Política de privacidade

O controlador é GLAZUL SERVICOS DIGITAIS LTDA, CNPJ 68.712.202/0001-08.

Para qualquer assunto desta página — acesso, correção, portabilidade ou exclusão —, escreva para privacidade@duckgg.com.br.

O encarregado pela proteção de dados (DPO) é [a definir: nome do encarregado].

• Cadastro: nome, apelido e e-mail.
• Para vender ou sacar: CPF, data de nascimento e chave Pix.
• Conferência de identidade: foto do RG ou da CNH, quando você escolhe enviá-la.
• Uso da plataforma: anúncios, pedidos, perguntas e as conversas de entrega.
• Técnicos: endereço IP e registros de acesso, guardados para segurança e conforme exige o Marco Civil da Internet.

Não coletamos dados de cartão. O pagamento é por Pix e acontece fora daqui, no seu banco.

Para operar a plataforma: criar sua conta, intermediar a compra, guardar o dinheiro em custódia, decidir disputas, prevenir fraude e cumprir obrigações legais e fiscais.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Esta é a parte que merece ser lida com atenção, porque ela é incomum.

A foto do seu documento chega ao nosso servidor por conexão cifrada, é cifrada ali, em memória, e vai direto para um compartimento fechado. Ela nunca é gravada em disco em claro, nem no servidor nem em lugar nenhum.

A chave que abre esse arquivo não fica no servidor. Ela está numa máquina separada, usada só pela moderação. Na prática: o site guarda o seu documento e não consegue abri-lo. Uma invasão ao site não entrega o seu RG.

O CPF é guardado cifrado. Para conseguirmos verificar se um CPF já foi usado sem precisar decifrar nenhum, guardamos junto uma marca matemática dele — que serve para comparar, e não para reconstruir o número.

• Provedor de pagamento (Efí): os dados necessários para gerar e conciliar a cobrança Pix.
• Google Cloud: hospedagem do site, do banco de dados e dos arquivos, em servidores no Brasil (São Paulo).
• Resend: envio dos e-mails da plataforma (confirmação de cadastro, redefinição de senha, avisos de pedido).
• Amazon (SES): caminho alternativo de envio dos mesmos e-mails, usado quando a Resend não está configurada.
• Autoridades: quando houver ordem judicial ou obrigação legal.

Com a outra parte de um pedido, você compartilha apenas o seu apelido e o que você mesmo escrever na conversa. Nome completo, e-mail, CPF e documento nunca são mostrados a outro usuário.

• Dados financeiros (pedidos, lançamentos, comprovantes): 5 anos, prazo que a legislação fiscal e civil exige.
• Registros de acesso: 6 meses, conforme o Marco Civil.
• Cadastro e documento: 30 dias depois de você encerrar a conta, ou antes disso a pedido seu. Nome, e-mail, foto, banner e a descrição do perfil são apagados; senha, segundo fator e sessões vão junto; e o documento de identidade é destruído com o CPF e a data de nascimento que você declarou. O documento é destruído por uma pessoa da equipe, porque o site é impedido de apagá-lo sozinho — é a mesma separação que impede uma invasão ao site de destruir provas.
• As conversas de pedido ficam. Elas são a prova de uma transação entre duas pessoas, e apagar a sua metade apagaria a prova da outra junto. O seu nome deixa de estar ligado a elas quando a conta é anonimizada, e elas são destruídas por ordem judicial quando houver uma.

Nenhum sistema é inviolável, e um texto que diga o contrário está mentindo. O que a cifra do item 4 protege é o arquivo guardado — ela não protege contra alguém que consiga executar código dentro da nossa aplicação, nem contra a sua própria conta ser invadida.

Por isso o segundo fator é exigido no saque, sem exceção: sem ele o pedido não sai. Ative-o em Conta, e não use a mesma senha de outro site.

Pela LGPD você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, portabilidade, informação sobre com quem compartilhamos, e a exclusão dos dados que não somos obrigados a guardar.

Para encerrar a conta, existe uma tela em Conta › Encerrar a minha conta. Ela desliga a conta na hora — você sai de todos os aparelhos e os seus anúncios saem do ar — e apaga nome, e-mail e foto 30 dias depois.

O prazo existe para você poder voltar atrás: dentro dele, basta entrar de novo e o encerramento é cancelado. Nada é apagado nesse período.

Duas coisas permanecem, e você precisa saber das duas. O seu apelido fica reservado — ninguém pode usá-lo depois que você sair, para que não se passem por você. E o que a lei nos obriga a manter (item 6) permanece pelo prazo correspondente, desligado do seu cadastro.

Para os demais direitos — acesso, correção e portabilidade —, escreva para privacidade@duckgg.com.br.

Usamos apenas o necessário para o site funcionar: manter você conectado e proteger o formulário contra uso indevido. Não há cookie de publicidade nem de rastreamento de terceiros — por isso não existe aqui aquela faixa pedindo permissão.

Se esta política mudar, a versão nova fica aqui com data. Mudança relevante é avisada antes de passar a valer.