1. Quem cuida dos seus dados
O ReCiclo+ é um serviço de coleta de recicláveis. Ele liga quem separa o material em casa, quem transporta e a base da cooperativa que recebe, pesa e paga pelo material.
Quem decide como e para que os seus dados são usados, o controlador na linguagem da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), é [razão social a definir], CNPJ [CNPJ a definir], com sede em [endereço a definir].
O encarregado pelo tratamento de dados pessoais é [nome do encarregado a definir]. Para falar com ele, escreva para [e-mail de privacidade a definir].
O aplicativo é desenvolvido e mantido pela Hybriun, que trata dados em nome do controlador, como operadora, e só para as finalidades desta política.
2. A quem esta política se aplica
- A quem usa o aplicativo ReCiclo+, no Android, no iPhone ou no navegador, como gerador (quem separa e pede a coleta), transportador (quem busca e leva até a base) ou operador de base.
- A quem tem acesso ao painel da operação: administração, cooperativas, bases e empresas parceiras.
- A quem visita esta página.
3. Que dados coletamos
Os que você informa
Nome completo, e-mail e telefone
No cadastro. O e-mail é o seu acesso à conta.
Senha
No cadastro. Guardamos só uma versão cifrada, que não permite descobrir a senha original.
Como você participa
Gerador, transportador ou os dois. No cadastro e no perfil.
Chave Pix
No cadastro ou no perfil, para receber os saques. Quando a chave é CPF, telefone ou e-mail, ela também é um dado pessoal.
CPF
Só quando informado. Não é pedido no cadastro.
Foto de perfil
Se você escolher uma.
Endereço e ponto de referência
CEP, rua, número, complemento, bairro, cidade e estado, no perfil e a cada pedido de coleta.
Material, quantidade e fotos do material
A cada pedido de coleta. As fotos comprovam o que saiu da sua casa.
Os que surgem do uso
Localização do aparelho
Só se você permitir, e só com o app em uso. Quem pede a coleta pode registrar o ponto de retirada, que fica guardado na coleta. Para quem leva, a localização serve para calcular no próprio aparelho a distância até cada coleta e não é enviada para nós.
Coordenadas do endereço
Calculadas a partir do endereço da coleta, para mostrar o ponto no mapa.
Histórico da coleta
Cada passo, com data, hora e quem registrou; as fotos da retirada e do recebimento na base; a pesagem e o valor de cada item; o motivo de cancelamento ou recusa, quando houver.
Carteira
Créditos recebidos, pedidos de saque, a chave Pix usada em cada saque e o resultado de cada pedido.
Notificações
Os avisos que o app mostra a você sobre as suas coletas e saques.
Registros de acesso
Endereço IP, data e hora de acesso ao serviço, que a lei obriga a guardar.
Dados técnicos do aparelho
Um identificador gerado pelo app, a versão do app e o sistema operacional, usados para entregar atualizações.
O que não coletamos
Não usamos ferramentas de publicidade nem de análise de comportamento. O app não lê seus contatos, não acessa outras fotos além das que você escolhe e não acompanha sua localização com o app fechado.
4. Para que usamos, e com que base legal
Todo uso de dado pessoal precisa de uma base na LGPD (art. 7º). Estas são as nossas, por finalidade:
Criar e manter a sua conta
Cadastro, entrada no app e recuperação de senha.
Base legal: Execução de contrato (art. 7º, V).
Fazer a coleta acontecer
Pedido, aceite, retirada, entrega, pesagem e validação, com endereço, referência, material e fotos.
Base legal: Execução de contrato (art. 7º, V).
Calcular e pagar créditos e saques
Carteira, chave Pix e registros financeiros.
Base legal: Execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
Mostrar a distância e o ponto no mapa
Localização do aparelho e coordenadas do endereço.
Base legal: Consentimento, dado pela permissão do aparelho, para a localização (art. 7º, I). Execução de contrato para as coordenadas do endereço.
Avisar sobre as suas coletas
Notificações no app e e-mails do serviço, como o código de recuperação de senha.
Base legal: Execução de contrato (art. 7º, V).
Comprovar o material e resolver divergências
Fotos, pesagem e histórico da coleta.
Base legal: Legítimo interesse e exercício regular de direitos (art. 7º, VI e IX).
Proteger contas, evitar fraude e auditar o painel
Registros de acesso e registro das ações feitas no painel.
Base legal: Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15).
Relatórios da operação
Volume de material, valores e coletas por período. Os relatórios para empresas parceiras não identificam pessoas.
Base legal: Legítimo interesse (art. 7º, IX).
Entregar atualizações do app
Dados técnicos do aparelho.
Base legal: Legítimo interesse (art. 7º, IX).
Não vendemos dados pessoais e não usamos os seus dados para publicidade.
5. Quem vê seus dados
Dentro do ReCiclo+
- Transportadores veem o endereço de retirada, o ponto de referência, a lista de material e as fotos das coletas disponíveis e das que aceitaram. Não veem seu telefone nem seu e-mail.
- A base e a cooperativa veem os dados das coletas que passam por elas, inclusive quem pediu e quem levou, para conferir, pesar e creditar.
- A administração da operação vê os cadastros e os registros necessários para operar o serviço, aprovar saques e resolver problemas.
- Empresas parceiras veem números de material, como volume recebido e vendas, sem dados que identifiquem pessoas.
Prestadores de serviço
Usamos alguns serviços de terceiros para o ReCiclo+ funcionar. Cada um recebe só o necessário para a sua parte:
Infraestrutura em nuvem
Hospedagem do app, da API e do banco de dados. Guarda todos os dados do serviço.
DigitalOcean
Armazenamento das fotos do material e de perfil.
Brevo
Envio dos e-mails do serviço. Recebe seu nome, seu e-mail e o conteúdo da mensagem.
OpenStreetMap
Transforma o endereço da coleta em coordenadas e desenha o mapa das coletas. Recebe o endereço, sem nome, e o endereço IP de quem abre o mapa.
ViaCEP
Completa o endereço a partir do CEP digitado. Recebe o CEP e o endereço IP do aparelho.
Google Maps
Só quando você toca para abrir um endereço no mapa. A partir daí vale a política do Google.
Hybriun
Desenvolvimento, manutenção e servidor de atualização do app. Acessa os dados do serviço quando é necessário para dar suporte.
Autoridades
Compartilhamos dados com autoridades públicas quando a lei ou uma ordem judicial obriga, e só o que for exigido.
Transferência para fora do Brasil
Alguns desses prestadores guardam ou processam dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com prestadores que oferecem garantias de proteção compatíveis com a lei brasileira.
6. Câmera, fotos e localização
O app pede cada permissão na hora em que precisa dela, e funciona se você recusar:
- Câmera: para fotografar o material da coleta. Fotografe só o material, sem pessoas, documentos ou o interior da casa.
- Fotos: para escolher uma foto já tirada. O app só recebe a foto que você escolher.
- Localização: só com o app em uso. Sem ela, quem pede segue só com o endereço, e quem leva não vê a distância até as coletas.
Você muda essas permissões quando quiser, nos ajustes do celular.
7. Por quanto tempo guardamos
- Dados da conta: enquanto a conta estiver ativa.
- Depois da exclusão da conta: os dados pessoais saem na hora. O registro das coletas, dos créditos e dos saques continua, sem identificar você, porque a operação precisa dele para a contabilidade e para cumprir obrigações legais. As fotos do material continuam ligadas a esse registro.
- Registros de acesso: seis meses, como manda o Marco Civil da Internet (art. 15).
- Contas do painel: enquanto o acesso estiver ativo. O registro das ações feitas no painel permanece como trilha de auditoria.
8. Como excluir sua conta
A exclusão é feita dentro do app, na hora:
- Abra o ReCiclo+ e entre na sua conta.
- Vá em Perfil.
- Toque em Excluir minha conta e confirme com a sua senha.
O que é apagado: nome, e-mail, telefone, CPF, endereço, chave Pix, foto de perfil, notificações e o endereço das coletas que você pediu.
O que fica, sem o seu nome: o registro das coletas, dos créditos e dos saques.
Antes de excluir: conclua ou cancele as coletas em andamento e espere o resultado dos saques em análise. O saldo que ficar na carteira não pode mais ser sacado depois da exclusão. A exclusão não pode ser desfeita, mas o mesmo e-mail pode ser usado num cadastro novo.
Se você não consegue entrar no app, peça a exclusão por [e-mail de privacidade a definir], a partir do e-mail cadastrado.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos seus dados, e acesso a eles;
- a correção de dados incompletos, errados ou desatualizados. Boa parte você mesmo corrige no app, em Perfil;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
- a portabilidade dos seus dados para outro serviço;
- a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
- a informação de com quem compartilhamos seus dados;
- a informação sobre o que acontece se você não der o consentimento;
- a oposição a um tratamento que descumpra a lei.
Para isso, escreva para [e-mail de privacidade a definir]. Podemos pedir uma confirmação de identidade antes de responder, para não entregar seus dados a outra pessoa. Respondemos em até 15 dias.
Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.
10. Como protegemos
- A conexão entre o app e o servidor é cifrada (HTTPS).
- A senha é guardada só em forma cifrada, e ninguém da operação consegue lê-la.
- As fotos ficam em armazenamento privado e abrem por links temporários.
- Cada pessoa vê só o que a função dela exige, no app e no painel.
- As ações feitas no painel ficam registradas.
Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como a lei manda.
11. Menores de idade
O ReCiclo+ é destinado a pessoas com 18 anos ou mais, porque envolve receber dinheiro por Pix. Se soubermos de uma conta de menor de idade, ela será excluída.
12. Esta página
Esta página não usa cookies, não tem ferramenta de análise nem anúncio, e as fontes são servidas pelo próprio site. O servidor registra o acesso (endereço IP, data e hora) por segurança.
13. Mudanças nesta política
Quando esta política mudar de forma relevante, avisamos no app antes de a mudança valer. A data da versão vigente fica no topo desta página.
14. Contato
Dúvidas sobre esta política ou sobre os seus dados: [e-mail de privacidade a definir].
[razão social a definir], CNPJ [CNPJ a definir].