Política de Privacidade

Vigente desde 6 de novembro de 2026. Vale para o site e para o aplicativo do Guia CALT.

Jornada CALT

Ao participar opcionalmente da Jornada CALT, registramos na sua conta a adesão, dias de missão, empresas que você confirma ter descoberto no guia, grupos CALT, recompensas, XP, mascote e acessório escolhidos. O mascote personaliza sua Jornada e pode ser trocado sem alterar os pontos. Usamos também indicações qualificadas após sua entrada para conferir conquistas. Esse progresso e suas escolhas visuais são privados; a equipe autorizada vê contagens de participação e retorno. A cidade escolhida na navegação ou a preferência de cidade já informada personaliza os lugares sugeridos. Trocar de cidade preserva o progresso único da conta e não altera sua residência. Não criamos um histórico adicional de mudanças de cidade para a Jornada. Não usamos GPS nem tratamos descoberta digital como visita presencial. Você pode pausar ou excluir o progresso pela Jornada; excluir a conta também o remove. O lembrete de agenda é um arquivo que você escolhe importar e remover no seu calendário, sem envio de mensagens pelo guia.

Regras de pontos e recompensas

Preenchimento de endereço por CEP

Ao completar o CEP nos formulários com busca automática, o navegador consulta o ViaCEP para sugerir rua, bairro e cidade. Enviamos apenas o CEP nessa consulta, sem nome, conta, número do imóvel ou complemento. O provedor recebe também os dados técnicos normais da conexão, como o IP. Você pode conferir, corrigir ou preencher o endereço à mão; a consulta não confirma a posição exata no mapa. O endereço comercial só é gravado quando o formulário é enviado e segue as regras de aprovação do cadastro.

Na ficha administrativa, o botão Localizar pelo endereço consulta o Nominatim, serviço do OpenStreetMap, usando o endereço comercial, bairro, CEP e cidade. Essa busca serve para sugerir um pino no mapa. Nome da conta, e-mail, telefone e CNPJ não fazem parte da consulta. Quem administra a ficha pode ajustar o pino antes de salvar.

Listas, informações práticas e retorno de benefícios

As listas com nome ficam vinculadas à sua conta e começam privadas. Se você ativar o compartilhamento, qualquer pessoa com o link poderá ver o nome da lista e os estabelecimentos, sem ver os dados da sua conta. Não coloque informações pessoais no nome. Você pode revogar o link ou excluir a lista; cópias já feitas por outras pessoas não são apagadas. As listas são removidas com a exclusão da conta.

Avisos de informação incorreta guardam empresa, motivo, detalhes, datas e análise interna. O formulário não exige conta e não grava a identidade do autor. Evite dados pessoais nos detalhes. O retorno sobre um benefício fica ligado ao seu voucher e é acessível a você e à administração autorizada; não vira avaliação pública. É eliminado junto do voucher na exclusão da conta, ressalvadas as retenções já previstas nesta política.

Horários, datas excepcionais, serviços, bairros atendidos e disponibilidade com vencimento são informações públicas. Os horários podem ser confirmados pelo estabelecimento ou pela equipe do Guia CALT; a ficha identifica a origem e a data dessa confirmação. Os demais dados são declarados pelo estabelecimento. Guardamos as datas de atualização para operar o guia.

Para avaliar lacunas no guia, contamos sinais de buscas sem resultado por cidade, dia e grupo CALT, sem guardar texto pesquisado, conta ou IP nessa contagem. Uma marca no sessionStorage evita repetir o mesmo sinal de cidade e grupo na sessão da aba. Os limites de envio usam a proteção contra abuso já descrita nesta política. Links de listas compartilhadas não entram na medição de audiência do guia.

Administração local por cidade licenciada

O responsável licenciado e, nas cidades sem licença vigente, o proprietário da administração central podem gerar um convite individual para uma empresa preencher seu cadastro. Registramos a cidade, a conta responsável pela venda e, quando houver, a licença, além de validade, cancelamento e conclusão. A chave do convite é guardada como resumo criptográfico. O formulário recebe nome empresarial, CNPJ, categoria, apresentação, endereço, bairro, contatos comerciais, e-mail e aceite dos termos. As fotos opcionais ficam em área privada para moderação. A análise fica com o responsável que originou o cadastro; a administração central mantém acesso geral para operar e prestar suporte. O envio não publica a empresa nem confirma um pagamento. Uma licença posterior não transfere automaticamente os cadastros centrais já recebidos.

Na operação municipal, o responsável informa o valor recebido, a data, a forma e a referência do pagamento combinado fora do guia. Se o proprietário antecipar a ativação semestral, guardamos a conta responsável, o motivo e a situação do Pix. O histórico registra depois o recebimento ou o estorno de créditos, conforme a operação realizada. Guardamos essas informações com o período contratado, o consumo de créditos, a conta que confirmou e a data da confirmação para atendimento, prestação de contas e proteção contra duplicidade. Esses registros são privados e não incluem dados de cartão ou credenciais bancárias. O responsável pela licença consulta os recebimentos e as recargas da própria operação, com valores, referências e identificação da conta que confirmou. O proprietário da administração central pode consultar esses mesmos registros para suporte e prestação de contas. Os resumos por período não transferem contratos nem liberam dados financeiros de outras cidades ao licenciado. Após a ativação, podemos preparar o acesso ao painel da empresa e um e-mail transacional para o contato cadastrado definir sua senha; a falha no envio não repete a ativação. Convites e registros comerciais seguem os prazos e os direitos descritos nesta política.

O proprietário da administração central pode anexar documentos de contrato da licença em PDF. Guardamos o arquivo em área privada da VPS, sua referência, nome, tamanho, resumo criptográfico, data e identificação do administrador que enviou. Somente a conta individual de proprietário pode consultar ou baixar esses documentos pelo painel. Novas versões preservam as anteriores para manter o histórico contratual e prestar atendimento. O envio não verifica assinaturas digitais, não renova a licença e não altera créditos. Esses documentos seguem os prazos de retenção e os direitos descritos nesta política; correções e pedidos de exclusão podem ser feitos pelo canal de privacidade.

Quando uma cidade possui responsável licenciado, sua conta autorizada pode administrar o conteúdo e os cadastros dessa cidade. Para isso, ela pode consultar os contatos informados pelas empresas, as sugestões e pedidos enviados para a cidade, avaliações e mídias que precisam de moderação, relatos de informação incorreta e retornos sobre benefícios das empresas locais. Esses dados devem ser usados somente para operar o guia e atender as solicitações correspondentes. O painel não libera a lista de contas de moradores, senhas, preferências de residência ou dados de outras cidades.

Perfis comerciais de Instagram, Facebook e TikTok podem ser informados opcionalmente no cadastro e na edição da empresa. Quando a ficha estiver publicada, esses perfis ficam disponíveis ao público para identificar e contatar o estabelecimento. Facebook e TikTok aparecem como links externos; não incorporamos publicações dessas duas redes nem registramos seus cliques como contatos vinculados à conta.

A medição de audiência e contatos apresentada ao responsável local é agregada. As alterações feitas no painel registram a conta responsável, a cidade, o recurso, a ação e a data para conferência e segurança. O acesso depende da conta, do vínculo e da licença em vigor e pode ser revogado. Solicitar créditos abre o WhatsApp da central com a cidade e a quantidade escolhida; o guia não inclui nessa mensagem os dados de moradores ou de empresas. O tratamento da conversa segue também as regras do WhatsApp.

Cidade de residência e abertura do guia

Na primeira entrada do aplicativo instalado, você pode escolher uma cidade de abertura. Depois, em Meu Guia, em Preferências deste aparelho, pode informar opcionalmente como deseja ser chamado. Guardamos somente o primeiro nome, quando informado, a cidade de abertura e a marca de boas-vindas concluídas no localStorage deste navegador ou aplicativo, até você removê-los em Preferências deste aparelho ou limpar os dados locais. Escolher uma cidade nas boas-vindas preserva o nome que você já tenha informado neste aparelho. Não criamos uma conta com essas escolhas, não as usamos na medição de audiência nem as enviamos a anunciantes. A cidade de abertura pode ser uma cidade que você visita e não é gravada como residência. Se depois você criar uma conta, o primeiro nome local aparece preenchido no formulário para revisão e só é enviado junto do cadastro que você confirmar. A saudação de quem está logado usa o primeiro nome da própria conta. Não perguntamos idade ou data de nascimento nas boas-vindas.

No cadastro, perguntamos a cidade onde você mora. Você pode escolher uma cidade brasileira, inclusive fora da cobertura atual, ou deixar para definir depois. A escolha fica na sua conta, pode ser alterada ou removida em Meu Guia e serve para abrir o guia nessa cidade quando ela estiver disponível. Não publicamos essa informação no seu perfil e não a compartilhamos com anunciantes. A cidade escolhida para benefícios do Passaporte é uma preferência separada.

Ao entrar na conta ou salvar essa escolha, um cookie essencial guarda somente o slug da cidade disponível por até um ano, para personalizar a abertura nesse navegador. Ao sair da conta ou excluí-la nesse navegador, removemos esse cookie. Em outros aparelhos, você pode sair da conta ou limpar os dados locais do guia para retirar a preferência armazenada ali. Navegar em outra cidade atualiza somente a última cidade visitada no aparelho; não muda sua residência. A abertura personalizada vale para a entrada inicial do guia e preserva o destino de links diretos.

O botão Voltar usa um marcador técnico no histórico e uma sequência em memória da página para verificar se a tela anterior pertence ao guia. A sequência desaparece ao recarregar e não é enviada ao servidor. No Android compatível, a casca gera uma chave aleatória de uso único para fechar a própria tarefa do aplicativo após sua confirmação. Ela chega por um fragmento removido do endereço antes da medição de audiência, fica apenas na sessão da aba e numa preferência privada do aplicativo e perde a validade em até doze horas. Não identifica sua conta, não é enviada por e-mail e fechar o aplicativo não apaga sua conta ou preferências.

Para voltar da ficha de uma empresa ao mesmo contexto do Mapa, guardamos na sessão da aba a cidade explorada, o texto e grupo do filtro, a empresa selecionada e o centro e zoom da visualização. Essa cópia fica no sessionStorage do navegador, separada da cidade de residência e da conta, e é descartada quando a sessão da aba termina ou quando você limpa os dados locais do guia. Ela não é enviada ao servidor. O centro guardado é a posição da visualização do mapa, sem uso de GPS nem coleta da sua localização física.

Publicações incorporadas do Instagram

Nas fichas de empresas com perfil do Instagram cadastrado em formato válido, incluímos automaticamente o cartão de publicações públicas desse perfil, sem um botão de ativação. Em navegadores compatíveis, o guia inicia a conexão com o Instagram quando a área das publicações se aproxima da tela. Sem esse recurso, usamos o carregamento nativo do navegador. Sem JavaScript, o cartão pode se conectar ao Instagram já na abertura da página. A disponibilidade das publicações depende do Instagram e das permissões do perfil. Não pedimos sua senha do Instagram nem usamos uma conexão de conta para exibir esse conteúdo público.

Ao carregar o cartão, seu navegador se conecta diretamente ao Instagram, que recebe dados técnicos, como IP e características do navegador, e pode usar cookies ou reconhecer uma sessão que você mantenha nesse serviço. O conteúdo, a disponibilidade e esse tratamento seguem as regras da Meta. Você pode usar as configurações de privacidade do navegador para bloquear conteúdo ou cookies de terceiros; isso pode impedir a exibição das publicações. Fechar a ficha não desfaz dados que a Meta já recebeu. O link do perfil continua disponível quando a incorporação não abre. Consulte a Política de Privacidade do Instagram.

Contadores próprios no aplicativo para iPhone

No aplicativo para iPhone, os nossos contadores de visualizações, exibições de Destaques e contatos sem conta ficam desativados. Não combinamos IP e navegador para criar identificadores próprios de audiência nesse aplicativo. Os registros técnicos necessários à segurança e ao funcionamento continuam sujeitos às regras desta política.

Se você estiver logado e tocar em um contato, guardamos a empresa, o tipo de contato, a data e sua conta para oferecer o convite de avaliação e conferir as regras do Passaporte. A confirmação vem da sessão autenticada, sem um identificador derivado do aparelho. Favoritos, listas, avaliações e progresso da Jornada continuam vinculados à conta. Os mapas e as publicações incorporadas do Instagram mantêm os tratamentos de terceiros descritos nesta política.

Resumo em 1 minuto

Navegar não exige cadastro e não te rastreamos pela internet.
Medimos a audiência do próprio guia sem guardar seu IP, nome, e-mail ou GPS. O código anônimo usado para evitar contagem duplicada muda todos os dias.
Com conta, guardamos nome, e-mail, cidade de residência quando informada, favoritos e avaliações, inclusive a foto opcional que você escolher enviar. A senha nunca fica legível, nem para nós.
No Passaporte CALT, também guardamos a confirmação do e-mail, cidade preferida, créditos, vouchers e indicações necessárias para entregar e proteger os benefícios.
Se você pedir uma nova senha, enviamos por e-mail um link aleatório, válido por uma hora e que funciona uma vez só.
No programa de operadores municipais, vinculamos a conta do contratante ao operador, à licença e à cidade autorizada. Guardamos versões de autorização, concessões e revogações; liberar ou renovar o acesso exige entrar novamente na conta. O operador consulta as empresas da própria cidade, seu saldo, períodos contratados e extrato. Não recebe dados das contas de moradores nem acesso administrativo global. Excluir a conta remove seu vínculo, preservadas as retenções descritas nesta política. Registramos contratos por referência, recargas confirmadas, consumo de créditos, datas, saldos e o responsável por cada confirmação, com justificativa e resultado para prestação de contas e proteção contra repetição. Novos cadastros incluem CNPJ, endereço e contatos comerciais da empresa e passam por análise do responsável autorizado pela cidade ou da central, com consulta cadastral ao Serpro ou à BrasilAPI conforme a integração disponível. Somente os dados comerciais destinados à divulgação aparecem na ficha pública. A operação manual de créditos não cria uma subconta municipal nem envia esses registros a uma conta municipal do Asaas.
Para gerentes e vendedores, guardamos CNPJ, razão social, situação cadastral, fonte e data da consulta para habilitar a atividade comercial e manter o cadastro contratual. Consultamos o Serpro ou, na ausência dessa integração, a BrasilAPI. Esses dados não aparecem nas fichas públicas dos anunciantes. Nos links de autocadastro comercial, também recebemos nome, e-mail, WhatsApp, código desejado e, opcionalmente, chave Pix e apresentação. O pedido fica privado para análise da administração, separado das contas ativas. Registramos a declaração de ciência dos termos, a decisão, sua data e o administrador responsável. A aprovação libera o convite por e-mail; a recusa não cria uma conta. Para corrigir ou solicitar a exclusão de um pedido, use o canal de privacidade informado nesta política. A equipe comercial entra numa área separada. Vendedores veem somente as empresas atribuídas ao próprio código; o gerente vê somente as carteiras dos vendedores vinculados a ele.
Cada integrante do time jurídico tem um painel individual que mostra somente o faturamento-base e a própria participação.
Administradores podem proteger a segunda etapa com passkey. Guardamos apenas a chave pública e dados técnicos; biometria e PIN nunca saem do aparelho.
O cadastro de uma empresa é analisado antes da publicação. Usamos o e-mail informado para comunicar a decisão e, quando aprovado, enviar o pagamento ou avisar sobre uma cortesia concedida. Após a confirmação do pagamento, enviamos também o acesso ao painel empresarial. Para quem ainda não definiu a senha, o convite vale por 48 horas e funciona uma única vez. Os e-mails transacionais ficam em uma fila para permitir novas tentativas quando o serviço de envio falha.
No programa de indicação entre empresas, registramos quem indicou, quem entrou, as etapas gerais da indicação e os créditos ou ajustes necessários para aplicar o desconto na cobrança. A empresa indicadora não recebe contatos, valores pagos nem detalhes internos da negociação da indicada.
A Sala VIP registra o direito de acesso da empresa e o pedido de entrada no Network. Os números do Guia mostrados ali são agregados e não revelam quem visitou ou contatou uma empresa.
No cadastro de anunciante, consultamos o CNPJ para confirmar se está ativo e se é MEI. O enquadramento confirmado decide a faixa de preço; não pedimos autodeclaração.
Fotos e vídeos enviados pelo empresário ficam numa área privada da nossa VPS e só se tornam públicos depois da moderação.
Se você está logado e toca em WhatsApp/ligar/rota, registramos esse toque na sua conta. É assim que te convidamos a avaliar a empresa depois. Sem login, o toque vira só um número anônimo.
Não vendemos dados e não usamos publicidade de terceiros.
Você pode excluir a própria conta imediatamente, confirmando a senha. A exclusão apaga seus dados de verdade: veja como.

1. Quem é o responsável

O Guia CALT é operado por UPSCALE AGENCY LTDA (CNPJ 68.023.017/0001-06), a controladora dos dados. O canal para qualquer assunto de privacidade e proteção de dados é [email protected]. Respondemos em até 15 dias.

2. O que coletamos, para quê e com que base

Situação	Dados	Para quê	Base legal (LGPD)
Criar conta	Nome, e-mail, senha (guardada só como código irreversível) e cidade de residência, quando informada	Te identificar, guardar favoritos, avaliações e seu Passaporte CALT e personalizar a cidade de abertura	Execução de contrato (art. 7º, V)
Usar o Passaporte CALT	Confirmação do e-mail, cidade preferida, link opaco de indicação, relação entre quem indicou e quem entrou, créditos, vouchers, empresa escolhida e datas de reserva e uso	Liberar benefícios, impedir uso duplicado, reconhecer indicações qualificadas, avisar por e-mail quando o crédito do indicador for liberado e prestar suporte em caso de contestação. O aviso não identifica a pessoa convidada	Execução de contrato (art. 7º, V) e legítimo interesse em prevenção a fraude (art. 7º, IX)
Participar do time jurídico	Nome, e-mail, senha irreversível, último acesso, data de início, percentual contratado e histórico de repasses	Liberar o painel individual, calcular a participação sobre cobranças pagas e prestar contas dos repasses	Execução de contrato (art. 7º, V)
Recuperar a senha	E-mail e o hash irreversível de uma chave temporária, sem a senha antiga nem a chave legível no banco	Confirmar que o pedido chegou ao e-mail cadastrado e permitir a criação de uma senha nova	Execução de contrato (art. 7º, V)
Proteger os acessos e confirmar login administrativo	Resultado da tentativa, tipo de painel, data e um código irreversível diário calculado a partir do IP e do navegador; e-mail e IP bruto não entram nesse registro. No admin, a segunda etapa usa a chave pública da passkey cadastrada. Enquanto a conta ainda não tiver uma, usamos um código temporário enviado ao e-mail	Detectar força bruta, investigar incidentes e impedir que a senha administrativa sozinha abra o painel	Legítimo interesse em segurança (art. 7º, IX)
Avaliar uma empresa	Nota, texto, data e, se você escolher enviar, uma foto. A imagem é recodificada sem os metadados do arquivo e permanece privada enquanto aguarda moderação. Também registramos o resultado da moderação e da recompensa do Passaporte, quando aplicável. No app para iPhone, a câmera é usada somente se você escolher “Tirar foto” no seletor do sistema. Não fazemos captura automática, não usamos o microfone e não acessamos amplamente sua galeria; a finalidade da foto continua a mesma	Publicar a contribuição aprovada no guia com o seu nome público, moderar conteúdo, impedir recompensa repetida e liberar o crédito quando a foto cumprir as regras. Para impedir abuso, podemos registrar a suspensão da conta, data, motivo interno e versão de sessão, além da decisão e autoria administrativa na auditoria. Esses registros não aparecem no perfil público e servem para revogar acessos, analisar pedidos de revisão e proteger o serviço. Suspensão não apaga o histórico; pedidos de revisão ou exclusão continuam pelo canal de contato	Execução de contrato (art. 7º, V) e legítimo interesse em moderação, segurança e prevenção a fraude (art. 7º, IX)
Tocar em contato ou abrir oferta logado	O toque, a empresa e a sua conta	Provar aos anunciantes o retorno (sempre em números somados) e te convidar a avaliar a empresa que você contatou	Legítimo interesse (art. 7º, IX). Você pode se opor pelo e-mail acima
Tocar em contato ou abrir oferta sem login	Só o toque e a empresa, de forma anônima	Estatística agregada para o anunciante	Legítimo interesse (art. 7º, IX)
Ativar avisos (push)	O endereço técnico que o seu navegador cria para receber avisos, a cidade escolhida e as empresas salvas neste aparelho	Enviar novidades da cidade e ofertas das empresas que você salvou	Consentimento (art. 7º, I). Desative nas permissões do aparelho e a inscrição é apagada
Usar “perto de você”	Sua posição GPS, que não sai do aparelho	Ordenar a lista pela distância, na hora	Consentimento dado ao aparelho
Perguntar ao Guia	A pergunta digitada e a cidade em que você está buscando	Interpretar a intenção e transformá-la em filtros para consultar empresas reais do nosso banco	Execução do serviço solicitado por você (art. 7º, V)
Abrir o guia	Cidade aproximada pelo seu endereço de internet (IP), usada na hora e não armazenada	Sugerir a cidade certa do guia	Legítimo interesse (art. 7º, IX)
Navegar nas páginas públicas	Página acessada sem a parte da URL que pode conter uma busca ou chave, data e hora, cidade da página, origem e campanha informadas no link, domínio externo de referência, país, tipo de aparelho, navegador, sistema e aplicativo. Para evitar contagem repetida, usamos um código irreversível calculado a partir do IP e do navegador; o IP não é salvo nessa medição e o código muda a cada dia	Medir a audiência, saber quais páginas e cidades têm procura, comparar campanhas e vídeos de influenciadores e corrigir falhas do guia	Legítimo interesse (art. 7º, IX), com minimização, retenção limitada e direito de oposição
Convidar a empresa a conferir a página já publicada	Nome da empresa e telefone ou WhatsApp comercial que já conste da própria página ou de fonte pública	Mostrar o cadastro existente, entregar o link privado de correção e atender pedido de atualização ou remoção	Legítimo interesse (art. 7º, IX). A mensagem identifica o Guia CALT e a empresa pode pedir para não receber novos contatos
Montar e manter a página pública de uma empresa	Nome empresarial, contatos comerciais, endereço, ramo, perfil público e fotos comerciais disponíveis em fontes públicas, inclusive no Instagram da própria empresa	Identificar o estabelecimento no guia e ilustrar sua página. Fotos coletadas ficam privadas até a conferência da equipe e podem ser corrigidas ou removidas a pedido	Legítimo interesse (art. 7º, IX), respeitados a finalidade comercial, a moderação e o direito de oposição
Ser empresa anunciante	CNPJ, enquadramento MEI ou Empresa, situação cadastral, razão social e nome fantasia retornados pela consulta; dados de contato, endereço, melhor e-mail, como a empresa descobriu o guia, detalhes declarados sobre reunião, encontro, evento ou indicação, código de vendedor ou influenciador, textos, fotos e vídeos da página, acesso ao painel, situação da análise e cobrança	Analisar o pedido, pedir correção ou comunicar a decisão, conceder uma cortesia quando aplicável, enviar o link de pagamento, aplicar a faixa de preço correspondente ao CNPJ, comparar nome, contato e endereço com fichas da mesma cidade para avisar sobre possível duplicidade sem impedir CNPJs distintos no mesmo local, moderar as mídias, publicar a empresa, liberar o painel e administrar o plano	Procedimentos preliminares e execução de contrato (art. 7º, V)
Informar a origem e um código de indicação no cadastro	Canal pelo qual conheceu o guia, detalhe informado sobre evento ou indicação e o código de quem apresentou o guia à sua empresa. O código é obrigatório quando a origem declarada for vendedor ou influenciador	Entender quais ações trouxeram o contato e registrar corretamente quem indicou, para remunerar vendedores ou influenciadores	Execução de contrato (art. 7º, V)
Participar da indicação entre empresas	Código ou link público da empresa indicadora, e-mail comercial usado como destino dos avisos, relação entre a indicadora e a indicada, nome comercial, CNPJ, quantidade agregada de aberturas do link, data e origem da atribuição, etapas gerais do cadastro, primeiro pagamento elegível, créditos, aplicações em fatura, estornos, ajustes e sinais necessários para prevenir duplicidade ou fraude. Quando o provedor de pagamento informa um identificador do pagador, guardamos somente um código HMAC irreversível para detectar coincidência entre indicadora e indicada; o identificador ou e-mail bruto do pagador não é armazenado para essa finalidade. Também não guardamos IP bruto para contar as aberturas	Atribuir corretamente a indicação, liberar e aplicar o desconto contratado, enviar avisos das etapas à empresa indicadora, prestar contas às empresas, conciliar cobranças e impedir autoindicação, uso duplicado ou manipulação do programa	Procedimentos preliminares e execução de contrato (art. 7º, V) e legítimo interesse em prevenção à fraude, segurança e defesa de direitos (art. 7º, IX)
Usar a Sala VIP e solicitar entrada no Network	Empresa vinculada, condição e datas do direito de acesso, situação da assinatura, pedido de entrada, decisão da equipe e etapas de ingresso ou remoção do grupo. A Sala exibe somente totais agregados de audiência, empresas, cidades, contatos e avaliações; esses números não identificam visitantes ou moradores	Conferir se a empresa continua elegível, preservar a condição comercial aplicável, entregar benefícios exclusivos, analisar a entrada no grupo e retirar quem perder o direito de participação	Execução de contrato (art. 7º, V) e legítimo interesse em segurança, moderação e defesa de direitos (art. 7º, IX)
Participar como vendedor, gerente ou influenciador	Nome, e-mail, WhatsApp, chave Pix, código, CNPJ e razão social de gerentes e vendedores, situação, fonte e data da consulta, senha irreversível, acessos, vínculo entre vendedor e gerente, empresas atribuídas e histórico de comissões ou acertos	Administrar o programa, liberar a carteira privada, mostrar clientes ativos ou vencidos e fazer os repasses	Execução de contrato (art. 7º, V)
Administrar a operação do guia	Nome, e-mail, senha irreversível, último acesso, registro das ações administrativas e, quando cadastrada, identificador e chave pública da passkey, nome dado ao dispositivo, tipo, sincronização e último uso. Não recebemos biometria nem PIN	Controlar o acesso ao painel, proteger a operação e identificar quem alterou cada registro	Legítimo interesse em segurança e responsabilização da operação (art. 7º, IX)

A equipe administrativa vê eventos técnicos de audiência, mas eles não contêm nome, e-mail, conta, IP ou posição GPS. Para os anunciantes, visitas e toques aparecem somente em números somados: eles nunca veem quem você é.

3. O que NÃO fazemos

Não vendemos nem alugamos seus dados.
Não usamos cookies nem redes de publicidade de terceiros.
Não seguimos a sua navegação pela internet afora.
Não pedimos dado que não usamos.

4. Cookies e armazenamento no aparelho

Usamos cookies essenciais de sessão, só para manter cada tipo de conta ou painel logado. Preferências como tema claro/escuro, cidade lembrada e favoritos de quem não tem conta ficam gravadas no seu próprio aparelho. Se você ativar os avisos, a lista de empresas salvas é vinculada ao endereço técnico do push para personalizar essas notificações. Quando uma empresa começa o autocadastro, um rascunho temporário dos campos digitados fica somente na sessão daquela aba para permitir voltar entre etapas ou recarregar sem perder o preenchimento. Ele é apagado ao concluir ou limpar o cadastro e desaparece ao fechar a aba; fotos, tokens e a confirmação do CNPJ não entram nesse rascunho. Quando você chega por um link de campanha, o guia mantém nesta aba, somente até ela ser fechada, os rótulos públicos daquele link para atribuir as próximas páginas à mesma origem. Se você chega por um link de indicação do Passaporte, um cookie essencial assinado conserva essa atribuição por até 30 dias ou até o cadastro, sem revelar o identificador interno de quem indicou. Se uma empresa chega pelo link de indicação de outra empresa, usamos outro cookie essencial, também assinado, por até 30 dias ou até o envio do cadastro. Ele guarda somente a atribuição necessária ao programa; o código público não funciona como senha e o identificador interno da empresa indicadora não é colocado no link. Por isso não há banner de cookies: não existe cookie de rastreamento aqui. Durante a entrada administrativa com passkey, um cookie essencial de dez minutos vincula a senha já conferida à cerimônia WebAuthn e é apagado ao concluir ou vencer. No aplicativo para iPhone, a própria casca da App Store grava o cookie técnico app-platform para o guia mostrar a navegação destinada ao morador e retirar os caminhos comerciais daquele ambiente. Ele identifica somente a origem do acesso, não uma pessoa, e não é usado para publicidade ou rastreamento.

5. Com quem os dados ficam (e onde)

A aplicação, o banco de dados e os arquivos operacionais ficam em uma VPS contratada da Hostinger, em infraestrutura internacional, com cópia de segurança criptografada em um servidor separado da Contabo. Para operar, usamos prestadores que tratam dados em nosso nome e sob contrato: Cloudflare (proteção e entrega do site e das fotos, rede global), Resend (envio de e-mails, EUA), Asaas e Mercado Pago (pagamentos dos anunciantes, conforme o gateway indicado na cobrança; dados de cartão vão diretamente ao provedor, não passam por nós. Guardamos os identificadores das operações, situação, valores bruto e líquido, tarifas, parcelas, datas de confirmação e disponibilidade, estornos e lançamentos financeiros necessários à conciliação), Serpro (consulta oficial do CNPJ diretamente na base da Receita Federal) e, enquanto a integração oficial não estiver configurada, a BrasilAPI/Minha Receita (consulta de CNPJ numérico baseada nos dados abertos da Receita). Enviamos a esses serviços apenas o CNPJ a consultar; não enviamos os dados pessoais do cadastro. Quando um dado cruza a fronteira por causa desses serviços, isso acontece com as salvaguardas contratuais que a LGPD exige (art. 33).

Os links privados de pagamento usam um token aleatório, sem nome, e-mail ou documento do anunciante na URL. Não entram nos buscadores nem na medição de audiência do guia. O retorno à página de pagamento não confirma recebimento: o servidor consulta o provedor e concilia a cobrança antes de liberar o plano. Autorizações de débito automático e seus identificadores são mantidos separados da prova de pagamento de cada ciclo.

Quando o Pix Automático estiver disponível e você o escolher, enviamos ao Asaas o CNPJ e os dados de nome e contato já cadastrados para identificar o pagador. Guardamos a escolha, os identificadores e a situação da autorização, o QR da primeira cobrança e os valores e confirmações necessários à conciliação de cada ciclo. A autorização é feita no aplicativo do seu banco: não recebemos sua senha bancária nem acesso à sua conta. O pagamento inicial e a autorização dos ciclos seguintes são conferidos separadamente. Você pode solicitar o cancelamento da autorização no painel da empresa, no banco ou com a equipe do guia; a confirmação depende da conciliação no provedor.

As páginas de empresas exibem um mapa do Google Maps: ao carregar, o Google recebe dados técnicos da sua visita (como o IP), regidos pela política do Google. Links para WhatsApp, Waze, Facebook, TikTok e sites das empresas levam você para fora do guia. Lá valem as regras de cada serviço.

O atendimento para novas contratações começa pelo WhatsApp comercial indicado para a cidade ou, quando não houver um responsável local cadastrado, pelo atendimento comercial padrão indicado pelo guia. O botão abre o serviço WhatsApp/Meta com uma mensagem inicial que contém somente o interesse em anunciar e, se escolhida, a cidade. Nenhum dado de conta, documento, chave de acesso ou informação de pagamento é incluído nesse link. Ao enviar a mensagem, o destinatário indicado recebe os dados que você disponibilizar no WhatsApp, como telefone, perfil e conteúdo da conversa, conforme suas configurações nesse serviço. Esses dados são usados para atender sua solicitação e combinar a contratação. O site não copia automaticamente o conteúdo dessa conversa.

O Network da Sala VIP funciona em um grupo privado do WhatsApp/Meta. O convite só é entregue após login, elegibilidade e aprovação da equipe. Ao entrar, o nome, telefone, foto de perfil, recados e mensagens que o próprio participante disponibilizar no WhatsApp podem ficar visíveis aos demais membros, conforme as configurações e a política da Meta. O Guia registra as etapas de acesso e remoção, mas não copia para o seu banco a lista de contatos nem o conteúdo das conversas do grupo.

Quando uma empresa informa um código de indicação, o vendedor ou influenciador responsável por esse código pode ver no painel privado o nome e os contatos comerciais da empresa, cidade, plano, vencimento e situação da cobrança. Se o vendedor estiver vinculado a um gerente comercial, esse gerente vê os mesmos dados das carteiras da equipe sob sua responsabilidade. Nenhum deles vê cartão, senha ou dados pessoais de moradores. O acesso existe para acompanhar a carteira e é encerrado quando o profissional é desligado.

A indicação feita por uma empresa é separada da atribuição de vendedor ou influenciador. No painel privado, a empresa indicadora pode ver somente o nome comercial da indicada e uma etapa geral, como cadastro recebido, aguardando o primeiro pagamento ou crédito liberado. Ela não recebe telefone, e-mail, CNPJ, valor pago, vencimento, meio de pagamento, motivo de análise nem conversas da equipe com a indicada. Administradores autorizados podem consultar o histórico completo para operar a cobrança, prevenir fraude e resolver contestações.

O integrante jurídico vê somente o próprio extrato: nome da empresa anunciante, tipo e data da receita, valor bruto pago, percentual, valor da participação e situação do repasse. Ele não recebe acesso administrativo ao guia, contatos da carteira, cartão, senha ou dados pessoais de moradores. Estornos aparecem como lançamentos cancelados para preservar a prestação de contas.

6. Por quanto tempo guardamos

Conta, favoritos e avaliações: enquanto a conta existir, incluindo a cidade de residência informada. Excluiu, apagou, inclusive as fotos vinculadas às avaliações. Foto rejeitada ou substituída deixa de ser exibida e entra no procedimento de retirada do armazenamento ativo; cópias de segurança deixam de contê-la conforme a rotação protegida dos backups. Os toques de contato ficam sem dono (viram estatística anônima).
Passaporte CALT: créditos, vouchers, indicações e a cidade preferida ficam vinculados à conta enquanto ela existir. A exclusão da conta remove esses dados e o endereço pessoal dos avisos do Passaporte ainda mantidos na fila local de e-mails; eventos mínimos sem conteúdo pessoal podem permanecer pelo prazo necessário para conciliação, prevenção a fraude e defesa de direitos.
Chave de recuperação de senha: perde a validade em 1 hora (48 horas para convites iniciais de acesso) e é apagada quando usada, substituída ou quando a conta é excluída.
Pedido de cadastro empresarial: enquanto a análise ou a relação comercial estiver em andamento. Pedidos recusados ou abandonados ficam somente pelo prazo necessário para atendimento, prevenção a fraude e defesa de direitos.
Indicação e desconto entre empresas: a atribuição e os estados operacionais ficam disponíveis enquanto a relação comercial estiver ativa. O histórico mínimo que sustenta crédito, desconto, fatura, estorno, ajuste e prevenção à fraude permanece pelo prazo legal e de defesa de direitos, em regra por 5 anos. Encerrar a empresa não apaga uma movimentação financeira que ainda precise ser conciliada ou comprovada.
Sala VIP e Network: o direito de acesso, a coorte comercial e as decisões de entrada ou remoção ficam durante a relação comercial. Depois dela, mantemos somente o histórico necessário para provar a condição concedida, moderar o grupo, cumprir obrigações legais e defender direitos durante os prazos aplicáveis. Ao perder o acesso, o convite deixa de ser exibido imediatamente e a retirada do grupo é concluída pela equipe no WhatsApp.
Consulta do CNPJ: guardamos o CNPJ, a faixa aplicada, a situação cadastral, razão social, nome fantasia, fonte e data da verificação enquanto houver análise ou relação comercial. Não copiamos quadro de sócios, telefone ou endereço retornados pela Receita.
Fotos e vídeos empresariais: enquanto a página estiver ativa ou até serem substituídos. O arquivo fica privado durante a análise; conteúdo recusado é apagado da quarentena após a decisão, permanecendo apenas o registro mínimo da moderação para segurança e defesa de direitos.
Dados do representante: durante o acordo; o acesso à carteira cessa no desligamento. Comissões, repasses e documentos fiscais permanecem pelo prazo legal, em regra 5 anos.
Dados do time jurídico: durante a parceria; o acesso cessa no desligamento. Percentuais, faturamento-base, repasses e documentos fiscais permanecem pelo prazo legal, em regra 5 anos.
Acesso administrativo e trilha de ações: durante a atuação no guia; após o desligamento, a conta é bloqueada e os registros mínimos de autoria ficam por até 5 anos para segurança, prestação de contas e defesa de direitos.
Passkeys administrativas: a chave pública e os dados técnicos ficam enquanto o administrador mantiver a passkey cadastrada ou até a conta ser excluída. Desafios de cadastro e acesso valem 10 minutos, funcionam uma vez e são removidos pela rotina diária depois de vencer.
Eventos de autenticação: ficam na trilha de segurança por até 5 anos, sem e-mail, senha, token ou IP bruto. O código técnico usado para correlacionar tentativas muda a cada dia.
Desafio da segunda etapa: o código não é armazenado. O banco recebe somente o hash do desafio assinado, que vale por 10 minutos, é consumido uma vez e removido pela rotina diária depois de vencer.
Inscrição de avisos push: até você desativar no aparelho.
Registros de acesso: 6 meses, como manda o Marco Civil (art. 15).
Medição detalhada de audiência: até 13 meses. O código anônimo muda diariamente e não permite ligar a navegação de dias diferentes; totais agregados podem permanecer para comparação histórica.
Documentos de cobrança dos anunciantes: 5 anos, por obrigação fiscal.

7. Seus direitos (LGPD, art. 18)

Você pode pedir, a qualquer momento e de graça: confirmação e acesso aos seus dados, correção, exclusão, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e oposição a tratamentos baseados em legítimo interesse. A exclusão da conta pode ser feita imediatamente em /excluir-conta, confirmando a senha. Para os demais pedidos — ou se você não conseguir entrar — escreva para [email protected]. Respondemos em até 15 dias. Se não resolvermos, você pode reclamar à ANPD (gov.br/anpd).

8. Segurança e incidentes

Senhas são guardadas apenas como código irreversível, o acesso ao banco é restrito e as conexões são criptografadas (HTTPS). Nenhum sistema é 100% infalível: se um incidente de segurança puder te causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.

9. Menores de idade

Navegar no guia é livre. Criar conta, só a partir de 16 anos. Não coletamos intencionalmente dados de crianças; se você acredita que isso aconteceu, escreva para [email protected] e removeremos.

10. Mudanças nesta política

Quando mudarmos algo relevante, como um dado novo ou um uso novo, avisaremos no próprio guia antes de valer. A data no topo sempre indica a versão vigente.

11. Contato

UPSCALE AGENCY LTDA, CNPJ 68.023.017/0001-06. Encarregada pelo atendimento de proteção de dados: a própria controladora, pelo canal [email protected]. Veja também os nossos Termos de Uso e a página Excluir sua conta.