Esta política explica quais dados pessoais o Tatua coleta quando você usa o app e o site tatua.ai, para que eles servem, com quem são compartilhados, por quanto tempo ficam guardados e como você exerce seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
quem somos
O controlador dos seus dados é a TATUA INOVA SIMPLES (I.S.), CNPJ 68.412.752/0001-01, com sede na Avenida Otto Niemeyer, 809 — Sala 612, Tristeza, Porto Alegre/RS, CEP 91910-001. Qualquer dúvida sobre privacidade pode ser enviada para contato@tatua.ai.
dados que coletamos
- Cadastro: nome, nome completo, e-mail e foto de perfil. Se você for tatuador, também as informações do seu perfil profissional (bio, estilos, portfólio e endereço do estúdio).
- CPF, data de nascimento e telefone: pedidos no cadastro para garantir que cada pessoa tenha uma única conta, confirmar que você é maior de 18 anos e dar mais segurança às negociações entre clientes e tatuadores, prevenindo fraudes. Esses dados não aparecem no seu perfil e não são mostrados a outros usuários. Tatuadores podem informar também o CNPJ do estúdio.
- Login com Apple ou Google: quando você entra com essas contas, recebemos apenas o nome, o e-mail e a foto de perfil que elas compartilham, além de um identificador da conta. Não temos acesso à sua senha nem a outros dados da sua conta Apple ou Google.
- Fotos: imagens que você envia pela câmera ou pela galeria, como referências de tatuagem, fotos do portfólio e foto de perfil. O app só acessa a câmera e a galeria quando você escolhe enviar uma imagem.
- Localização aproximada: usada só para ordenar os tatuadores pelos mais perto de você, e apenas se você permitir. Ela não fica salva na sua conta.
- Conversas e atendimentos: mensagens trocadas no chat, pedidos de orçamento, agendamentos e avaliações.
- Pagamentos e recebimentos: os pagamentos são processados pela Stripe. Quando você paga, os dados do cartão vão direto para ela; guardamos só o valor, o status e o identificador do pagamento. Para receber pelo app, o tatuador cria uma conta na Stripe, que pede diretamente os dados exigidos por lei para verificação de identidade e repasse (como documento e conta bancária) e os trata conforme a política de privacidade da Stripe. O Tatua guarda apenas o identificador dessa conta.
- Notificações: o identificador do seu aparelho para notificações, fornecido pela Apple ou pelo Google, se você permitir notificações.
- Dados técnicos e de uso: modelo do aparelho, sistema operacional, versão do app, endereço IP, registros de acesso e de erro e interações com as telas do app.
O Tatua não usa o microfone e não grava áudio nem vídeo.
O site tatua.ai não usa cookies nem ferramentas de análise ou publicidade. Para exibir as fontes, ele carrega arquivos do Google Fonts e da Fontshare, que recebem o endereço IP do seu navegador, como em qualquer acesso à internet.
para que usamos
A LGPD só permite tratar dados pessoais com uma base legal. Estas são as nossas, com o que cada uma cobre:
- Execução do contrato: criar e manter sua conta, mostrar perfis, portfólios e resultados de busca, e viabilizar conversas, orçamentos, agendamentos, pagamentos e avaliações. Sem esses dados, o app não funciona.
- Cumprimento de obrigação legal: guardar registros de acesso, como exige o Marco Civil da Internet, e registros de pagamentos, por obrigação fiscal.
- Legítimo interesse: manter a segurança, prevenir fraudes e garantir uma conta por pessoa a partir do CPF, além de medir o uso do app e analisar relatórios de erro para corrigir problemas e melhorar o produto.
- Consentimento: localização, notificações e acesso à câmera e à galeria. Você pode retirar esse consentimento a qualquer momento nas configurações do celular; o app continua funcionando, só sem o recurso correspondente.
- Exercício regular de direitos: guardar os dados necessários para nos defender em processos judiciais, administrativos ou arbitrais.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
dados da sua conta google
Se você entrar com o Google, usamos o nome, o e-mail e a foto de perfil da sua conta apenas para autenticar você e preencher o seu perfil no Tatua. Esses dados não são vendidos, não são usados para publicidade e não são compartilhados com terceiros além dos provedores de infraestrutura que hospedam o app. O uso e a transferência dessas informações seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Você pode desvincular sua conta Google a qualquer momento em Contas conectadas, no app, ou nas configurações da sua conta Google.
com quem compartilhamos
- Outros usuários: o perfil e o portfólio de tatuadores são públicos dentro do app. Mensagens, orçamentos e fotos de referência ficam visíveis só para quem participa da conversa.
- Provedores de serviço: empresas que operam partes do app em nosso nome — Supabase (banco de dados, autenticação e armazenamento de arquivos), Google Firebase (métricas de uso, relatórios de erro e configuração do app), Stripe (pagamentos), além da Apple e do Google para login e notificações. Eles só podem usar os dados para prestar esses serviços.
- Autoridades: quando a lei exigir, por ordem judicial ou requisição de autoridade competente, ou para defender nossos direitos em processos. O conteúdo das suas conversas só é entregue mediante ordem judicial.
armazenamento e segurança
Nosso banco de dados fica no Brasil; Firebase e Stripe podem processar dados em outros países, como os EUA. Nesses casos, a transferência segue as regras da LGPD. Usamos conexões criptografadas, controle de acesso e armazenamento privado para fotos e conversas.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD, como determina a LGPD.
por quanto tempo guardamos
Guardamos seus dados enquanto sua conta estiver ativa. Se você excluir a conta, apagamos seu perfil, fotos, CPF e demais dados de cadastro, exceto:
- registros de acesso, por 6 meses, como exige o Marco Civil da Internet;
- registros de pagamentos, por 5 anos, por obrigação fiscal;
- dados necessários para nos defender em processos, enquanto eles durarem.
As mensagens que você enviou continuam visíveis para a outra pessoa da conversa, sem seu nome e foto.
seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e acessar uma cópia deles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desacordo com a lei;
- pedir a exclusão da sua conta e dos seus dados;
- pedir a portabilidade dos dados para outro serviço;
- saber com quem compartilhamos seus dados;
- saber o que acontece se você não der o consentimento e revogá-lo, por exemplo desligando a localização nas configurações do aparelho.
Para exercer qualquer um desses direitos, escreva para contato@tatua.ai usando o e-mail da sua conta. Respondemos em até 15 dias.
menores de idade
O Tatua é destinado a maiores de 18 anos. Não coletamos dados de menores de forma intencional; se identificarmos uma conta de menor, ela será removida.
mudanças nesta política
Podemos atualizar esta política conforme o app evolui. A data da última atualização fica no topo desta página e, se a mudança for relevante, avisamos você pelo app.
contato
Para falar sobre seus dados, use o canal contato@tatua.ai, que funciona como nosso canal de atendimento ao titular. Se não ficar satisfeito com a resposta, você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Veja também nossos dados de contato.
