Política de Privacidade

O Buppet é o controlador dos dados pessoais tratados na plataforma buppet.online. Pedidos, dúvidas e solicitações sobre privacidade podem ser feitos pelo e-mail equipbuppet@gmail.com, que também funciona como canal do encarregado de dados (DPO).

• Cadastro e perfil: nome, e-mail, telefone, tipo de conta (tutor ou empresa), CPF ou CNPJ, data de nascimento, gênero/pronomes (opcionais), biografia, foto/avatar e, para empresas, nome fantasia, razão social, categoria, endereço, CEP, cidade, bairro e horários de funcionamento.
• Dados dos seus pets: nome, espécie/raça, sexo, data de nascimento, peso e fotos.
• Conteúdo que você publica: publicações, fotos, vídeos, comentários, curtidas, avaliações, cupons, mensagens de chat e anúncios de adoção.
• Interações: perfis que você segue, que te seguem, denúncias feitas ou recebidas, interações com ofertas e notificações.
• Localização aproximada: cidade, bairro e coordenadas obtidas a partir do seu CEP (usadas para mostrar empresas e serviços próximos).
• Pagamentos: plano contratado, situação da assinatura e identificador de cliente gerados pela Stripe. Não armazenamos os dados completos do seu cartão.
• Dados técnicos e de uso: endereço IP, tipo de aparelho, navegador, sistema operacional, páginas e recursos acessados, data e hora de acesso e token do aparelho para envio de notificações push.

Não solicitamos dados sensíveis (como saúde, religião ou biometria). Pedimos que você não inclua esse tipo de informação em publicações, comentários ou mensagens.

• Execução do contrato: criar e manter sua conta, exibir seu perfil, entregar o feed, viabilizar chat, seguir perfis, publicar conteúdo, processar assinaturas e cupons.
• Cumprimento de obrigação legal: guardar registros de acesso e dados fiscais quando a legislação exigir.
• Legítimo interesse: segurança, prevenção a fraudes e abusos, moderação de conteúdo, melhoria do produto e métricas agregadas de uso.
• Consentimento: notificações push e comunicações de marketing, que podem ser desativadas a qualquer momento nas configurações do perfil ou do aparelho.

Usamos apenas o necessário para o serviço funcionar: cookies de sessão (mantêm você logado) e armazenamento local no navegador (tema claro/escuro e preferências). Para métricas de audiência usamos o Vercel Analytics, que funciona de forma agregada e sem cookies de publicidade. Não exibimos anúncios de terceiros nem vendemos espaços de rastreamento.

O bloco de destaques e as sugestões usam cidade, bairro e distância aproximada calculada a partir do CEP para mostrar empresas da sua região. Empresas escolhem o que fica visível no perfil público: endereço completo, apenas bairro/cidade ou endereço oculto — e podem esconder e-mail e telefone.

Não rastreamos sua localização em segundo plano nem durante o uso do app. As informações de região vêm do endereço que você informa no cadastro ou no perfil.

• São públicas: publicações, foto de perfil, nome, bio, pets (com as fotos), avaliações e os dados que empresa optar por exibir.
• Ficam restritas: seu e-mail, telefone e endereço — mostrados apenas conforme suas configurações de privacidade (e, no caso de empresas, conforme a visibilidade escolhida).
• Mensagens de chat são visíveis apenas para os participantes da conversa; a equipe pode acessá-las quando houver denúncia ou ordem legal.
• Seus dados de pagamento e documentos enviados para verificação não aparecem para outros usuários.

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com prestadores de serviço (operadores) que sustentam a plataforma:

• Supabase — banco de dados, autenticação e armazenamento das fotos, vídeos e documentos.
• Vercel — hospedagem do site, do app e métricas agregadas de acesso.
• Stripe — processamento de pagamentos por cartão e PIX e gestão de assinaturas.
• Brevo — envio de e-mails transacionais (confirmação de conta, recuperação de senha, avisos).
• Serviços de push (Google/Mozilla/Apple) — entrega das notificações no aparelho, quando você ativa esse recurso.

Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e em caso de reorganização societária, sempre com aviso e mantendo esta Política.

Alguns desses prestadores processam dados em servidores fora do Brasil (principalmente Estados Unidos e União Europeia). Nesses casos, a transferência ocorre com base em cláusulas contratuais e medidas de segurança adotadas pelos próprios fornecedores, conforme permitido pela LGPD.

• Dados de conta e conteúdo: enquanto a conta estiver ativa.
• Após você excluir a conta: removemos o perfil, as publicações e os arquivos enviados; cópias residuais em backups são eliminadas em até 90 dias.
• Registros de acesso: pelo prazo de 6 meses, conforme o art. 15 do Marco Civil da Internet.
• Dados de pagamento e fiscais: pelos prazos exigidos pela legislação (em regra, 5 anos).
• Denúncias, bloqueios e registros de segurança: mantidos pelo tempo necessário à prevenção de fraudes e ao cumprimento de obrigações legais.

Você pode solicitar, a qualquer momento e sem custo: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização/bloqueio/eliminação de dados desnecessários ou excessivos, portabilidade, informação sobre compartilhamentos, revogação do consentimento e oposição a tratamentos realizados sem o seu consentimento.

Muitos ajustes você mesmo faz no app (editar perfil, privacidade, notificações, excluir conta). Para os demais, escreva para equipbuppet@gmail.com informando o pedido e o e-mail da conta: respondemos em até 15 dias. Se preferir, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger seus dados: conexões criptografadas (HTTPS), senhas armazenadas com hash, controle de acesso por perfil, verificação de sessão, registros de auditoria e restrição de quem na equipe pode ver cada informação. Nenhum sistema é 100% infalível — se ocorrer incidente relevante, comunicamos você e a ANPD, conforme a lei.

O Buppet é destinado a pessoas com 18 anos ou mais. Contas de adolescentes entre 16 e 18 anos só podem ser usadas com autorização e acompanhamento de um responsável legal. Se identificarmos cadastro de criança ou adolescente sem esse acompanhamento, a conta é removida.

Podemos atualizar esta Política para refletir novas funções ou mudanças legais. A data da última atualização fica no topo da página e, em mudanças relevantes, avisamos dentro do app. O uso contínuo após a atualização significa concordância com a versão vigente — se você não concordar, pode excluir sua conta.

Privacidade e proteção de dados: equipbuppet@gmail.com. Veja também os Termos de Uso da plataforma.