Política de Privacidade

Quem é o responsável pelos seus dados

O Guentaí é um marketplace que conecta quem precisa usar um banheiro a quem tem um banheiro para oferecer. O controlador dos dados tratados no app e neste site é a Guentaí, que pode ser contatada pelo e-mail [email protected] ou pela página de suporte.

Quais dados coletamos

Dados que você informa no cadastro

• Nome completo
• E-mail
• Telefone celular, que também é usado para entrar no app
• CPF
• Data de nascimento e gênero
• Foto de perfil, quando você escolhe enviar uma

Dados de verificação de identidade

Antes de solicitar acesso a um banheiro, você passa por uma verificação de identidade. Ela existe para proteger os dois lados: quem abre a porta precisa saber quem está entrando, e quem entra precisa saber que o local é real. Nessa etapa coletamos:

• Imagem do seu documento de identificação (RG, CNH ou passaporte), frente e verso
• Uma selfie capturada com prova de vida, que confirma que há uma pessoa real diante da câmera e não uma foto ou vídeo
• O resultado da comparação entre a selfie e a foto do documento, com o índice de similaridade e a decisão de aprovação

Documento e biometria facial são dados pessoais sensíveis pela Lei Geral de Proteção de Dados. Eles são tratados exclusivamente para confirmar sua identidade e prevenir fraude, nunca para publicidade, e não são exibidos para outros usuários.

Localização

O app pede sua localização apenas enquanto está em uso, nunca em segundo plano. Ela é usada para mostrar os banheiros mais próximos no mapa, ordenar por distância e estimar o tempo de chegada. Também registramos as coordenadas das suas buscas, com data e hora, para entender em quais regiões falta oferta de banheiros e para medir o alcance das promoções da Rede de Apoio.

Negar a localização não bloqueia o app. O restante das funções continua disponível, e o mapa exibe um aviso com atalho para ativar quando você quiser.

Dados de pagamento

• Dados do cartão, que são enviados diretamente ao nosso provedor de pagamento e voltam como um identificador seguro. Guardamos apenas a bandeira, a validade e os dígitos finais, o suficiente para você reconhecer o cartão na tela
• Sua chave Pix, quando você é anfitrião e cadastra uma para receber
• Identificadores da sua conta no provedor de pagamento, necessários para cobrar e para repassar valores
• Histórico de transações: acessos pagos e recebidos, valores, datas, comprovantes e saques

O número completo do cartão e o código de segurança não ficam armazenados nos nossos servidores.

Dados de quem oferece um banheiro

• Endereço do banheiro, incluindo coordenadas, CEP, rua, número, bairro, cidade, estado e complemento
• Fotos do banheiro, preço, horário de funcionamento e características
• Vínculo com os funcionários autorizados a aprovar acessos
• Dados bancários ou chave Pix para receber os repasses

O endereço do banheiro é público dentro do app, porque é ele que permite que alguém chegue até lá. Ao cadastrar um banheiro, você está oferecendo esse endereço para uso dos demais usuários.

Conteúdo que você publica

Avaliações e comentários sobre banheiros ficam visíveis para outros usuários, junto com seu primeiro nome e a data. Anfitriões também avaliam quem usou o banheiro, e essa nota compõe sua reputação. Não existe chat entre usuários nem perfil público no Guentaí.

Suporte e denúncias

Guardamos as mensagens trocadas com nossa equipe de suporte, a categoria e o canal do atendimento, além do conteúdo das denúncias que você registra e dos arquivos anexados como evidência.

Notificações e dados técnicos

Se você autorizar notificações, guardamos o identificador de push do seu aparelho e o histórico de avisos enviados, como a aprovação de um acesso. Também registramos informações técnicas do dispositivo e logs de erro, que usamos apenas para diagnosticar falhas e manter o serviço no ar.

Dados faciais

Esta seção descreve, de ponta a ponta, o tratamento dos dados faciais coletados na verificação de identidade do app Guentaí.

O que coletamos

• Durante a prova de vida, a câmera frontal captura quadros de vídeo do seu rosto por alguns segundos. Esses quadros são processados em tempo real pelo Amazon Rekognition Face Liveness apenas para confirmar que há uma pessoa real diante da câmera
• Da sessão concluída guardamos uma única imagem estática do seu rosto, a imagem de referência devolvida pelo serviço
• Dois números: o índice de confiança da prova de vida e o índice de similaridade entre essa imagem e o rosto na foto do seu documento

A foto segurando o documento, descrita na seção Documento de identidade, também mostra o seu rosto. Ela não passa por nenhum algoritmo de reconhecimento facial: só a equipe de análise a examina.

Não criamos nem armazenamos template facial, faceprint ou qualquer assinatura biométrica derivada do seu rosto. Não mantemos coleção de rostos para busca, não identificamos você em outras fotos, não usamos seu rosto para publicidade e não treinamos modelos com ele.

Para que usamos

Uma finalidade só: confirmar que quem está solicitando acesso a um banheiro é uma pessoa real e é a mesma pessoa do documento enviado, prevenindo fraude e uso de identidade alheia. A imagem nunca é exibida a outros usuários. Uma pessoa da equipe do Guentaí só olha a imagem quando a decisão automática fica na faixa de revisão manual, e apenas para concluir essa verificação.

Com quem compartilhamos

Com a Amazon Web Services, na condição de operadora que processa os dados por nossa conta e sob nossas instruções, pelos serviços Amazon Rekognition e Amazon S3, na região us-east-1 (Estados Unidos). Nenhum outro terceiro recebe seus dados faciais. Não vendemos, não cedemos e não compartilhamos esses dados para publicidade ou para corretores de dados. A entrega a autoridades públicas só ocorre mediante ordem judicial ou obrigação legal.

Onde ficam armazenados

No Amazon S3, em bucket privado na região us-east-1, com criptografia em repouso e acesso restrito ao serviço de verificação do Guentaí e à equipe responsável pela revisão.

Por quanto tempo guardamos

• Os quadros de vídeo e os artefatos brutos da sessão de prova de vida são apagados do nosso armazenamento assim que a verificação termina, no mesmo processamento
• A imagem de referência fica guardada enquanto sua conta existir, e é substituída a cada nova verificação, porque é a prova de que a conta passou pela checagem de identidade
• Ao excluir a conta pelo app, a imagem de referência e as imagens do documento são apagadas do nosso armazenamento na mesma operação
• Os índices de confiança e de similaridade permanecem como registro antifraude, sem nenhuma imagem associada

Como apagar

Pelo app, em Menu, Configurações, Minha conta, Excluir conta. Você também pode pedir a exclusão pelo e-mail [email protected].

Documento de identidade

O documento é a outra metade da verificação de identidade, e por ser dado pessoal sensível ele tem aqui o mesmo detalhamento dos dados faciais.

O que coletamos

• Imagem da frente e do verso do documento que você escolher, RG, CNH ou passaporte, fotografada na hora pela câmera ou escolhida entre os arquivos do aparelho
• Uma foto sua segurando o documento aberto ao lado do rosto, que mostra na mesma imagem o seu rosto e os dados do documento
• Os dados que aparecem nessas imagens, como nome, foto, número do documento e data de nascimento
• O resultado da análise: aprovado, em análise ou recusado, com a data

Para que usamos

Para confirmar que você é quem diz ser e para comparar o rosto impresso no documento com a selfie da prova de vida. A foto segurando o documento serve à conferência humana, para a equipe ver que o documento estava com você e não é imagem tirada da internet: ela não passa por nenhum algoritmo de reconhecimento facial. É o que permite ao anfitrião abrir a porta sabendo quem entra. Não usamos o documento para publicidade, não fazemos consulta a birô de crédito com ele e não o exibimos a outros usuários. Só a equipe de análise do Guentaí vê a imagem, e apenas para concluir a verificação.

Com quem compartilhamos

Com a Amazon Web Services, na condição de operadora que trata os dados por nossa conta, pelo Amazon S3, que guarda o arquivo, e pelo Amazon Rekognition, que lê a imagem apenas para comparar o rosto do documento com o da selfie. Nenhum outro terceiro recebe o documento. Não vendemos e não cedemos esses dados. A entrega a autoridades públicas só ocorre mediante ordem judicial ou obrigação legal.

Onde ficam armazenados

No Amazon S3, em bucket privado na região us-east-1, com criptografia em repouso. O arquivo nunca fica público: quando alguém autorizado precisa ver a imagem, o acesso é feito por link temporário que expira.

Por quanto tempo guardamos

• Enquanto sua conta existir, porque é a prova de que a conta passou pela verificação exigida antes de solicitar acesso a um banheiro
• Você pode apagar cada imagem quando quiser, pelo próprio app, e ela sai do nosso armazenamento na hora
• Ao excluir a conta, as imagens do documento e a imagem facial são apagadas do nosso armazenamento na mesma operação
• Fica o registro de que a verificação aconteceu, com data e resultado, sem nenhuma imagem associada

Como apagar

No app, em Meus dados, Documentos, tocando no arquivo e escolhendo remover. Para apagar tudo de uma vez, Menu, Configurações, Minha conta, Excluir conta. Você também pode pedir pelo e-mail [email protected].

Por que tratamos cada dado

Com quem compartilhamos

Não vendemos seus dados e não os usamos para publicidade de terceiros. Compartilhamos apenas o necessário com prestadores que fazem o serviço funcionar:

• Provedor de pagamentos, para cobrar, emitir Pix e repassar valores aos anfitriões
• Amazon Web Services, para armazenar arquivos e executar a verificação facial
• Provedor de SMS, para enviar o código de acesso ao seu telefone
• Serviços de mapa, para exibir o mapa e traçar rotas
• Serviço de notificações push, para entregar os avisos no seu aparelho
• Autoridades públicas, quando houver ordem judicial ou obrigação legal

Entre usuários, o compartilhamento é limitado ao necessário para o acesso acontecer: o anfitrião vê seu nome, sua foto e sua reputação ao receber a solicitação, e você vê os dados públicos do banheiro.

Por quanto tempo guardamos

• Dados de cadastro: enquanto sua conta existir
• Documento e imagem facial: enquanto a conta existir, apagados do nosso armazenamento na exclusão da conta. O detalhe completo está na seção Dados faciais
• Registros de transações: pelo prazo exigido pela legislação fiscal e financeira, mesmo após a exclusão da conta
• Mensagens de suporte e denúncias: pelo tempo necessário à resolução e à defesa em eventual processo

Seus direitos

A Lei Geral de Proteção de Dados garante que você possa, a qualquer momento:

• Confirmar que tratamos seus dados e acessar o que temos sobre você
• Corrigir dados incompletos ou desatualizados, direto no app
• Pedir uma cópia dos seus dados em formato legível
• Solicitar a exclusão da sua conta e dos dados que a compõem
• Revogar um consentimento, como o de notificações ou o de usos que não sejam essenciais ao serviço
• Saber com quem compartilhamos seus dados

Como excluir sua conta

Dentro do app, vá em Menu → Configurações → Minha conta → Excluir conta. A tela mostra exatamente o que será perdido antes de você confirmar. A exclusão é definitiva e remove seus arquivos, documentos, cartões salvos e dados bancários, além de encerrar seu cadastro nos nossos provedores de pagamento. Registros de transações já realizadas são mantidos pelo prazo legal.

Se preferir, você pode pedir a exclusão pelo e-mail [email protected].

Segurança

O tráfego entre o app e nossos servidores é criptografado. Documentos e arquivos ficam em armazenamento com acesso restrito, e o acesso interno aos dados é limitado às pessoas que precisam dele para operar o serviço e analisar denúncias. Ainda assim, nenhum sistema é imune a incidentes: se ocorrer um que traga risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados.

Crianças e adolescentes

O Guentaí não se destina a menores de 18 anos. O cadastro exige CPF e verificação de identidade, e contas de menores identificadas são encerradas.

Termos de uso

A versão vigente dos termos de uso, com a data e hora em que você a aceitou, fica disponível no app em Menu → Configurações → Termos de uso.

Mudanças nesta política

Se mudarmos algo relevante, avisaremos pelo app antes de a alteração passar a valer. A data no topo desta página indica a última atualização.

Fale com a gente

Dúvidas sobre privacidade, pedidos de acesso ou exclusão: [email protected]. Para os demais assuntos, veja a página de suporte.