Política de Privacidade

Quem é responsável pelos dados

A Workerrs é operada por 57.644.038 DIEGO SILVA CABRAL, CNPJ 57.644.038/0001-14, responsável pelas decisões de tratamento de dados da plataforma. Endereço: Rua Orlando Zanetti, 50, Conjunto Habitacional Antônio Euthymio Casaroto, Cambé–PR, CEP 86181-612. O endereço identifica o responsável e não constitui oferta de atendimento presencial.

Diego Silva Cabral é o responsável pelo atendimento de solicitações de privacidade e pela coordenação da resposta a incidentes na Workerrs, pelo canal support@workerrs.com.br. Esta política explica o tratamento de dados de profissionais, clientes que usam o atendimento por WhatsApp e visitantes do site. Ela é distinta dos Termos de Uso: ler a política ou aceitar os termos não concede autorização genérica para qualquer uso de dados.

Dados da conta e do perfil profissional

Para criar e manter a conta, tratamos nome, e-mail, senha protegida por hash, CPF/CNPJ, WhatsApp profissional, confirmações de contato e registros de sessão. Os documentos permitem identificar o cadastro, impedir duplicidade e controlar benefícios. CPF/CNPJ não são apresentados no perfil nem compartilhados com clientes nas indicações.

O perfil inclui profissão, descrição dos serviços, palavras-chave de busca, município e UF, CEP e cidades atendidas. Fotos e ponto no mapa são complementos opcionais. Informações fornecidas pelo profissional são usadas para compor o perfil, verificar os requisitos de indicação e apresentar serviços compatíveis com a procura dos clientes.

Registros de mensalidade, cobranças Pix, pagamentos, bônus, isenção e aceite dos termos permitem administrar o acesso, conciliar pagamentos e conservar a versão contratual aceita. A mensalidade é paga por Pix no aplicativo do banco do profissional; a Workerrs não pede cartão, senha ou dados bancários.

Dados do cliente e atendimento pelo WhatsApp

O atendimento identifica o cliente pelo número de WhatsApp e coleta nome e município/UF de residência, com confirmação para orientar as buscas. Também trata mensagens, áudio enviado, transcrição, preferências de serviço, escolhas de profissionais e registros necessários à entrega de respostas e à prevenção de mensagens duplicadas.

Texto e áudio transcrito podem ser processados por sistemas de inteligência artificial para interpretar a solicitação, realizar a triagem e preparar respostas. Não envie senhas, dados de cartão, documentos de terceiros ou informações de saúde, religião e outros dados sensíveis que não sejam necessários ao atendimento. Mensagens livres e imagens podem conter dados pessoais além dos que a plataforma solicita.

A Workerrs guarda informações de contexto para dar continuidade ao atendimento. O envio de uma mensagem não representa consentimento para publicidade ou autorização irrestrita de tratamento. O cliente pode pedir informação, correção e eliminação pelo canal de privacidade, sujeito às hipóteses legais de conservação.

Finalidades e bases legais propostas

Adotamos a execução do contrato ou de procedimentos solicitados pelo titular para cadastro, autenticação, atendimento, montagem do perfil, busca e cobrança. Obrigações legais ou regulatórias e exercício regular de direitos fundamentam a conservação necessária de registros fiscais, financeiros e contratuais, conforme a obrigação efetivamente aplicável.

Para controles de segurança, prevenção de abuso e análise da distribuição de indicações, a adoção de legítimo interesse depende de avaliação documentada de necessidade, expectativas e impacto sobre os titulares. Essa hipótese não autoriza uso indiscriminado nem tratamento de dados sensíveis fora das bases específicas previstas na legislação.

O compartilhamento do ponto exato no mapa depende de autorização específica, revogável. Quando um tratamento depender de consentimento, a escolha deve ser informada e separada do aceite dos termos. A recusa pode impedir o recurso opcional correspondente, sem retirar os recursos que não dependam dessa escolha.

Informações apresentadas nas indicações

Clientes podem receber nome e informações profissionais compatíveis com a busca. Quando solicitarem, podem receber o contato profissional e as fotos cadastradas disponíveis para divulgação. O profissional deve ter direito de uso das imagens e evitar incluir pessoas ou informações de terceiros sem autorização adequada.

O ponto exato no mapa só pode ser enviado quando o profissional autorizar esse compartilhamento. Informar a cidade atendida não equivale a autorizar localização exata. A autorização pode ser retirada no perfil para impedir novos envios sujeitos a esse controle. A revogação não apaga automaticamente mensagens ou arquivos que um destinatário já recebeu.

Profissional e cliente podem trocar dados diretamente após o contato. Cada participante deve respeitar os direitos dos titulares e a finalidade da negociação; esta política não autoriza reutilização de dados para assédio, divulgação indevida ou publicidade não solicitada.

Serviços que participam do tratamento

Supabase participa do armazenamento do banco de dados; a hospedagem da aplicação e o armazenamento de imagens sustentam o site e a API. Asaas emite e concilia as cobranças Pix da mensalidade: para isso recebe nome, e-mail e CPF ou CNPJ do profissional (o CNPJ, quando houver os dois), com as notificações próprias do Asaas desligadas. Serviços de e-mail enviam confirmação, recuperação de acesso e comunicações operacionais, inclusive os lembretes do Pix da mensalidade.

WhatsApp e Z-API participam do recebimento e envio de mensagens e mídia. OpenAI participa da interpretação de texto, transcrição de áudio, triagem e processamento de informações de serviços para a busca. Os dados necessários a cada operação são enviados ao serviço correspondente; isso não significa que todos os fornecedores recebam todos os dados da conta.

Google Maps e seus recursos de busca de lugares recebem informações conforme o uso do mapa; a localização do dispositivo depende de ação e permissão do usuário. ViaCEP recebe o CEP consultado para auxiliar no preenchimento. Esses serviços também podem tratar informações técnicas de conexão conforme seus próprios recursos e políticas.

Cada fornecedor trata os dados conforme seus próprios termos e suboperadores. Autoridades ou outros destinatários podem receber dados quando houver obrigação ou fundamento legal aplicável, com limitação ao necessário.

Processamento fora do Brasil

Alguns fornecedores podem usar infraestrutura, suporte ou suboperadores fora do Brasil. A região do banco principal não determina, sozinha, o local de todos os tratamentos. As integrações podem envolver transferência internacional de mensagens, informações de perfil e dados técnicos necessários ao recurso utilizado.

Os países de destino e mecanismos de transferência aplicáveis devem ser identificados nos contratos e na operação efetiva dos fornecedores. Não se presume consentimento para transferência internacional apenas pelo uso da plataforma, nem proteção idêntica em todos os países.

Conservação, exclusão e backups

A conta profissional solicitada como excluída deixa o uso ativo e suas sessões são encerradas. Existe janela operacional de restauração de 30 dias; depois, a aplicação processa o expurgo da conta e dos arquivos correspondentes. Exclusão da conta não substitui o cancelamento da assinatura recorrente.

O atendimento tem rotina automática de limpeza de mensagens, transcrições e registros associados com mais de 10 dias. A rotina roda ao iniciar a API e a cada hora: o prazo considera a criação da mensagem e, para o contexto da conversa e os registros de entrega, a última atualização. A limpeza ocorre na execução seguinte ao vencimento do prazo, desde que o serviço esteja funcionando. Esse prazo não abrange o cadastro básico do cliente, todos os registros de buscas e visualizações, dados financeiros, logs, backups ou cópias mantidas por fornecedores e destinatários.

A Workerrs não exclui o cadastro apenas por inatividade: ele permanece até a solicitação de exclusão pelo titular, observadas as finalidades necessárias e as hipóteses legais de conservação. O expurgo das mensagens do WhatsApp não equivale à exclusão do cadastro ou de todo o histórico de buscas. O titular pode pedir a eliminação dos seus dados pelo canal de privacidade, com informação sobre eventual conservação necessária.

A retirada de dados dos sistemas da Workerrs não apaga automaticamente a conversa no WhatsApp, cópias nos aparelhos dos participantes ou dados conservados pelos fornecedores. O titular pode administrar as cópias em seu aparelho pelos recursos do WhatsApp; o armazenamento pelo serviço segue suas próprias condições e configurações.

Os logs de erros da aplicação são destinados ao diagnóstico e à correção de falhas, com acesso restrito. Ainda não há prazo automático de eliminação desses logs. Registros necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos podem ser conservados conforme o fundamento e prazo aplicáveis; a resposta a um pedido individual deve informar as exceções pertinentes.

O banco de dados é hospedado no Supabase. Os backups gerenciados por esse fornecedor seguem o plano contratado. O processo de deploy da Workerrs também gera cópias de segurança do banco na infraestrutura da aplicação, ainda sem rotação automática. Cópias de segurança podem conservar dados após a retirada do uso ativo. Se uma cópia for restaurada, os pedidos de exclusão já atendidos são aplicados novamente.

Registro de uso do bônus

Após a utilização do bônus, a plataforma conserva uma impressão criptográfica do CPF/CNPJ beneficiado para impedir nova ativação por exclusão e recriação de conta. A impressão não contém o documento legível; continua sendo tratada como dado pessoal por permitir reconhecer a identidade documental.

Essa impressão é destinada exclusivamente ao controle de uso único e permanece enquanto a política de bônus existir, inclusive depois do expurgo da conta. Trocar telefone ou e-mail não libera o benefício. A finalidade, necessidade e base legal desse controle devem integrar a avaliação de privacidade, sem presumir anonimização do registro.

Cookies e informações técnicas

A aplicação utiliza cookies de sessão para autenticação e recursos técnicos para manter a segurança e o funcionamento da navegação. Informações de conexão, como endereço IP e registros de erro, podem ser tratadas pela infraestrutura e por serviços externos. Bloquear cookies de sessão pode impedir o acesso autenticado.

Esta política não presume uso de publicidade comportamental nem autoriza rastreamento opcional. Recursos de terceiros, como mapas, têm tratamento técnico próprio. Inclusão de ferramentas opcionais de análise ou publicidade exige avaliação de finalidade, transparência e escolha do usuário quando necessária, antes de sua adoção.

Inteligência artificial e critérios de busca

A busca combina compatibilidade do serviço e da cidade com requisitos do perfil, condição de acesso e critérios de distribuição de indicações. Há processamento automatizado de mensagens e de informações profissionais. Sistemas de inteligência artificial podem interpretar uma solicitação incorretamente; o usuário pode esclarecer o pedido e comunicar inconsistências ao atendimento.

O titular pode solicitar informação e revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, conforme a legislação. A Workerrs deve considerar o pedido e os critérios pertinentes, sem prometer que todo uso de automação será necessariamente substituído por decisão humana.

Seus direitos e como solicitar atendimento

Você pode solicitar confirmação do tratamento, acesso aos seus dados, correção de informações, informação sobre compartilhamento e, nos casos aplicáveis, portabilidade, anonimização, bloqueio ou eliminação. Também pode revogar consentimento, receber informação sobre a possibilidade de não o fornecer e exercer oposição ou revisão de decisões automatizadas nas hipóteses legais.

Profissionais podem baixar uma cópia dos próprios dados em Configurações, na área da conta, e excluir a conta pela mesma área. Também é possível enviar o pedido a support@workerrs.com.br com o assunto Privacidade Workerrs, indicando sua relação com a plataforma e o que deseja solicitar. Use, quando possível, o e-mail da conta ou informe o número do atendimento. Não envie senha, dados de cartão ou cópias de documentos sem solicitação justificada. Antes de divulgar dados ou fazer alterações, confirmamos a identidade por um canal já ligado a você: a sessão da conta, o e-mail cadastrado ou o número de WhatsApp do atendimento. Pedidos de terceiros sem autorização comprovada recebem apenas uma resposta genérica. Registramos o pedido, a resposta e o motivo de eventual conservação, sem guardar nova cópia dos dados.

Pedidos devem ser tratados sem cobrança e nos prazos legais aplicáveis. Se houver impedimento ou conservação necessária, a resposta deve explicar os motivos. A revogação de autorização de localização impede novos envios sujeitos ao controle, mas não desfaz tratamento anterior lícito. Você pode recorrer à ANPD e aos demais órgãos competentes, sem que esse direito dependa de concordância com estes termos.

Segurança e comunicação de incidentes

A plataforma utiliza autenticação, controle de acesso, conexão protegida e medidas de proteção de credenciais e documentos. Esses controles reduzem riscos, mas não significam invulnerabilidade. A segurança depende também da operação da infraestrutura, das credenciais e dos fornecedores; a política não certifica auditoria integral desses ambientes.

Se identificar acesso indevido, exposição de dados ou outro incidente, comunique support@workerrs.com.br sem divulgar informações de terceiros. Diego Silva Cabral coordena a avaliação e as providências cabíveis, incluindo as comunicações exigidas pela legislação conforme a natureza e o risco do incidente. O atendimento a um incidente de dados pessoais independe de haver violação dos Termos de Uso.

Versões e alterações desta política

Esta é a versão de 14 de outubro de 2026. Ela descreve a operação atual da Workerrs e substitui a minuta de 8 de outubro de 2026, que continua disponível para consulta.

Alterações futuras devem ter versão e data identificáveis, preservar o histórico pertinente e ser comunicadas conforme seu impacto. Uma política atualizada não cria consentimento retroativo nem substitui as autorizações específicas exigidas para recursos opcionais. Dúvidas podem ser encaminhadas ao canal de privacidade.