Política de Privacidade

O controlador dos dados é OPTA LTDA (Opta Tecnologias), inscrita no CNPJ sob o nº 66.658.892/0001-20, com sede em Pelotas/RS, responsável pela plataforma Vagou.

O Vagou é uma plataforma que conecta empresas que têm horários disponíveis a clientes que procuram serviços com preço especial. As empresas publicam ofertas; os clientes encontram, reservam e avaliam.

Dados que você informa no cadastro e no perfil

• Nome, e-mail, telefone e senha (a senha é guardada de forma cifrada e irreversível — ninguém, nem a nossa equipe, consegue lê-la).
• Foto de perfil, se você escolher enviar.
• Endereços que você cadastra (rua, número, bairro, cidade, estado, CEP) e as coordenadas geográficas calculadas a partir deles.

Se você entrar com Google (Android) ou Apple (iPhone)

• Nome, e-mail, foto (no caso do Google) e o identificador da sua conta nesses serviços. Não recebemos a sua senha. No login com a Apple você pode escolher ocultar o seu e-mail; nesse caso recebemos um endereço de encaminhamento criado pela Apple.

Empresas parceiras

• CNPJ ou CPF, razão social ou nome completo, endereço, descrição, fotos do estabelecimento e comodidades.
• Dados do responsável legal (nome, CPF, telefone e e-mail) e os dados bancários ou chave PIX informados para receber os repasses.

Localização do aparelho

• No app de clientes, com a sua permissão e somente enquanto o app está em uso, usamos a localização para mostrar ofertas próximas e calcular distâncias. Você pode negar ou revogar a permissão a qualquer momento nas configurações do aparelho — o app continua funcionando com os endereços cadastrados.

Reservas, pagamentos e avaliações

• Histórico de reservas, cancelamentos e confirmações de serviço, valores e status dos pagamentos.
• Cartões: guardamos apenas bandeira, os 4 últimos dígitos, o nome impresso e a validade. Nunca armazenamos o número completo do cartão nem o código de segurança (CVV).
• Avaliações e comentários que você escreve sobre as empresas e, no caso das empresas, as contestações de avaliações.

Comunicações

• Mensagens trocadas no chat entre clientes e empresas.
• Notificações enviadas a você e o identificador do aparelho para envio de notificações (token de push), com plataforma e modelo do aparelho.

Uso da plataforma

• Buscas realizadas (termos, filtros e a região da busca), ofertas visualizadas e clicadas e a posição delas na lista.
• Endereço IP, tipo de aparelho e, quando autorizada, a localização no momento da interação.
• Interesses e favoritos que você cadastra, e um perfil de preferências calculado a partir do seu uso (categorias, horários e distâncias preferidas), usado para ordenar e recomendar ofertas.

• Prestar o serviço — criar e manter sua conta, publicar ofertas, realizar reservas, processar pagamentos, intermediar o contato entre cliente e empresa e fazer os repasses às empresas (base legal: execução de contrato).
• Recomendar ofertas — mostrar ofertas próximas e ordenar resultados de acordo com o seu perfil de uso (base legal: legítimo interesse; você pode se opor pelo contato da seção 12).
• Avisar você — confirmações, códigos de verificação, mensagens do chat e ofertas compatíveis com seus interesses e favoritos (base legal: execução de contrato; notificações push dependem da sua permissão no aparelho).
• Segurança e prevenção a fraudes — verificar contas, limitar tentativas de acesso e investigar uso indevido (base legal: legítimo interesse).
• Cumprir obrigações legais — guardar registros exigidos por lei (por exemplo, registros de acesso e dados fiscais e financeiros) e atender ordens de autoridades (base legal: obrigação legal).
• Melhorar a plataforma — estatísticas de uso, de forma agregada (base legal: legítimo interesse).

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

Entre usuários da plataforma

• Quando você reserva uma oferta, a empresa vê o seu nome, a reserva e as mensagens que você enviar a ela.
• Os clientes veem os dados públicos das empresas (nome, endereço, fotos, descrição, contato e avaliações).
• Avaliações são exibidas publicamente com o seu nome e foto de perfil.

Prestadores de serviço que operam para nós, somente no necessário para cada função:

• DigitalOcean — hospedagem dos servidores e do banco de dados.
• Google — Firebase Cloud Messaging (envio de notificações), Google Maps (mapas e conversão de endereços em coordenadas) e Login com Google.
• Apple — Entrar com a Apple, somente se você escolher essa opção no iPhone.
• OpenStreetMap — imagens do mapa exibido no site.
• ViaCEP — consulta de endereço a partir do CEP (somente o CEP é enviado).
• Serviço de envio de e-mails — envio de códigos de verificação e avisos da conta.
• Instituição de pagamento — quando os pagamentos reais estiverem ativos, os dados do cartão serão tratados diretamente por ela, sem passar pelos nossos servidores. Atualmente os pagamentos da plataforma estão em modo de teste e nenhuma cobrança real é feita.

Autoridades — quando houver obrigação legal ou ordem judicial, ou para proteger direitos do Vagou e de seus usuários.

Nossos servidores ficam nos Estados Unidos, e parte dos serviços do Google e da Apple também processa dados fora do Brasil. Essas transferências são feitas para cumprir o contrato com você e com prestadores que adotam garantias de proteção compatíveis com a LGPD (art. 33).

• Enquanto a sua conta estiver ativa, mantemos os dados necessários para o serviço.
• Quando você exclui a conta, apagamos ou anonimizamos os seus dados pessoais. Mantemos apenas o que a lei exige ou o necessário para exercer direitos (por exemplo, registros de transações e dados fiscais pelo prazo legal, em geral 5 anos, e registros de acesso por 6 meses, conforme o Marco Civil da Internet).
• Cópias de segurança (backups) são apagadas automaticamente conforme o calendário de retenção — as mais longas, mensais, em até 24 meses.

• Toda a comunicação com o site e os apps é criptografada (HTTPS).
• Senhas são guardadas com algoritmo de hash próprio para senhas; números completos de cartão e CVV nunca são armazenados.
• Acesso aos servidores restrito por chave criptográfica, bloqueio automático de tentativas de invasão e limite de tentativas de login.
• Cópias de segurança automáticas e testadas.
• Cada usuário só acessa os próprios dados; empresas só veem os dados dos clientes das próprias reservas.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos os seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados — a maior parte pode ser alterada direto no seu perfil;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos seus dados e da sua conta;
• saber com quem compartilhamos os seus dados;
• revogar consentimentos (por exemplo, localização e notificações, nas configurações do aparelho) e se opor a tratamentos baseados em legítimo interesse.

Excluir a conta: pelo app ou pelo site, na área da sua conta, na opção Excluir conta (passo a passo em vagoumais.com/excluir-conta), ou pelo e-mail contato@opta.app.br. Para os demais pedidos, use o mesmo e-mail. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos apenas o armazenamento do próprio navegador para manter você conectado e guardar suas preferências. O mapa da página de cada oferta é exibido pelo Google Maps, que pode usar cookies próprios, conforme a política do Google.

O cadastro, as reservas e os pagamentos são destinados a maiores de 18 anos. Menores de 18 anos só podem usar a plataforma com a autorização e o acompanhamento dos pais ou responsáveis legais, que respondem pelas contratações feitas. Se você souber de uma conta de menor criada sem essa autorização, avise-nos pelo e-mail abaixo para que ela seja removida.

Podemos atualizar esta política. A data da última atualização aparece no topo. Se a mudança for relevante, avisaremos pelo app ou por e-mail.

Dúvidas, pedidos e reclamações sobre privacidade: contato@opta.app.br.
Encarregado pelo tratamento de dados pessoais: OPTA LTDA (Opta Tecnologias), pelo mesmo e-mail.
Outros assuntos: contato@opta.app.br.