MINUTA — revisar com o jurídico. Este documento é um rascunho de adequação à LGPD e ainda não constitui a versão final e definitiva da Política de Privacidade. Os campos entre colchetes (ex.: contato do DPO) devem ser preenchidos e o texto validado por assessoria jurídica antes da publicação em produção.

Política de Privacidade

Última atualização: 6 de agosto de 2026

Esta Política descreve como a Trocaí, operada pela Guebly, coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

Cadastro: nome, e-mail, CPF, telefone e senha (armazenada de forma criptografada).
Verificação de identidade (KYC): documento com foto, selfie e demais dados exigidos para prevenção à fraude e cumprimento legal.
Endereço: CEP, logradouro, cidade e estado, para entrega e cálculo de frete.
Transacionais: anúncios, compras, vendas, pagamentos e histórico de pedidos.
Técnicos: registros de acesso, dispositivo e endereço IP.

2. Finalidades do tratamento

Criar e gerenciar sua conta e viabilizar as transações no marketplace.
Processar pagamentos e a custódia (escrow) dos valores.
Verificar identidade (KYC), prevenir fraudes e cumprir obrigações legais e regulatórias.
Prestar suporte, enviar comunicações sobre pedidos e melhorar a Plataforma.
Enviar comunicações de marketing, quando houver consentimento (revogável a qualquer momento).

3. Bases legais

Tratamos dados com fundamento na execução de contrato, no cumprimento de obrigação legal/regulatória, no legítimo interesse (ex.: segurança e prevenção à fraude) e no consentimento, conforme o caso.

4. Verificação de identidade (KYC)

Para operações que envolvem movimentação de valores, coletamos documentos e selfie exclusivamente para confirmar sua identidade, prevenir fraudes e atender exigências legais. Esses dados recebem proteção reforçada e são acessados apenas por equipe autorizada.

5. Compartilhamento de dados

Operadores/parceiros: processadores de pagamento, transportadoras e provedores de verificação e nuvem, apenas no necessário.
Outros usuários: dados mínimos para concluir uma transação (ex.: nome e endereço de entrega).
Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

6. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas e pelos prazos legais aplicáveis (ex.: guarda de registros de acesso e obrigações fiscais). Após esses prazos, os dados são eliminados ou anonimizados.

7. Direitos do titular

Nos termos da LGPD, você pode solicitar:

Confirmação da existência de tratamento e acesso aos seus dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
Portabilidade e informação sobre compartilhamentos.
Revogação do consentimento e oposição a tratamentos, quando cabível.

Para exercer seus direitos, contate o Encarregado (DPO) no canal abaixo.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia de senhas, controle de acesso e monitoramento. Nenhum sistema é 100% imune, mas trabalhamos continuamente para reduzir riscos.

9. Cookies

Utilizamos cookies e tecnologias semelhantes para autenticação, funcionamento e melhoria da experiência. Você pode gerenciá-los nas configurações do seu navegador.

10. Encarregado (DPO) e contato

Encarregado pelo Tratamento de Dados Pessoais (DPO): [inserir nome do DPO] — e-mail: [inserir e-mail do DPO]. Você também pode nos contatar em [inserir e-mail de privacidade].

11. Alterações desta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas pelos canais da Plataforma. Consulte também nossos Termos de Uso.