Política de privacidade
Versão de 15/10/2026
Texto em revisão: os dados da empresa responsável ainda serão preenchidos antes do lançamento.
Esta política explica quais dados pessoais o ITudo usa, por quê, com quem compartilha, por quanto tempo guarda e como você controla tudo isso, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
- Quem cuida dos seus dados
- Quais dados usamos e por quê
- O que fica público
- Com quem compartilhamos
- Cookies
- Por quanto tempo guardamos
- Seus direitos
- Segurança
- Outras informações
1. Quem cuida dos seus dados
O controlador dos dados é [nome ou razão social a definir], [CNPJ/CPF a definir]. O encarregado pelo tratamento de dados (DPO) é o próprio responsável pelo ITudo, pelo e-mail [e-mail de contato a definir].
2. Quais dados usamos e por quê
| Dados | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Cadastro: nome, e-mail, senha (guardada só como código irreversível), WhatsApp (opcional), cidade e região | Criar e proteger sua conta, confirmar seu e-mail, mostrar resultados da sua região e falar com você sobre a conta | Execução do contrato (estes serviços) |
| Perfil profissional: nome público, descrição, logo, registro profissional, contatos públicos, categorias e regiões de atendimento | Mostrar seu perfil para quem procura profissionais | Execução do contrato |
| Anúncios: textos, fotos, preços, endereço e características do imóvel ou serviço | Publicar e ordenar os anúncios | Execução do contrato |
| Participação: indicações, respostas, contestações, curtidas, convites e pontos | Calcular reputação e faixas e manter o ranking justo | Execução do contrato e legítimo interesse (prevenção de fraude) |
| Indicação sem conta: nome e e-mail de quem indica, e o IP | Mostrar o primeiro nome na indicação, impedir que o mesmo e-mail indique o mesmo profissional duas vezes e prevenir fraude. Se a pessoa criar conta com o mesmo e-mail, as indicações passam para a conta | Legítimo interesse (reputação confiável dos profissionais) |
| Pagamentos: plano ou boost contratado, valor, forma e situação do pagamento, e CPF/CNPJ quando o parceiro de pagamentos exigir | Cobrar, ativar o que foi contratado e emitir comprovantes | Execução do contrato e obrigação legal (fiscal) |
| Dados técnicos: endereço IP, data e hora de acesso e de login, tentativas de login | Segurança da conta (bloqueio por tentativas), prevenção de fraude e guarda exigida pelo Marco Civil da Internet | Obrigação legal (Lei 12.965/2014, art. 15) e legítimo interesse |
| Denúncias que você envia | Moderar o conteúdo do site | Legítimo interesse |
Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros. Não pedimos dados sensíveis (saúde, religião, etc.).
3. O que fica público
- Seu perfil profissional e seus anúncios, com os contatos que você escolheu mostrar.
- As indicações que você faz: seu primeiro nome, sua faixa e a mensagem aparecem no perfil do profissional indicado. Quem indica sem conta aparece só com o primeiro nome; o e-mail nunca é mostrado.
- Seu e-mail de cadastro, sua cidade e seu WhatsApp pessoal não aparecem no site (só os contatos que você colocar no perfil ou no anúncio).
4. Com quem compartilhamos
- Hospedagem do site e do banco de dados, e envio de e-mails (confirmação, troca de senha, avisos).
- Parceiro de pagamentos, só com os dados necessários para cobrar (nome, e-mail, CPF/CNPJ e valor).
- Autoridades, quando houver ordem judicial ou obrigação legal.
Esses fornecedores só podem usar os dados para prestar o serviço ao ITudo. Alguns podem guardar dados em servidores fora do Brasil, sempre com as garantias exigidas pela LGPD.
5. Cookies
Usamos apenas cookies necessários para o site funcionar. Não usamos cookies de publicidade nem de rastreamento.
| Cookie | Para quê | Duração |
|---|---|---|
itudo_sessao | Manter você conectado e proteger os formulários contra ataques (CSRF) | Até sair, fechar o navegador ou 120 minutos sem uso |
itudo_convite | Lembrar quem convidou você, se você chegou por um link de convite | 30 dias, ou até criar a conta |
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta, perfil, anúncios e participação | Enquanto a conta existir. Depois do pedido de exclusão, mais 15 dias para você poder desistir |
| Registros de acesso (IP, data e hora) | 6 meses (o mínimo exigido pelo Marco Civil é 6 meses) |
| Pagamentos e comprovantes | Pelo prazo exigido pela legislação fiscal (em geral, 5 anos) |
| Registro de e-mails enviados | 30 dias |
| Registro das ações da moderação | Enquanto necessário para defesa em processos e prevenção de fraude |
7. Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento:
- Saber e acessar quais dados temos — em Minha conta, botão “Baixar meus dados”.
- Corrigir dados — em Minha conta e em “Perfil profissional”.
- Excluir a conta — em Minha conta. O perfil e os anúncios saem do ar na hora. Você tem 15 dias para desistir (é só entrar de novo); depois disso apagamos perfil, anúncios, fotos, telefone e cidade, e trocamos seu nome e e-mail por “Conta excluída”. As indicações que você fez continuam valendo para os profissionais, sem seu nome e sem a mensagem. Pagamentos e registros de acesso ficam guardados apenas pelos prazos legais acima.
- Pedir informações sobre compartilhamento, revogar consentimentos e se opor a um tratamento — pelo e-mail [e-mail de contato a definir]. Respondemos em até 15 dias.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Segurança
- Conexão criptografada (HTTPS), senhas guardadas com bcrypt e limite de tentativas no login.
- Fotos enviadas são reprocessadas, o que remove dados escondidos (como a localização GPS da câmera).
- Acesso administrativo restrito e com registro de todas as ações.
- Se acontecer um incidente de segurança com risco para você, avisaremos você e a ANPD, como manda a lei.
9. Outras informações
- O ITudo não é destinado a menores de 18 anos.
- Podemos atualizar esta política. Mudanças importantes serão avisadas no site ou por e-mail; a data da versão fica no topo.
- Veja também os Termos de uso.