Política de Privacidade
1 Controlador dos Dados
O controlador responsável pelo tratamento dos seus dados pessoais no âmbito desta Política é a plataforma TrampoPro, marketplace brasileiro de serviços freelance, com ponto de contato para questões de privacidade em:
E-mail: privacidade@trampopro.com.br
Encarregado de Dados (DPO): disponível no endereço acima
Razão social, CNPJ e endereço completos serão atualizados neste documento após a formalização jurídica da empresa.
Esta Política se aplica a todos os usuários da plataforma TrampoPro — sejam eles clientes (contratantes de serviços) ou freelancers (prestadores de serviços) — e descreve como coletamos, usamos, protegemos e compartilhamos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
2 Dados que Coletamos
2.1 Dados fornecidos diretamente por você
| Dado | Quem fornece | Obrigatório |
|---|---|---|
| Nome completo | Todos | Sim |
| Endereço de e-mail | Todos | Sim |
| Senha (armazenada em hash bcrypt) | Todos | Sim |
| Tipo de conta (cliente ou freelancer) | Todos | Sim |
| Telefone | Todos | Não |
| Foto de perfil | Todos | Não |
| Biografia profissional e área de atuação | Freelancers | Não |
| Habilidades e nível de proficiência | Freelancers | Não |
| Portfólio (URLs e descrições de trabalhos) | Freelancers | Não |
| Valor da hora/projeto | Freelancers | Não |
| Disponibilidade de trabalho | Freelancers | Não |
| Dados bancários para saque (PIX/conta bancária) | Freelancers | Só para saque |
2.2 Dados gerados pelo uso da plataforma
- Projetos: título, descrição, orçamento, prazo, anexos e histórico de status
- Propostas: valor proposto, mensagem e prazo de execução
- Contratos e marcos: valores, datas, status e histórico de entregas
- Mensagens: conteúdo das conversas entre cliente e freelancer por contrato
- Avaliações: notas e comentários após conclusão de contratos
- Dados financeiros: valores de depósito, liberação de escrow, comissões e saques
2.3 Dados técnicos coletados automaticamente
- Endereço IP — usado para segurança e geolocalização aproximada
- User-Agent — tipo de navegador e sistema operacional
- Fingerprint de sessão — hash SHA-256 do IP + User-Agent, usado exclusivamente para detectar sequestro de sessão
- Logs de acesso e ações — registro de entradas, saídas e operações sensíveis na plataforma
- IP de cadastro — registrado no momento da criação da conta para fins de prova de consentimento (LGPD Art. 7°, §5°)
3 Como Usamos seus Dados
| Finalidade | Dados utilizados |
|---|---|
| Criação e gerenciamento da sua conta | Nome, e-mail, senha, tipo de conta |
| Autenticação e segurança de sessão | IP, User-Agent, fingerprint SHA-256 |
| Exibição de perfil público do freelancer | Nome, habilidades, bio, portfólio, rating |
| Matching entre clientes e freelancers | Habilidades, avaliações, histórico de projetos |
| Processamento de pagamentos e escrow | Dados financeiros, IDs de transação Mercado Pago |
| Comunicação entre as partes | Mensagens trocadas por contrato |
| Moderação de conteúdo e segurança | Projetos, propostas, mensagens, logs |
| Arbitragem de disputas | Mensagens, marcos aprovados, histórico do contrato |
| Envio de notificações transacionais por e-mail | E-mail, nome, dados do evento (proposta, contrato) |
| Envio de comunicações de marketing | E-mail, nome (somente com consentimento) |
| Auditoria e compliance tributário | Dados financeiros, histórico de transações |
| Melhoria contínua da plataforma | Logs de uso anonimizados |
4 Base Legal para o Tratamento (LGPD)
Todo tratamento de dados pessoais na TrampoPro está fundamentado em ao menos uma das bases legais previstas no Art. 7° da LGPD:
| Base legal | Aplicação na TrampoPro |
|---|---|
| Execução de contrato (Art. 7°, V) |
Tratamento necessário para criar e gerenciar sua conta, processar projetos, contratos e pagamentos. |
| Obrigação legal (Art. 7°, II) |
Retenção de dados financeiros por 5 anos conforme legislação tributária e Lei 9.613/98; logs de acesso por 6 meses (Marco Civil da Internet, Art. 15). |
| Interesse legítimo (Art. 7°, IX) |
Segurança da plataforma (fingerprint de sessão), prevenção a fraudes, moderação de conteúdo e auditoria interna. |
| Consentimento (Art. 7°, I) |
Envio de e-mails de marketing e novidades. Você pode revogar este consentimento a qualquer momento. |
5 Compartilhamento de Dados
A TrampoPro não vende seus dados pessoais. Compartilhamos informações somente quando necessário para a prestação do serviço ou por obrigação legal:
5.1 Terceiros operadores
| Parceiro | Finalidade | Dados compartilhados |
|---|---|---|
| Mercado Pago (MercadoPago S/A) |
Processamento de pagamentos, depósito em escrow, saques | Dados mínimos para identificação e processamento financeiro (conforme política do Mercado Pago) |
| Brevo (ex-Sendinblue) |
Envio de e-mails transacionais e de marketing | Nome, endereço de e-mail |
| Provedor de infraestrutura (VPS/servidor) |
Hospedagem da aplicação e banco de dados | Todos os dados armazenados na plataforma, protegidos por controle de acesso |
| Google Fonts | Tipografia web | Endereço IP (necessário para carregar as fontes; sem rastreamento adicional) |
5.2 Entre usuários da plataforma
Para viabilizar a contratação, algumas informações são compartilhadas entre cliente e freelancer dentro da plataforma:
- Visível para todos: nome, foto, habilidades, bio, portfólio, rating e nível do freelancer
- Visível após contratação: mensagens trocadas no chat do contrato
- Nunca compartilhado: dados de acesso, dados bancários completos, endereço IP, fingerprint de sessão
5.3 Autoridades e obrigação legal
Podemos compartilhar dados com autoridades governamentais ou judiciais quando exigido por lei, ordem judicial ou para proteção de direitos legítimos da plataforma ou de seus usuários.
6 Por Quanto Tempo Guardamos seus Dados
| Tipo de dado | Prazo de retenção | Fundamento |
|---|---|---|
| Dados da conta e perfil | Enquanto a conta estiver ativa | Execução do contrato |
| Dados da conta após exclusão | Anonimizados imediatamente; logs básicos por 2 anos | Interesse legítimo / segurança |
| Dados financeiros (contratos, pagamentos) | 5 anos após a transação | Obrigação legal (CTN, Lei 9.613/98) |
| Logs de acesso e ações | 6 meses | Marco Civil da Internet (Art. 15) |
| Consentimentos LGPD | Enquanto necessário para prova de conformidade | Obrigação legal (LGPD Art. 7°, §5°) |
| Mensagens de chat | Enquanto o contrato existir + 2 anos (histórico de disputas) | Interesse legítimo / segurança |
| IP de cadastro | 2 anos | Interesse legítimo / segurança |
7 Seus Direitos como Titular (Art. 18 LGPD)
A LGPD garante a você os seguintes direitos, que podem ser exercidos pelo e-mail privacidade@trampopro.com.br. Respondemos em até 15 dias úteis.
8 Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação:
- Senhas: armazenadas exclusivamente em hash bcrypt (custo 12) — nunca em texto claro
- Sessões: fingerprint SHA-256 com rotação automática a cada login; expiração por inatividade de 30 minutos
- Tokens CSRF: token rotativo em todos os formulários sensíveis
- HTTPS: toda comunicação entre o navegador e o servidor será criptografada via TLS (Let's Encrypt)
- Dados de saque: informações bancárias armazenadas de forma protegida, com acesso restrito
- Auditoria: todas as ações sensíveis são registradas em
logs_sistemacom usuário, IP e timestamp - Acesso restrito: apenas membros da equipe com necessidade operacional têm acesso ao banco de dados
- Soft delete: contas deletadas têm dados anonimizados, não removidos fisicamente, preservando integridade financeira
9 Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias de armazenamento local estritamente necessários para o funcionamento da plataforma:
| Cookie/Tecnologia | Finalidade | Duração |
|---|---|---|
PHPSESSID | Manutenção da sessão autenticada | Sessão do navegador / 30 min de inatividade |
| Cookie "lembrar de mim" | Reconhecimento do dispositivo nas próximas visitas | Definido pelo usuário (padrão: sessão) |
| Google Fonts (requisição externa) | Carregamento de tipografia; Google pode registrar o IP | Não armazenado pela TrampoPro |
Não utilizamos cookies de rastreamento, publicidade comportamental ou pixels de terceiros. Ao usar a plataforma após o login, você consente com os cookies estritamente necessários listados acima.
10 Transferência Internacional de Dados
Parte dos nossos operadores processa dados fora do Brasil:
- Brevo: servidores na União Europeia (GDPR + cláusulas contratuais padrão)
- Google Fonts: servidores nos EUA (necessário apenas para IP ao carregar fonte)
Em todos os casos, garantimos que os operadores adotem nível de proteção adequado ou equivalente ao exigido pela LGPD, conforme Art. 33 e seguintes da Lei 13.709/2018.
11 Menores de Idade
A plataforma TrampoPro é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se você identificar que uma conta foi criada por menor de 18 anos, entre em contato conosco pelo e-mail privacidade@trampopro.com.br para que providenciemos a exclusão imediata dos dados.
12 Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando isso ocorrer:
- A data de vigência e o número de versão serão atualizados no topo deste documento
- Você será notificado por e-mail para alterações relevantes
- Para alterações que afetam o uso de dados baseado em consentimento, solicitaremos novo consentimento explícito
- O uso continuado da plataforma após a notificação indica aceitação das alterações
Versões anteriores da Política ficam arquivadas e disponíveis mediante solicitação.
13 Contato e Encarregado de Dados (DPO)
Para exercer seus direitos, tirar dúvidas sobre esta Política ou reportar incidentes de segurança, entre em contato com nosso Encarregado de Dados (DPO):
📧 privacidade@trampopro.com.br
Prazo de resposta: até 15 dias úteis
Para cancelar e-mails de marketing, você também pode clicar em "Descadastrar" em qualquer e-mail que enviamos.
Caso não fique satisfeito com nossa resposta, você tem o direito de apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.