Esta Política de Privacidade descreve como tratamos os seus dados pessoais quando você usa o aplicativo Hiver ("Aplicativo"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").
Encarregado / contato de privacidade (DPO): admin@hiverapp.com.br.
1. Quem é o Hiver
O Hiver é uma plataforma que conecta pessoas ("Hivers") a missões de trabalho temporário em lojas e estabelecimentos de varejistas contratantes. Para operar com segurança, o Aplicativo precisa tratar determinados dados pessoais seus, conforme detalhado abaixo.
2. Dados que coletamos
2.1. Dados que você nos fornece
- Identificação: nome completo, CPF, data de nascimento, e-mail e telefone.
- Endereço: logradouro, número, complemento, bairro, cidade, estado e CEP.
- Dados financeiros: chave Pix e dados bancários (banco, agência e conta) para recebimento dos pagamentos das missões.
- Documentos (verificação de identidade — KYC): imagens de documento de identidade (RG ou CNH), CPF, comprovante de endereço e selfie.
2.2. Dado pessoal sensível — biometria facial
Para verificar que você é a mesma pessoa do documento enviado, realizamos uma comparação facial (selfie x documento) por meio de tecnologia de reconhecimento facial. Esse é um dado pessoal sensível e seu tratamento ocorre somente mediante o seu consentimento expresso e específico, solicitado dentro do Aplicativo. Você pode recusar — nesse caso, a verificação poderá ser feita por análise manual.
2.3. Dados coletados automaticamente
- Localização (GPS): usada exclusivamente para confirmar a sua presença no local da missão durante o check-in. Não rastreamos sua localização em segundo plano fora desse contexto.
- Câmera e fotos: para tirar selfie de check-in, escanear QR Code e enviar comprovantes de missão.
- Identificador de notificações (token push): para enviar avisos sobre missões, pagamentos e sua conta.
- Dados de uso: registros de missões aceitas, check-ins, ganhos e interações no Aplicativo.
3. Para que usamos seus dados (finalidades e base legal)
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato (art. 7º, V) |
| Verificar sua identidade (documentos + biometria) | Consentimento (art. 7º, I e art. 11, I) e prevenção à fraude |
| Conectar você a missões e validar presença (GPS) | Execução de contrato (art. 7º, V) |
| Processar pagamentos via Pix/conta bancária | Execução de contrato e obrigação legal |
| Enviar notificações sobre missões e pagamentos | Execução de contrato / legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais, fiscais e regulatórias | Obrigação legal (art. 7º, II) |
| Segurança, prevenção a fraudes e suporte | Legítimo interesse (art. 7º, IX) |
4. Compartilhamento de dados
Não vendemos seus dados. Compartilhamos dados pessoais apenas com os parceiros necessários à operação do serviço ("operadores"), que tratam os dados sob nossas instruções:
| Parceiro | Finalidade |
|---|---|
| Amazon Web Services (AWS) | Armazenamento seguro de documentos/imagens (S3) e reconhecimento facial (Rekognition) |
| Zoop | Processamento de pagamentos e validação de conta bancária |
| Supabase | Banco de dados e infraestrutura |
| Vercel | Hospedagem da aplicação |
| Expo / Google (FCM) | Envio de notificações push |
| Resend | Envio de e-mails transacionais |
| Varejistas contratantes | Dados estritamente necessários para a realização da missão aceita por você |
Também podemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial.
5. Transferência internacional
Alguns parceiros (como a AWS e a Vercel) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33) para assegurar nível de proteção adequado aos seus dados.
6. Armazenamento, segurança e retenção
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito, controle de acesso e armazenamento seguro de documentos. Mantemos seus dados pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais (por exemplo, obrigações fiscais e trabalhistas). Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo guarda obrigatória por lei.
7. Seus direitos como titular
Nos termos da LGPD (art. 18), você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Solicitar a portabilidade dos dados;
- Revogar o consentimento (inclusive o consentimento biométrico);
- Excluir sua conta e os dados associados, diretamente no Aplicativo ou mediante solicitação.
Para exercer seus direitos, escreva para admin@hiverapp.com.br.
8. Exclusão de conta e dados
Você pode excluir sua conta diretamente no Aplicativo (menu Perfil → Excluir Conta) ou solicitando ao nosso contato de privacidade. Após a exclusão, removemos seus dados pessoais, exceto aqueles que precisamos reter por obrigação legal.
9. Menores de idade
O Hiver não se destina a menores de 18 anos e não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor, a conta será removida.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A data da última atualização é indicada no topo. Mudanças relevantes serão comunicadas no Aplicativo.
11. Contato
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados? Fale com o nosso Encarregado de Proteção de Dados: admin@hiverapp.com.br.