Política de Privacidade

A Descubr.ai é uma empresa do grupo TLM. A controladora dos dados tratados na operação da plataforma é TLM COM. SERV. IMPOT. EXPORT. LTDA, CNPJ 31.873.394/0001-16. Esta política abrange visitantes, usuários cadastrados, anunciantes e pessoas que entram em contato conosco.

Ela explica os dados usados pelo mapa, publicações, autenticação, publicidade, pagamentos e mecanismos de segurança. A participação no grupo TLM não autoriza compartilhamento indiscriminado de dados entre empresas. Os Termos de Uso regulam a utilização do serviço.

• Conta: e-mail, confirmação de acesso, identificador de login Google quando usado, @, avatar, data de nascimento, verificação de idade e registro do aceite. São fornecidos por você ou pelo provedor de login autorizado.
• Perfil opcional: interesses, gênero e cidade, quando informados. Você pode deixar esses campos em branco.
• Conteúdo e uso: textos, imagens, vídeos, área das publicações, reações, visualizações, denúncias, notificações, preferências e interações com anúncios.
• Dados técnicos: identificadores de sessão e visitante, IP, porta quando disponível, navegador/dispositivo, datas, horários, registros de ações e área consultada no mapa.
• Localização: coordenadas e precisão fornecidas pelo dispositivo mediante permissão, região de navegação e localização associada à publicação.
• Anunciante: nome, razão social, telefone, país, CPF/CNPJ ou documento estrangeiro, categoria, atividade econômica e resultados de verificações cadastrais e de titularidade. Consultas cadastrais podem complementar os dados informados.
• Financeiro: saldo, reservas, lances, campanhas, valores, moeda, identificadores de cobrança, situação do pagamento, restituições e dados limitados retornados pelo provedor, como bandeira e últimos dígitos do cartão.
• Atendimento: informações e documentos estritamente necessários para compreender e responder a solicitações.

Não envie dados sensíveis ou documentos de terceiros em publicações. Uma imagem ou texto pode revelar informações sensíveis mesmo quando não as solicitamos. A foto de perfil é usada para apresentação e moderação; isso, por si só, não representa reconhecimento biométrico.

Quando você escolhe entrar com sua conta Google, solicitamos apenas os escopos básicos de login: openid, email e profile. Do retorno do Google, guardamos somente o endereço de e-mail e o identificador da conta Google. A confirmação de que o e-mail foi verificado é usada apenas no momento do login. Nome e foto do perfil Google não são armazenados; seu @ e seu avatar são definidos por você na plataforma.

Esses dados são usados exclusivamente para criar sua conta, autenticar seu acesso, proteger a conta contra uso indevido e enviar comunicações relacionadas ao serviço, como a confirmação de cadastro e avisos de pagamento. Não vendemos dados recebidos do Google, não os usamos para publicidade, perfis de anúncios ou treinamento de modelos de inteligência artificial e não publicamos nada em seu nome. Eles só são compartilhados com os fornecedores de infraestrutura descritos nesta política, quando necessário para operar o serviço, ou por obrigação legal.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. A revogação não apaga sua conta. Para excluir a conta e os dados associados, use o canal de privacidade indicado no fim desta política.

• Executar o contrato e procedimentos solicitados: criar a conta, autenticar, publicar, mostrar conteúdo, administrar anúncios, carteira, lances, pagamentos e atendimento.
• Cumprir obrigações legais e exercer direitos: manter registros obrigatórios, atender determinações válidas, tratar obrigações fiscais e defender direitos em processos.
• Interesses legítimos, com avaliação de necessidade e impacto: prevenir fraude, proteger o serviço, moderar abusos e compreender seu funcionamento, respeitando os direitos das pessoas.
• Consentimento, quando exigido: finalidades opcionais que dependam dessa base, com informação específica e possibilidade de revogação.

A permissão de localização do navegador é um controle técnico adicional. O aceite dos termos não é uma autorização irrestrita para tratar dados. Não utilizaremos legítimo interesse como fundamento para dados sensíveis; eventual tratamento desses dados exige hipótese legal própria.

Você pode navegar escolhendo uma área manualmente. Se autorizar a localização, ela ajuda a mostrar conteúdo próximo e validar funcionalidades locais. Coordenadas precisas de ações podem ser guardadas de forma criptografada em registros restritos para rastreabilidade e prevenção de abuso.

A localização precisa do dispositivo não é apresentada publicamente como sua posição pessoal. As publicações, porém, são associadas a uma área no mapa; @, avatar, conteúdo e contexto podem permitir que alguém deduza um local. Evite publicar informações que revelem sua casa, rotina ou a localização de terceiros.

A área que você está consultando também alimenta indicadores de presença, audiência e disponibilidade publicitária. Ela não corresponde necessariamente à sua localização física. Revogue o acesso à localização nas configurações do navegador ou dispositivo; isso não apaga automaticamente registros anteriores.

Utilizamos região consultada, visualizações, cliques, frequência de exibição e interações para entregar publicidade, evitar repetição, medir desempenho e calcular audiência. Anunciantes recebem indicadores de desempenho, sem acesso direto aos nossos registros restritos de localização precisa, documentos ou credenciais.

Filtros de relevância, critérios de segurança e inteligência artificial podem influenciar a exibição de conteúdo, moderação, validação cadastral e prevenção de fraude. Ações automatizadas podem bloquear uma publicação ou limitar um recurso. Pelo atendimento, você pode pedir esclarecimentos sobre critérios e revisão de decisões que afetem seus interesses, preservados os segredos comerciais e as medidas de segurança.

Compartilhamos os dados necessários às funcionalidades utilizadas, conforme a configuração ativa do serviço:

• Infraestrutura e comunicação: hospedagem, banco de dados, armazenamento de mídia (incluindo Google Cloud Storage quando habilitado) e envio de e-mails de acesso.
• Google: autenticação quando você escolhe entrar com essa conta.
• Stripe e AbacatePay: processamento de cartão e Pix, respectivamente, quando habilitados; podem realizar suas próprias verificações e cumprir obrigações financeiras. No fluxo de cartão, os dados completos são enviados ao formulário do processador.
• OpenAI: análise de textos e imagens para moderação quando a integração está habilitada. O material necessário à análise pode ser enviado à API.
• Mapas, busca e cadastro: provedores de mapas/geocodificação recebem dados necessários às consultas; a BrasilAPI pode receber o CNPJ consultado para validação de anunciante.
• Autoridades e assessores: atendimento a obrigações e solicitações legalmente válidas, apuração de incidentes e defesa de direitos, limitado ao necessário.

Serviços carregados diretamente no navegador podem receber IP e informações técnicas da conexão. Parceiros podem atuar como operadores ou controladores independentes conforme a atividade. Consulte também as políticas de Google, Stripe e os avisos do prestador utilizado no pagamento.

Uma reorganização empresarial poderá envolver transferência de dados, preservadas as finalidades e garantias aplicáveis e a comunicação de mudanças relevantes. A mera vinculação ao grupo TLM não significa autorização para marketing de outras empresas.

Fornecedores de nuvem, pagamentos e inteligência artificial podem tratar dados fora do Brasil. Nessas situações, a transferência deve estar amparada em mecanismo admitido pela LGPD e pela regulamentação da ANPD, como decisão de adequação ou cláusulas contratuais aplicáveis, conforme o caso.

Você pode solicitar informações sobre destinatários, países envolvidos e salvaguardas da operação utilizada. Esta política não substitui os instrumentos necessários à transferência. Consulte o Regulamento de Transferência Internacional de Dados da ANPD.

O site utiliza cookies e armazenamento local para autenticação, proteção de mídia, preferências, presença e controle de repetição de conteúdo. Na implementação atual, os principais itens próprios são:

O armazenamento local guarda lugares recentes, alcance escolhido para publicações, itens ocultados e histórico de exibição. Esses itens podem permanecer até você limpá-los; preferências de sessão duram a sessão do navegador. Alguns cookies são renovados ao utilizar o serviço. Parceiros, como o processador de cartão, podem usar tecnologias próprias no recurso que você abrir.

Você pode apagar ou bloquear cookies nas configurações do navegador e limpar lugares recentes na busca. O bloqueio pode afetar login, pagamentos, preferências e exibição de mídia. Não solicitamos autorização genérica para rastreamento: novas tecnologias opcionais que dependam de consentimento deverão ter controle específico antes de sua ativação.

Dados da conta e conteúdo são mantidos enquanto necessários à prestação do serviço. Pedidos de exclusão são avaliados por categoria, considerando obrigações legais, pagamentos pendentes, segurança e exercício de direitos. Encerrar a conta não apaga imediatamente todos os registros ou cópias em backups.

Registros de acesso à aplicação sujeitos ao Marco Civil da Internet devem ser conservados por seis meses, sob sigilo, podendo haver preservação adicional por determinação válida. Documentos financeiros e fiscais seguem os prazos legais específicos. Uma obrigação de guardar registros de acesso não justifica manter indefinidamente toda a localização precisa.

Na operação técnica, códigos de acesso expiram em 15 minutos, sessões em até 90 dias, presença em cerca de um minuto, registros de visualização de posts em oito dias e a vitrine de atividade em 24 horas. A remoção física pode ocorrer depois da expiração, pelo processamento do banco. Esses prazos não são os de todas as categorias de dados.

Para dados sem expiração automática, como publicações, registros de moderação e rastreabilidade, a necessidade de conservação deve ser avaliada e a eliminação ou anonimização realizada quando a finalidade se encerrar, ressalvadas exceções legais. Você pode solicitar os critérios aplicáveis ao seu caso. Conteúdos copiados por terceiros podem continuar fora da plataforma.

Adotamos controles de acesso e proteção de sessão, criptografia de campos como documentos, data de nascimento e coordenadas precisas em registros restritos, validações e mecanismos antifraude. Consultas administrativas a informações restritas são sujeitas a controle e auditoria. Nenhum sistema é imune a incidentes.

Se identificar exposição indevida ou suspeita de acesso à sua conta, entre em contato imediatamente. Incidentes serão avaliados e, quando exigido, comunicados aos titulares e à ANPD nos prazos e condições regulamentares, com informações sobre riscos e medidas de contenção.

Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, portabilidade conforme regulamentação, anonimização, bloqueio ou eliminação de dados indevidos, eliminação de dados tratados com consentimento, revogação do consentimento e informação sobre consequências da recusa. Pode também se opor a tratamento irregular e pedir revisão de decisões automatizadas.

Envie o pedido ao canal abaixo. Podemos solicitar comprovação proporcional de identidade, sem exigir dados excessivos. O exercício é gratuito. Confirmação e acesso podem ser simplificados imediatamente ou fornecidos por declaração completa em até 15 dias, na forma da LGPD. Outros pedidos seguem os prazos aplicáveis, com explicação de eventuais impedimentos legais.

Você pode apresentar reclamação à ANPD e aos órgãos de defesa do consumidor. A revogação não invalida tratamentos anteriores lícitos nem impede a conservação obrigatória. Consulte a Lei Geral de Proteção de Dados Pessoais.

O cadastro é restrito a maiores de 18 anos. A data de nascimento é utilizada para verificar a elegibilidade; categorias restritas podem exigir confirmação adicional. Não forneça uma data falsa nem permita que menores utilizem sua conta.

Se você souber que uma criança ou adolescente forneceu dados, comunique o atendimento para apuração, proteção e exclusão ou bloqueio cabíveis, observadas as obrigações legais. Dados de menores eventualmente recebidos devem ser tratados considerando seu melhor interesse.

Alterações nesta política serão publicadas com nova data e versão. Mudanças relevantes serão comunicadas pelos canais disponíveis. Quando uma finalidade exigir novo consentimento, ele será solicitado separadamente; a simples publicação da política não o substitui.

Endereço da empresa: Rua Isolina, 193, Jardim Carlu, São Paulo/SP, CEP 02423-000.

Atendimento geral, cancelamentos, pagamentos e recursos: [email protected].

Canal de privacidade e LGPD — acesso, correção ou exclusão de dados e demais direitos dos titulares: [email protected].

Informe seu @ ou e-mail de cadastro e descreva o pedido. Para compras, acrescente o identificador da cobrança. Nunca envie senha, código de acesso ou número completo de cartão.