Política de Privacidade do Candu
Atualizada em 23 de outubro de 2026.
1. Quem é o Candu
O Candu é um marketplace de verificação local: alguém pede a confirmação de algo sobre um lugar (está aberto? tem fila? tem o produto?) e outro usuário por perto tira uma foto no local e responde, recebendo em troca. Esta política explica quais dados são coletados, por que, e o que você pode pedir pra fazer com eles.
2. Dados que coletamos
Dados de cadastro
- Nome, e-mail, telefone celular e senha (armazenada em hash, nunca em texto).
- CPF — pedido só no primeiro pagamento ou primeiro saque, exigência do gateway financeiro e da Receita.
- Foto de perfil, se você escolher adicionar.
Dados pra virar verificador
- Foto de documento oficial com foto (CNH ou RG).
- Selfie pra conferência facial com o documento.
- Confirmação de telefone.
Localização
- Sua posição aproximada é usada enquanto o app está aberto, pra mostrar pedidos perto de você (até 5 km) e permitir aceitar pedidos a até 1 km de distância. O Candu não coleta localização em segundo plano.
- Quando você responde a um pedido, a coordenada e o horário da foto são anexados como prova de presença.
Fotos
- Fotos tiradas pela câmera do app ficam vinculadas ao pedido que você respondeu.
Pagamentos
- O processamento de pagamento é feito pelo Asaas (Grupo Asaas IP Ltda., parceiro de pagamentos regulado pelo Banco Central). O Candu não armazena número de cartão de crédito.
- Guardamos o histórico das suas movimentações internas (recarga, pagamento, saque, gift card).
Dados técnicos
- IP, navegador, modelo do aparelho, logs de erro e identificador do dispositivo pra notificações push.
3. Por que coletamos
- Fornecer o serviço: conectar quem pede com quem está perto, cobrar e repassar valores.
- Segurança e antifraude: cruzar foto de documento com selfie, validar que a foto da resposta foi tirada no lugar certo.
- Guardrail anti-stalking: cada pedido passa por uma classificação automática. Pedidos que sugerem localizar pessoas são bloqueados. É regra inegociável do produto.
- Cumprir obrigações legais: guardar comprovante de operação financeira, atender ordem judicial.
4. Com quem compartilhamos
- Asaas — processamento de Pix, cartão, boleto, saque pra sua conta.
- Google Maps / Google Places — mapa e busca de estabelecimentos.
- Expo / Google Firebase — envio de notificações push.
- Provedor de IA (OpenAI ou equivalente) — recebe só o texto do pedido pra classificar lugar vs. pessoa, nunca seus dados pessoais.
- Autoridades — quando houver ordem judicial válida.
Não vendemos dados pessoais. Não usamos seus dados pra treinar modelos de IA.
5. Pedido sobre pessoa é proibido
O Candu é sobre lugares, nunca sobre uma pessoa específica. Pedidos de "me diz onde fulano está", "segue fulano", "fotografa fulano" são automaticamente bloqueados e podem resultar em banimento da conta. Essa é uma trava de segurança do produto, não negociável.
6. Quanto tempo guardamos
- Enquanto a conta estiver ativa.
- Documento e selfie: enquanto você for verificador aprovado.
- Histórico financeiro: 5 anos após a última operação, exigência fiscal.
- Após o encerramento da conta, dados não exigidos por lei são removidos ou anonimizados em até 90 dias.
7. Seus direitos (LGPD)
Você pode pedir, a qualquer momento, por e-mail:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dado incompleto ou errado.
- Portabilidade dos seus dados.
- Eliminação de dados tratados com seu consentimento, respeitando as retenções exigidas por lei.
- Revogação do consentimento.
8. Segurança
Senhas são guardadas em hash. Comunicação é criptografada em trânsito (HTTPS). Documentos ficam em armazenamento restrito, acessível só pelo responsável pela aprovação de verificadores.
9. Crianças
O Candu não é destinado a menores de 18 anos. Se identificarmos uma conta de menor, ela é encerrada e os dados removidos.
10. Mudanças nesta política
Quando mudarmos esta política, a data no topo é atualizada e, se a mudança for relevante, você é avisado dentro do app.
11. Contato
Dúvidas, pedidos de direitos ou denúncias: privacidade@candu.app.