Política de privacidade
Versão de 2 de novembro de 2026
O resumo, em poucas linhas
- Usamos os seus dados só para fazer o app funcionar e para cobrar a assinatura. Não vendemos dados e não mostramos anúncios.
- Os dados das suas clientes e consignantes são do seu brechó. O Gira Arara só guarda e processa esses dados para você.
- Não usamos cookies de propaganda nem ferramentas que acompanham o que você faz em outros sites.
- Você pode ver, corrigir, exportar e apagar os seus dados. É só pedir em contato@giraarara.com.br.
1. Quem cuida dos dados
O Gira Arara é oferecido por Gabrielle Mendonça, pessoa física, até a abertura da empresa responsável pelo serviço. Quando isso acontecer, esta política será atualizada com a razão social e o CNPJ.
Canal para assuntos de privacidade e proteção de dados: contato@giraarara.com.br.
2. Seu papel e o nosso
A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) separa quem decide sobre os dados (controlador) de quem trata os dados em nome dele (operador).
| Dados | Quem decide (controlador) | Papel do Gira Arara |
|---|---|---|
| Dados da conta da dona do brechó (nome, e-mail, plano, pagamentos) | Gira Arara | Controlador |
| Dados que a dona do brechó cadastra sobre clientes e consignantes, e o que elas preenchem nos links | A dona do brechó | Operador: guarda e processa esses dados só para ela |
3. Quais dados usamos
Da dona do brechó
- Cadastro: nome, nome do brechó, e-mail, senha (guardada de forma cifrada, que nem nós conseguimos ler), WhatsApp, cidade, Instagram, CNPJ (se tiver), chave Pix, logo e cores escolhidas, cupom de indicação.
- Assinatura: plano, módulos, pedidos de assinatura, datas e valores de pagamento. Os dados do cartão ou da conta bancária ficam com a empresa de pagamentos, e não com a gente.
- Configurações de entrega: endereço e localização da loja, horários, valores de frete e regras da mala.
- Dados técnicos: registros de acesso exigidos pelo Marco Civil da Internet (como data, hora e endereço IP), guardados pelos serviços de hospedagem e login.
Do negócio dela (cadastrados por ela no app)
- peças, fotos, preços e custos; vendas, pagamentos, caixa e repasses;
- clientes: nome, WhatsApp, Instagram, e-mail, endereço e histórico de compras;
- consignantes: nome, WhatsApp, CPF ou CNPJ (opcional), chave Pix, peças e combinados;
- lives, interessadas em cada peça, malas consignadas e agendamentos.
Das clientes que usam os links
- Link de entrega ou retirada: a escolha entre retirar ou receber, o dia e o horário, e, para entrega, o endereço com CEP e a localização aproximada usada para calcular o frete.
- Página do brechó: nome, WhatsApp e horário de quem pede uma visita.
- Link da mala: quais peças ficam e quais voltam, e observações.
- Extrato da consignante: só exibe informações. Não pede nenhum dado.
4. Para que usamos (e com qual base legal)
| Para quê | Base na LGPD |
|---|---|
| Criar e manter a conta, guardar e sincronizar os dados entre aparelhos, gerar links, páginas, etiquetas, posts e relatórios | Execução do contrato (art. 7º, V) |
| Cobrar a assinatura, liberar planos e responder a pedidos e reclamações | Execução do contrato (art. 7º, V) |
| Guardar registros de acesso e de pagamento pelo tempo exigido em lei | Obrigação legal (art. 7º, II) |
| Proteger as contas, evitar fraudes e corrigir falhas | Legítimo interesse (art. 7º, IX) |
| Avisar sobre mudanças no serviço, nos preços ou nestes documentos | Execução do contrato e legítimo interesse |
| Tratar os dados das clientes e consignantes da dona do brechó | Seguimos as instruções da dona do brechó, que é a controladora e define a base legal (em geral, a própria venda ou o contrato de consignação) |
Não usamos os dados para publicidade, não vendemos dados e não montamos perfis de clientes para outras empresas. Se um dia quisermos enviar novidades por e-mail, você poderá deixar de receber com um clique.
5. Com quem compartilhamos
Só com os serviços necessários para o app funcionar, e apenas o necessário para cada um:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, login e armazenamento das fotos | Todos os dados da conta e do brechó |
| Cloudflare | Hospedagem do site e do app | Dados técnicos de acesso (IP, navegador) |
| Empresa de pagamentos (como o Asaas) | Cobrança da assinatura | Nome, e-mail, CPF ou CNPJ e dados do pagamento da dona do brechó |
| ViaCEP, AwesomeAPI e BrasilAPI | Completar o endereço pelo CEP | O CEP digitado |
| Photon (Komoot) e OpenStreetMap | Achar o endereço no mapa, calcular a distância e mostrar o mapa da rota | Endereço sem nome nem telefone, e a área do mapa exibida |
| Google Fonts | Letras usadas no site e no app | Dados técnicos de acesso (IP, navegador) |
Quando você toca para abrir o WhatsApp, o Google Maps ou o Waze, o app só prepara a mensagem ou o trajeto. O envio e o uso acontecem nesses apps, sob as regras e as políticas de privacidade deles.
Também podemos informar dados quando houver ordem judicial ou pedido de autoridade previsto em lei.
6. Onde os dados ficam
Alguns dos serviços acima guardam ou processam dados em servidores fora do Brasil. Nesses casos, a transferência internacional segue a LGPD (art. 33) e usa empresas que adotam medidas de segurança e contratos de proteção de dados.
7. Dados no aparelho e cookies
- O app guarda uma cópia dos dados no próprio navegador (no armazenamento local, chamado IndexedDB), para abrir rápido e funcionar sem internet. Também guarda a sessão de login e preferências como o formato das etiquetas.
- Esses dados ficam só no aparelho e são apagados ao tocar em Sair da conta.
- Não usamos cookies de propaganda nem de rastreamento, como os do Google Analytics ou do Meta Pixel.
8. Por quanto tempo guardamos
- Dados da conta e do brechó: enquanto a conta existir. Se a conta voltar para o plano Grátis, os dados continuam guardados.
- Ao pedir para apagar a conta: apagamos em até 30 dias, e das cópias de segurança em até 90 dias.
- Contas Grátis sem nenhum acesso por 12 meses podem ser apagadas, com aviso por e-mail pelo menos 30 dias antes.
- Registros de acesso: 6 meses, como pede o Marco Civil da Internet.
- Registros de pagamento da assinatura: pelo prazo exigido pelas leis fiscais (em geral, 5 anos).
- Dados das clientes e consignantes: enquanto a dona do brechó mantiver esses dados no app. Ela pode apagá-los quando quiser.
9. Segurança
- Toda a comunicação usa conexão criptografada (HTTPS).
- Cada conta só enxerga os próprios dados, por regras aplicadas no banco de dados.
- As fotos das peças ficam em área privada. As fotos dos links de mala e o logo da página do brechó ficam em área pública, porque precisam abrir para quem recebe o link.
- As páginas para clientes usam códigos longos e difíceis de adivinhar e mostram só o necessário. Por exemplo, o extrato da consignante não mostra nada sobre as clientes que compraram.
- Nenhum sistema é 100% seguro. Se acontecer um incidente que possa trazer risco ou dano, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
10. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos os seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade (no app, você já pode exportar o catálogo para o Excel e fazer backup completo);
- eliminação dos dados e informação sobre com quem eles são compartilhados;
- revisão de decisões tomadas só por meios automáticos (o app não toma decisões automáticas sobre pessoas: as sugestões de preço e frete são só sugestões).
Para pedir, escreva para contato@giraarara.com.br usando o e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar na ANPD (gov.br/anpd).
11. Para clientes e consignantes de um brechó
Se você comprou de um brechó, deixou peças em consignação ou abriu um link enviado por um brechó que usa o Gira Arara, os seus dados foram cadastrados por esse brechó, que é o responsável por eles.
- Para ver, corrigir ou apagar os seus dados, fale primeiro com o brechó. Ele consegue fazer isso direto no app.
- Se não conseguir resolver, escreva para contato@giraarara.com.br dizendo o nome do brechó, e ajudamos a encaminhar.
- O Gira Arara não usa os seus dados para nada além do serviço prestado ao brechó: não vende, não envia propaganda e não compartilha com outros brechós.
12. Menores de idade
A conta do Gira Arara é só para maiores de 18 anos. Os links enviados pelos brechós não pedem idade. Se um brechó cadastrar dados de menor de idade, ele deve fazer isso com o consentimento de um dos pais ou responsável, como pede a lei.
13. Mudanças nesta política
Esta política pode ser atualizada quando o app mudar ou quando a lei mudar. Mudanças importantes serão avisadas por e-mail ou no app com pelo menos 15 dias de antecedência. A data no topo indica a versão atual.
14. Contato
Dúvidas e pedidos sobre privacidade: contato@giraarara.com.br.
Veja também os Termos de uso.