Política de Privacidade

1. Quem somos

O OndeEuAcho.com é uma plataforma digital de busca, divulgação e localização de empresas, profissionais, prestadores de serviços e estabelecimentos locais no Brasil, com filtro por cidade.

A plataforma é operada por Luminvs Tecnologia, com contato pelo e-mail: contato@luminvs.com.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os dados pessoais dos usuários, anunciantes, empresas cadastradas e visitantes da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018.

2. Dados coletados e finalidades

2.1 Dados mínimos para cadastro

Para cadastrar um negócio, profissional, prestador de serviço, pessoa física ou pessoa jurídica no OndeEuAcho.com, coletamos apenas os dados mínimos necessários para identificação e exibição básica na plataforma:

Nome comercial — utilizado para identificar publicamente o negócio, profissional ou prestador na plataforma.
Telefone de contato — utilizado para permitir que visitantes entrem em contato com o responsável pelo anúncio.
Cidade e UF — utilizados para localização do cadastro nas buscas realizadas pelos visitantes.

Esses dados são obrigatórios porque permitem o funcionamento essencial da plataforma, ou seja, que o negócio, profissional ou prestador seja encontrado e contatado por pessoas interessadas.

Base legal: Execução de contrato e procedimentos preliminares relacionados ao uso da plataforma, nos termos do art. 7º, V, da LGPD.

2.2 Dados adicionais fornecidos pelo usuário

Além dos dados mínimos, o usuário poderá fornecer, de forma opcional, outras informações para melhorar a apresentação, localização e divulgação do seu cadastro na plataforma, tais como:

Nome do responsável — utilizado para identificação administrativa da conta ou do cadastro.
E-mail — utilizado para login, comunicação, recuperação de acesso e administração da conta.
Senha — utilizada para autenticação. A senha não é armazenada em texto puro. Ela é gravada no banco de dados em formato de hash criptográfico, de modo que não seja possível visualizar a senha original diretamente.
Endereço do negócio — utilizado para facilitar a localização e visita de clientes ao local de atendimento.
Bairro ou região de atendimento — utilizado para indicar a área onde a pessoa física, profissional, prestador ou pessoa jurídica realiza atendimentos.
Geolocalização — poderá ser informada ou confirmada pelo próprio usuário para melhorar a precisão da localização do cadastro na plataforma.
Horário de atendimento — utilizado para informar aos visitantes os dias e horários disponíveis para contato, atendimento ou visita.
Redes sociais — como Instagram, TikTok, Facebook, LinkedIn ou outras redes informadas pelo usuário.
Site principal — utilizado para direcionar visitantes ao endereço eletrônico oficial do negócio, profissional ou prestador.
Descrição dos serviços, categorias, tags e palavras-chave — utilizadas para melhorar a busca, a organização e a exibição do cadastro na plataforma.
Fotos, logotipo ou imagens comerciais — utilizadas para apresentar visualmente o negócio, profissional, prestador ou estabelecimento.

Essas informações são fornecidas voluntariamente pelo próprio usuário e têm como finalidade facilitar que visitantes encontrem, compreendam, avaliem e entrem em contato com o negócio, profissional ou prestador cadastrado.

Ao inserir esses dados, o usuário declara estar ciente de que o OndeEuAcho.com é uma plataforma de consulta pública, e que as informações cadastradas poderão ser exibidas publicamente para visitantes, mecanismos de busca e usuários interessados em localizar empresas, profissionais, prestadores de serviços ou estabelecimentos.

Base legal: Execução de contrato, legítimo interesse para divulgação do cadastro e melhoria da plataforma, e consentimento quando aplicável.

2.3 Dados de segurança e funcionamento da conta

Para garantir o funcionamento adequado da plataforma, segurança da conta e prevenção de uso indevido, também poderemos coletar:

Data de cadastro
Data e horário do último acesso
Endereço IP
User-agent do navegador
Registros técnicos de autenticação e uso da plataforma

Esses dados são utilizados para auditoria, segurança, prevenção de fraude, proteção contra acessos não autorizados, manutenção técnica e melhoria do serviço.

Base legal: Legítimo interesse, nos termos do art. 7º, IX, da LGPD, e execução de contrato quando relacionado ao funcionamento da conta.

2.4 Cookies e tecnologias semelhantes

O OndeEuAcho.com utiliza cookies e tecnologias semelhantes para garantir o funcionamento da plataforma, manter a segurança, melhorar a experiência de navegação e oferecer recursos essenciais aos usuários.

Cookies são pequenos arquivos armazenados no navegador ou dispositivo do usuário quando ele acessa um site. Eles podem ser utilizados para manter a sessão ativa, lembrar preferências e apoiar o funcionamento técnico da plataforma.

Atualmente, a plataforma utiliza as seguintes tecnologias:

Cookies essenciais e de sessão — utilizados para autenticação, manutenção de login, segurança da navegação, funcionamento da conta do usuário, recuperação de senha e operação interna da aplicação.
Armazenamento local do navegador — utilizado por meio de recursos como localStorage para guardar preferências funcionais do usuário, como o fechamento de avisos, banners ou recursos relacionados ao aplicativo web.
Tecnologias de funcionamento do aplicativo web — utilizadas no modo PWA — Progressive Web App, como service worker e arquivos locais de suporte, para melhorar o carregamento, permitir instalação no dispositivo e aprimorar a experiência de uso.

Além dessas tecnologias, o OndeEuAcho.com registra métricas internas de uso da plataforma, como buscas realizadas, cidade selecionada, quantidade de resultados exibidos, cliques em botões de contato ou links externos, endereço IP, user-agent do navegador, data e horário da interação.

Esses registros são utilizados para melhorar a relevância da busca, medir o uso da plataforma, prevenir abusos, corrigir falhas, melhorar o desempenho e reforçar a segurança do serviço.

O OndeEuAcho.com tambem pode utilizar ferramenta externa de medicao de acesso e uso, atualmente o Google Analytics 4 (GA4), exclusivamente para fins estatisticos, analiticos e de melhoria da plataforma.

O Google Analytics 4 somente e ativado apos a manifestacao de escolha do usuario por meio do banner de consentimento apresentado no site. Quando o usuario recusa a medicao opcional, o site permanece funcionando com os recursos essenciais, sem ativacao do armazenamento analitico opcional.

A configuracao atual do consentimento prioriza cookies e tecnologias estritamente necessarios ao funcionamento e seguranca da plataforma, mantendo bloqueados recursos de publicidade personalizada e sinalizadores publicitarios opcionais.

O usuario pode aceitar ou recusar a medicao analitica opcional e, posteriormente, reabrir o painel de cookies pelo proprio site para revisar sua escolha.

Base legal: Execução de contrato, quando necessário ao funcionamento da conta e da plataforma; legítimo interesse, para segurança, prevenção de abuso, melhoria do serviço e métricas internas; e consentimento, quando forem utilizados cookies opcionais ou ferramentas externas não essenciais.

3. Quem trata os dados e com quem eles podem ser compartilhados

Controlador, operadores e compartilhamento de dados

A controladora dos dados pessoais tratados na plataforma é a Luminvs Tecnologia, responsável pelas decisões relacionadas à coleta, uso, armazenamento, proteção e eventual eliminação dos dados pessoais dos usuários, cadastrantes, titulares de negócios e demais pessoas que interagem com o OndeEuAcho.com.

O OndeEuAcho.com é uma plataforma operada pela Luminvs Tecnologia.

Atualmente, os dados pessoais são tratados diretamente pela Luminvs Tecnologia e, quando necessário, por operadores contratados exclusivamente para viabilizar a operação técnica do serviço, nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018.

Na estrutura atual da plataforma, o tratamento de dados pode envolver:

Luminvs Tecnologia — na qualidade de controladora, responsável pela gestão da plataforma, cadastros, autenticação, exibição pública dos negócios cadastrados, registros de busca, métricas internas e atendimento aos usuários.
Hostinger — na qualidade de operadora de hospedagem e infraestrutura, quando os dados estiverem armazenados, processados ou trafegarem por VPS, servidor, banco de dados ou serviços técnicos contratados para funcionamento da plataforma.

Fora dessa estrutura técnica de hospedagem e infraestrutura, a Luminvs Tecnologia não realiza, neste momento, compartilhamento comercial de dados pessoais com parceiros de marketing, anunciantes, redes de publicidade comportamental, data brokers ou terceiros interessados em comercialização de dados.

A Luminvs Tecnologia também não vende, aluga ou comercializa dados pessoais dos usuários.

Caso venha a existir integração ativa com serviços externos que tratem dados pessoais, como envio de e-mails transacionais, mensagens, autenticação, analytics, mapas, CDN, gateways de pagamento ou ferramentas de monitoramento, esta Política será atualizada para identificar o respectivo fornecedor, sua finalidade, a natureza dos dados tratados e sua condição como operador ou terceiro aplicável.

O compartilhamento de dados pessoais também poderá ocorrer quando necessário para cumprimento de obrigação legal ou regulatória, atendimento de ordem judicial, requisição de autoridade competente, exercício regular de direitos ou proteção da segurança da plataforma e de seus usuários.

4. Segurança dos dados

A Luminvs Tecnologia, na operação do OndeEuAcho.com, adota medidas técnicas e administrativas compatíveis com a natureza da plataforma e com os dados pessoais tratados, buscando reduzir riscos de acesso não autorizado, uso indevido, alteração, divulgação ou destruição indevida de informações.

Entre as medidas atualmente adotadas, estão:

Armazenamento de senhas em formato hash, sem gravação da senha em texto puro no banco de dados.
Controle de autenticação e sessão de usuário, para permitir acesso seguro às áreas restritas da plataforma.
Proteção de formulários contra requisições indevidas e falsificação de requisições, incluindo mecanismos de proteção contra CSRF.
Controle de acesso a áreas autenticadas, restringindo funcionalidades internas a usuários autorizados.
Escalonamento de proteção no fluxo de recuperação de senha, com controle progressivo de tentativas para reduzir riscos de abuso, ataques automatizados e uso indevido do mecanismo de recuperação de acesso.
Uso de chaves e configurações internas da aplicação, destinadas à proteção da sessão, integridade operacional e funcionamento seguro da plataforma.
Registro de eventos técnicos e operacionais, como buscas, cliques, IP, user-agent e demais interações necessárias para suporte, prevenção de abuso, análise de falhas e apuração interna de incidentes.
Manutenção e evolução contínua de boas práticas de desenvolvimento e operação, conforme a necessidade técnica da plataforma.

Em ambiente de produção, a plataforma opera com conexão protegida por HTTPS, conforme a configuração da infraestrutura, domínio, servidor e hospedagem utilizados.

Apesar das medidas adotadas, nenhum ambiente digital é totalmente livre de riscos. Caso ocorra incidente de segurança relevante envolvendo dados pessoais, a Luminvs Tecnologia adotará as providências cabíveis, inclusive as medidas exigidas pela legislação aplicável.

5. Retenção dos dados

A Luminvs Tecnologia, na operação do OndeEuAcho.com, manterá os dados pessoais somente pelo tempo necessário para cumprir as finalidades descritas nesta Política, considerando a natureza dos dados, a finalidade do tratamento, a necessidade operacional da plataforma e eventuais obrigações legais ou regulatórias.

De forma geral, os dados poderão ser mantidos conforme os seguintes critérios:

Dados de conta — mantidos enquanto a conta do usuário permanecer ativa e, após eventual encerramento, pelo período necessário para segurança, prevenção de fraude, cumprimento de obrigações legais e exercício regular de direitos.
Dados de cadastros públicos de empresas, profissionais, prestadores, indicações, reivindicações e sugestões — mantidos enquanto houver finalidade legítima para sua permanência na plataforma, incluindo exibição pública do cadastro, operação do serviço, histórico interno, suporte, moderação, prevenção de abuso e preservação da integridade da base.
Dados de busca, cliques, registros técnicos e eventos operacionais — mantidos pelo tempo necessário para funcionamento da plataforma, melhoria da busca, análise de desempenho, segurança, prevenção de abuso, apuração de incidentes e auditoria interna.
Dados utilizados em fluxos temporários de autenticação, segurança ou recuperação de acesso — mantidos pelo tempo necessário ao funcionamento do respectivo processo, até sua expiração operacional ou eliminação pela própria rotina da plataforma.

Quando houver solicitação válida de exclusão pelo titular, os dados pessoais serão eliminados, anonimizados ou bloqueados, conforme a natureza do dado e a viabilidade técnica da medida, ressalvadas as hipóteses em que a manutenção seja necessária para:

cumprimento de obrigação legal ou regulatória;
exercício regular de direitos em processo judicial, administrativo ou arbitral;
prevenção à fraude, segurança da plataforma e proteção dos usuários;
preservação de registros mínimos necessários à integridade operacional, suporte, moderação e apuração de incidentes.

Encerrada a finalidade do tratamento ou superado o prazo necessário de retenção, os dados serão excluídos ou anonimizados, observados os limites técnicos, operacionais e legais aplicáveis.

6. Direitos do titular dos dados

Nos termos da Lei Geral de Proteção de Dados Pessoais — LGPD, o titular dos dados pessoais tratados pela Luminvs Tecnologia, na operação do OndeEuAcho.com, poderá exercer os direitos previstos na legislação aplicável.

O titular poderá solicitar ou exercer:

Confirmação da existência de tratamento — para saber se a plataforma realiza tratamento de seus dados pessoais.
Acesso aos dados pessoais — o usuário pode consultar diretamente, em sua área autenticada, os dados vinculados ao seu cadastro e aos negócios sob sua administração. Caso precise de informações adicionais sobre o tratamento de seus dados, poderá solicitar pelo e-mail contato@luminvs.com.
Correção de dados incompletos, inexatos ou desatualizados — o usuário pode corrigir, atualizar ou complementar diretamente, em sua área autenticada, as informações do seu cadastro e dos negócios sob sua administração. Caso não consiga realizar a alteração pela plataforma, poderá solicitar apoio pelo e-mail.
Anonimização, bloqueio ou eliminação — quando os dados forem desnecessários, excessivos ou tratados em desconformidade com a LGPD.
Portabilidade dos dados — quando aplicável, observados os requisitos legais, técnicos e regulamentares.
Informação sobre compartilhamento de dados — para saber com quais operadores ou terceiros os dados pessoais foram compartilhados, quando houver.
Informação sobre a possibilidade de não fornecer consentimento — bem como sobre as consequências dessa negativa, quando o tratamento depender de consentimento.
Revogação do consentimento — quando o tratamento estiver baseado no consentimento do titular.
Eliminação dos dados pessoais tratados com base no consentimento — ressalvadas as hipóteses legais de conservação.
Revisão de decisões tomadas exclusivamente com base em tratamento automatizado de dados pessoais, quando aplicável.

As solicitações formais relacionadas aos direitos do titular deverão ser feitas exclusivamente pelo e-mail contato@luminvs.com.

Para segurança do próprio titular, a Luminvs Tecnologia poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de atender ao pedido, especialmente quando a solicitação envolver acesso complementar, alteração, exclusão, anonimização, bloqueio ou portabilidade de dados pessoais.

As solicitações serão analisadas e respondidas conforme os prazos, limites técnicos e hipóteses legais previstas na LGPD e demais normas aplicáveis.

7. Exclusão de conta

O usuário poderá solicitar a exclusão de sua conta e de seus dados pessoais a qualquer momento, mediante solicitação enviada exclusivamente para o e-mail contato@luminvs.com.

Para segurança do próprio titular, a Luminvs Tecnologia poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de realizar a exclusão, especialmente quando a conta estiver vinculada a negócios, anúncios, indicações, reivindicações ou outros registros publicados na plataforma.

A exclusão da conta poderá envolver a remoção ou desativação dos seguintes dados:

Perfil do usuário
Dados de autenticação e acesso
Dados cadastrais vinculados à conta
Empresas, profissionais, prestadores, anúncios ou cadastros administrados pelo usuário
Histórico de interações associadas ao usuário, quando tecnicamente possível
Registros vinculados a indicações, reivindicações ou sugestões enviadas pelo usuário, quando aplicável

A exclusão poderá resultar na remoção definitiva do acesso à conta e aos cadastros vinculados, podendo afetar a exibição pública de negócios administrados pelo usuário na plataforma.

Alguns dados poderão ser mantidos pela Luminvs Tecnologia quando necessários para cumprimento de obrigação legal ou regulatória, exercício regular de direitos, prevenção de fraude, segurança da plataforma, auditoria interna, apuração de incidentes ou preservação de registros mínimos necessários à integridade operacional.

Após a análise da solicitação, os dados serão excluídos, anonimizados ou bloqueados, conforme a natureza da informação, a viabilidade técnica e os limites legais aplicáveis.

8. Dados públicos cadastrados na plataforma

O OndeEuAcho.com é uma plataforma de consulta pública destinada à divulgação e localização de empresas, profissionais, prestadores de serviços, pessoas físicas e pessoas jurídicas.

Ao cadastrar um negócio, anúncio, perfil profissional ou prestador de serviço, o usuário declara estar ciente de que determinados dados informados serão exibidos publicamente na plataforma, com a finalidade de permitir que visitantes encontrem, conheçam e entrem em contato com o responsável pelo cadastro.

Podem ser exibidos publicamente, conforme preenchimento pelo próprio usuário:

nome comercial;
descrição do negócio, serviço ou atividade;
cidade, UF, bairro, endereço e localização aproximada;
telefone, WhatsApp e demais canais de contato;
site, Instagram, TikTok e outras redes sociais informadas;
horário de atendimento;
fotos, logotipo, imagens comerciais e informações do perfil;
categorias, tags, palavras-chave e serviços oferecidos.

O usuário é responsável pela veracidade, atualização e licitude das informações publicadas, bem como por garantir que possui autorização para inserir dados, imagens, marcas, contatos ou informações de terceiros.

A Luminvs Tecnologia poderá remover, ocultar, ajustar ou suspender cadastros que apresentem informações falsas, abusivas, ilícitas, desatualizadas, duplicadas ou que violem direitos de terceiros, os Termos de Uso da plataforma ou a legislação aplicável.

9. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias, alterações legais, mudanças técnicas ou novas funcionalidades da plataforma.

A versão mais recente estará sempre disponível no OndeEuAcho.com.