Política de Privacidade do 3Tap
Versão 1.0

> Documento em revisão. A identificação legal do controlador, as bases legais por finalidade, os prazos de retenção e os fornecedores usados em produção precisam ser confirmados antes do lançamento comercial.

## Quem é responsável
A plataforma é o 3Tap. A identificação do controlador e o contato de privacidade aparecem junto desta política, na página Política de Privacidade.

## Dados tratados
Dados de cadastro e conta (nome, e-mail, telefone, senha protegida, papel e cidade); dados do perfil profissional e documentos enviados; solicitações, endereço do serviço, propostas, mensagens e anexos; avaliações e histórico de contratações; chaves Pix quando cadastradas para repasse; registros de aceite dos termos; dados técnicos de segurança e registros de auditoria. A localização precisa é solicitada apenas quando você escolhe usar esse recurso; o app usa um ponto aproximado para calcular distâncias.

## Finalidades e compartilhamento
Usamos os dados para criar e proteger contas, conectar clientes e profissionais, operar pedidos, mensagens, pagamentos, suporte e disputas, comprovar aceites, prevenir abuso e cumprir obrigações legais. O profissional contratado recebe os dados necessários para realizar o serviço; antes da contratação, o endereço completo não é exibido. O provedor de pagamento recebe os dados exigidos para cobrar, estornar ou repassar. Hospedagem, notificações e suporte técnico podem ser prestados por fornecedores contratados. Quando o assistente de busca está ativado, a descrição do problema pode ser enviada ao fornecedor de IA configurado, sem nome, endereço, telefone, e-mail ou documentos. Não vendemos dados pessoais.

## Cookies e métricas
O cookie de sessão é necessário para manter o login. Métricas próprias de visita são opcionais e só funcionam após sua autorização. Elas registram uma visita diária, página, tipo geral de aparelho e se o site está instalado; o IP é convertido em hash diário e o IP e o navegador em texto não são armazenados na tabela de visitas. Anúncios: só com a sua autorização ("Aceitar tudo") o site carrega o Pixel da Meta, que informa à Meta as páginas visitadas para mostrar anúncios do 3Tap no Instagram e no Facebook; dados de cadastro, conversas e pagamentos nunca são enviados. Você pode alterar a escolha em Cookies e métricas.

## Registros de aceite
Quando você aceita um documento, guardamos a identidade técnica da conta, o documento e a versão, o hash SHA-256 do texto, a data e a hora do servidor, a ação de confirmação, uma referência da sessão, o IP e o aparelho. Esses registros não podem ser alterados e são mantidos como prova da contratação pelo prazo legal, mesmo após a exclusão da conta.

## Segurança e retenção
Aplicamos controles de acesso, hash de senhas, criptografia de alguns dados e registros de auditoria. Os dados são mantidos pelo tempo necessário para operar a conta e atender obrigações legais; o prazo específico por categoria e a política de retenção de métricas ainda devem ser definidos e revisados antes da produção.

## Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, informação sobre compartilhamento, anonimização ou exclusão quando cabível, além de revogar consentimentos quando o tratamento depender deles. Baixe seus dados em Perfil, em "Privacidade (LGPD)", ou exclua sua conta pelo mesmo lugar. Para exercer outros direitos, use o contato de privacidade.

> A base legal de cada finalidade, fornecedores e transferências internacionais precisam ser validados pelo controlador e por assessoria jurídica. Esta política ainda não representa uma declaração final de conformidade.