Política de Privacidade

1.1 Informações Pessoais

Quando você cria uma conta ou utiliza nossos serviços, podemos coletar:

• Dados de cadastro: nome, e-mail, telefone, senha
• Dados de perfil profissional: descrição, foto de perfil, profissão, experiência, habilidades, portfólio, produtos, CNPJ (opcional), registro profissional (opcional), idiomas
• Dados de localização: cidades de atuação, endereços de serviços

1.2 Informações Coletadas Automaticamente

• Dados de uso: páginas visitadas, ações realizadas, tempo de uso
• Dados do dispositivo: modelo, sistema operacional, identificadores únicos

1.3 Informações de Câmera e Galeria

Com sua permissão, acessamos:

• Câmera: para captura de fotos de perfil, portfólio e produtos e para a verificação de identidade
• Galeria de fotos: para upload de imagens existentes

1.4 Outras Informações que Coletamos

Documentos de identificação. Coletamos seu CPF no cadastro. Cadastros feitos antes de outubro de 2026 podem conter também o número do RG, que mantemos em nossos registros mas não solicitamos mais.

Origem do cadastro. Ao criar a conta, você pode nos dizer como conheceu o Workfly. No site, se você chegou por um link de campanha, registramos a origem desse link (por exemplo, "Instagram"); se você recusar cookies de análise, essa origem não é registrada. Usamos isso apenas para saber quais canais funcionam.

Indicações e links abertos antes de instalar. Se você criou a conta por um link de indicação, registramos quem indicou; cada indicação que vira uma conta ativa soma pontos no ranking de quem indicou. Quando alguém abre no navegador um link de perfil, estabelecimento ou pedido do Workfly e depois instala o aplicativo, guardamos por até 24 horas um código derivado do endereço IP e do tipo de aparelho, para abrir a mesma tela no primeiro acesso. No Android, o aplicativo também lê o código de origem que a Play Store entrega na instalação. Na primeira abertura, o aplicativo lê uma vez a área de transferência procurando um link do Workfly (no iPhone, só se você permitir) e a limpa se encontrar um.

Clientes cadastrados por profissionais. Profissionais e estabelecimentos podem cadastrar os próprios clientes, com nome, telefone e e-mail, para organizar a agenda e enviar a eles um convite para criar a conta. Quem cadastra decide esses dados; o Workfly os guarda para essa pessoa.

Lista de divulgação. Podemos enviar e-mails de divulgação do Workfly e, às vezes, um convite pelo WhatsApp para contatos de clientes e profissionais que recebemos em listas (nome, e-mail e telefone). Todo e-mail tem um link para deixar de receber; quem se descadastra fica na lista só com o e-mail, para não receber de novo.

Verificação de identidade. Toda conta do Workfly, de cliente ou de profissional, precisa confirmar a identidade enviando uma foto de um documento oficial com foto e uma selfie. A finalidade é prevenir fraude e proteger a segurança de quem usa a plataforma, nos dois lados do atendimento. A selfie e a foto do documento são dados pessoais sensíveis (biométricos). Usamos essas imagens exclusivamente para confirmar que você é quem diz ser, conferindo a foto do documento com a selfie e o CPF informado. A conferência é feita por uma pessoa da nossa equipe, não por sistema automatizado. As imagens ficam em armazenamento privado: só a equipe do Workfly consegue abri-las, e cada abertura pelo painel do Workfly fica registrada.

Prazo e o que acontece se você não enviar. Você tem 15 dias para enviar as fotos, contados do seu cadastro ou da data em que a verificação passou a ser obrigatória, o que for mais tarde. Enquanto a equipe confere o seu envio, sua conta não é limitada. Depois do prazo, se você não tiver enviado as fotos, se o último envio tiver sido recusado ou se a verificação tiver sido retirada, a conta pode ter o acesso limitado: você deixa de poder criar pedidos, enviar pedidos de orçamento ou orçamentos, fazer agendamentos e aparecer na busca, no Explorar e no ranking. Você continua podendo entrar, ler e responder mensagens, ver e concluir o que já foi combinado, avaliar, editar o perfil, enviar a verificação e falar com o suporte. Seu perfil continua abrindo por link direto. Se o seu envio for recusado, você pode pedir que uma pessoa da equipe reveja a decisão pelo suporte no app.

Dados técnicos. Registramos o endereço IP e informações do dispositivo quando você usa o aplicativo ou o site, para segurança e prevenção a fraudes e para contar quantas visitas um perfil ou estabelecimento público recebe. Se você estiver com a conta aberta, essa visita fica associada à sua conta; se não estiver, usamos um código derivado do endereço IP e do aparelho. Quem é dono do perfil ou do estabelecimento vê apenas os números, nunca quem visitou. Guardamos também um identificador de notificações (token de push) para conseguir enviar avisos ao seu aparelho.

Conteúdo que você envia. Título, descrição, fotos e endereço dos pedidos de serviço; mensagens de conversa; avaliações; fotos de perfil e portfólio.

Localização. Quando você autoriza, usamos sua localização precisa para mostrar serviços próximos e preencher endereços.

3.1 Com Outros Usuários

• Perfis profissionais são públicos e visíveis para outros usuários. No nome e na descrição públicos, removemos automaticamente telefone, e-mail, links, @ de redes sociais e endereço que você tenha escrito; você continua vendo o texto original no seu perfil
• Seu telefone, seu e-mail e o endereço completo do serviço só aparecem para a outra pessoa depois que o serviço é combinado (orçamento aceito ou agendamento confirmado) e até 7 dias depois de ele ser concluído. Antes disso, o profissional vê apenas o bairro, a cidade e o estado do pedido. Quando você abre esse contato no aplicativo, a consulta fica registrada
• Pedidos públicos aparecem também nas páginas de oportunidades do site, abertas a qualquer pessoa e a buscadores: mostramos o serviço, a cidade, o título, a descrição, as fotos do pedido, a faixa de valor e a data, sem o seu nome nem o seu contato. Removemos automaticamente telefone, e-mail e endereço do título e da descrição
• O telefone de um estabelecimento, quando cadastrado, aparece na página pública dele

3.2 Com Terceiros

Compartilhamos dados com parceiros que nos ajudam a operar a plataforma:

Quem

Cloudinary

Para quê

armazenar e servir as imagens que você envia

Quem

Resend e Brevo

Para quê

enviar e-mails da plataforma

Quem

Expo

Para quê

entregar notificações ao seu aparelho e atualizar o aplicativo (recebe o endereço IP e dados do aparelho a cada abertura)

Quem

Google

Para quê

mapas, busca de endereços, login com conta Google, entrega de notificações no Android e medição de audiência do site (Google Analytics)

Quem

Apple

Para quê

login com conta Apple e entrega de notificações no iPhone

Quem

Sentry

Para quê

registrar erros do aplicativo para que possamos corrigi-los

Quem

Neon

Para quê

banco de dados

Quem

Railway

Para quê

hospedagem da aplicação

Quem

Vercel

Para quê

hospedagem do site e do painel administrativo (registra o endereço de IP de quem visita)

Quem

Anthropic

Para quê

gerar a legenda das publicações que divulgam pedidos de serviço em redes sociais e sugerir o texto de apresentação do perfil profissional quando você pede

Quem

Microsoft (Clarity)

Para quê

gravar como o site é usado, só se você aceitar os cookies de análise

Quem

Upstash

Para quê

infraestrutura de mensagens em tempo real e de proteção contra abuso

Quem

Meta

Para quê

publicar essas divulgações no Instagram e no Facebook

Quando um pedido de serviço é publicado, podemos divulgá-lo em nossas redes sociais para atrair profissionais. Essa divulgação usa a profissão procurada, a cidade, a faixa de orçamento, a data e o título e a descrição que você escreveu no pedido — nunca seu nome, telefone, endereço completo ou fotos do pedido.

Destaque no Instagram. Se você for profissional e autorizar na tela "Destaque no Instagram", podemos publicar seu nome, foto, profissão, cidade e fotos do portfólio nas redes do Workfly, no máximo 1 vez a cada 60 dias, marcando seu Instagram como colaborador. Você pode sair a qualquer momento na mesma tela; a equipe remove à mão os posts já publicados, em até 7 dias.

Divulgação do seu pedido. Pedidos públicos podem ser publicados nas redes do Workfly sem seu nome, foto ou contato do cadastro: aparecem o serviço, a cidade, a descrição, a faixa de valor e a data, e removemos automaticamente telefone, e-mail e endereço do texto. Se você autorizar na tela do pedido, marcamos seu Instagram como colaborador. Você pode desfazer a autorização enquanto o pedido não for publicado; para remover um post já publicado, fale com a gente pelo e-mail de contato desta política.

3.3 Por Obrigação Legal

Podemos divulgar informações quando exigido por lei ou para proteger direitos e segurança.