Última atualização: 13 de outubro de 2026. Esta política explica, em linguagem simples, quais dados pessoais o VemTocar trata, por que, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é o controlador
O controlador dos dados pessoais tratados no aplicativo e no site VemTocar (vemtocar.com.br e app.vemtocar.com.br) é VemTocar!, nome fantasia de , inscrita no CNPJ sob o nº 48.988.395/0001-09, com sede em ENDEREÇO VIRTUAL (“VemTocar”, “nós”).
2. Quais dados coletamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, senha (armazenada apenas como hash), tipo de conta (profissional ou contratante), foto de perfil. | Você |
| Login social | Nome, e-mail e identificador da conta Google ou Apple, quando você escolhe entrar por eles. | Google / Apple |
| Identificação contratual | CPF (pessoa física) ou CNPJ (empresa), endereço e CEP. | Você |
| Verificação de identidade (KYC) | Foto do documento oficial e imagens/vídeo da prova de vida (selfie). Dados biométricos são dados pessoais sensíveis (art. 5º, II, LGPD). | Você |
| Perfil profissional | Instrumentos, nível, naipe de voz, funções técnicas, valores, disponibilidade, aceitação de vagas voluntárias, portfólio e links de redes (Instagram, YouTube, Spotify etc.), igreja que frequenta. | Você |
| Perfil de contratante | Nome da igreja/empresa, denominação, endereço, fotos do local. | Você |
| Uso da plataforma | Vagas, candidaturas, propostas, mensagens do chat, contratos, avaliações e comentários, publicações no feed, agenda e bloqueios de data. | Você e outros usuários |
| Localização | Localização aproximada do endereço cadastrado (para mostrar vagas próximas) e localização no momento da assinatura do contrato e do check-in no evento. | Seu dispositivo, com permissão |
| Pagamentos | Valores, status e identificadores das transações e dados para repasse. Não armazenamos números de cartão — eles são tratados diretamente pelo Mercado Pago. | Você e Mercado Pago |
| Suporte | Mensagens com o assistente e atendentes, registros de ligações de suporte (data, duração, avaliação). | Você |
| Dados técnicos | Endereço IP, data e hora de acesso, tipo de dispositivo e navegador, registros de erro e de segurança. | Automático |
3. Para que usamos e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, mostrar seu perfil e conectar contratantes e profissionais | Execução de contrato (art. 7º, V) |
| Gerar, assinar e guardar contratos e termos de voluntariado | Execução de contrato e exercício regular de direitos (art. 7º, V e VI) |
| Processar pagamentos, custódia, repasses e notas | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Verificar identidade e prova de vida para prevenir fraudes | Prevenção à fraude e segurança do titular (art. 11, II, “g”) e consentimento quando aplicável |
| Avisar sobre vagas próximas e compatíveis | Execução de contrato e legítimo interesse (art. 7º, IX) |
| Registrar localização na assinatura e no check-in | Exercício regular de direitos e prevenção à fraude |
| Atendimento ao usuário e resolução de disputas | Execução de contrato e exercício regular de direitos |
| Segurança, registros de acesso e auditoria | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse |
| Métricas agregadas para melhorar o produto | Legítimo interesse |
| Comunicações de marketing e novidades | Consentimento (você pode cancelar a qualquer momento) |
Não vendemos seus dados pessoais.
4. Com quem compartilhamos
- Outros usuários: seu perfil público (nome, foto, cidade, instrumentos, avaliações, portfólio). CPF, documento, telefone e e-mail não são exibidos publicamente; contatos só ficam visíveis à outra parte depois do contrato assinado.
- Asaas (gateway principal) e Mercado Pago (contingência): processamento de pagamentos, assinaturas, custódia e repasses. Dados de cartão são tokenizados pelo gateway e não ficam no VemTocar.
- Provedores de infraestrutura: hospedagem em nuvem (Oracle Cloud), rede de distribuição e proteção (Cloudflare) e envio de e-mails transacionais (Resend).
- Google e Apple: quando você usa login social ou sincroniza a agenda.
- Provedores de inteligência artificial (quando habilitados): trechos da sua pergunta ao assistente de suporte, sem documentos ou dados financeiros, para gerar respostas.
- Autoridades: quando houver obrigação legal, ordem judicial ou para defender direitos em processos.
Todos os fornecedores tratam os dados apenas conforme nossas instruções e com medidas de segurança adequadas.
5. Transferência internacional
Alguns fornecedores (como Cloudflare, Resend, Google e Apple) podem processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas do art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões de proteção compatíveis.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e perfil | Enquanto a conta estiver ativa. |
| Imagens do documento e da prova de vida | Até a conclusão da verificação e pelo tempo necessário à prevenção de fraudes, excluídas quando a conta for encerrada, salvo obrigação legal. |
| Contratos, pagamentos e dados fiscais | Até 5 anos após o término da relação (prazos legais, fiscais e de defesa em processos). |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil da Internet). |
| Logs técnicos de aplicação | Em geral, 14 dias. |
| Cópias de segurança (backup) | Até 14 dias, sobrescritas automaticamente. |
Ao excluir sua conta, apagamos ou anonimizamos os demais dados. Avaliações já publicadas podem permanecer de forma anonimizada. Veja como excluir sua conta.
7. Seus direitos
Conforme o art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar o consentimento;
- saber com quem compartilhamos seus dados;
- pedir revisão de decisões tomadas unicamente com base em tratamento automatizado;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Como exercer: no app, em Perfil › Privacidade e dados (LGPD) (acessar, exportar ou corrigir seus dados, revogar consentimentos e excluir a conta), ou pelo e-mail [email protected]. Respondemos em até 15 dias.
8. Segurança
Adotamos conexão criptografada (HTTPS/TLS), criptografia de dados sensíveis em repouso (como CPF), senhas com hash, verificação em duas etapas para ações críticas, controle de acesso por perfil, limitação de tentativas, monitoramento e registros de auditoria. Nenhum sistema é 100% invulnerável; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.
9. Cookies e armazenamento local
O site institucional não usa cookies de rastreamento de terceiros. O aplicativo web usa o armazenamento local do navegador apenas para manter sua sessão, preferências (como tema) e funcionamento básico. Você pode limpá-lo nas configurações do navegador, o que encerrará sua sessão.
10. Menores de idade
O VemTocar é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será encerrada.
11. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO] — [email protected].
12. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor. A data da última atualização está no topo desta página.