1. Quem somos
O TROQS (troqs.app) é uma plataforma de anúncios de troca entre pessoas em que o contato do anunciante só é liberado à pessoa que ele escolher. O controlador dos dados pessoais tratados no TROQS é Bruno M. Noronha, que pode ser contatado pelo e-mail contato@troqs.app, também canal do encarregado pelo tratamento de dados pessoais.
Esta política explica, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela se aplica ao site e a todos os serviços do TROQS.
2. Dados que coletamos
| Categoria | O que é |
|---|---|
| Conta | Nome de exibição, e-mail e a confirmação de que o e-mail foi verificado. A senha é guardada só como hash irreversível. Se você entra com o Google, guardamos o identificador da sua conta Google em vez de senha. |
| Declarações | Declaração de ter 18 anos ou mais e aceite dos Termos de Uso, com a versão e a data do aceite. Também a declaração de que o item anunciado não é proibido, a cada publicação. |
| Contato do anunciante | Número de telefone/WhatsApp cadastrado por quem anuncia. Ele nunca aparece no anúncio e só é entregue à pessoa escolhida. |
| Anúncios | Título, descrição, alternativas de troca, cidade e UF, e fotos. A foto original é apagada em até 24 horas; guardamos só as versões processadas exibidas no site. |
| Solicitações e pagamentos | Interesses, solicitações, escolha e liberação de contato. Do pagamento Pix, guardamos os identificadores do pedido e do pagamento no Mercado Pago, valor, situação e data de crédito. Não guardamos dados bancários. |
| Registros técnicos e de segurança | Registros de acesso à aplicação, registro de cada acesso a um contato liberado e relatórios de erro técnico, com e-mail e telefone mascarados. |
O que não coletamos: documento de identidade, data de nascimento, endereço, localização precisa (só cidade e UF do anúncio) e dados de cartão ou de conta bancária. O endereço IP não é gravado na sua sessão nem nos relatórios de erro.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter sua conta, publicar anúncios, registrar interesses e solicitações, processar o Pix e entregar o contato à pessoa escolhida | Execução de contrato (inciso V) |
| Enviar e-mails de verificação e avisos sobre suas solicitações e pagamentos | Execução de contrato (inciso V) |
| Guardar registros de acesso à aplicação e registros financeiros pelo prazo exigido em lei | Cumprimento de obrigação legal (inciso II) |
| Prevenir fraude e abuso, aplicar a política de itens proibidos, moderar anúncios e monitorar erros técnicos | Legítimo interesse (inciso IX) |
| Manter a auditoria de acessos ao contato para apurar disputas | Exercício regular de direitos (inciso VI) |
4. Entrar com o Google
Se você escolhe “Continuar com Google”, recebemos do Google apenas o seu nome, o seu endereço de e-mail, a informação de que esse e-mail é verificado e um identificador da sua conta Google. Não recebemos sua senha do Google nem acesso a contatos, arquivos, agenda ou qualquer outro dado da sua conta.
Usamos esses dados só para criar a sua conta no TROQS e permitir que você entre nela. Eles não são usados para publicidade, não são vendidos e não são compartilhados com terceiros, exceto com os fornecedores que operam o TROQS (seção 5) e quando a lei exigir.
O uso e a transferência, pelo TROQS, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode remover o acesso do TROQS à sua conta Google a qualquer momento em myaccount.google.com/connections. Isso não apaga sua conta no TROQS; para isso, veja a seção 9.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas nestes casos:
- Com o público: o conteúdo do anúncio publicado (título, descrição, alternativas de troca, cidade, UF e fotos).
- Com a pessoa escolhida: o telefone/WhatsApp do anunciante, somente depois da escolha e com o pagamento aprovado.
- Com fornecedores que operam o serviço, que tratam dados em nosso nome e só para essa finalidade:
- Vercel — hospedagem do site (região de São Paulo);
- Neon — banco de dados (região de São Paulo);
- Cloudflare R2 — armazenamento das fotos dos anúncios;
- Resend — envio de e-mails (região de São Paulo);
- Sentry — monitoramento de erros técnicos, sem IP e com dados mascarados;
- Mercado Pago — processamento do Pix, que recebe o seu e-mail para identificar o pagamento;
- Google — autenticação, quando você escolhe entrar com o Google.
- Com autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores são empresas estrangeiras e podem tratar dados fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses do art. 33 da LGPD.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e dos anúncios | Enquanto a conta existir; até 30 dias depois da exclusão |
| Foto original enviada | Até 24 horas |
| Versões processadas das fotos | Até 30 dias depois de o anúncio ser excluído |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Auditoria de acesso ao contato e de moderação | 24 meses |
| Registros financeiros do pagamento | 5 anos |
| Relatórios de erro técnico | 30 dias |
| Cópias de segurança | Até 30 dias além do prazo do dado original |
Quando você exclui a conta, ela some do site imediatamente e os dados são apagados ou anonimizados em até 30 dias, exceto os que a lei nos obriga a guardar pelos prazos acima ou que sejam necessários para o exercício regular de direitos.
8. Como protegemos seus dados
- Conexão sempre criptografada (HTTPS).
- Senhas guardadas apenas como hash; nenhuma pessoa tem acesso à sua senha.
- Fotos em armazenamento privado, servidas só pelo próprio site.
- Contato liberado só à pessoa escolhida, com registro de cada acesso.
- Endereço IP fora da sessão e dados pessoais mascarados nos relatórios de erro.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão de decisões tomadas apenas com base em tratamento automatizado;
- exclusão da sua conta.
Para exercer qualquer desses direitos, escreva para contato@troqs.app a partir do e-mail cadastrado na sua conta. Podemos pedir uma confirmação para garantir que o pedido é seu, e respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Maiores de 18 anos
O TROQS é destinado apenas a maiores de 18 anos, que declaram essa condição no cadastro. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta de menor de 18 anos, ela será encerrada.
11. Alterações desta política
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão e a data da última atualização ficam no topo desta página. Mudanças relevantes serão avisadas no site ou por e-mail antes de valer. Veja também os Termos de Uso.