Política de Privacidade

• Coletamos o mínimo para operar: identificar você, processar pagamento e provar entrega.
• Não vendemos seus dados e não compartilhamos com anunciante.
• Documento de identidade fica restrito a você e à nossa análise — nunca é visível a outro usuário.
• Você pode pedir acesso, correção ou exclusão a qualquer momento pelo e-mail no fim desta página.

O CRUZZO é o controlador dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para assuntos de privacidade: contato@cruzzo.co.

A pessoa jurídica do CRUZZO ainda está em processo de registro. Concluído o registro, esta seção passará a identificar a razão social, o documento fiscal e o endereço do controlador, além do encarregado de proteção de dados. Até então, o canal acima responde por todos os pedidos de titular.

Não coletamos dado sensível além do necessário à verificação de identidade, e não pedimos informação sobre saúde, religião, opinião política ou orientação sexual.

• Execução de contrato — cadastro, perfil, transação, custódia e evidência. Sem esses dados a plataforma não funciona.
• Obrigação legal e regulatória — verificação de identidade, prevenção à lavagem de dinheiro e guarda de registro de acesso.
• Legítimo interesse — segurança, prevenção a fraude e melhoria do produto, sempre com avaliação de impacto sobre seus direitos.
• Consentimento — apenas para comunicação não essencial. Nunca para o que a plataforma precisa para operar.

Esta é a parte mais importante desta política, porque é onde a maioria das plataformas falha:

Tecnicamente: documento e evidência não têm URL pública. O acesso passa por autorização a cada requisição e gera um link temporário de poucos minutos, válido só para quem tem direito.

Apenas com operadores necessários à prestação do serviço, cada um limitado ao que precisa:

• Provedor de verificação de identidade — recebe o documento para conferir autenticidade.
• Provedor de armazenamento de arquivos — guarda foto, documento e evidência em ambiente cifrado.
• Provedor de infraestrutura e banco de dados — hospeda a aplicação.
• Provedor de e-mail transacional — entrega as mensagens de confirmação e aviso.
• Autoridade pública — apenas mediante requisição legal válida, e informando você quando a lei permitir.

Anunciante não recebe dado pessoal. Campanhas são segmentadas por rota (país e cidade de destino), não por pessoa: o anunciante sabe quantos viram o anúncio, nunca quem viu.

Parte dos provedores opera fora do Brasil. A transferência internacional acontece com base em cláusulas contratuais de proteção equivalentes às exigidas pela LGPD.

Encerrada a conta, o que não está sob prazo legal é excluído ou anonimizado.

• Confirmar que tratamos seus dados e acessar o que temos.
• Corrigir dado incompleto ou desatualizado.
• Pedir anonimização, bloqueio ou exclusão de dado desnecessário ou tratado fora da lei.
• Solicitar portabilidade a outro fornecedor.
• Revogar consentimento para comunicação não essencial.
• Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer um deles, escreva para contato@cruzzo.co. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — atender pedido de terceiro fingindo ser você seria o próprio vazamento.

Há direitos que a lei limita: não podemos excluir registro de transação sob prazo fiscal, nem apagar evidência de disputa em andamento.

Na prática, o pedido de exclusão anonimiza sua conta: nome, e-mail, telefone, documento, endereço e foto são sobrescritos e os arquivos de verificação são apagados do nosso armazenamento. O que sobra é o histórico financeiro sem dono identificável — ele precisa continuar fechando porque tem outra pessoa do outro lado de cada pagamento. O registro de acesso é o único dado que sobrevive ao pedido, e apenas até o fim do prazo legal acima, já sem o seu e-mail. Não há como desfazer.

Antes de excluir, é preciso zerar a conta: saldo disponível precisa ser sacado e tarefa ou mentoria em aberto precisa ser concluída ou cancelada. Depois da anonimização não haveria a quem pagar.

• Senha guardada como hash — nem nós conseguimos ler a sua.
• Sessão em cookie HttpOnly, inacessível a script no navegador.
• Tráfego sempre cifrado por HTTPS.
• Arquivo sensível sem URL pública, servido por link temporário e autorizado a cada acesso.
• Acesso interno restrito ao necessário para análise e suporte.

Nenhum sistema é imune. Se ocorrer incidente com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados nos prazos da lei.

A plataforma é destinada a maiores de 18 anos. Não coletamos dado de criança ou adolescente de forma consciente. Identificado cadastro de menor, a conta é encerrada e os dados excluídos.

Alteração relevante é comunicada por e-mail antes de entrar em vigor. A data no topo desta página indica a última revisão.