1. Quem somos
O allSwap é operado por MITH GLOBAL HOLDING LTD, sociedade constituída no Reino Unido sob o nº 16785649, com sede em 16 Upper Woburn Place, London WC1H 0AF, Reino Unido, inscrita no CNPJ sob o nº 63.279.589/0001-29.
Somos o controlador dos dados pessoais tratados na plataforma, nos termos da Lei nº 13.709/2018 (LGPD).
Encarregado (DPO): dpo@allswapglobal.com
2. Quais dados tratamos
| Categoria | O que inclui | Origem |
|---|---|---|
| Cadastro | E-mail do representante, senha (guardada apenas como hash), nome ou razão social, setor, cidade, documento do titular (CNPJ, CPF ou RG, com UF e órgão no caso do RG), telefone, categorias de interesse | Você |
| Perfil público | Logo, capa, bio, site, porte, ano de fundação, anúncios, publicações na Comunidade, nota média e avaliações recebidas | Você |
| Uso do serviço | Swipes, matches, mensagens, documentos anexados, propostas, provas de entrega, lançamentos da carteira, denúncias e interações com o Otto | Gerado no uso |
| Localização | Coordenada da cidade onde a empresa opera e, se você autorizar, a posição do aparelho — guardada arredondada a cerca de 1 km, nunca no nível do endereço | Você / GPS (opcional) |
| Técnicos | Registros de acesso à aplicação (data, hora e IP), tipo de dispositivo e eventos de sessão | Automático |
| Verificação | Situação cadastral e razão social devolvidas pela consulta pública de CNPJ | Receita Federal, via BrasilAPI |
| Pagamentos | Registros de cobrança e status da transação. Não armazenamos dados de cartão — eles são coletados diretamente pelo provedor de pagamento | Provedor de pagamento |
| Antifraude | Sinais de risco calculados sobre o comportamento da conta | Gerado no uso |
Não tratamos dados sensíveis (art. 5º, II da LGPD) e pedimos que você não os inclua em anúncios, mensagens ou documentos anexados.
3. Por que tratamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, publicar anúncios, dar match, conversar, propor, registrar permuta e escrow | Execução de contrato (art. 7º, V) |
| Cobrar planos e serviços, emitir documento fiscal da comissão | Execução de contrato e obrigação legal/fiscal (art. 7º, V e II) |
| Verificar documento e situação cadastral do CNPJ | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Prevenir fraude, abuso e uso indevido; moderar conteúdo; garantir segurança | Legítimo interesse (art. 7º, IX) e proteção ao crédito (art. 7º, X) |
| Guardar registros de acesso à aplicação | Obrigação legal — art. 15 da Lei nº 12.965/2014 (art. 7º, II) |
| Recomendar oportunidades e melhorar o serviço (inclusive o Otto) | Legítimo interesse (art. 7º, IX) |
| Localização precisa do aparelho | Consentimento (art. 7º, I) — revogável a qualquer momento |
| Comunicações de marketing e resumos por e-mail | Consentimento (art. 7º, I) — com descadastro em toda mensagem |
| Exercer direitos em processo judicial, administrativo ou arbitral | Art. 7º, VI |
Comunicações transacionais (confirmação de cadastro, aviso de match, proposta, conclusão de permuta, cobrança, segurança) fazem parte do serviço e não dependem de consentimento — mas você controla os alertas na plataforma.
4. O que é público na rede
O allSwap é uma rede de negócios: perfil da empresa, anúncios, nota média, avaliações recebidas e publicações na Comunidade são visíveis a outras empresas — é a função da plataforma. Conteúdo público pode ser indexado por mecanismos de busca.
Não são públicos: seu e-mail e telefone (a menos que você os publique), o número do seu documento, suas conversas, propostas, documentos anexados, extrato e sinais de risco.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com:
| Quem | Para quê | O que recebe |
|---|---|---|
| Mercado Pago | Processar pagamentos | Dados de cobrança e identificação do pagador |
| Resend | Enviar e-mails do serviço | E-mail do destinatário e conteúdo da mensagem |
| BrasilAPI / Receita Federal | Consultar situação cadastral do CNPJ | Apenas o número do CNPJ |
| Google (Gemini) | Recursos de IA do Otto, quando o modelo externo está habilitado | Trechos de texto e imagem do que você pede ao Otto |
| Provedor de infraestrutura | Hospedar a aplicação e o banco de dados | Armazenamento dos dados da plataforma |
| Autoridades | Cumprir lei, ordem judicial ou requisição legítima | O estritamente requisitado |
Parte das funções de IA do Otto roda em modelo próprio, hospedado na nossa própria infraestrutura — nesses casos, o conteúdo não sai dos nossos servidores. Quando o modelo externo está habilitado, vale a linha do Google acima. Não envie a nenhum assistente informação que você não queira processar fora da sua empresa.
Em caso de reorganização societária ou transferência do negócio, os dados podem ser transferidos ao sucessor, mantidas as condições desta Política.
6. Transferência internacional
Os dados da plataforma são armazenados em servidores localizados no Brasil. Há transferência internacional em duas situações: o controlador é sociedade sediada no Reino Unido e alguns operadores acima processam dados no exterior.
Essas transferências ocorrem para países com grau de proteção adequado ou mediante cláusulas contratuais e garantias equivalentes, nos termos dos arts. 33 e 35 da LGPD.
7. Decisões automatizadas
A plataforma usa processamento automatizado para:
- Ordenar a fila de oportunidades a partir dos seus interesses e do seu histórico de swipes;
- Sugerir oportunidades e rascunhos pelo Otto — sempre com aprovação humana antes de qualquer envio externo;
- Calcular sinais de risco que podem acionar a moderação.
Nenhuma dessas rotinas encerra sua conta sozinha: suspensão e encerramento passam por análise humana. Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisão automatizada que afete seus interesses, pelo contato desta Política. O perfil de interesse aprendido dos swipes pode ser consultado, corrigido e zerado por você dentro da plataforma.
8. Cookies e tecnologias semelhantes
Usamos armazenamento local e cookies essenciais para manter sua sessão ativa, lembrar preferências da interface e proteger contra abuso. Eles são necessários ao funcionamento e não podem ser desativados sem impedir o uso do serviço.
Se cookies de análise ou publicidade forem adotados, você será avisado e poderá recusá-los antes de qualquer ativação.
9. Por quanto tempo guardamos
| Dado | Prazo | Motivo |
|---|---|---|
| Cadastro e perfil | Enquanto a conta existir | Prestação do serviço |
| Registros de acesso à aplicação | 6 meses | Art. 15 da Lei nº 12.965/2014 |
| Registros transacionais (permutas, extrato, pagamentos) | Até 5 anos após a operação | Guarda fiscal e defesa em processos |
| Conversas e documentos do match | Enquanto a conta existir, ou até 5 anos quando vinculados a permuta concluída | Prova do combinado |
| Trilha do Otto | 7, 30 ou 90 dias, conforme o plano | Auditoria do agente |
| Denúncias e decisões de moderação | Até 5 anos | Defesa e reincidência |
Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível.
10. Exclusão da conta
Ao excluir a conta, o acesso é encerrado imediatamente, os anúncios saem do ar e os dados de identificação são anonimizados. Registros transacionais permanecem anonimizados pelos prazos da tabela acima — permuta tem efeito fiscal e a contraparte tem direito ao registro do que foi combinado.
Exclusão de conta
Você pode excluir sua conta e seus dados a qualquer momento, inclusive sem instalar o aplicativo.
Como excluir minha conta11. Seus direitos (LGPD)
Você pode, a qualquer momento e sem custo:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- obter a portabilidade — Perfil → Exportar dados devolve o que guardamos sobre a sua empresa em formato legível por máquina;
- eliminar os dados tratados com consentimento — Perfil → Excluir conta;
- saber com quem compartilhamos seus dados;
- revogar consentimento e ser informado das consequências;
- opor-se a tratamento fundado em legítimo interesse;
- solicitar revisão de decisão automatizada (seção 7).
Pedidos podem ser feitos no próprio aplicativo ou por dpo@allswapglobal.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender — é proteção sua. Você também pode reclamar à ANPD.
12. Segurança
Senhas com hash bcrypt, tráfego cifrado em trânsito (HTTPS), acesso por token com expiração, revogação de sessões na troca de senha, controle de acesso administrativo com registro auditável, limites de requisição contra abuso e registro auditável das ações do agente.
Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicamos os titulares afetados e a ANPD nos prazos legais.
13. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e não é dirigida a crianças ou adolescentes. Não coletamos dados de menores intencionalmente; identificado esse caso, a conta é encerrada e os dados eliminados.
14. Usuários fora do Brasil
Onde a legislação local conferir direitos adicionais — como o RGPD na União Europeia e no Reino Unido —, esses direitos são respeitados e podem ser exercidos pelos mesmos canais desta Política.
15. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes são comunicadas na plataforma e, quando cabível, por e-mail, com antecedência razoável. A versão vigente é sempre a publicada aqui, com a data no topo.
16. Contato
- Encarregado de proteção de dados (DPO): dpo@allswapglobal.com
- Atendimento: suporte@allswapglobal.com
- Assuntos jurídicos: juridico@allswapglobal.com