Política de Privacidade da Retorna

A Retorna é uma plataforma operada pela Triwo Digital, CNPJ 44.720.026/0001-80. Esta política se aplica ao site, ao Marketplace, à aplicação web instalável (PWA) e às versões distribuídas em lojas de aplicativos que utilizem os mesmos serviços da Retorna.

Dependendo do uso, podemos tratar dados de cadastro e autenticação, como nome e e-mail; dados da empresa; informações de clientes cadastradas pelo prestador, como nome, telefone, e-mail, documento e observações; histórico de serviços, atendimentos e contatos; dados do perfil público do Marketplace, incluindo WhatsApp, cidade, estado, bairro, serviços, imagens e portfólio; dados cadastrais empresariais usados no diretório público; avaliações e denúncias; dados de assinatura e cobrança; além de eventos técnicos e de uso da aplicação.

A Retorna pode organizar um diretório público de empresas e prestadores a partir de informações empresariais disponíveis em fontes públicas, como razão social, nome fantasia quando disponível, CNPJ, CNAE, município, estado e categoria de atividade. Esses registros são identificados como perfis não reivindicados e não significam que a empresa tenha se cadastrado, contratado, validado ou mantido parceria com a Retorna. A finalidade é facilitar a descoberta de empresas e prestadores por potenciais clientes. Quando informações empresariais também puderem identificar uma pessoa natural, a Retorna aplica os princípios e direitos previstos na LGPD e avalia a hipótese legal adequada ao tratamento. O legítimo interesse somente é considerado quando seus requisitos forem atendidos, incluindo finalidade legítima e específica, necessidade, transparência, avaliação das expectativas do titular e salvaguardas para seus direitos. A Retorna busca limitar o diretório aos dados necessários à finalidade informada e não publica automaticamente CPF, quadro societário, documentos pessoais, telefone pessoal, e-mail pessoal ou endereço residencial como parte do perfil não reivindicado.

Quem representa uma empresa listada pode usar as ações disponíveis no próprio perfil para solicitar reivindicação, correção ou remoção. A Retorna pode pedir comprovação de identidade ou de vínculo quando isso for necessário para evitar alterações indevidas por terceiros. Uma solicitação de remoção não é condicionada à contratação de serviços da Retorna. Quando um pedido de remoção é aprovado, o registro deixa de ser publicado e é mantida apenas a informação técnica mínima necessária para impedir sua reativação automática em futuras atualizações do diretório, além de registros de auditoria e defesa de direitos quando aplicável.

A Retorna pode armazenar a cidade, o estado, o bairro, o raio de atendimento e coordenadas vinculadas ao perfil do prestador. A versão web não depende de GPS para funcionar. Quando o Google Analytics estiver habilitado, informações técnicas do navegador ou dispositivo, páginas acessadas, eventos de uso e localização aproximada inferida pelo serviço de analytics podem ser tratados para medir desempenho e melhorar o produto. Na versão web atual, o Google Analytics é inicializado com armazenamento de analytics e sinais de publicidade negados por padrão. Uma futura ativação de armazenamento dependente de consentimento deverá respeitar o mecanismo de consentimento aplicável.

Usamos os dados para autenticar usuários, prestar as funcionalidades contratadas, organizar clientes e serviços recorrentes, publicar e operar o Marketplace, manter o diretório público descrito acima, prevenir fraude e abuso, enviar comunicações transacionais, processar e conciliar assinaturas, prestar suporte, manter segurança e disponibilidade, cumprir obrigações legais e melhorar a experiência e o desempenho da Retorna.

Podemos utilizar fornecedores necessários à operação, incluindo infraestrutura de hospedagem e banco de dados, serviços de e-mail, Google Identity Services quando o usuário optar por entrar com Google, Google Analytics para métricas, Google AdSense quando anúncios estiverem ativos e Cakto para checkout, cobrança e gestão dos planos pagos. Quando anúncios do Google estiverem ativos, o Google e parceiros de publicidade podem usar cookies ou tecnologias equivalentes para veicular anúncios, limitar frequência, medir resultados e, conforme as configurações aplicáveis e o consentimento do usuário, personalizar publicidade com base em visitas anteriores a este ou a outros sites. Os usuários podem controlar a personalização em Configurações de anúncios do Google. Onde a legislação ou as políticas do fornecedor exigirem, a Retorna solicitará consentimento antes do uso de cookies ou armazenamento local para publicidade e personalização. A Retorna não armazena número completo de cartão ou código de segurança do cartão quando o pagamento é processado pela Cakto.

Não vendemos dados pessoais. Dados podem ser transmitidos a operadores e fornecedores quando isso for necessário para entregar a funcionalidade solicitada, processar pagamentos, enviar e-mails, analisar o uso, exibir e medir anúncios quando aplicável, proteger a plataforma ou cumprir obrigação legal. Informações de perfis reivindicados ficam acessíveis publicamente enquanto o titular do perfil mantiver sua publicação. No diretório não reivindicado, apenas os dados cadastrais empresariais necessários à finalidade de descoberta são disponibilizados.

Aplicamos controles técnicos e organizacionais compatíveis com o serviço, incluindo autenticação, isolamento por empresa, armazenamento de senhas e tokens de autenticação em formato protegido e restrição de acesso administrativo. Mantemos dados pelo tempo necessário para fornecer o serviço e atender às finalidades descritas. Após uma exclusão, dados operacionais pessoais são apagados ou anonimizados quando aplicável. Registros mínimos de cobrança, segurança, prevenção a fraude, auditoria, cumprimento de pedidos de remoção ou defesa de direitos podem ser preservados pelo período necessário, com acesso restrito.

No fluxo de avaliações do Marketplace, a Retorna pode usar versões criptograficamente derivadas do e-mail e do endereço IP para confirmação, prevenção de abuso e deduplicação, sem manter esses valores em texto claro nesse registro. Comentários, nota e nome de exibição podem permanecer associados à avaliação enquanto forem necessários à moderação e integridade do Marketplace.

Você pode solicitar confirmação da existência de tratamento, acesso e informações sobre origem, finalidade e compartilhamento, correção de dados, oposição quando cabível, portabilidade quando aplicável, revogação de consentimento e anonimização, bloqueio ou eliminação nos casos previstos pela legislação. Algumas solicitações podem exigir confirmação de identidade para proteger a conta, o titular e dados de terceiros. O exercício desses direitos não depende da contratação de um plano da Retorna.

A exclusão pode ser iniciada dentro da Retorna em Configurações ou pela página pública de exclusão. Um link de confirmação é enviado ao e-mail cadastrado. Para membros, a exclusão remove o usuário e encerra suas sessões sem excluir a empresa. Para o proprietário da empresa, a confirmação exclui e anonimiza a conta da empresa, encerra o acesso de seus usuários e cancela a assinatura recorrente ativa na Cakto, quando aplicável. Registros mínimos sujeitos a retenção legal ou de segurança podem permanecer anonimizados ou com acesso restrito. A exclusão de uma conta cadastrada e a remoção de um perfil não reivindicado do diretório são fluxos distintos.

Para exclusão de conta e dados, utilize a página pública Excluir conta e dados. Para um perfil não reivindicado do diretório, utilize preferencialmente as ações de correção ou remoção disponíveis no próprio perfil, pois elas vinculam a solicitação diretamente ao registro empresarial correto. Para dúvidas ou outras solicitações relacionadas à privacidade, você também pode falar com a Retorna pelo perfil oficial @retorna.servicos. Podemos solicitar informações adicionais para confirmar a identidade antes de atender pedidos que envolvam dados pessoais.

Esta política pode ser atualizada para refletir mudanças no produto, fornecedores, requisitos legais ou práticas de segurança. A versão publicada nesta página é a vigente e informa a data de sua última atualização.