Política de Privacidade

O REFS é operado de forma independente. Para qualquer assunto sobre seus dados pessoais, o canal de contato é contato@refs.cards.

O login do REFS funciona por confirmação de WhatsApp: você recebe um código, manda de volta pelo seu número, e isso comprova que o número é seu. O número em si não fica guardado no banco de dados do REFS. O que é armazenado é:

• um hash criptográfico do número (HMAC-SHA256 com uma chave secreta própria do servidor) — uma sequência que não pode ser revertida de volta ao número original, usada só para reconhecer que é a mesma pessoa em um próximo login;
• os 4 últimos dígitos do número, exibidos no seu perfil e nas confirmações de negócio, para responder a pergunta que todo mundo faz num grupo — "esse perfil é da mesma pessoa que está falando comigo?". Quatro dígitos soltos, sem o restante do número, não identificam ninguém sozinhos.

O número completo passa por um provedor de mensageria (o serviço que entrega e recebe as mensagens de WhatsApp em nosso nome — veja o item 4) só no instante da verificação. Ele nunca é usado para contato, marketing ou venda a terceiros.

Busca por telefone. Quem já tem conta pode digitar um nome, um @handle ou um número de telefone completo na tela de busca para achar o perfil público de alguém — é a mesma verificação do login, aplicada ao contrário: o número digitado é hasheado na hora e comparado ao que já está guardado, nunca lido em claro. Ao contrário da busca por nome, a busca por telefone é sempre exata: ela nunca lista números parecidos, nem confirma se um número existe de verdade — só diz se ele já pertence a alguém com conta aqui. Essa busca exige estar logado (fica associada à sua conta) e tem limite de uso por hora, pensados para dificultar automação e varredura em massa. Usá-la para localizar, monitorar ou constranger alguém é quebra dos Termos de Uso (item 6) e motivo de suspensão de conta.

• nome de exibição, endereço público (handle) e cidade, que você mesmo escolhe ao criar o perfil;
• os negócios que você registra ou que outra pessoa registra com você, e as respectivas confirmações;
• as avaliações que você escreve e recebe, incluindo o texto e a nota;
• contestações abertas contra uma avaliação sua ou escrita por você, e a decisão da moderação;
• o cookie de sessão que mantém você conectado (item 5).

Não vendemos dado nenhum. O que existe é repasse ao mínimo necessário para o site funcionar:

• um provedor de mensageria — entrega e recebe as mensagens de WhatsApp usadas na verificação de login;
• um provedor de hospedagem — mantém o site no ar;
• um provedor de banco de dados — guarda os registros de forma segura;
• outros usuários do REFS — perfil público, negócios confirmados e avaliações são visíveis para quem consulta seu handle, procura seu nome ou (com conta e busca exata — item 2) seu telefone, porque essa visibilidade é o próprio propósito do site.

Não usamos publicidade, não temos parceiro de anúncio e não fazemos análise de comportamento com terceiro de rastreamento.

O REFS usa só o essencial para manter você logado: um cookie de sessão assinado (não legível nem alterável fora do servidor) e um segundo cookie auxiliar, sem nenhum dado sensível, que só confirma ao navegador que o primeiro chegou. Nenhum dos dois é usado para rastreamento ou publicidade, e não usamos cookies de terceiro.

Dados de conta ficam enquanto ela existir. Ao pedir o encerramento, removemos o que for possível remover sem afetar terceiros — nome de exibição, cidade, vínculo com o hash de telefone. Negócios e avaliações que já envolvem outra pessoa tendem a permanecer registrados, de forma pseudonimizada quando cabível, porque preservar esse histórico para quem negociou com você é a razão de existir do site — apagar a pedido de quem foi avaliado anularia a confiança de quem consultou aquele histórico antes de negociar. Isso se apoia no interesse legítimo do REFS (art. 7º, IX da LGPD) em manter íntegro o registro que dá suporte à própria função do produto.

Como titular dos dados, você pode pedir a qualquer momento, pelo contato do item 1:

• confirmação de que tratamos algum dado seu, e acesso a ele;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade dos seus dados a outro fornecedor, quando tecnicamente possível;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisão automatizada, quando aplicável.

Esses direitos convivem com a ressalva do item 6 sobre registros que envolvem terceiros.

O número de telefone nunca é gravado em texto puro no banco — só o hash e os últimos 4 dígitos, como descrito no item 2. A sessão de login usa um cookie assinado criptograficamente, com a flag httpOnly (inacessível a script no navegador) e secure (só trafega por conexão criptografada). Nenhum método de transmissão ou armazenamento é 100% infalível, mas essas escolhas existem justamente para que, se o banco vazasse, ninguém conseguisse recuperar o telefone de ninguém a partir dele.

Ações sensíveis (entrar, buscar perfil, registrar negócio, avaliar, contestar) têm limite de frequência por conta ou por IP. Esse limite vive só em memória no servidor enquanto a janela de tempo não expira — não vira registro em banco nem histórico consultável, existe só para dificultar automação e abuso.

O REFS é destinado a pessoas com capacidade para negociar por conta própria. O uso por adolescentes deve contar com a assistência dos responsáveis legais, e não tratamos intencionalmente dados de crianças sem o consentimento específico exigido pela LGPD.

Podemos atualizar esta política conforme o site evolui. A data no topo desta página sempre mostra a última alteração.