Política de Privacidade

Última atualização: 29 de abril de 2026 · Versão 2026-04-29-v1

O Vokano é uma plataforma de intermediação de espaços para eventos sociais. Esta política descreve quais dados pessoais coletamos, como usamos e quais são seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Dados que coletamos

• Cadastro: nome, e-mail, número de WhatsApp, senha (armazenada com hash bcrypt — não temos acesso à senha original).
• Perfil: foto de avatar (opcional).
• Anúncios (anfitriões): título, descrição, endereço aproximado, fotos, regras e preço dos espaços que você cadastra.
• Reservas: datas, número de convidados, valor pago, mensagens entre as partes.
• Avaliações e disputas: notas, comentários e descrições enviadas pelas partes.
• Operacionais: logs de acesso (IP, horário, user agent) por até 90 dias para segurança e auditoria.

2. Como usamos seus dados

• Operar o serviço — criar conta, autenticar, processar reservas e pagamentos simulados.
• Comunicação transacional — confirmar reservas, recuperar senha, notificar disputas e decisões.
• Mediação e segurança — investigar disputas, prevenir fraude, aplicar regras de uso.
• Aprimoramento do produto — métricas agregadas e anônimas.

Não vendemos seus dados para terceiros e não compartilhamos com anunciantes.

3. Compartilhamento

• Outras partes da reserva: ao reservar/confirmar, locatário e anfitrião veem nome, foto e contato (WhatsApp) um do outro.
• Provedores de infraestrutura: hospedagem, banco de dados, armazenamento de imagens (MinIO/S3-compatível) e envio de e-mail (SMTP via Hostinger), todos com acesso restrito ao mínimo necessário.
• Autoridades: apenas quando exigido por ordem legal.

4. Seus direitos (LGPD)

Você pode, a qualquer momento:

• Acessar e corrigir seus dados pelo painel /perfil.
• Excluir sua conta — botão "Excluir minha conta" no /perfil. A exclusão anonimiza seus dados pessoais (nome, e-mail, WhatsApp), preservando apenas o histórico transacional necessário para integridade financeira e auditoria de outras partes envolvidas.
• Revogar consentimento — entrando em contato pelo e-mail abaixo.
• Solicitar portabilidade dos seus dados em formato JSON.

5. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão, dados pessoais são anonimizados imediatamente; o registro técnico (sem identificação) permanece pelos prazos exigidos por lei (mínimo 5 anos para registros financeiros).

6. Segurança

Comunicação criptografada via HTTPS (TLS), senhas armazenadas com bcrypt, controle de acesso por papéis (guest/host/admin), trilha de auditoria de ações administrativas e backups diários do banco de dados.

7. Cookies e armazenamento local

Usamos localStorage do navegador para guardar o token de sessão (JWT). Não usamos cookies de tracking nem ferramentas de terceiros para publicidade.

8. Mudanças nesta política

Quando atualizarmos esta política, registraremos a nova versão e a data no topo. Para mudanças materiais, solicitaremos novo consentimento explícito.

9. Encarregado de proteção de dados (DPO)

Para qualquer dúvida ou solicitação relacionada aos seus dados, escreva para contato@vokano.com.br com o assunto "LGPD".

Esta política está sujeita às leis brasileiras, em especial à LGPD (Lei 13.709/2018) e ao Marco Civil da Internet (Lei 12.965/2014).