majordomo

Política de Privacidade

Última atualização: 28 de agosto de 2026

Esta política explica, sem rodeios, quais dados pessoais o aplicativo e o site majordomo coletam, por que coletam, com quem compartilham, por quanto tempo guardam e o que você pode exigir de nós. Ela foi escrita a partir de um levantamento do código que roda hoje em produção — não descreve intenções, descreve o que o software faz.

1. Quem é o controlador dos dados

O majordomo é desenvolvido e operado por Thiago Pellizzari, que atua como controlador dos dados pessoais tratados no aplicativo e neste site, nos termos da Lei nº 13.709/2018 (LGPD).

Canal único de contato para privacidade, exercício de direitos, moderação de conteúdo e exclusão de conta: contato@majordomo.com.br.

2. Os dois papéis: morador e vigia

O majordomo tem dois tipos de usuário, e eles não entregam os mesmos dados. Quando esta política diz morador, fala de quem contrata a ronda para a própria casa. Quando diz vigia, fala do profissional motorizado que executa a ronda. Um vigia entrega documentos e localização contínua que um morador nunca entrega.

3. Dados que coletamos

3.1 Conta e identidade (morador e vigia)

• Nome — no mural da comunidade, outros usuários veem apenas o seu primeiro nome.
• E-mail — login, recuperação de senha e avisos.
• Senha — guardada apenas como hash criptográfico (argon2id). Nunca temos acesso à senha em si.
• Telefone (opcional).
• Papel na plataforma (morador ou vigia).
• Registro do seu consentimento — tipo, versão do texto aceito e data.
• Sessões — identificadores de sessão (nunca o token em si), validade e revogações.
• Data, hora e sucesso de login, usados para te avisar por e-mail sobre acesso à sua conta.
• Códigos de recuperação de senha, guardados apenas como hash.

3.2 Dados do morador

• Endereço da casa: CEP, rua, número, complemento, bairro, cidade e UF.
• Pino (latitude e longitude) exato da casa, confirmado por você no mapa. É o que permite validar que o vigia realmente passou na sua porta e é o destino do socorro no SOS.
• Passagens e presenças registradas na sua casa: horário e distância aferida.
• Acionamento de SOS, pânico ou alerta: sua localização no momento e a descrição que você escrever.
• Conteúdo publicado por você no mural (Problemas na Rua e Achados & Perdidos): título, descrição, comentários, o ponto no mapa, o rótulo do endereço e a cidade.
• Fotos que você anexar a esse conteúdo, com as coordenadas e o horário da captura.
• Telefone para contato em um item de Achados & Perdidos — somente se você marcar essa opção naquele item específico. Sem essa marcação, o número não é sequer gravado no item.
• Confirmações de "acontece comigo também" em ocorrências de vizinhos.
• Motivo de cancelamento de assinatura, quando você opta por informar.

3.3 Dados do vigia

• GPS preciso durante a rota ativa: latitude, longitude, acurácia, velocidade e horário, capturados a cada poucos segundos enquanto — e somente enquanto — houver uma rota em andamento. Ver a seção 4.
• Rotas (início, fim, status, modo) e alvos de ronda atribuídos, incluindo o motivo quando um alvo é pulado.
• Passagens validadas e presenças registradas, que são a prova do serviço e a base do pagamento.
• CNH (imagem ou PDF) — dado sensível.
• Certidão de antecedentes criminais — dado sensível, coletada apenas dos vigias que optam pelo nível de cadastro Platinum. Esse nível é escolhido pelo próprio vigia antes de enviar os documentos e, uma vez escolhido, a certidão passa a ser obrigatória para que o cadastro possa ser submetido. No nível comum ela não é pedida nem coletada.
• Documento da motocicleta.
• Foto da fachada da casa atendida, nas passagens do plano Platinum.
• Decisão de análise do cadastro (aprovado ou rejeitado, motivo e quem revisou), em registro de auditoria que não é alterado nem apagado.
• Ganhos, extratos e recibos de pagamento.

3.4 Aparelho e notificações

• Token de notificação push (emitido pela Expo).
• Plataforma (Android/iOS), versão do app e um identificador da instalação — um código aleatório gerado no próprio aparelho, que desaparece se você desinstalar o app.
• Suas preferências de notificação e o registro dos envios feitos para você (para não repetir aviso e respeitar limites diários).

Não coletamos identificador de publicidade (IDFA, AAID) nem identificador de hardware do aparelho.

3.5 Pagamento e cobrança

• Dados do cartão — número, validade, código de segurança, nome do titular e CPF — são digitados no app e enviados diretamente do seu aparelho para o Mercado Pago. Eles não são armazenados em nenhum servidor do majordomo: o que volta para nós é apenas um token de uso único.
• Assinatura: plano, valor, status, descontos e o identificador da cobrança no provedor.
• Cobranças avulsas, como o acionamento de SOS.
• Registro integral dos avisos de cobrança recebidos do Mercado Pago, para auditoria e para não cobrar duas vezes o mesmo evento.
• Cupons resgatados e a compra do plano Premium do vigia, com o registro do texto e da data do aceite.

3.6 Moderação da comunidade

• Denúncias que você faz: quem denunciou, qual conteúdo foi denunciado, o motivo escolhido e o texto livre de até 500 caracteres que você escrever. Esse texto costuma descrever a conduta de outra pessoa — trate-o como o relato que é, e escreva só o necessário.
• Denúncias sobre você, com os mesmos campos, e a decisão da central sobre cada uma: a ação tomada, uma nota do operador, quem decidiu e quando.
• Suspensões: quem foi suspenso, por quem, quando, o motivo escrito pelo operador, de qual denúncia nasceu e quem eventualmente a reverteu. Suspensão impede publicar no mural; ela não bloqueia o seu login.
• Quem você bloqueou e quando. Só você vê a sua lista — quem bloqueou você é invisível para você, de propósito. Ao desbloquear, o registro daquele bloqueio é apagado.

Nada da seção 3.6 é exibido a outros usuários: essas informações são lidas apenas por operadores autorizados da central. Sobre por quanto tempo ficam, veja a seção 9.3 — é uma das categorias de dado que não é eliminada no prazo de 90 dias.

O aplicativo não tem tela para consultar ou corrigir uma denúncia que você escreveu — de propósito, para não criar uma lista a mais com dado sensível. Se você precisar acessar, corrigir ou contestar o que foi registrado sobre você na moderação, escreva para contato@majordomo.com.br: o pedido é atendido manualmente, no prazo da seção 10.

4. Localização: exatamente o que é registrado

5. Finalidade e base legal (LGPD)

6. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. O compartilhamento se limita aos operadores abaixo, que tratam os dados por nossa conta e apenas para as finalidades descritas, e às pessoas indicadas no final desta seção.

Além dos operadores acima, há três situações em que dados seus ficam visíveis para terceiros:

• Outros usuários do app veem o que você publica no mural (título, descrição, fotos, ponto no mapa e rótulo do endereço) e apenas o seu primeiro nome como autor. Junto do conteúdo vai também um identificador interno da sua conta — uma sequência aleatória, sem o seu nome —, necessário para que outra pessoa consiga bloquear você. Como esse identificador é o mesmo em tudo o que você publica, quem usar a interface do aplicativo consegue perceber que dois relatos são do mesmo autor, ainda que não saiba quem é. Depois que a conta é excluída, ele deixa de ser enviado.
• Vigias em rota veem a posição das casas que precisam visitar naquela ronda, e o morador vê as passagens e presenças registradas na própria casa.
• Órgãos públicos recebem o conteúdo de uma ocorrência de rua quando ela é encaminhada como protocolo — é o objetivo desse fluxo.

7. Não há publicidade, analytics nem rastreamento

O aplicativo não contém SDK de publicidade, de atribuição, de analytics, de perfilamento ou de relatório de falhas de terceiros. Não rastreamos você entre aplicativos ou sites, não vendemos nem trocamos dados com corretores de dados, e não usamos os seus dados para marketing.

Duas ressalvas honestas: o SDK de mapas do Google e o serviço de notificação do Google (FCM) fazem telemetria própria, sob as políticas do Google; e o servidor de mapas do OpenStreetMap, quando usado, vê o endereço de IP do aparelho.

Este site institucional não usa cookies de rastreamento nem ferramentas de análise.

8. Conteúdo publicado por usuários e moderação

As seções Achados & Perdidos e Problemas na Rua são conteúdo gerado por usuários: o texto, as fotos e os comentários são publicados pelos próprios moradores, não por nós.

• Dentro do app, itens, ocorrências e comentários trazem um menu com a opção de Denunciar, em que você escolhe o motivo.
• É possível também bloquear um usuário. Bloquear alguém faz o conteúdo dessa pessoa sumir do seu feed, e o seu do dela. A lista de pessoas bloqueadas fica no seu perfil e o bloqueio pode ser desfeito a qualquer momento.
• Cada denúncia entra em uma fila analisada por uma equipe humana, que pode retirar o conteúdo do ar e suspender o autor. A ação fica registrada com autor e horário.
• Compromisso: analisamos e respondemos toda denúncia em até 24 horas.
• Denúncias também podem ser enviadas por e-mail para contato@majordomo.com.br, com o mesmo prazo de resposta.
• "Retirar do ar" quer dizer que o conteúdo deixa de ser exibido a qualquer usuário — texto e fotos sumem do mural na hora. O arquivo em si continua guardado no nosso armazenamento privado, sem endereço público, para sustentar a decisão de moderação. Ele não é exibido a ninguém fora da central.

Fotos que contenham pessoas identificáveis só são permitidas na categoria destinada a localizar pessoa idosa desorientada, em que a finalidade é justamente encontrá-la; nas demais categorias, fotos com pessoas são proibidas e retiradas do ar.

9. Por quanto tempo guardamos, e como excluir sua conta

Enquanto sua conta existir, os dados descritos aqui são mantidos para prestar o serviço. Alguns conteúdos têm prazo próprio: ocorrências do mural e itens de Achados & Perdidos são encerrados automaticamente entre 1 e 180 dias, conforme a categoria.

9.1 Como pedir a exclusão

Você pode solicitar a exclusão da sua conta de duas formas, e as duas valem igualmente:

• Dentro do app: o morador vai à aba Perfil e o vigia entra pelo Menu → Perfil; em ambos, o cartão Conta traz Excluir minha conta. A confirmação pede que você digite a palavra "excluir" e segure o botão por 3 segundos.
• Pela web: em majordomo.com.br/excluir-conta.html, sem precisar instalar o aplicativo.

9.2 O que acontece quando você pede

Pelo app, os dois primeiros efeitos são imediatos, no momento em que você confirma. Pelo e-mail, eles acontecem quando processamos o seu pedido — em até 2 dias úteis da confirmação de que ele é seu. O prazo de 90 dias conta sempre da data da sua solicitação, pelos dois caminhos.

• Ao processar o pedido: a conta é desativada, todas as sessões são encerradas e novos acessos passam a ser recusados.
• Ao processar o pedido: a assinatura ativa é cancelada junto ao Mercado Pago — você não continua sendo cobrado.
• Em até 90 dias contados da solicitação, os dados pessoais são efetivamente eliminados dos nossos sistemas e dos arquivos armazenados, ressalvado o que a seção 9.3 descreve.

9.3 O que é retido depois disso, e por quê

São mantidos, mesmo após a exclusão da conta:

• Registros financeiros — cobranças, pagamentos, recibos, extratos e repasses ao vigia —, pelo prazo exigido pela legislação fiscal, contábil e civil aplicável, com fundamento no cumprimento de obrigação legal (art. 16, I da LGPD).
• Registros de passagens e de ronda que comprovam serviço prestado e remunerado, enquanto necessários para sustentar esses registros financeiros e para o exercício regular de direitos em processo (art. 16, III da LGPD).
• A trilha de moderação — a denúncia (quem denunciou, qual conteúdo, o motivo e o texto escrito por quem denunciou), a decisão da central sobre ela e o registro de suspensão de uma conta. Esses registros não são apagados: nem pela exclusão da conta, nem ao fim dos 90 dias. É assim de propósito. Eles são a prova de que a moderação agiu — que as lojas de aplicativos exigem que exista — e apagá-los a pedido de quem foi denunciado destruiria o relato de quem denunciou. Base legal: legítimo interesse na segurança da comunidade e no combate ao abuso (art. 7º, IX da LGPD) e exercício regular de direitos (art. 16, III). Só operadores autorizados da central têm acesso a eles, e eles nunca são exibidos a outros usuários.
• Registros de auditoria da aprovação de vigias — quem aprovou ou rejeitou um cadastro, quando e por quê —, pelo mesmo fundamento do item anterior.

Conteúdo que você publicou no mural e que outros usuários já usaram como referência pode permanecer, mas desvinculado do seu nome. Nada disso é usado para contatar você nem para qualquer finalidade comercial.

10. Seus direitos

A LGPD garante a você o direito de, a qualquer momento e gratuitamente:

• confirmar que tratamos dados seus e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados (a seção 6 já responde);
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento; e
• opor-se a tratamento feito com outra base legal.

Para exercer qualquer um deles, escreva para contato@majordomo.com.br a partir do e-mail cadastrado na conta. Respondemos em até 15 dias. Se não estiver satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

• Todo o tráfego entre o app, o site e nossos servidores é criptografado (HTTPS).
• Senhas são guardadas apenas como hash argon2id; códigos de recuperação, apenas como hash.
• Documentos e fotos ficam em armazenamento privado, acessível apenas por links temporários de curta duração, e nunca por URL pública.
• O acesso administrativo é restrito e as decisões sensíveis (aprovação de vigia, ação de moderação, isenção de cobrança) ficam registradas com autor e horário.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

12. Crianças e adolescentes

O majordomo é destinado a maiores de 18 anos: contratar a ronda ou atuar como vigia pressupõe capacidade civil. Não coletamos data de nascimento e, portanto, não fazemos verificação técnica de idade. Se soubermos que criamos uma conta para um menor de idade sem o consentimento do responsável, ela é excluída. Se você é responsável e identificou uma conta assim, escreva para contato@majordomo.com.br.

13. Transferência internacional

Alguns dos operadores da seção 6 — Microsoft Azure, Google, Expo, Mercado Pago, OpenStreetMap e Meta — podem processar dados em servidores fora do Brasil. Nesses casos a transferência ocorre nos termos do capítulo V da LGPD, limitada às finalidades descritas nesta política.

14. Mudanças nesta política

Se esta política mudar de forma relevante, atualizamos a data no topo da página e avisamos você pelo app ou por e-mail antes que a mudança passe a valer. A versão vigente está sempre nesta URL.

← Voltar ao início