Política de Privacidade
Em conformidade com a LGPD (Lei n.° 13.709/2018) · Versão 2.0 · Maio de 2026
1. Quem somos
A SHIFITI é uma plataforma de intermediação de trabalho autônomo por turno, operada por:
Razão Social: WA Marketing Digital Brasil Ltda
CNPJ: 42.629.275/0001-39
Sede: Foz do Iguaçu – PR, Brasil
Contato geral: hello@shifiti.app
Somos o Controlador dos seus dados pessoais, conforme definido no art. 5.°, VI, da LGPD. Tratamos dados de trabalhadores (pessoas físicas que buscam turnos) e de empresas(pessoas jurídicas que publicam vagas).
2. Encarregado de Proteção de Dados (DPO)
Em cumprimento ao art. 41 da LGPD, designamos como Encarregado de Proteção de Dados:
Responsável: Equipe SHIFITI
E-mail: hello@shifiti.app
Respondemos solicitações relacionadas a dados pessoais em até 15 dias úteis.
3. Menores de idade
A SHIFITI é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos, de forma intencional, dados pessoais de menores de 18 anos. Ao se cadastrar, o usuário declara ter atingido a maioridade civil. Caso identifiquemos que dados de um menor foram coletados sem o devido consentimento dos responsáveis legais, procederemos à exclusão imediata dessas informações. Denúncias podem ser feitas pelo e-mail hello@shifiti.app.
4. Dados que coletamos
Coletamos os seguintes dados pessoais, conforme o perfil do usuário:
Trabalhadores
- Identificação: nome completo, CPF, data de nascimento, nacionalidade.
- Contato: número de WhatsApp, endereço de e-mail.
- Endereço: logradouro, CEP, cidade, UF.
- Documentos: imagens de RG, CPF, CNH, passaporte, RNE ou comprovante de residência, enviados para verificação de identidade.
- Profissional: funções declaradas, experiência, histórico de vagas, avaliações recebidas, ranking calculado.
Empresas
- Identificação: razão social, nome fantasia, CNPJ.
- Responsável: nome, cargo, e-mail, WhatsApp.
- Endereço: logradouro, CEP, cidade, UF.
- Financeiro: histórico de faturas e vagas publicadas.
Dados técnicos (todos os usuários)
- Logs de acesso, endereço IP, tipo de dispositivo, dados de sessão.
- Dados de navegação coletados via cookies analíticos e de marketing (sujeitos a consentimento — veja seção 10).
5. Finalidades e base legal
Tratamos seus dados exclusivamente para as finalidades abaixo, amparados nas bases legais do art. 7.° da LGPD:
| Finalidade | Base legal |
|---|---|
| Criar e gerenciar conta na plataforma | Execução de contrato (art. 7.°, V) |
| Verificar identidade e habilitar acesso a vagas | Execução de contrato (art. 7.°, V) |
| Conectar trabalhadores a empresas por função e localização | Execução de contrato (art. 7.°, V) |
| Enviar notificações de vagas via WhatsApp | Consentimento (art. 7.°, I) |
| Calcular ranking, avaliações e histórico | Execução de contrato / legítimo interesse (art. 7.°, V e IX) |
| Emitir faturas e registros financeiros | Cumprimento de obrigação legal (art. 7.°, II) |
| Prevenção a fraudes e segurança da plataforma | Legítimo interesse (art. 7.°, IX) |
| Análise de uso e melhoria do produto (analytics) | Consentimento (art. 7.°, I) |
| Exibição de anúncios relevantes (Meta Ads) | Consentimento (art. 7.°, I) |
| Cumprimento de ordens judiciais e obrigações legais | Cumprimento de obrigação legal (art. 7.°, II) |
6. Decisões automatizadas e ranking
A SHIFITI utiliza um sistema automatizado de ranking (categorias Bronze, Prata e Ouro) calculado com base em: número de turnos concluídos, ocorrências de no-show e avaliações recebidas pelas empresas. O ranking influencia a prioridade com que o trabalhador recebe ofertas de vagas.
Em cumprimento ao art. 20 da LGPD, você tem o direito de solicitar revisão da decisão automatizadaque gerou seu ranking por um agente humano. Para isso, envie e-mail para hello@shifiti.app com o assunto “Revisão de Ranking”. Responderemos em até 15 dias úteis.
7. Compartilhamento de dados
Seus dados podem ser compartilhados com:
- Empresa contratante: nome, WhatsApp e ranking do trabalhador são revelados à empresa somente após aceitação da vaga.
- Provedores de tecnologia (suboperadores): Supabase, Vercel, Sentry e Evolution API — todos com acesso mínimo necessário e obrigados contratualmente a proteger os dados.
- Ferramentas de analytics e marketing: Google Analytics (Google LLC) e Meta Ads (Meta Platforms Inc.) — sujeitos a consentimento prévio do titular (veja seção 10).
- Autoridades públicas: quando exigido por ordem judicial, regulatória ou administrativa.
Nunca vendemos seus dados a terceiros.
8. Transferência internacional de dados
Alguns de nossos provedores de tecnologia estão sediados nos Estados Unidos da América, o que implica transferência internacional de dados pessoais, conforme art. 33 da LGPD:
- Supabase Inc. (EUA) — banco de dados e armazenamento de arquivos.
- Vercel Inc. (EUA) — hospedagem da aplicação web.
- Functional Software Inc. (Sentry) (EUA) — monitoramento de erros.
- Google LLC (EUA) — analytics (sujeito a consentimento).
- Meta Platforms Inc. (EUA) — pixel de conversão (sujeito a consentimento).
Todas as transferências ocorrem sob cláusulas contratuais padrão e/ou acordos de processamento de dados (DPA) que asseguram nível de proteção equivalente ao exigido pela LGPD.
9. Retenção dos dados
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados de conta (nome, e-mail, WhatsApp) | Enquanto a conta estiver ativa + 5 anos |
| Documentos de identidade | Até 90 dias após encerramento da conta |
| Histórico de vagas e avaliações | 5 anos (obrigação fiscal/trabalhista) |
| Faturas e registros financeiros | 5 anos (Código Tributário Nacional) |
| Logs de acesso e segurança | 6 meses (Marco Civil da Internet, art. 15) |
10. Seus direitos (LGPD, art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade.
- Portabilidade: receber seus dados em formato estruturado e legível por máquina.
- Revogação do consentimento: retirar o consentimento a qualquer momento, sem prejuízo dos tratamentos realizados anteriormente.
- Oposição: opor-se a tratamentos realizados com base em legítimo interesse.
- Revisão de decisão automatizada: solicitar revisão humana do seu ranking (veja seção 6).
- Informação sobre compartilhamento: saber com quais entidades compartilhamos seus dados.
- Peticionar à ANPD: apresentar reclamação à Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Como exercer seus direitos
Envie e-mail para hello@shifiti.app com o assunto “Direitos LGPD”, informando: nome completo, CPF e a solicitação desejada. Responderemos em até 15 dias úteis.
11. Cookies e tecnologias de rastreamento
Utilizamos os seguintes tipos de cookies:
| Tipo | Ferramenta | Finalidade |
|---|---|---|
| Essenciais | Sessão / autenticação | Funcionamento da plataforma — sem estes cookies o site não opera |
| Analíticos | Google Analytics (Google LLC) | Medir uso da plataforma e orientar melhorias |
| Marketing | Meta Pixel (Meta Platforms Inc.) | Medir conversões de campanhas e exibir anúncios relevantes |
Estamos implementando um painel de preferências de cookies para que você possa aceitar ou recusar cookies analíticos e de marketing de forma granular. Enquanto esse recurso não está disponível, você pode opt-out individualmente:
- Google Analytics: tools.google.com/dlpage/gaoptout
- Meta Pixel: acesse suas preferências de privacidade da Meta
12. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo: comunicações criptografadas (TLS 1.2+), controle de acesso por perfil de usuário, armazenamento em provedores com certificação SOC 2, registro de auditoria de operações sensíveis e revisões periódicas de segurança.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, notificaremos a ANPD e os titulares afetados dentro do prazo legal, com informações sobre a natureza do incidente, os dados envolvidos e as medidas adotadas.
13. Alterações nesta política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas com antecedência mínima de 30 dias por e-mail e/ou notificação na plataforma. A data da versão vigente consta no topo deste documento. O uso continuado da plataforma após o prazo de notificação implica aceite das novas condições.
14. Contato
Para qualquer dúvida sobre esta Política ou sobre o tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados: