Política de Privacidade

Última atualização: 1 de agosto de 2026

A plataforma Emprestaí está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD, Lei nº 13.709/2018 e com as demais normas aplicáveis.

Esta Política de Privacidade explica quais dados são coletados, como são utilizados, armazenados, protegidos e compartilhados, bem como os direitos dos titulares de dados pessoais.

1. Identificação da plataforma e do prestador técnico

O Emprestaí é uma plataforma destinada à organização de comunidades, equipamentos, reservas, empréstimos, eventos, transferências e notificações entre seus usuários.

Os serviços de desenvolvimento, infraestrutura, hospedagem, manutenção, segurança, processamento técnico e suporte da plataforma são prestados pela:

Para fins da LGPD, a ENGAGE INFORMATION TECHNOLOGY LTDA ME poderá atuar como operadora de dados pessoais, realizando operações técnicas de tratamento de dados necessárias à prestação do serviço, conforme as finalidades da plataforma e as instruções do responsável pelo Emprestaí.

Em determinadas operações relacionadas à segurança, faturamento, suporte, cumprimento de obrigações legais ou administração de sua própria infraestrutura, a ENGAGE IT poderá realizar tratamentos de dados sob sua responsabilidade, dentro dos limites permitidos pela legislação.

2. Dados que coletamos

Ao utilizar o aplicativo, poderão ser coletadas as seguintes categorias de dados pessoais:

• Dados de identificação: nome, apelido, endereço de e-mail e foto de perfil obtidos por meio da conta Google ou do Google OAuth;
• Dados de localização declarada: país, estado e cidade informados pelo próprio usuário;
• Dados cadastrais da plataforma: equipamentos, comunidades, grupos, membros, eventos, reservas, empréstimos e transferências;
• Dados técnicos: registros de acesso, endereço IP, data e horário de acesso, navegador, sistema operacional e identificadores de sessão;
• Conteúdo gerado pelo usuário: descrições, fotografias de equipamentos, observações, checklists, comentários, solicitações e mensagens;
• Dados de segurança: registros de autenticação, tentativas de acesso, ações realizadas na conta e eventos de segurança;
• Dados de suporte: informações encaminhadas voluntariamente em solicitações de atendimento técnico.

3. Finalidades do tratamento

Os dados pessoais poderão ser utilizados para:

• Criar, autenticar e administrar contas de usuários;
• Permitir o acesso por meio da autenticação Google;
• Permitir a criação e a administração de comunidades e grupos;
• Administrar membros, permissões, convites e solicitações de participação;
• Permitir o cadastro e a gestão de equipamentos;
• Processar reservas, empréstimos, devoluções e transferências de equipamentos;
• Organizar eventos, missões e checklists;
• Registrar o histórico de movimentações realizadas na plataforma;
• Gerar, armazenar e distribuir notificações relacionadas ao funcionamento do serviço;
• Prestar suporte técnico aos usuários;
• Prevenir fraudes, abusos, acessos indevidos e incidentes de segurança;
• Diagnosticar erros e melhorar a estabilidade, a segurança e o desempenho da plataforma;
• Cumprir obrigações legais, regulatórias, administrativas e judiciais;
• Proteger os direitos da plataforma, da ENGAGE IT, dos usuários e de terceiros.

4. Bases legais utilizadas

O tratamento de dados pessoais poderá ser realizado com fundamento nas seguintes bases legais previstas na LGPD:

• Consentimento: quando o usuário autorizar expressamente determinado tratamento;
• Execução de contrato ou procedimentos preliminares: quando o tratamento for necessário para disponibilizar as funcionalidades solicitadas pelo usuário;
• Cumprimento de obrigação legal ou regulatória: quando houver exigência prevista em lei;
• Exercício regular de direitos: em processos judiciais, administrativos ou arbitrais;
• Legítimo interesse: para segurança, prevenção de fraudes, suporte, aperfeiçoamento e continuidade da plataforma, respeitados os direitos e as liberdades dos titulares;
• Proteção da vida ou da integridade física: quando aplicável a situações concretas envolvendo os usuários.

5. Compartilhamento de dados

A plataforma e a ENGAGE IT não comercializam dados pessoais. Os dados poderão ser compartilhados somente quando necessário para a prestação do serviço ou para cumprimento de obrigação legal.

O compartilhamento poderá ocorrer com:

• Provedores de autenticação, como o Google OAuth;
• Empresas de hospedagem, infraestrutura em nuvem, armazenamento e processamento de dados;
• Provedores de envio de e-mails, mensagens e notificações;
• Prestadores de serviços técnicos essenciais ao funcionamento da plataforma;
• Autoridades públicas, judiciais, administrativas ou regulatórias, quando houver obrigação legal;
• Terceiros envolvidos na proteção dos direitos, da segurança e da propriedade da plataforma, dos usuários ou da ENGAGE IT.

Os fornecedores que tiverem acesso a dados pessoais deverão utilizar as informações somente para as finalidades contratadas, observando medidas de segurança e confidencialidade compatíveis com a legislação aplicável.

6. Visibilidade dentro das comunidades

Algumas informações inseridas pelo usuário poderão ser exibidas aos demais integrantes das comunidades ou grupos dos quais ele participa.

Dependendo das funcionalidades e permissões da comunidade, poderão ficar visíveis informações como:

• Nome, apelido e foto do usuário;
• Participação em comunidades e eventos;
• Equipamentos cadastrados ou disponibilizados;
• Reservas, empréstimos e movimentações;
• Observações e registros associados aos equipamentos;
• Status de solicitações e devoluções.

O usuário deve evitar inserir dados pessoais sensíveis, informações sigilosas ou dados de terceiros em campos de livre preenchimento.

7. Armazenamento e segurança

Os dados são armazenados em ambientes controlados, utilizando medidas técnicas e administrativas destinadas a protegê-los contra acessos não autorizados, perda, alteração, divulgação ou destruição indevida.

Entre as medidas adotadas ou que poderão ser adotadas estão:

• Criptografia das comunicações por HTTPS;
• Controle de acesso por autenticação e permissões;
• Proteção de sessões e mecanismos contra ataques CSRF;
• Registros de eventos e acessos relevantes;
• Restrição de acesso administrativo;
• Rotinas de cópia de segurança e recuperação;
• Monitoramento técnico e correção de vulnerabilidades;
• Segregação lógica de informações entre comunidades.

Embora sejam empregadas medidas razoáveis de segurança, nenhum sistema conectado à internet é completamente imune a falhas, ataques ou acessos indevidos.

8. Prazo de retenção

Os dados pessoais serão mantidos pelo período necessário ao cumprimento das finalidades previstas nesta Política, enquanto a conta estiver ativa ou durante o prazo exigido para:

• Cumprimento de obrigações legais e regulatórias;
• Exercício regular de direitos;
• Prevenção de fraudes e incidentes de segurança;
• Manutenção de registros de auditoria;
• Resolução de disputas e atendimento de solicitações.

Após o encerramento da conta, os dados poderão ser eliminados, anonimizados ou conservados nos casos autorizados pela LGPD.

9. Direitos dos titulares

Nos termos da LGPD, o titular poderá solicitar:

• Confirmação da existência de tratamento;
• Acesso aos dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados, observadas as normas aplicáveis;
• Informações sobre entidades com as quais os dados foram compartilhados;
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências;
• Revogação do consentimento;
• Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• Oposição ao tratamento realizado em desconformidade com a LGPD.

9.1. Exportação dos dados

Quando a funcionalidade estiver disponível, o usuário poderá solicitar ou realizar a exportação de seus dados por meio do menu:

Perfil → Exportar meus dados.

9.2. Exclusão da conta

Quando a funcionalidade estiver disponível, o usuário poderá solicitar a exclusão de sua conta por meio do menu:

Perfil → Excluir minha conta.

A exclusão poderá não abranger imediatamente dados que devam ser mantidos para cumprimento de obrigações legais, proteção contra fraudes, exercício de direitos ou preservação de registros necessários à integridade da comunidade.

10. Cookies e tecnologias de sessão

A plataforma utiliza cookies e tecnologias semelhantes estritamente necessárias para:

• Manter a sessão autenticada;
• Reconhecer o usuário durante a navegação;
• Proteger formulários e requisições contra ataques;
• Manter preferências essenciais de funcionamento;
• Identificar falhas e preservar a segurança da aplicação.

A plataforma não utiliza cookies de publicidade comportamental de terceiros, salvo se esta Política for posteriormente atualizada para informar expressamente essa utilização.

11. Autenticação pelo Google

Quando o usuário optar por acessar a plataforma por meio de uma conta Google, poderão ser recebidos dados básicos autorizados pelo próprio usuário, como nome, e-mail, identificador da conta e foto de perfil.

A plataforma não recebe nem armazena a senha da conta Google do usuário.

O tratamento realizado diretamente pelo Google está sujeito às políticas e aos termos próprios daquela empresa.

12. Menores de idade

A plataforma não é destinada a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças sem a participação ou autorização de seus responsáveis legais.

Caso seja identificado o cadastro indevido de uma criança, o responsável legal poderá entrar em contato para solicitar a análise e a remoção dos dados.

13. Incidentes de segurança

Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, serão adotadas as providências técnicas e administrativas cabíveis.

Quando exigido pela legislação, o incidente será comunicado aos titulares afetados e à Autoridade Nacional de Proteção de Dados, com informações sobre a natureza dos dados envolvidos, os riscos identificados e as medidas de contenção adotadas.

14. Responsabilidades dos usuários

O usuário é responsável:

• Pela veracidade das informações fornecidas;
• Pela utilização adequada de sua conta;
• Pela preservação da segurança de seus dispositivos e meios de autenticação;
• Por não inserir dados de terceiros sem autorização ou outra base legal válida;
• Por respeitar a privacidade dos demais membros da comunidade;
• Por comunicar imediatamente qualquer suspeita de acesso indevido ou incidente de segurança.

15. Alterações desta Política

Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, operacionais ou tecnológicas.

A data da última atualização será indicada no início do documento. Alterações relevantes poderão ser comunicadas por meio da própria plataforma, por notificação ou por e-mail.

16. Contato sobre privacidade e dados pessoais

Para dúvidas, solicitações ou reclamações relacionadas à privacidade, segurança ou tratamento de dados pessoais, o usuário poderá entrar em contato com a equipe técnica responsável:

Para proteger o titular, poderá ser solicitada a confirmação de identidade antes do atendimento de pedidos de acesso, exportação, correção ou exclusão de dados.

O titular também poderá apresentar reclamação à Autoridade Nacional de Proteção de Dados — ANPD , observados os canais oficiais disponibilizados pela autoridade.