Política de Privacidade

Última atualização: 7 de outubro de 2026

Esta política explica quais dados pessoais o aplicativo UTHIC coleta, para que os usa, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos

O UTHIC conecta quem precisa guardar malas e volumes a espaços parceiros. É operado por Senhor Express Comércio de Café Ltda., CNPJ 08.091.786/0001-01, com sede na Rua São Luiz Gonzaga, 1108, São Cristóvão, Rio de Janeiro/RJ, CEP 20910-063, que é a controladora dos seus dados pessoais.

Para qualquer assunto sobre seus dados — inclusive os direitos da seção 8 — escreva para ertler@senhorexpress.com.br.

2. Quais dados coletamos

De todos os usuários

• Cadastro: nome, sobrenome, e-mail, telefone, senha, tipo e número de um documento (identidade, CPF, CNH ou passaporte) e endereço (CEP, rua, número, complemento, bairro, cidade e estado).
• Tipo de conta: se você é cliente ou parceiro UTHIC.
• Sessões: endereço IP e identificação do aplicativo a cada entrada, para proteger sua conta e cumprir a guarda de registros de acesso do Marco Civil da Internet.

O documento serve para identificar quem deixa e quem retira os volumes. Sua senha nunca é armazenada: guardamos só uma representação criptográfica irreversível (argon2id). Os códigos de sessão e de recuperação de senha também são guardados apenas como resumo criptográfico.

De clientes

• Reservas: espaço, período, quantidade e tipo de volumes, valores, cupom, situação da reserva, horário da entrega e da retirada dos volumes e, se houver cancelamento, o motivo informado.
• Avaliações que você escreve sobre os espaços onde guardou seus volumes.
• CPF de quem paga, quando o cadastro foi feito com outro documento — exigido pela processadora de pagamento e enviado a ela, sem ficar guardado em nossos servidores.
• Endereço de cobrança, quando você paga com cartão — exigido pela processadora de pagamento e enviado a ela, sem ficar guardado em nossos servidores.

De parceiros

• Espaços: nome, categoria, endereço, posição no mapa, fotos, horários, preços, capacidade e regras de utilização.
• Dados de recebimento, necessários para repassar o valor das reservas: nome ou razão social, CPF ou CNPJ, e-mail, telefone, data de nascimento, nome da mãe, renda mensal, profissão, endereço e conta bancária. Parte destes dados é exigida pela regulamentação do Banco Central para contas de pagamento (Circular BCB 3.978/2020).

Permissões do aparelho

• Localização aproximada (só com o app aberto, quando você toca em "Usar localização"): usada no próprio aparelho para descobrir a cidade em que você está e preencher a busca. Suas coordenadas não são enviadas aos nossos servidores nem armazenadas — a busca recebe apenas o nome da cidade. O UTHIC não usa localização precisa nem em segundo plano.
• Câmera e fotos: usadas só pelo parceiro, para fotografar ou escolher as fotos do espaço e para ler o código da reserva do cliente na entrega e na retirada dos volumes — nessa leitura nenhuma imagem é gravada. O app acessa apenas as imagens que você escolher enviar. Ao receber, removemos os metadados do arquivo, inclusive a localização onde a foto foi tirada.

Cartão de crédito

Os dados do cartão são enviados pelo aplicativo diretamente à pagar.me, que devolve um código de uso único. Número, validade e código de segurança do cartão não passam pelos nossos servidores nem ficam guardados neles.

O que não fazemos

• Não usamos ferramentas de publicidade nem de rastreamento entre aplicativos.
• Não usamos serviços de análise de comportamento ou de relatório de falhas de terceiros.
• Não vendemos seus dados.

3. Para que usamos os dados

• Executar o contrato (LGPD, art. 7º, V): criar e manter sua conta, mostrar os espaços, processar reservas, pagamentos, cancelamentos, estornos e o repasse aos parceiros.
• Cumprir obrigações legais e regulatórias (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet), registros fiscais e contábeis e a identificação de recebedores exigida pelo Banco Central.
• Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a fraude, moderação de avaliações e melhoria do serviço.
• Exercício de direitos (art. 7º, VI): guardar provas das reservas e dos pagamentos, em caso de disputa.

Enviamos e-mails apenas sobre a sua conta e as suas reservas — recuperação de senha, cancelamento de reserva e alteração dos dados de recebimento. Mensagens promocionais só com o seu consentimento.

4. O que fica visível para outros usuários

• Espaços: nome, categoria, endereço, posição no mapa, fotos, horários, preços e regras do espaço ficam públicos no app.
• Avaliações: depois de moderadas pela equipe, aparecem no anúncio do espaço com a nota, o comentário e o seu primeiro nome seguido da inicial do sobrenome (por exemplo, "Maria L.").
• Reservas: o parceiro vê o nome de quem reservou no espaço dele, o período e os volumes, para receber e devolver os volumes à pessoa certa. Em caso de cancelamento, a outra parte recebe um e-mail com o nome, o espaço, o período e o motivo informado.

5. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o app funcionar, cada um com acesso ao mínimo para a sua função:

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias adequadas de proteção.

Também podemos fornecer dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Reservas, pagamentos e repasses: pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos — em regra, 5 anos após a transação.
• Códigos de sessão expiram em 30 dias; códigos de recuperação de senha, em 30 minutos e valem uma única vez.

Terminados esses prazos, os dados são eliminados ou anonimizados.

7. Segurança

• Toda a comunicação entre o aplicativo e nossos servidores é criptografada (HTTPS).
• Senhas protegidas com argon2id, algoritmo recomendado pela OWASP.
• O banco de dados não é acessível pela internet.
• No aparelho, as credenciais de acesso ficam no armazenamento seguro do sistema.
• Redefinir a senha encerra todas as sessões abertas, e a reutilização de um código de sessão já invalidado — sinal de possível roubo — encerra todas as sessões da conta.

Nenhum sistema é completamente imune. Se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

8. Seus direitos

A LGPD (art. 18) garante a você o direito de:

• confirmar se tratamos seus dados e acessar o que temos;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento se basear nele;
• se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para ertler@senhorexpress.com.br a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias.

9. Excluir sua conta

Você pode excluir sua conta e os dados associados a qualquer momento, pelo próprio aplicativo (Minha Conta → "Quero excluir minha conta e apagar meus dados") ou por e-mail. Veja os detalhes em Excluir conta.

10. Crianças e adolescentes

A conta no UTHIC é destinada a maiores de 18 anos.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas pelo aplicativo ou por e-mail com antecedência razoável. A data no topo indica a última revisão.

12. Contato

Senhor Express Comércio de Café Ltda. — ertler@senhorexpress.com.br

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.