PipaGo

Política de Privacidade

Última atualização: 12 de novembro de 2026

Em resumo: usamos seus dados só para fazer o pedido de água acontecer. Antes de você escolher uma proposta, os fornecedores veem apenas bairro, cidade e o que você pediu. A empresa escolhida recebe seu nome e endereço; o telefone, só depois de confirmar o pedido. Não vendemos dados, não usamos publicidade nem rastreadores, e os servidores ficam no Brasil.

1. Quem somos

O PipaGo (pipago.app.br, app.pipago.app.br e api.pipago.app.br) é operado pela Smile Tecnologia Ltda, CNPJ 34.337.326/0001-20, controladora dos dados pessoais tratados na plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Canal de privacidade, inclusive para falar com o encarregado pelo tratamento de dados pessoais: e-mail suporte@smile.eti.br ou WhatsApp e telefone (81) 4042-7879.

2. Quais dados tratamos

Cadastro: nome, e-mail, telefone e senha. A senha é guardada apenas em forma cifrada irreversível (hash), nunca em texto.
Endereços de entrega: logradouro, número, complemento, bairro, cidade, UF, CEP e as coordenadas do local.
Localização do aparelho: somente quando você toca em “Usar minha localização”, para preencher o endereço. Não acompanhamos sua localização.
Pedidos: tipo de água, finalidade, volume, data e período desejados, urgência, condições de acesso, observações, propostas recebidas e a situação de cada pedido.
Empresas fornecedoras e seus usuários: razão social ou nome, CNPJ ou CPF, telefone comercial, descrição, serviços, regiões atendidas, fontes de água e documentos enviados para homologação (com número, emissor e validade).
Registros de acesso: endereço IP e data e hora de cadastro, login e renovação de sessão, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Registros de segurança e auditoria: ações relevantes na plataforma (como login, alterações de configuração e análise de documentos), com data, hora e usuário.

Não coletamos dados de cartão ou de pagamento: o abastecimento é pago diretamente ao fornecedor. Não tratamos dados pessoais sensíveis.

3. Para que usamos e com qual base legal

Criar e manter sua conta; levar o seu pedido aos fornecedores; permitir propostas, contratação e acompanhamento — execução de contrato (LGPD, art. 7º, V).
Encontrar os fornecedores que atendem o seu endereço (cálculo de distância a partir das coordenadas) — execução de contrato.
Homologar fornecedores e conferir a documentação para água potável — execução de contrato com o fornecedor e legítimo interesse na segurança de quem contrata (art. 7º, V e IX).
Guardar os registros de acesso por 6 meses — cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).
Segurança da plataforma, prevenção de fraudes e abusos, auditoria — legítimo interesse (art. 7º, IX).
Enviar e-mails sobre seus pedidos e sua conta — proposta recebida, confirmação, saída para entrega, entrega e cancelamentos; para fornecedores, novas oportunidades e pedidos a confirmar; recuperação e alteração de senha — execução de contrato (art. 7º, V). São mensagens do serviço, não propaganda.
Atender suas solicitações e reclamações — execução de contrato e exercício regular de direitos (art. 7º, V e VI).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

Fornecedores — por etapa do pedido

Antes da sua escolha: os fornecedores convidados veem bairro, cidade e os dados do pedido (tipo de água, volume, data, condições de acesso) — sem seu nome, endereço completo ou telefone.
Depois que você escolhe uma proposta: a empresa escolhida recebe seu nome e o endereço de entrega.
Depois que ela confirma o pedido: recebe seu telefone; você recebe o telefone comercial dela.
Se o pedido for recusado ou cancelado, seus dados voltam a ficar ocultos para aquela empresa.

A empresa que recebe seus dados passa a ser responsável por usá-los apenas para executar o abastecimento contratado.

Sistema de gestão HydroFleet

Se a empresa escolhida usa o sistema de gestão HydroFleet e ativou a integração, os mesmos dados — seguindo as mesmas etapas acima — são enviados à conta dela no HydroFleet, para que ela organize a entrega. Os avisos de novas oportunidades enviados ao HydroFleet não contêm dados pessoais.

Prestadores de serviço

Hospedagem: nossos servidores ficam em data center no Brasil.
Consulta de CEP (ViaCEP): quando você digita um CEP, nosso servidor consulta o endereço correspondente enviando apenas o número do CEP, sem nada que identifique você. A busca de endereços por nome de rua e a conversão em coordenadas são feitas em servidor próprio, com dados do OpenStreetMap — seu endereço não é enviado a terceiros.

Os e-mails são enviados pelo servidor de e-mail da própria Smile Tecnologia Ltda. Os avisos enviados a fornecedores seguem as mesmas etapas acima: antes da sua escolha, não contêm seu nome, endereço nem telefone.

Autoridades

Quando houver obrigação legal ou ordem judicial.

5. Onde os dados ficam

Os dados são armazenados em servidores no Brasil. Não fazemos transferência internacional de dados pessoais.

6. Por quanto tempo guardamos

Conta, endereços e pedidos: enquanto a conta estiver ativa. Se você pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que precisarmos manter por obrigação legal ou para exercício regular de direitos (por exemplo, o histórico de pedidos e a trilha de auditoria, pelo prazo legal aplicável).
Registros de acesso (IP, data e hora): 6 meses; depois são apagados automaticamente.
Documentos de homologação de fornecedores: enquanto a empresa estiver cadastrada e pelo prazo necessário para comprovar a verificação realizada.
Sessão: o cookie de sessão vale por até 30 dias e é apagado quando você sai da conta.
E-mails enviados: o conteúdo é apagado logo após o envio; o registro do envio (destinatário, assunto e data), em 30 dias. Links de redefinição de senha valem 30 minutos e são apagados em 1 dia.
Cópias de segurança: mantidas por até 14 dias.

7. Cookies e armazenamento no aparelho

Usamos apenas o essencial:

um cookie de sessão nos apps, seguro e inacessível a scripts, para manter você conectado;
o armazenamento local do navegador, para preferências (como o tema claro ou escuro) e para o app funcionar quando instalado na tela inicial.

Não usamos cookies de publicidade nem ferramentas de rastreamento ou de análise de terceiros. Este site (pipago.app.br) não usa cookies.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

confirmação de que tratamos seus dados e acesso a eles;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor de serviço;
eliminação dos dados, ressalvadas as hipóteses de guarda previstas em lei;
informação sobre com quem compartilhamos seus dados;
oposição a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Para exercer seus direitos, use o canal de privacidade: e-mail suporte@smile.eti.br ou WhatsApp e telefone (81) 4042-7879. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão cifrada (HTTPS) em todo o tráfego, senhas guardadas apenas como hash, controle de acesso por perfil, chaves de integração criptografadas, armazenamento privado de documentos, firewall, trilha de auditoria e cópias de segurança. Nenhum sistema é totalmente imune a falhas: se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como determina a lei.

10. Crianças e adolescentes

O PipaGo não se destina a menores de 18 anos.

11. Alterações

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização; mudanças relevantes serão avisadas nos apps.

Veja também os Termos de Uso.