Versão 2026-10 · app.indikoapp.com
O Indiko é operado por SPEEDCODE DESENVOLVIMENTO LTDA, inscrita no CNPJ sob o nº 69.442.555/0001-90, controladora dos dados pessoais tratados nesta plataforma nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, o canal é: contato@indikoapp.com ou dev.speedcode@gmail.com. O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é a equipe do Indiko (Indiko ADM), que atende pelo e-mail contato@indikoapp.com.
Você nos informa no cadastro e no uso do app: nome, e-mail, foto de perfil, telefone (WhatsApp, confirmado por um código enviado ao número), data de nascimento e CPF (do CPF guardamos apenas um código criptográfico, o hash, e não o número). A sua localização (GPS) é obrigatória no cadastro e fica guardada na sua conta, visível só a você e à equipe do Indiko. Durante o uso geramos: mensagens do chat, agendamentos, avaliações que você escrever, a posição (GPS) conferida pelo antifraude ao abrir uma conversa em negociação e a que você decidir enviar no chat, o token de notificações (se você permitir), o endereço IP e um identificador do aparelho (usados só para limitar tentativas abusivas) e as estatísticas de uso do app (veja a seção "Cookies e Tecnologias").
Usamos seus dados para: criar e manter sua conta, conectar você a prestadores, viabilizar chat, agenda e avaliações e enviar notificações relacionadas ao serviço (base legal: execução do contrato, LGPD, art. 7º, V); garantir a segurança das contas e prevenir fraudes, inclusive comparando a localização atual dos dois participantes de uma conversa (legítimo interesse, art. 7º, IX); entender e melhorar o uso do app (legítimo interesse, art. 7º, IX); e cumprir obrigações legais, atender ordens de autoridades e nos defender em processos (art. 7º, II e VI). Não vendemos seus dados.
Seu e-mail, telefone, data de nascimento, CPF e GPS exato não são mostrados a outros usuários. Seu nome e foto podem ser exibidos aos profissionais com quem você interage, que também veem a localização que você decidir enviar no chat. A posição conferida pelo antifraude não é mostrada à outra pessoa. As avaliações que você escreve ficam públicas, para qualquer pessoa, e mostram o nome do seu perfil junto da nota e do comentário.
Para o Indiko funcionar usamos fornecedores, e cada um recebe só o necessário para a sua parte: (a) Google (Firebase): login, banco de dados, notificações no aparelho e estatísticas de uso; o app também baixa a fonte de letra dos servidores do Google, que veem o seu endereço IP; (b) Netlify: hospedagem do app e processamento no servidor; (c) Z-API e WhatsApp (Meta): envio do código de verificação e dos avisos por WhatsApp, recebendo o seu telefone e o texto da mensagem; (d) OpenStreetMap (Nominatim) e ViaCEP: descobrem a sua cidade a partir da posição (GPS) ou do CEP, recebendo essa posição ou esse CEP; (e) GitHub: guarda as nossas cópias de segurança, com acesso restrito à equipe. Ao tocar em "traçar rota", o seu aparelho abre o Google Maps com a posição envolvida e, a partir daí, vale a política do Google. Podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir. Não vendemos seus dados. Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos: essa transferência internacional é necessária para prestar o serviço e para a segurança da plataforma (LGPD, art. 33, IX, combinado com o art. 7º, II, V e VI). Sobre o tratamento de dados pelo Google/Firebase: firebase.google.com/support/privacy.
Seus dados ficam no Firebase (Google Cloud), com login seguro, conexão criptografada (HTTPS) e regras de acesso que limitam quem lê e quem escreve cada informação. Fazemos cópias de segurança semanais, com acesso restrito à equipe; elas podem manter por mais algum tempo dados que você já excluiu, até serem substituídas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação (LGPD, art. 48).
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso e cópia; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamento feito com base em legítimo interesse; e revisão de decisões automatizadas (LGPD, arts. 18 e 20). Pelo próprio app você corrige seus dados e exclui a conta ("Excluir minha conta"). Para os demais pedidos, escreva para contato@indikoapp.com ou dev.speedcode@gmail.com: respondemos em até 15 dias e podemos pedir uma confirmação de que você é o titular. A permissão de localização e a de notificações também podem ser retiradas nas configurações do aparelho (o cadastro e o antifraude dependem da localização). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Algumas decisões são tomadas automaticamente pelo sistema, sem análise prévia de uma pessoa: (a) o antifraude de localização compara as posições dos dois participantes ao abrir uma conversa em negociação e, se elas indicarem um combinado para forjar um serviço (as duas pessoas praticamente no mesmo lugar antes de qualquer atendimento), a conversa é bloqueada e arquivada; (b) acordos repetidos entre o mesmo cliente e o mesmo profissional em poucos dias geram um alerta e, se continuarem, a suspensão da conta do cliente até a equipe revisar o caso. Você pode pedir a revisão de qualquer uma dessas decisões (LGPD, art. 20) escrevendo para contato@indikoapp.com ou dev.speedcode@gmail.com: a equipe analisa o caso e responde em até 15 dias. Os critérios exatos não são divulgados para não ajudar quem tenta burlar o sistema.
Seus dados e suas conversas são mantidos enquanto a sua conta existir. Ao excluir sua conta, seu perfil deixa de aparecer imediatamente e uma cópia dos seus dados cadastrais (nome, e-mail, telefone e registro do aceite dos termos) é mantida, com acesso restrito à equipe, por 60 dias, para a segurança jurídica da plataforma e para atender requisições de autoridades, como uma decisão judicial que peça os dados do perfil (LGPD, art. 7º, II e VI); passado esse prazo, a cópia é excluída permanentemente. As conversas e os agendamentos que você teve com profissionais ficam disponíveis apenas ao profissional por até 60 dias, para que ele consulte o histórico, e depois são apagados definitivamente, junto com as mensagens. As avaliações que você escreveu permanecem, sem o seu nome e sem qualquer identificação, porque compõem a nota do profissional. Dados de uso técnico têm prazos curtos: a posição conferida pelo antifraude é apagada em até 2 dias; os contadores de tentativas por IP ou aparelho, em cerca de 2 dias; os códigos de verificação, até 1 dia depois de vencerem; o marcador que impede avaliar o mesmo profissional em duplicidade, em cerca de 1 mês; e as mensagens enviadas à Central de Ajuda, em 180 dias. A localização que você enviou no chat é apagada quando o serviço é concluído. Denúncias que você tenha feito ou sofrido são guardadas até a análise da equipe e apagadas em seguida; a exceção é a denúncia confirmada de não comparecimento ou de falta de resposta de um profissional, que fica no perfil dele, sem o histórico da conversa. As cópias de segurança são descritas na seção 6. Nossos fornecedores de hospedagem mantêm registros técnicos de acesso pelos prazos próprios deles e da lei. Não mantemos nenhum registro permanente de CPF, telefone ou e-mail de clientes depois dos 60 dias da cópia acima: esses dados podem ser usados para criar uma nova conta.
O Indiko é um PWA (Progressive Web App). Usamos o Google Analytics (Firebase Analytics) para entender como o app é usado: telas visitadas, buscas feitas (inclusive o texto digitado na busca e a categoria), conversas iniciadas, acordos e avaliações, com o identificador do profissional envolvido. Essa ferramenta usa cookies e identificadores do aparelho e não é ligada ao seu nome, e-mail ou telefone. A base é o legítimo interesse (LGPD, art. 7º, IX) e você pode se opor escrevendo para o canal de privacidade ou bloqueando cookies no navegador. Também guardamos no aparelho dados para manter você conectado e deixar o app mais rápido (login, perfis e conversas em cache): em aparelho compartilhado, limpe os dados do navegador ao sair da conta.
O uso do Indiko como cliente é permitido a partir de 16 anos, e a idade é informada por você no cadastro por meio da data de nascimento. Menores de 16 anos não podem criar conta e, se soubermos que uma conta pertence a alguém dessa idade, ela será excluída. Se você tem entre 16 e 17 anos, tratamos seus dados sempre no seu melhor interesse (LGPD, art. 14) e seus responsáveis podem falar conosco pelo canal de privacidade. Para atuar como prestador de serviços é necessário ter 18 anos ou mais.
Podemos atualizar este texto periodicamente. A versão em vigor fica sempre disponível aqui no app e em app.indikoapp.com/termos.html e app.indikoapp.com/privacidade.html. Quando a mudança for relevante, o app mostra o texto novo na próxima vez que você entrar e pede o seu aceite para continuar usando o Indiko; se não concordar, você pode sair da conta e pedir a exclusão dos seus dados pelo canal de privacidade. Dúvidas sobre privacidade ou pedidos sobre seus dados: contato@indikoapp.com ou dev.speedcode@gmail.com.
O Indiko é operado por SPEEDCODE DESENVOLVIMENTO LTDA, inscrita no CNPJ sob o nº 69.442.555/0001-90, controladora dos dados pessoais tratados nesta plataforma nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, o canal é: contato@indikoapp.com ou dev.speedcode@gmail.com. O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é a equipe do Indiko (Indiko ADM), que atende pelo e-mail contato@indikoapp.com.
Você nos informa no cadastro e no uso do app: nome, e-mail, telefone (WhatsApp, confirmado por um código enviado ao número), data de nascimento, CPF (do CPF guardamos apenas um código criptográfico, o hash, e não o número), foto de perfil e de capa, fotos de trabalhos, cartão de destaque, categoria, descrição, serviços e preços, agenda e cidade, além de uma selfie segurando o documento, para verificar a sua identidade. A sua localização (GPS) é obrigatória no cadastro e fica guardada na sua conta. Durante o uso geramos: mensagens do chat, agendamentos, avaliações, a posição (GPS) conferida pelo antifraude ao abrir uma conversa em negociação e a que você decidir enviar no chat, o token de notificações (se você permitir), o endereço IP e um identificador do aparelho (usados só para limitar tentativas abusivas) e as estatísticas de uso do app (veja a seção "Cookies e Tecnologias").
Usamos seus dados para: criar e manter sua conta, mostrar seu perfil na busca, conectar você a clientes, viabilizar chat, agenda e avaliações e enviar avisos sobre o serviço (base legal: execução do contrato, LGPD, art. 7º, V); confirmar a sua identidade e prevenir fraudes, como contas falsas, repetição do teste gratuito e atendimentos forjados (legítimo interesse, art. 7º, IX; a selfie com documento recebe cuidado reforçado e também se apoia no art. 11, II, "g", prevenção à fraude e segurança do titular nos processos de identificação e autenticação de cadastro); entender e melhorar o uso do app (legítimo interesse, art. 7º, IX); e cumprir obrigações legais, atender ordens de autoridades e nos defender em processos (art. 7º, II e VI). Não vendemos seus dados.
Públicos, para qualquer pessoa, mesmo sem conta: seu nome, foto, categoria, descrição, cidade, serviços e preços, galeria e cartão de destaque, nota e avaliações recebidas (com o nome de quem avaliou) e uma posição aproximada, arredondada para cerca de 100 metros e usada só para calcular a distância até o cliente. Privados, vistos só por você e pela equipe do Indiko: e-mail, telefone, data de nascimento, CPF, selfie com documento e GPS exato. O seu telefone é liberado ao cliente com quem você fechar acordo no chat. A localização que você enviar no chat é vista só pelo cliente daquela conversa, e a posição conferida pelo antifraude não é mostrada à outra pessoa.
Para o Indiko funcionar usamos fornecedores, e cada um recebe só o necessário para a sua parte: (a) Google (Firebase): login, banco de dados, notificações no aparelho e estatísticas de uso; o app também baixa a fonte de letra dos servidores do Google, que veem o seu endereço IP; (b) Netlify: hospedagem do app e processamento no servidor; (c) Z-API e WhatsApp (Meta): envio do código de verificação e dos avisos por WhatsApp, recebendo o seu telefone e o texto da mensagem; (d) OpenStreetMap (Nominatim) e ViaCEP: descobrem a sua cidade a partir da posição (GPS) ou do CEP, recebendo essa posição ou esse CEP; (e) GitHub: guarda as nossas cópias de segurança, com acesso restrito à equipe. Ao tocar em "traçar rota", o seu aparelho abre o Google Maps com a posição envolvida e, a partir daí, vale a política do Google. Podemos informar dados a autoridades quando a lei ou uma ordem judicial exigir. Não vendemos seus dados. Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos: essa transferência internacional é necessária para prestar o serviço e para a segurança da plataforma (LGPD, art. 33, IX, combinado com o art. 7º, II, V e VI). Sobre o tratamento de dados pelo Google/Firebase: firebase.google.com/support/privacy.
Seus dados ficam no Firebase (Google Cloud), com login seguro, conexão criptografada (HTTPS) e regras de acesso que limitam quem lê e quem escreve cada informação. As fotos da galeria e do cartão ficam no banco de dados e aparecem no seu perfil público; a selfie com documento fica em área restrita, acessível só a você e à equipe. Fazemos cópias de segurança semanais, com acesso restrito à equipe; elas podem manter por mais algum tempo dados que você já excluiu, até serem substituídas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da regulamentação (LGPD, art. 48).
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados; acesso e cópia; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamento feito com base em legítimo interesse; e revisão de decisões automatizadas (LGPD, arts. 18 e 20). Pelo próprio app você corrige seus dados, troca o telefone, pausa e exclui a conta. Para os demais pedidos, escreva para contato@indikoapp.com ou dev.speedcode@gmail.com: respondemos em até 15 dias e podemos pedir uma confirmação de que você é o titular. A permissão de localização e a de notificações também podem ser retiradas nas configurações do aparelho (o cadastro e o antifraude dependem da localização). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Algumas decisões são tomadas automaticamente pelo sistema, sem análise prévia de uma pessoa: (a) o antifraude de localização compara as posições dos dois participantes ao abrir uma conversa em negociação e, se elas indicarem um combinado para forjar um serviço (as duas pessoas praticamente no mesmo lugar antes de qualquer atendimento), a conversa é bloqueada e arquivada; (b) quem já usou o teste gratuito (identificado pelos códigos do CPF, telefone, e-mail ou do nome com a data de nascimento) não recebe um novo teste. Quando um profissional deixa mais de 4 conversas iniciadas por clientes sem nenhuma resposta por mais de 48 horas, o sistema abre uma denúncia automática, mas quem decide o que fazer é a equipe. Você pode pedir a revisão de qualquer uma dessas decisões (LGPD, art. 20) escrevendo para contato@indikoapp.com ou dev.speedcode@gmail.com: a equipe analisa o caso e responde em até 15 dias. Os critérios exatos não são divulgados para não ajudar quem tenta burlar o sistema.
Dados de contas ativas são mantidos enquanto a conta existir, e as conversas e os agendamentos enquanto as contas envolvidas existirem. Os dados de profissional de contas com teste gratuito ou assinatura vencidos são retidos por 120 dias corridos a contar do vencimento; depois disso o perfil profissional e os dados associados (inclusive fotos, avaliações recebidas e métricas) são removidos, e a conta de cliente permanece. Após a exclusão da conta, ou a remoção dos dados de profissional, o perfil deixa de aparecer imediatamente e uma cópia dos dados cadastrais (nome, e-mail, telefone, dados do perfil e registro do aceite dos termos) é mantida, com acesso restrito à equipe, por 60 dias, para a segurança jurídica da plataforma e para atender requisições de autoridades, como uma decisão judicial que peça os dados do perfil (LGPD, art. 7º, II e VI); passado esse prazo, a cópia é excluída permanentemente. As imagens da galeria e do cartão, as métricas e as avaliações recebidas não entram nessa cópia, e a selfie com documento nunca é copiada. A selfie enviada para verificação de identidade é mantida só até a análise da equipe e apagada logo após a decisão, aprovada ou não. As conversas e os agendamentos ficam disponíveis apenas aos clientes por até 60 dias após a exclusão e depois são apagados, junto com as mensagens. Dados de uso técnico têm prazos curtos: a posição conferida pelo antifraude é apagada em até 2 dias; os contadores de tentativas por IP ou aparelho, em cerca de 2 dias; os códigos de verificação, até 1 dia depois de vencerem; o marcador que impede avaliar o mesmo profissional em duplicidade, em cerca de 1 mês; e as mensagens enviadas à Central de Ajuda, em 180 dias. A localização que você enviou no chat é apagada quando o serviço é concluído. Denúncias são guardadas até a análise da equipe e apagadas em seguida; a exceção é a denúncia confirmada de não comparecimento ou de falta de resposta, que fica registrada no perfil do profissional, sem o histórico da conversa, até a exclusão da conta dele. As cópias de segurança são descritas na seção 6. Nossos fornecedores de hospedagem mantêm registros técnicos de acesso pelos prazos próprios deles e da lei.
Para impedir o uso de múltiplos períodos de teste gratuito pela mesma pessoa, mantemos um registro técnico contendo apenas hashes criptográficos (SHA-256) do CPF, do telefone, do e-mail e da combinação entre nome completo e data de nascimento informados no cadastro, junto com o identificador interno da conta original e a data do primeiro cadastro. Esse registro não contém nome, data de nascimento, foto ou qualquer dado em texto legível. Ele serve para comparação técnica no momento de um novo cadastro, verificando se aquele CPF, telefone, e-mail ou combinação de nome e data de nascimento já usou um teste gratuito. Como o hash de um dado com poucas possibilidades (como um telefone) pode ser descoberto por quem já tenha o dado, o registro fica em área fechada, acessível só ao servidor do Indiko, e nunca no perfil público. A retenção tem base no legítimo interesse do controlador na prevenção a fraudes (LGPD, art. 7º, IX), é mantida enquanto a plataforma existir e não é afetada pela exclusão da conta original. Esse registro existe apenas para contas de profissional: nunca é criado para clientes e não impede criar uma conta de cliente com os mesmos dados (por exemplo, depois de excluir o perfil profissional).
O Indiko é um PWA (Progressive Web App). Usamos o Google Analytics (Firebase Analytics) para entender como o app é usado: telas visitadas, buscas feitas (inclusive o texto digitado na busca e a categoria), conversas iniciadas, acordos e avaliações, com o identificador do profissional envolvido. Essa ferramenta usa cookies e identificadores do aparelho e não é ligada ao seu nome, e-mail ou telefone. A base é o legítimo interesse (LGPD, art. 7º, IX) e você pode se opor escrevendo para o canal de privacidade ou bloqueando cookies no navegador. Também guardamos no aparelho dados para manter você conectado e deixar o app mais rápido (login, perfis e conversas em cache): em aparelho compartilhado, limpe os dados do navegador ao sair da conta.
Para atuar como prestador de serviços no Indiko é necessário ter 18 anos ou mais, o que você declara no cadastro, informando a data de nascimento.
Podemos atualizar este texto periodicamente. A versão em vigor fica sempre disponível aqui no app e em app.indikoapp.com/termos.html e app.indikoapp.com/privacidade.html. Quando a mudança for relevante, o app mostra o texto novo na próxima vez que você entrar e pede o seu aceite para continuar usando o Indiko; se não concordar, você pode sair da conta e pedir a exclusão dos seus dados pelo canal de privacidade. Dúvidas sobre privacidade ou pedidos sobre seus dados: contato@indikoapp.com ou dev.speedcode@gmail.com.