Política de privacidade

1. Quem é o controlador

Controlador dos dados: [a definir antes do lançamento] (razão social, CNPJ e endereço). Encarregado de dados (DPO) e canal de contato: [a definir antes do lançamento].

2. Dados que coletamos

Coletamos só o necessário para o diretório funcionar:

• Conta de cliente (quem contrata): nome, e-mail e senha; WhatsApp e cidade, se você quiser preenchê-los em "Meus dados"; e os fornecedores que você salvar.
• Pedido de orçamento (com ou sem conta): categoria, cidade e data da festa, número aproximado de convidados (opcional), seu nome e seu WhatsApp.
• Conta da empresa: e-mail e senha (guardada apenas como resumo criptográfico, nunca em texto).
• Dados da empresa: nome, categoria, cidade, WhatsApp, Instagram, descrição, serviços, cidades atendidas, tipos de evento, logo e fotos. Esses dados são públicos no perfil.
• Aceite dos termos: a versão aceita e a data do aceite.
• Fotos e logo: são convertidas e os metadados do arquivo (como localização GPS e dados da câmera) são removidos antes da publicação.
• Uso do site: contagens diárias de aparições, visitas e cliques por empresa, sem identificar quem visitou.
• Segurança: o endereço IP e o e-mail digitado são usados para limitar tentativas abusivas; no banco guardamos só um código irreversível derivado deles, por tempo curto.
• Denúncias de perfis: o motivo e o texto escritos por quem denuncia, sem identificação de quem enviou.

3. Para que usamos

• Criar e manter a conta e o perfil da empresa (execução do contrato, art. 7º, V da LGPD).
• Mostrar o perfil no diretório para quem procura fornecedores (execução do contrato).
• Receber pedidos de orçamento e repassá-los a fornecedores que atendem a categoria e a cidade da sua festa (execução do contrato).
• Mostrar à empresa os números do próprio perfil (legítimo interesse).
• Prevenir fraude, abuso e acesso indevido, inclusive com verificação anti-robô (legítimo interesse e segurança).
• Cumprir obrigações legais, como guardar registros de acesso pelo prazo do Marco Civil da Internet.

4. Pedidos de orçamento: quem vê seus dados

Os fornecedores aprovados que atendem a categoria e a cidade do seu pedido veem a categoria, a cidade, a data, o número de convidados e apenas o seu primeiro nome. O seu WhatsApp só é revelado ao fornecedor que decidir chamar você, e cada contato fica registrado. Cada fornecedor tem um limite diário de contatos. Você pode encerrar um pedido a qualquer momento (com conta) e ele deixa de aparecer para os fornecedores.

5. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome, com contrato e medidas de segurança:

• Supabase: banco de dados, contas e armazenamento das imagens.
• Vercel: hospedagem do site.
• Cloudflare Turnstile: verificação anti-robô no cadastro, na criação de conta e no pedido de orçamento.

6. Cookies

Usamos apenas cookies essenciais: os de sessão, que mantêm você conectado ao painel. Não usamos cookies de publicidade. A verificação anti-robô do cadastro pode usar recursos próprios da Cloudflare.

7. Por quanto tempo guardamos

Os dados da conta e do perfil ficam guardados enquanto a conta existir. Depois da exclusão, são apagados em até [a definir antes do lançamento], exceto o que a lei obriga a guardar. Os registros de limite de tentativas são apagados automaticamente em até 3 dias.

Pedidos de orçamento: 90 dias depois da data da festa, seu nome e seu WhatsApp são apagados do pedido automaticamente. Ficam apenas dados sem identificação (categoria, cidade, data, convidados e quais fornecedores chamaram), usados em estatísticas do ofesteiro.

Se você excluir sua conta de cliente, seus dados e seus fornecedores salvos são apagados na hora e os pedidos ligados à conta (feitos com você logado) são anonimizados. Pedidos feitos sem estar logado não são ligados à conta, por isso não são apagados na exclusão nem incluídos em "Baixar meus dados" (não conseguimos provar que o WhatsApp informado é seu); eles são anonimizados automaticamente 90 dias depois da data da festa.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados (a maioria pode ser feita no próprio painel ou em "Meus dados");
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade e eliminação dos dados tratados com o seu consentimento (clientes baixam uma cópia e excluem a conta em "Meus dados");
• informação sobre com quem compartilhamos;
• revisão de decisões e reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por empresa no banco de dados, senhas fortes e limites contra tentativas repetidas. Em caso de incidente que possa causar risco, avisaremos os afetados e a ANPD.

10. Mudanças nesta política

Quando o texto mudar, a data da versão no topo desta página também muda. Mudanças relevantes serão avisadas às empresas cadastradas.