Política de Privacidade

Portal Administradores Negócios Digitais Ltda. — CNPJ 08.913.843/0001-90, sede no Brasil. Para exercer seus direitos ou tirar dúvidas, fale com nosso Encarregado de Proteção de Dados em [email protected]. Respondemos em até 15 dias.

Você nos fornece:

• Identificação: nome, sobrenome, e-mail, WhatsApp, foto de perfil, username (slug), bio, apresentação, site;
• Credenciais: senha (armazenada com hash, nunca em texto puro);
• Dados empresariais: razão social, nome fantasia, CNPJ, inscrição estadual, endereço, porte, faixa de funcionários e faturamento, áreas de atuação, objetivos de negócio, logo, descrição;
• Conteúdo publicado: produtos, posts, artigos, comentários, mensagens diretas, avaliações, eventos;
• Dados de cobrança quando você assina um plano pago (processados pelo parceiro Stripe).

Coletamos automaticamente:

• Dados técnicos de acesso: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, data/hora;
• Cookies e identificadores de sessão necessários ao funcionamento;
• Eventos de engajamento em e-mails (abertura via pixel, cliques, visitas a páginas a partir de campanhas);
• Métricas de uso (visualizações de produtos, perfis e artigos) para fins analíticos.

Recebemos de terceiros:

• Status de pagamento e assinatura via webhook do Stripe;
• Resultado da verificação anti-bot do Cloudflare Turnstile;
• Indicação se sua senha aparece em vazamentos públicos (Have I Been Pwned), sem armazenarmos a senha consultada.

Não tratamos intencionalmente dados pessoais sensíveis (origem racial, religião, saúde, biometria, opinião política etc.). Se você publicá-los voluntariamente em conteúdos abertos, eles ficarão visíveis conforme as configurações da publicação.

Tratamos dados estritamente para as finalidades abaixo, sempre amparados em uma base legal da LGPD/GDPR:

• Criar e operar sua conta — execução de contrato (art. 7º, V LGPD).
• Exibir seu perfil, empresa e produtos publicamente, conforme suas configurações de privacidade — execução de contrato e seu consentimento (art. 7º, I).
• Conectar você a outros membros (matching, mensageria, sócios, equipes, pedidos de cotação) — execução de contrato.
• Enviar e-mails transacionais (confirmação, recuperação de senha, pedidos, notificações de uso) — execução de contrato.
• Enviar e-mails de marketing, broadcasts e automações, com pixel de abertura e tracking de cliques — seu consentimento expresso no cadastro (art. 7º, I), revogável a qualquer momento.
• Processar pagamentos e gerenciar assinaturas via Stripe — execução de contrato e cumprimento legal.
• Personalizar conteúdo e recomendações (sugestões de membros, leituras) — legítimo interesse (art. 7º, IX), com possibilidade de oposição.
• Garantir segurança (Turnstile, rate-limiting, auditoria, prevenção a fraudes) — legítimo interesse e cumprimento legal (art. 7º, IX e II).
• Cumprir obrigações legais (fiscais, contábeis, atender autoridades) — cumprimento legal (art. 7º, II).
• Aprimorar a plataforma com métricas agregadas e anônimas — legítimo interesse.

Não usamos seus dados para tomada de decisões automatizadas com efeitos jurídicos relevantes sem revisão humana.

Não vendemos seus dados. Compartilhamos apenas com:

• Outros membros: dados que você opta por tornar públicos (nome, foto, username, perfil, empresa, produtos). Você controla a visibilidade de e-mail e WhatsApp.
• Operadores que sustentam o serviço:
  • Supabase (hospedagem de banco de dados, autenticação e armazenamento — UE/EUA);
  • Cloudflare (CDN, proteção anti-bot Turnstile, cache — global);
  • Stripe (processamento de assinaturas e pagamentos — Brasil);
  • Provedores de e-mail (entrega de mensagens transacionais e de marketing);
  • Have I Been Pwned (verificação k-anonymity de senhas vazadas, sem expor sua senha).
• Autoridades públicas, quando exigido por lei, ordem judicial ou para proteger direitos.
• Sucessores em reorganização societária (fusão, aquisição), mediante aviso prévio e mesma proteção.

Todos os operadores são contratualmente obrigados a tratar seus dados apenas para as finalidades determinadas por nós, com medidas de segurança adequadas.

Alguns operadores (Supabase, Cloudflare) processam dados fora do Brasil. As transferências respeitam o art. 33 da LGPD e o capítulo V do GDPR, com salvaguardas contratuais e técnicas equivalentes às exigidas no Brasil.

Usamos apenas cookies estritamente necessários e analíticos próprios:

• Essenciais: sessão de login, preferências, segurança (não podem ser desativados);
• Analíticos: contagem de visualizações de páginas, perfis e produtos, para entender o uso agregado da plataforma.

Você pode bloquear cookies nas configurações do navegador, ciente de que algumas funcionalidades podem deixar de funcionar.

• Dados da conta: enquanto sua conta estiver ativa.
• Após exclusão da conta: removemos seus dados pessoais em até 30 dias, ressalvados:
• Registros mínimos de transações e cobrança: até 5 anos (legislação fiscal);
• Logs de acesso à aplicação: até 6 meses (Marco Civil da Internet, art. 15);
• Dados necessários para defender direitos em processo judicial: até o trânsito em julgado;
• Backups técnicos: ciclo de rotação de até 90 dias.

Você pode, a qualquer momento, exercer os direitos previstos na LGPD (art. 18) e legislações equivalentes:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Solicitar a portabilidade para outro fornecedor;
• Revogar o consentimento e descadastrar-se de comunicações de marketing;
• Opor-se a tratamentos baseados em legítimo interesse;
• Solicitar revisão de decisões automatizadas;
• Obter informação sobre os terceiros com quem compartilhamos seus dados;
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados — gov.br/anpd).

Para exercer qualquer direito, escreva para [email protected]. Podemos solicitar comprovação de identidade para proteger sua conta.

Adotamos medidas técnicas e organizacionais alinhadas a boas práticas de mercado:

• Criptografia em trânsito (HTTPS/TLS) em toda a plataforma;
• Senhas armazenadas com hash criptográfico (bcrypt) e checagem contra vazamentos públicos;
• Políticas rigorosas de Row Level Security (RLS) no banco de dados;
• Proteção anti-bot (Cloudflare Turnstile) em formulários públicos;
• Bloqueio temporário após tentativas de login falhas;
• Auditoria de ações administrativas;
• Sanitização de conteúdo HTML enviado por usuários (DOMPurify).

Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor, removeremos a conta.

Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas com antecedência razoável por e-mail e/ou aviso na plataforma. A data da última atualização aparece no topo deste documento.

Encarregado de Proteção de Dados (DPO): [email protected]
Atendimento geral: Contato