Política de Privacidade
1. Controlador e Encarregado (DPO)
O tratamento de dados pessoais no PodoMatch é administrado pela Equipe PodoMatch. O canal institucional para titulares e assuntos de privacidade é podomatch@gmail.com.
2. Dados que coletamos e finalidades
| Dados | De quem | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Favoritos, tema (armazenados no seu navegador) | Visitante | Funcionamento do site | Legítimo interesse / execução |
| E-mail, senha (com hash) e nome de exibição | Terapeuta | Conta, contato e publicação de anúncio | Execução de contrato |
| Conteúdo do anúncio (fotos, ficha) | Terapeuta | Exibição na vitrine | Execução de contrato |
| Documento, selfie com código e data de nascimento | Terapeuta | Verificar identidade e maioridade antes da publicação | Execução de contrato, segurança e consentimento |
| Fingerprint HMAC do CPF e últimos quatro dígitos | Terapeuta | Evitar contas duplicadas sem guardar o CPF completo | Execução de contrato e prevenção à fraude |
| Formulário de interesse (nome profissional, região, modalidades, link e e-mail) | Interessada | Responder ao contato solicitado e fazer pré-seleção | Consentimento / procedimentos preliminares |
| E-mail do pagador, valor, método, estado e identificadores da transação | Terapeuta | Checkout, ativação do benefício, conciliação, estorno e obrigação legal | Execução de contrato e obrigação legal |
| Avaliações (nome, comentário, hash do IP) | Visitante | Reputação e antiabuso | Legítimo interesse |
| Logs técnicos (erros, auditoria) | Todos | Segurança e prova de diligência | Legítimo interesse / obrigação legal |
| Nome, e-mail, telefone, data de nascimento e mensagem enviados à profissional | Visitante | Confirmar maioridade e encaminhar o contato solicitado, sem exibir o e-mail da profissional | Consentimento |
| Contadores diários de visualização, contatos por e-mail e compartilhamento | Visitante | Métricas agregadas do anúncio, sem identificar visitantes | Legítimo interesse |
| Navegação, origem da campanha (UTMs), eventos e identificadores técnicos de cookies | Visitante que autorizou | Analytics, atribuição e medição de publicidade | Consentimento |
O checkout e os dados do instrumento de pagamento são tratados pelo Asaas. O PodoMatch não solicita nem armazena o número completo do cartão, o código de segurança ou a senha bancária; mantém somente os identificadores, o método, o valor e o estado necessários à conciliação. O IP de avaliações é guardado apenas como hash (pseudonimizado), para evitar abuso.
Os dados preenchidos no formulário público de um perfil não são gravados no banco do PodoMatch. Eles compõem o e-mail encaminhado à profissional escolhida e permanecem sujeitos à retenção do provedor de e-mail e da caixa postal da destinatária.
3. Compartilhamento com terceiros
- Asaas: processar o checkout por Pix ou cartão, confirmar a transação e executar estornos. O pagador também fica sujeito aos termos e à política de privacidade do Asaas.
- Serviço de e-mail transacional: enviar e-mails de conta, avisos e mensagens encaminhadas pelo formulário dos perfis.
- Hospedagem pela Amazon Web Services (AWS): manter o site, o banco de dados e as fotos no ar.
- Google Analytics 4 e Google Tag Manager: medir audiência, origem de campanhas e eventos somente após autorização.
- Meta Pixel e Conversions API: medir e atribuir resultados de publicidade somente após autorização.
Não vendemos dados pessoais. O compartilhamento se limita ao necessário para operar o serviço.
4. Retenção
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Logs de auditoria e registros financeiros podem ser mantidos por 5 anos. Documento e selfie de verificação são eliminados em até 30 dias após a decisão; conservamos o resultado, a data, o responsável e um identificador HMAC. O fingerprint HMAC do CPF pode ser mantido isoladamente por até 5 anos após a exclusão da conta para prevenção de fraude e duplicidade, sem CPF em claro, nome ou contato. Interesses sem avanço são eliminados após 180 dias, salvo oposição anterior ou registro mínimo necessário para respeitar “não contatar novamente”.
5. Segurança
Adotamos medidas técnicas e organizacionais: HTTPS, senhas com hash forte, controle de acesso por papel, validação de uploads, documentos de verificação em armazenamento privado, e auditoria de ações sensíveis.
6. Seus direitos (LGPD)
Você pode solicitar: confirmação e acesso, correção, anonimização, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento.
- Terapeutas podem excluir a conta e os dados diretamente pela área da conta.
- Demais solicitações: podomatch@gmail.com. Prazo de resposta: até 15 dias.
7. Cookies e armazenamento local
Cookies de sessão e segurança e preferências locais são essenciais. Google Analytics, Google Tag Manager, Meta Pixel e Conversions API só operam nas categorias autorizadas. A configuração inicial nega analytics e publicidade; a recusa não limita o site e a escolha pode ser alterada pelo rodapé. Não enviamos dados preenchidos em formulários, termos pesquisados nem parâmetros sensíveis das URLs. Detalhes na Política de Cookies.
8. Alterações
Esta Política pode ser atualizada; a versão e a data constam no topo. Mudanças relevantes serão comunicadas.