Política de Privacidade
O botão de WhatsApp leva ao serviço externo da Meta. A profissional autoriza o número público; o visitante revisa e envia a mensagem no WhatsApp. O PodoMatch não recebe nem armazena o conteúdo dessas conversas e não verifica o envio. Cliques são contados separadamente de mensagens por e-mail.
1. Controlador e Encarregado (DPO)
O tratamento de dados pessoais no PodoMatch é administrado pela HSP SOLUCOES DIGITAIS, nome fantasia de 62.771.346 HENRIQUE SOUZA DE PONTES, CNPJ 62.771.346/0001-40. O canal institucional para titulares e assuntos de privacidade é podomatch@gmail.com.
2. Dados que coletamos e finalidades
| Dados | De quem | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Favoritos, tema (armazenados no seu navegador) | Visitante | Funcionamento do site | Legítimo interesse / execução |
| WhatsApp da profissional e autorização (data e versão) | Terapeuta | Botão público de conversa; o número fica acessível no link, somente após autorização | Consentimento |
| E-mail, senha (com hash) e nome de exibição | Terapeuta | Conta, contato e publicação de anúncio | Execução de contrato |
| Conteúdo do anúncio (fotos, ficha) | Terapeuta | Exibição na vitrine | Execução de contrato |
| Documento, selfie segurando o documento e data de nascimento | Terapeuta | Verificar identidade e maioridade antes da publicação | Execução de contrato, segurança e consentimento |
| Fingerprint HMAC do CPF e últimos quatro dígitos | Terapeuta | Evitar contas duplicadas sem guardar o CPF completo | Execução de contrato e prevenção à fraude |
| Dados enviados no antigo formulário de interesse, desativado em 02/10/2026 | Interessada que o utilizou | Atender ao contato solicitado e cumprir o prazo de retenção | Consentimento / procedimentos preliminares |
| E-mail do pagador, valor, método, estado e identificadores da transação | Terapeuta | Checkout, ativação do benefício, conciliação, estorno e obrigação legal | Execução de contrato e obrigação legal |
| Avaliações (nome, comentário, hash do IP) | Visitante | Reputação e antiabuso | Legítimo interesse |
| Logs técnicos (erros, auditoria) | Todos | Segurança e prova de diligência | Legítimo interesse / obrigação legal |
| Nome, e-mail, telefone, data de nascimento e mensagem enviados à profissional | Visitante | Confirmar maioridade e encaminhar o contato solicitado, sem exibir o e-mail da profissional | Consentimento |
| Contadores diários de visualização, contatos por e-mail, cliques no WhatsApp e compartilhamento | Visitante | Métricas agregadas do anúncio, sem identificar visitantes | Legítimo interesse |
| Navegação, origem da campanha (UTMs), eventos e identificadores técnicos de cookies | Visitante que autorizou | Analytics, atribuição e medição de publicidade | Consentimento |
O checkout e os dados do instrumento de pagamento são tratados pelo provedor indicado antes da compra (Asaas para compras anteriores ou Mercado Pago para novas compras após a troca). O PodoMatch não solicita nem armazena o número completo do cartão, o código de segurança ou a senha bancária; mantém somente os identificadores, o método, o valor e o estado necessários à conciliação. O IP de avaliações é guardado apenas como hash (pseudonimizado), para evitar abuso.
Os dados preenchidos no formulário público de um perfil não são gravados no banco do PodoMatch. Eles compõem o e-mail encaminhado à profissional escolhida e permanecem sujeitos à retenção do provedor de e-mail e da caixa postal da destinatária.
3. Compartilhamento com terceiros
- Asaas e Mercado Pago: o provedor responsável por cada compra processa o checkout por Pix ou cartão, confirma a transação e executa estornos. O pagador também fica sujeito aos termos e à política de privacidade desse provedor.
- Serviço de e-mail transacional: enviar e-mails de conta, avisos e mensagens encaminhadas pelo formulário dos perfis.
- Hospedagem pela Amazon Web Services (AWS): manter o site, o banco de dados e as fotos no ar.
- Google Analytics 4 e Google Tag Manager: medir audiência, origem de campanhas e eventos somente após autorização.
- Meta Pixel e Conversions API: medir e atribuir resultados de publicidade somente após autorização.
Não vendemos dados pessoais. O compartilhamento se limita ao necessário para operar o serviço.
4. Retenção
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Logs de auditoria e registros financeiros podem ser mantidos por 5 anos. Documento e selfie de verificação são eliminados em até 30 dias após a decisão; conservamos o resultado, a data, o responsável e um identificador HMAC. O fingerprint HMAC do CPF pode ser mantido isoladamente por até 5 anos após a exclusão da conta para prevenção de fraude e duplicidade, sem CPF em claro, nome ou contato. Registros antigos de interesse sem avanço são eliminados após 180 dias, salvo oposição anterior ou registro mínimo necessário para respeitar “não contatar novamente”.
5. Segurança
Adotamos medidas técnicas e organizacionais: HTTPS, senhas com hash forte, controle de acesso por papel, validação de uploads, documentos de verificação em armazenamento privado, e auditoria de ações sensíveis.
6. Seus direitos (LGPD)
Você pode solicitar: confirmação e acesso, correção, anonimização, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento.
- Terapeutas podem excluir a conta e os dados diretamente pela área da conta.
- Demais solicitações: podomatch@gmail.com. Prazo de resposta: até 15 dias.
7. Cookies e armazenamento local
Cookies de sessão e segurança e preferências locais são essenciais. Google Analytics, Google Tag Manager, Meta Pixel e Conversions API só operam nas categorias autorizadas. A configuração inicial nega analytics e publicidade; a recusa não limita o site e a escolha pode ser alterada pelo rodapé. Não enviamos dados preenchidos em formulários, termos pesquisados nem parâmetros sensíveis das URLs. Detalhes na Política de Cookies.
8. Alterações
Esta Política pode ser atualizada; a versão e a data constam no topo. Mudanças relevantes serão comunicadas.