Política de Privacidade
1. Controlador e Encarregado (DPO)
O tratamento de dados pessoais no PodoMatch é realizado pelo responsável pessoa física pela plataforma ("Controlador"), que também atua como Encarregado pela Proteção de Dados (DPO). Contato para assuntos de privacidade: podomatch@gmail.com. Os dados completos de identificação do Controlador são fornecidos mediante solicitação por esse e-mail.
2. Dados que coletamos e finalidades
| Dados | De quem | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Favoritos, tema (armazenados no seu navegador) | Visitante | Funcionamento do site | Legítimo interesse / execução |
| E-mail, senha (com hash), nome de exibição, WhatsApp | Terapeuta | Conta e publicação de anúncio | Execução de contrato |
| Conteúdo do anúncio (fotos, ficha) | Terapeuta | Exibição na vitrine | Execução de contrato |
| Documento, selfie com código e data de nascimento | Terapeuta | Verificar identidade e maioridade antes da publicação | Execução de contrato, segurança e consentimento |
| Formulário de interesse (nome profissional, região, modalidades, link e contato) | Interessada | Responder ao contato solicitado e fazer pré-seleção | Consentimento / procedimentos preliminares |
| Dados de pagamento | Terapeuta | Cobrança (processada pelo gateway) | Execução de contrato |
| Avaliações (nome, comentário, hash do IP) | Visitante | Reputação e antiabuso | Legítimo interesse |
| Logs técnicos (erros, auditoria) | Todos | Segurança e prova de diligência | Legítimo interesse / obrigação legal |
Não armazenamos dados de cartão: o pagamento é processado diretamente pelo gateway. Guardamos apenas o registro do pagamento (sem dados sensíveis). O IP de avaliações é guardado apenas como hash (pseudonimizado), para evitar abuso.
3. Compartilhamento com terceiros
- Gateway de pagamento (Mercado Pago): processar pagamentos.
- Serviço de e-mail transacional: enviar e-mails de conta e avisos (confirmação, redefinição de senha, vencimentos).
- Hospedagem — Amazon Web Services (AWS): manter o site, o banco de dados e as fotos no ar.
Não vendemos dados pessoais. O compartilhamento se limita ao necessário para operar o serviço.
4. Retenção
Mantemos os dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais. Logs de auditoria e registros financeiros podem ser mantidos por 5 anos. Documento e selfie de verificação são eliminados em até 30 dias após a decisão; conservamos o resultado, a data, o responsável e um identificador HMAC. Interesses sem avanço são eliminados após 180 dias, salvo oposição anterior ou registro mínimo necessário para respeitar “não contatar novamente”.
5. Segurança
Adotamos medidas técnicas e organizacionais: HTTPS, senhas com hash forte, controle de acesso por papel, validação de uploads, documentos de verificação em armazenamento privado, e auditoria de ações sensíveis.
6. Seus direitos (LGPD)
Você pode solicitar: confirmação e acesso, correção, anonimização, exclusão, portabilidade, informação sobre compartilhamento e revogação de consentimento.
- Terapeutas podem excluir a conta e os dados diretamente pela área da conta.
- Demais solicitações: podomatch@gmail.com. Prazo de resposta: até 15 dias.
7. Cookies e armazenamento local
Usamos apenas armazenamento essencial no seu navegador (tema e favoritos) e cookies necessários de sessão/segurança. Não usamos cookies de rastreamento ou publicidade de terceiros. Podemos usar medição de audiência sem cookies e sem identificação individual (estatísticas agregadas de visitas). Detalhes na Política de Cookies.
8. Alterações
Esta Política pode ser atualizada; a versão e a data constam no topo. Mudanças relevantes serão comunicadas.