Privacy Policy

O Portal Massagistas é o controlador dos dados pessoais coletados nesta plataforma, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Encarregado de Dados (DPO): suporte@portalmassagistas.com.br

Contato geral: suporte@portalmassagistas.com.br

Dados que você nos fornece:

• Dados de cadastro: nome, e-mail, telefone.

• Dados do perfil profissional: nome público, headline, bio, modalidades, fotos, vídeos.

• Endereço e localização: por padrão exibimos publicamente apenas bairro e cidade. Opcionalmente, a profissional pode cadastrar o endereço completo (rua, número, complemento, CEP) e o ponto exato no mapa, e escolher exibi-los no perfil público. Quando a exibição sob demanda está ativa, registramos as revelações do endereço (data e hora) para que a profissional acompanhe o interesse.

• Dados de verificação de identidade: selfie segurando um código de desafio temporário gerado pela plataforma (sem documento de identidade), armazenada em bucket privado e descartada após a análise.

• Dados de pagamento: processados pelo Stripe — não armazenamos dados de cartão.

• Mensagens enviadas via formulários de contato.

Dados coletados automaticamente:

• Métricas de uso (visualizações de perfil, cliques em contato): registramos apenas um identificador pseudonimizado (hash) derivado do seu IP, navegador e data — nunca o endereço IP em claro.

• Prevenção de abuso: usamos o endereço IP de forma transitória para limitar requisições (rate limiting), sem armazená-lo.

• Registro de auditoria (LGPD art. 37): ações administrativas e de moderação são registradas e podem incluir o endereço IP, com acesso restrito à nossa administração.

• Cookies essenciais de sessão de autenticação.

• Analytics de uso e funil via PostHog (somente com consentimento; captura desativada caso você recuse ou revogue).

Usamos seus dados para as seguintes finalidades e bases legais:

• Prestação do serviço (execução contratual): criar e exibir perfis, processar pagamentos, enviar notificações transacionais.

• Moderação (legítimo interesse): revisar conteúdo para manter a segurança e qualidade da plataforma.

• Obrigação legal: manter registros de auditoria exigidos por lei e atender requisições de autoridades competentes.

• Consentimento (quando aplicável): e-mails de marketing e comunicações não essenciais — você pode revogar a qualquer momento.

Compartilhamos dados apenas nas situações abaixo:

• Stripe: processamento de pagamentos. Sede nos EUA, com adequadas salvaguardas (SCCs).

• Supabase: armazenamento de banco de dados e arquivos. Servidores nos EUA, com SCCs.

• Sightengine: moderação automática de imagens. Sede na França, adequada ao GDPR.

• Resend: envio de e-mails transacionais.

• PostHog: analytics de uso e funil — somente quando você consente. Servidores nos EUA, com SCCs.

• Sentry: monitoramento de erros e estabilidade — pode registrar endereço IP e detalhes técnicos da falha. Servidores nos EUA, com SCCs.

• Vercel: hospedagem e entrega da aplicação (CDN). Servidores nos EUA, com SCCs.

• Cloudflare: proteção contra ataques (WAF) e CDN — processa o endereço IP para fins de segurança. Com SCCs.

• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos, alugamos nem comercializamos dados pessoais com terceiros para fins de marketing.

• Dados de perfil ativo: enquanto a conta estiver ativa.

• Dados após exclusão de conta: anonimizados em 30 dias, deletados definitivamente em 90 dias.

• Fotos e vídeos: deletados imediatamente após exclusão da conta ou da mídia.

• Selfie de verificação de identidade: descartada imediatamente após a aprovação; mantida por no máximo 30 dias em caso de rejeição ou expiração.

• Métricas de uso: armazenadas de forma pseudonimizada (hash) e agregada, sem endereço IP em claro.

• Registros de auditoria (art. 37): mantidos pelo prazo exigido pela obrigação legal.

• Logs técnicos de infraestrutura (Vercel, Cloudflare): retidos conforme as políticas de retenção desses provedores.

• Registros financeiros: 5 anos (obrigação fiscal).

Nos termos da LGPD, você tem direito a:

• Acesso: saber quais dados temos sobre você.

• Retificação: corrigir dados incorretos ou desatualizados.

• Exclusão: solicitar a exclusão dos seus dados (via /dashboard/excluir-conta ou por e-mail).

• Portabilidade: exportar seus dados em formato legível por máquina.

• Revogação de consentimento: para finalidades baseadas em consentimento.

• Oposição: contestar o uso dos seus dados para fins de legítimo interesse.

• Informação sobre compartilhamento: saber com quais terceiros seus dados foram compartilhados.

Para exercer esses direitos, acesse o painel em /dashboard ou envie e-mail para suporte@portalmassagistas.com.br. Respondemos em até 15 dias úteis.

Usamos apenas cookies estritamente necessários para autenticação e sessão. Não usamos cookies de rastreamento ou publicidade comportamental.

Para analytics, utilizamos o PostHog — carregado somente com seu consentimento explícito (toggle "Analytics" no banner de cookies). Você pode revogar a qualquer momento pelo mesmo banner; ao revogar, a captura é interrompida imediatamente. PostHog pode usar cookies de sessão para análise de funil enquanto o consentimento estiver ativo.

Adotamos as seguintes medidas de segurança:

• Criptografia em trânsito (TLS 1.3) e em repouso.

• Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados.

• Autenticação multifator obrigatória para moderadores e administradores.

• Acesso a dados sensíveis restrito ao service role em funções de servidor — nunca exposto ao navegador.

• Backups diários criptografados, com retenção de 90 dias.

Em caso de incidente de segurança relevante, notificaremos os titulares afetados e a ANPD no prazo estabelecido pela legislação e pela regulamentação da ANPD aplicáveis.

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail com antecedência mínima de 15 dias e exigirão renovação de consentimento quando aplicável.

A versão vigente é sempre acessível em portalmassagistas.com.br/privacidade.