Política de privacidade

Esta política explica quais dados pessoais o Mutirão Reference coleta, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Quem cuida dos seus dados

O controlador dos dados é Empresa Exemplo LTDA, inscrita sob o nº 00.000.000/0001-00, com sede em São Paulo/SP. Para qualquer assunto de privacidade, inclusive pedidos sobre os seus dados, escreva para [email protected].

Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada de forma irreversível (hash); ninguém da equipe consegue lê-la. Se você entrar com o Google, recebemos também nome, e-mail e foto do perfil.
• Lista de espera: e-mail, nome (se informado), de onde veio a visita (campanha, site de origem, página de entrada), quem indicou e o idioma do navegador.
• Segurança: endereço IP, navegador, sessões abertas e o registro das ações administrativas feitas na sua conta.
• Consentimentos: quando você aceitou estes documentos, em qual versão, e se quis receber novidades por e-mail.
• Conteúdo: o que você e sua organização criam dentro do Mutirão Reference.
• Uso: páginas visitadas e ações no produto (como entrar na lista de espera ou criar uma organização), ligadas a um identificador aleatório da conta, sem nome nem e-mail.

Para que usamos

• Prestar o serviço: criar e manter sua conta, organizações e conteúdo (execução de contrato).
• Segurança: impedir abusos, robôs e acessos indevidos, inclusive com a verificação anti-robô (legítimo interesse).
• Lista de espera: guardar sua posição e avisar quando sua vez chegar (consentimento, dado quando você confirma o e-mail e revogado quando sai da lista).
• Novidades por e-mail: só se você marcou essa opção (consentimento).
• Melhorar o produto: entender quais páginas e funções são usadas e onde as pessoas desistem (legítimo interesse).
• Obrigações legais: guardar registros de acesso pelo prazo do Marco Civil da Internet e atender pedidos de autoridades.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só com empresas que nos ajudam a operar o serviço, que tratam os dados em nosso nome e conforme nossas instruções:

• Hostinger: servidores e banco de dados.
• Cloudflare: entrega do site, proteção contra ataques e verificação anti-robô (Estados Unidos).
• Resend: envio de e-mails (Estados Unidos).
• PostHog: análise de uso do produto (Estados Unidos).
• Telegram: avisos internos para a equipe sobre novas inscrições.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue o que a LGPD exige, com cláusulas contratuais que garantem um nível de proteção adequado. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Por quanto tempo guardamos

• Dados da conta: enquanto ela existir. Ao excluir a conta, apagamos os dados dela.
• Lista de espera: até você sair da lista. Inscrições não confirmadas são apagadas quando o link de confirmação vence, em 7 dias. Se você criar uma conta com o mesmo e-mail, a inscrição fica ligada à conta e é apagada junto com ela.
• Registros de acesso (IP, navegador, data e hora de cada sessão): 6 meses depois que a sessão termina, como pede o Marco Civil da Internet.
• Registros de consentimento: pelo tempo necessário para provar que o aceite aconteceu.
• Dados de uso: apagados junto com a conta. Os de quem navega sem conta não ficam ligados a ninguém.

Seus direitos

Você pode, a qualquer momento:

• saber se tratamos seus dados e receber uma cópia deles;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados e da conta;
• levar seus dados para outro serviço (portabilidade);
• saber com quem compartilhamos;
• revogar um consentimento, como sair da lista de espera ou parar de receber novidades.

Dentro do produto, em Minha conta, você baixa uma cópia dos seus dados, corrige seu perfil e exclui a conta sem precisar falar com ninguém. Para o resto, escreva para [email protected]: respondemos em até 15 dias. Se achar que não atendemos bem, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Cookies

Usamos só o cookie necessário para manter você logado. A verificação anti-robô da Cloudflare pode guardar informações técnicas no navegador para funcionar. A análise de uso funciona sem cookies e sem guardar nada no seu navegador. Não usamos cookies de publicidade.

Segurança

Toda conexão é criptografada (HTTPS), as senhas são guardadas com hash, o acesso aos dados é restrito a quem precisa deles para operar o serviço e as ações administrativas ficam registradas.

Mudanças nesta política

Quando mudarmos esta política, publicamos a nova versão aqui com a data e, se a mudança for relevante, avisamos por e-mail ou dentro do produto.