Política de Privacidade

Sua privacidade é prioridade. Esta política explica como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018).

1. Dados que coletamos

Quando você se cadastra:

• Identificação: nome, e-mail, WhatsApp, cidade
• Foto de perfil (opcional)
• Tipo de evento (casamento, 15 anos, etc) e detalhes (data, convidados, estilo)
• Senha (criptografada — nem nós conseguimos ver)

Quando você usa a plataforma:

• Fornecedores favoritados
• Avaliações e comentários publicados
• Contatos iniciados por WhatsApp (registro do clique, não da conversa)
• Cliques, navegação e dispositivo (anonimizado, para estatística)
• Origem da campanha (UTM e identificador de clique), somente após aceitar cookies de marketing
• Denúncias que você fizer contra um fornecedor: o relato e as provas que anexar (fotos, prints, contratos, comprovantes)

Se você é fornecedor, para confirmar sua identidade:

• Documento com foto (RG ou CNH, frente e verso), CPF ou CNPJ e nome completo
• Uma selfie segurando o documento
• Se for empresa, o cartão CNPJ

Usamos esses documentos só para confirmar que quem se cadastra é mesmo o dono do negócio e evitar golpes contra clientes. Ficam num armazenamento privado: só a equipe da Conectar vê, e nada disso aparece no seu perfil público.

2. Como usamos

• Para personalizar as sugestões — indicar fornecedores que combinam com o teu tipo de evento e cidade
• Para conectar você com fornecedores (mostrar seu contato para eles depois que você favoritar)
• Para melhorar a plataforma (entender o que funciona e o que não)
• Para enviar comunicações sobre a plataforma — promoções, novidades, lembretes (você pode desativar)
• Para apurar denúncias e prevenir fraudes — só a equipe da Conectar lê a denúncia e as provas
• Para confirmar a identidade dos fornecedores antes de publicar o perfil

3. Compartilhamento

Compartilhamos seus dados:

• Com fornecedores — apenas quando você clica para conversar com eles. Não vendemos dados
• Com provedores de tecnologia (Supabase, Vercel e Meta, quando você aceitar cookies de marketing) para operação, métricas e atribuição de campanhas
• Por obrigação legal — se autoridades exigirem judicialmente

Denúncias: o fornecedor denunciado não recebe seu nome, seus contatos nem as provas. Se a apuração precisar ouvir o fornecedor, a equipe relata os fatos sem identificar você.

Não vendemos seus dados para terceiros. Nunca.

4. Seus direitos (LGPD)

Você tem direito a qualquer momento:

• Acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Excluir sua conta e todos os dados (vamos preservar só o que a lei exigir)
• Solicitar portabilidade dos dados (exportar tudo)
• Revogar o consentimento de comunicações de marketing
• Saber com quem compartilhamos seus dados

Para exercer esses direitos: privacidade@conectareventos.com.br

5. Segurança

• Conexão criptografada (HTTPS) em todas as páginas
• Senhas armazenadas em hash bcrypt (irreversível)
• Banco de dados com criptografia em repouso (Supabase)
• Acesso restrito apenas a admins autorizados

6. Cookies

Usamos cookies essenciais para manter a plataforma funcionando. Cookies analíticos e de marketing, incluindo o Meta Pixel, só são carregados após sua autorização e ajudam a medir visitas, cadastros de fornecedores e início de pagamento. A recusa não impede o uso das funções essenciais da plataforma.

7. Integração com o Google Agenda

A conexão com o Google Agenda é opcional e só acontece quando você clica em “Conectar Google Agenda” e autoriza o acesso na tela do próprio Google.

• O que pedimos: apenas a permissãocalendar.events(criar e atualizar eventos) e o seu e‑mail, para mostrar qual conta está conectada. Não lemos, não copiamos e não alteramos os demais compromissos da sua agenda.
• Para que usamos: criar e manter atualizados, na sua agenda, o dia do seu evento, os prazos do checklist e os vencimentos das parcelas dos fornecedores.
• O que guardamos: o token de acesso (criptografado), o seu e‑mail do Google e o identificador dos eventos que criamos, para poder atualizá‑los depois.
• Não compartilhamos dados do Google com terceiros, não usamos para publicidade, não vendemos e não treinamos modelos de inteligência artificial com eles.
• Como desconectar: no mesmo cartão, em “Desconectar”; ou em myaccount.google.com/permissions. Ao desconectar, apagamos o token e o vínculo em até 30 dias.

O uso que a Conectar Eventos faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use).

8. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Quando excluir a conta, removemos em até 30 dias — exceto registros obrigatórios por lei (fiscal, contábil).

Documentos de identidade de fornecedores e denúncias com suas provas são guardados mesmo depois que a conta de quem denunciou ou do fornecedor for excluída, pelo tempo necessário para prevenir fraudes e para a defesa de direitos em processo (LGPD, art. 7º, VI e IX).

9. Como excluir sua conta e seus dados

Você mesma exclui, sem precisar pedir a ninguém e sem instalar nada. Entre em Meus dados e privacidade — o link também está no menu da sua conta e no rodapé de todas as páginas — e use "Excluir minha conta". É preciso estar logada, e a confirmação é dupla.

O que é apagado:

• Sua conta de acesso e seu perfil
• Favoritos, avaliações, comentários e mensagens que você enviou
• Fotos e arquivos que você subiu
• Notificações e inscrições de push
• Fornecedores que você administra, quando você é a única dona

O que continua guardado, e por quê:

• Registros fiscais e contábeis de pagamentos já feitos — a lei obriga a manter, e não podemos apagar mesmo a seu pedido
• Registros de segurança antifraude, pelo prazo legal

Antes de apagar, dá para baixar uma cópia de tudo na mesma página. Depois de excluída, a conta não volta.

Prefere que a gente faça por você? Escreva para privacidade@conectareventos.com.br. Concluímos em até 30 dias.

10. Encarregado de dados (DPO)

Carolina Seixas — privacidade@conectareventos.com.br