Política de Privacidade

«a preencher», CNPJ «a preencher», com sede em «a preencher», é a Controladora dos dados pessoais tratados no Feito em Santa Catarina — é quem decide as finalidades e os meios do tratamento.

Encarregado pelo Tratamento de Dados Pessoais (DPO, Art. 41 da LGPD): «a preencher» — «a preencher». Esse é o canal para exercer seus direitos e tirar dúvidas sobre esta política.

Quem visita o portal não cria conta e não é identificado. Não usamos cookies de terceiros, não fazemos perfilamento publicitário e não vendemos dados. A medição de audiência é agregada e anônima, e só começa se você consentir.

Da empresa cadastrada — razão social, nome fantasia, CNPJ ou CPF, setor, endereço, telefone, WhatsApp e e-mail de contato público, além do conteúdo que ela mesma publica (descrição, produtos, fotos, certificações, vídeos, atualizações). Boa parte desses dados é pública por finalidade: existem para aparecer no catálogo.

Do responsável e dos membros da conta — nome completo, e-mail e senha (armazenada apenas como resumo criptográfico, nunca em texto). Registramos data do último acesso e tentativas de login malsucedidas, para segurança da conta.

De quem visita — eventos de audiência sem identificação: visualização de perfil, clique em contato por canal e aparição em busca. A sessão recebe um identificador embaralhado, não reversível a uma pessoa, e guardamos apenas a origem do acesso (o site de onde veio). Esses eventos viram números diários agregados; os registros individuais não são usados para identificar ninguém.

De quem denuncia — apenas o endereço IP e o texto da denúncia. O IP serve exclusivamente para conter abuso (limite de envios por origem) e não é exibido à empresa denunciada.

De pagamento — não recebemos nem armazenamos número de cartão. Os dados do cartão são digitados diretamente no ambiente do gateway (Stripe); ficamos apenas com o estado da assinatura e os dados de faturamento necessários à emissão da nota fiscal.

Usamos apenas o armazenamento local necessário para manter sua sessão no painel e lembrar sua escolha sobre medição e tema. Não há cookies de publicidade nem rastreadores de terceiros.

A medição de audiência só é ativada se você aceitar no banner. Se recusar, o portal funciona normalmente e nenhum evento é enviado. Você pode mudar de ideia limpando os dados do site no navegador.

Não vendemos nem cedemos dados. Compartilhamos apenas com prestadores necessários à operação, cada um limitado à sua função:

• Amazon Web Services — hospedagem, banco de dados, armazenamento de imagens e envio de e-mails transacionais;
• Stripe — processamento dos pagamentos da assinatura;
• BrasilAPI e IBGE — consulta pública de CNPJ, CEP e municípios, para preencher e validar o cadastro;
• autoridades públicas, quando houver obrigação legal ou ordem judicial.

O conteúdo do perfil de uma empresa com assinatura ativa é público por natureza — é acessível a qualquer visitante e indexável por buscadores.

Parte da infraestrutura (AWS e Stripe) pode processar dados fora do Brasil. Essas transferências se apoiam nas garantias contratuais e nos padrões de proteção oferecidos por esses fornecedores, conforme os Arts. 33 e seguintes da LGPD.

Dados da conta e do perfil são mantidos enquanto a conta existir. Pedida a exclusão, há uma janela de 30 dias em que a decisão pode ser revertida; encerrada essa janela, os dados pessoais são anonimizados de forma irreversível.

Atualizações expiram em 7 dias. Registros fiscais e financeiros são mantidos pelos prazos que a lei exige. Métricas agregadas permanecem porque, uma vez agregadas, não identificam ninguém.

Adotamos medidas técnicas e administrativas compatíveis com o risco: tráfego criptografado, senhas armazenadas apenas como resumo criptográfico, controle de acesso por perfil, limite de tentativas de login, registro de auditoria das operações sensíveis e princípio do menor privilégio no acesso interno.

Nenhum sistema é infalível. Em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o Art. 48.

A LGPD (Art. 18) garante a você: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base em consentimento; informação sobre compartilhamento; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Boa parte disso está no próprio painel: a empresa edita seus dados, gerencia membros e pede a exclusão da conta a qualquer momento. Para o restante, escreva ao Encarregado: «a preencher». Respondemos em até 15 dias.

O serviço se destina a empresas e profissionais e não é dirigido a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail às empresas cadastradas e sinalizadas no portal. A data de vigência no topo indica a versão atual.

Veja também os Termos de Uso e a Política de Pagamento.

Se entender que seus direitos não foram atendidos, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.