Política de Privacidade

Quem é o controlador

O controlador é o responsável pelo QueroProf, que atende em [email protected] — o mesmo canal do encarregado pelo tratamento de dados (DPO). A identificação empresarial (razão social, CNPJ e endereço), quando exigida, é informada nesse canal e nos comprovantes de cobrança.

A plataforma é controladora dos dados de conta, anúncio, cobrança e segurança. Quando o profissional coleta dados de clientes no atendimento dele, é ele o controlador desses dados.

Quais dados tratamos

• De acesso: e-mail e senha. A senha é guardada só como resumo criptográfico (nunca dá para lê-la), e o e-mail fica cifrado no banco. Se você entrar com Google, guardamos o vínculo com a conta Google.
• De contato: os telefones que você declara, cifrados no banco. O número publicado no anúncio aparece em claro para quem clica em “Ver telefone”.
• Do anúncio: nome, profissões, descrição, cidade, horário, fotos e as categorias do seu serviço.
• Do visitante: o aceite dos documentos (data e versão), a origem do clique e um índice cego derivado do IP, que serve só para limitar abuso. O IP não é guardado.
• De uso e segurança: registros de acesso e de operações (entradas, confirmações, contatos revelados, decisões de moderação) e a contagem agregada de páginas vistas, sem cookie e sem identificação.

Não tratamos CPF, documentos, endereço residencial nem dados sensíveis. Não vendemos dados e não os usamos para publicidade de terceiros.

Para que servem e com que base legal

Cada dado tem uma finalidade e só é usado para ela: manter sua conta e autenticar o acesso, publicar e exibir o anúncio, permitir que alguém fale com você, cobrar a mensalidade quando houver, prevenir fraude e abuso, medir audiência de forma agregada e cumprir obrigações legais.

As bases legais são as do art. 7º da LGPD: execução de contrato para a conta, o anúncio e a cobrança; obrigação legal para registros fiscais e atendimento de autoridades; legítimo interesse para segurança, prevenção a fraude e medição agregada de audiência; e consentimento apenas quando a lei exigir. O aceite dos Termos não é consentimento para finalidade extra.

Com quem compartilhamos

Não vendemos seus dados. Eles são compartilhados apenas com quem é necessário para o serviço funcionar:

• Resend — envio e recebimento dos e-mails do site;
• Mercado Pago — processamento e confirmação da assinatura;
• Google — entrada com conta Google, quando você escolhe esse caminho;
• Firebase Cloud Messaging — aviso de contato revelado no aplicativo;
• Cloudflare — rede de entrega e proteção contra abuso.

Também compartilhamos com autoridades competentes quando houver ordem legal ou requisição válida. Alguns desses fornecedores processam dados fora do Brasil; nesses casos a transferência se apoia nas hipóteses do art. 33 da LGPD e nas salvaguardas contratuais do fornecedor.

O contato que você deixa no anúncio é visível a quem procura: é para isso que ele está lá. Divulgá-lo é decisão sua, você pode alterá-lo ou removê-lo na sua conta — e vale saber que, depois de exibido, um número pode ser copiado por terceiros.

Por quanto tempo guardamos

Enquanto sua conta existir. Se você encerrar a conta, o anúncio sai do ar na hora e o que identifica você fica guardado por sete dias, para o caso de você querer voltar. Passado esse prazo, o expurgo apaga de forma irreversível: e-mail, senha, telefones, vínculo com o Google, códigos e sessões pendentes, conteúdo do anúncio, fotos, token do aparelho e o texto livre de denúncias sobre o anúncio.

Depois do expurgo, permanecem apenas registros ligados a um código interno, sem nome, e-mail, telefone ou IP:

• histórico financeiro das cobranças da assinatura, por obrigação legal e fiscal;
• auditoria e segurança (operações sensíveis e acessos negados), para prevenção a fraude e exercício regular de direitos;
• eventos de contato revelado (data, origem e índice cego), que sustentam a contagem de uso da plataforma;
• motivo e decisão de denúncias, que não identificam quem denunciou;
• contagem agregada de páginas vistas, por dia, sem identidade.

As cópias de segurança do banco são feitas diariamente e mantidas por até 14 dias, só para restaurar o sistema em caso de falha. Elas são substituídas em rodízio — o dado de quem encerrou a conta deixa de existir também nelas quando o prazo de cada cópia vence, sem que sejam usadas para nenhuma outra finalidade.

Registros técnicos do servidor (rota, data, código de resposta e erros) são mantidos pelo prazo necessário à segurança e à investigação de incidentes.

Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação de dado desnecessário, solicitar portabilidade, saber com quem compartilhamos, eliminar dados tratados com consentimento e revogar esse consentimento.

Boa parte disso você faz sozinho na sua conta: os dados do perfil são editáveis e o encerramento apaga o que identifica você — inclusive na conta criada só pelo Google, que confirma o pedido sem precisar de senha. Para o que não estiver na tela, escreva para [email protected]. Respondemos em até 15 dias para confirmação e acesso (art. 19) e nos prazos legais para os demais pedidos. Podemos pedir confirmação de identidade, para não entregar dados a outra pessoa.

Se entender que o pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como protegemos

Adotamos medidas técnicas e administrativas proporcionais ao risco: cifra de e-mail, telefone, token de aparelho e vínculo Google; senha guardada só como hash próprio para senha; índice cego em vez do valor original para localizar e limitar; sessões com rotação, prazo e revogação por aparelho; separação de permissões no banco e registro de auditoria. Nenhum sistema é infalível: se acontecer um incidente de segurança relevante, comunicamos os titulares e a ANPD, como manda a lei.

Cookies e medição de audiência

Usamos apenas o cookie de sessão, que é o que mantém você conectado após entrar. Ele é necessário para a área autenticada funcionar e não rastreia sua navegação fora do site.

A contagem de páginas vistas é feita pelo próprio servidor, sem cookie, sem identificador e sem IP: guardamos só o número de acessos por dia, página e origem (navegador ou aplicativo). Se um dia houver cookie opcional, ele será avisado antes e dependerá do seu aceite.

Crianças e adolescentes

O site é destinado a maiores de 18 anos e não trata intencionalmente dados de menores. Se identificarmos uma conta nessa situação, ela é encerrada e os dados são tratados conforme esta política.

Mudanças nesta política

Podemos atualizar esta política para acompanhar mudanças no produto ou na lei. A versão vigente está sempre nesta página, com a data da última revisão. Mudanças relevantes são avisadas por e-mail ou no site com antecedência e podem exigir novo aceite; a data da versão que você aceitou fica registrada na sua conta.