Política de privacidade

1. Identificação

O SomosDaqui é operado por 65.415.209, inscrito no CNPJ 65.415.209/0001-61, como Microempreendedor Individual (MEI), com operação em Belo Horizonte/MG.

Domínio oficial: https://somosdaqui.com.br. Contato: somosdaqui.contato@gmail.com · (31) 98541-5964.

Responsável pelo canal de privacidade: . O canal é somosdaqui.contato@gmail.com.

2. Sobre o SomosDaqui

O SomosDaqui é um diretório e uma plataforma local de descoberta e conexão entre moradores e profissionais. O cadastro é gratuito no lançamento: não há mensalidade, comissão, cobrança, processamento de pagamento ou marketplace transacional.

O cadastro passa por análise administrativa. Aprovação e publicação são decisões diferentes; o envio ou a aprovação não gera publicação automática. Não existem contas públicas, avaliações ou favoritos.

3. Dados tratados

Um cadastro profissional pode conter tipo de perfil, nome, descrição, WhatsApp, e-mail, cidade, região, categoria, subcategoria, modalidade, serviços, site, Instagram, responsável, documento, endereço, imagem, avatar e registros de consentimento.

Potencialmente públicos, somente quando elegíveis e autorizados: nome público ou profissional, avatar ou foto, descrição, serviços, categoria, subcategoria, região de atendimento, WhatsApp autorizado, site, Instagram e contador agregado de visualizações.

Privados: e-mail de análise, responsável, documento, endereço completo, notas internas, consentimentos, auditoria, identificadores técnicos e conteúdo administrativo. A despublicação interrompe imediatamente a exposição pública.

4. Indicações

Uma indicação pode incluir nome da pessoa ou negócio, contato opcional, cidade, região, categoria, subcategoria e uma observação. Esses dados são usados para análise administrativa e eventual convite. A indicação não publica automaticamente um perfil nem transforma o contato indicado em conta pública.

5. Solicitações relacionadas a perfil

O canal /solicitar recebe solicitações vinculadas a um perfil público, como correção, atualização, remoção, denúncia, contestação e contato incorreto. O pedido é encaminhado para análise administrativa, não altera o perfil diretamente e pode exigir informações suficientes para verificar a legitimidade da solicitação.

Assuntos gerais de privacidade que não possam ser associados a um perfil devem ser enviados para somosdaqui.contato@gmail.com.

6. Finalidades e fundamentos

Os dados são tratados para receber e analisar cadastros, moderar e controlar publicações, permitir contato autorizado, receber indicações, processar solicitações, prevenir abuso e duplicidade, manter auditoria, contabilizar visualizações agregadas, proteger a plataforma, manter segurança e cumprir obrigações aplicáveis.

Conforme a operação, determinadas ações dependem de autorização ou consentimento específico. Outros tratamentos são necessários para a operação solicitada, segurança, prevenção de abuso, registro de solicitações e cumprimento de obrigações aplicáveis. Esta descrição não substitui a avaliação das circunstâncias concretas de cada tratamento.

7. Consentimentos e autorizações

Os aceites de Termos e de ciência desta Política são registrados separadamente. Publicação, imagem e exibição de WhatsApp também possuem autorizações próprias quando aplicáveis. Nenhum checkbox é previamente marcado.

O WhatsApp só é publicado mediante autorização específica. A imagem enviada só é utilizada quando houver autorização específica e aprovação administrativa. A autorização de publicação não garante que o perfil será publicado. Uma revogação ou pedido de remoção pode ser apresentado pelo canal apropriado.

8. Rascunho local

O navegador pode usar o armazenamento local (localStorage) identificado como somosdaqui:cadastro:draft:v1 para preservar o preenchimento do formulário. Ele pode conter dados digitados, permanece somente no navegador, tem validade lógica de até 24 horas e é removido após o envio bem-sucedido. Esse rascunho não é o registro autoritativo de consentimento.

9. Cookies e visualizações

Atualmente não usamos Google Analytics, Meta Pixel, publicidade comportamental, cookies de marketing ou tracking de marketing. Não há banner de consentimento porque os cookies atuais são técnicos e necessários à operação.

O cookie técnico sd_public_view_visitor diferencia visitas para evitar inflação do contador: duração atual de 365 dias, HttpOnly, SameSite=Lax, Path=/ e Secure em produção. Ele guarda um UUID técnico e não é tratado como identificação de pessoa. O servidor aplica HMAC e não grava o UUID diretamente no banco; somente um identificador técnico derivado é usado na deduplicação.

Uma visualização elegível por visitante e perfil é contabilizada a cada 24 horas. O contador é agregado: não há geolocalização, criação de perfil comportamental ou exposição pública do visitante. Cookies Supabase são usados exclusivamente para autenticação administrativa e são cookies técnicos de sessão.

10. Fornecedores e links externos

O Supabase fornece banco de dados, autenticação administrativa, RPCs e Storage. A Vercel é o ambiente oficial de hospedagem, execução e entrega da aplicação, incluindo a infraestrutura técnica e os logs conforme o serviço contratado.

Links para WhatsApp, Facebook, X, LinkedIn, sites e Instagram levam a serviços externos. Depois do acesso, o tratamento realizado por esses serviços segue as regras dos respectivos provedores; a existência do link não significa que o SomosDaqui utilize esses serviços como fornecedor de tratamento.

11. Segurança

O sistema utiliza, conforme o fluxo, controles de acesso e RLS, área administrativa, Storage privado, validações server-side, limites de requisição, proteção contra duplicidade, publicação controlada e auditoria. Essas medidas são proporcionais ao produto e não representam segurança absoluta.

12. Retenção

Os dados permanecem enquanto forem necessários à finalidade informada. Um perfil ativo permanece enquanto necessário à operação; um perfil despublicado deixa de ser público imediatamente. Registros administrativos podem ser preservados de forma proporcional para histórico, segurança, auditoria, contestação e cumprimento de obrigações aplicáveis.

Dados deixam de ser mantidos quando não houver necessidade legítima, ressalvadas hipóteses aplicáveis de conservação. Quando adequado, podem ser anonimizados. Não prometemos exclusão automática em prazo que o sistema não implemente.

13. Direitos dos titulares

Quando aplicável, o titular pode solicitar confirmação da existência de tratamento, acesso, correção, atualização, remoção, revogação de autorização, informações e oposição ou contestação. Para solicitações associadas a perfil, use /solicitar. Para os demais assuntos, escreva para somosdaqui.contato@gmail.com.

Alguns pedidos podem exigir informações suficientes para verificar a legitimidade de quem solicita. O atendimento é analisado administrativamente; não há exportação ou portabilidade automatizada neste momento.

14. Incidentes

Comunicações sobre possível incidente de segurança com dados pessoais devem ser enviadas para somosdaqui.contato@gmail.com. A resposta operacional interna segue procedimento próprio de identificação, contenção, preservação de evidências, avaliação e comunicação quando aplicável.

15. Atualizações

Esta Política pode ser atualizada quando o produto, os fornecedores ou as práticas de tratamento mudarem. A versão vigente e a data de vigência são publicadas nesta página e os novos aceites usam a versão correspondente.