Política de privacidade

Modelo a revisar. Este texto descreve com fidelidade o que o sistema faz hoje, mas precisa de revisão jurídica e do preenchimento dos dados do controlador antes de o site ir ao ar.

1. Quem trata seus dados

O controlador dos dados tratados em vitrine.franciscooliveira.site é [RAZÃO SOCIAL], CNPJ [CNPJ]. Para falar sobre privacidade, incluindo os pedidos da seção 7, escreva para [E-MAIL DO ENCARREGADO].

2. Quais dados coletamos

Quando você cria uma conta:

• nome (ou razão social), e-mail e senha (guardada apenas como hash, nunca em texto);
• CPF ou CNPJ, usado para validar o cadastro e evitar contas duplicadas;
• telefone e endereço, quando você informa.

Quando você cadastra um estabelecimento: nome, endereço, coordenadas do mapa, contatos (WhatsApp, telefone, Instagram, site), horário e imagens que você enviar.

Quando você usa o site: a cidade escolhida (guardada em um cookie) e as ações que você faz em publicações (abrir, clicar em "IR", clicar no WhatsApp, curtir, marcar "estarei lá", comentar, salvar e compartilhar).

3. Cookies

• Sessão de acesso: mantém você conectado depois de entrar.
• Região escolhida: lembra a cidade que você selecionou no feed.
• Identificador anônimo de visita: um número aleatório, guardado como hash, que serve para não contar a mesma visita duas vezes nas estatísticas. Não guarda nome, e-mail nem histórico de navegação fora do Vitrine.

Não usamos cookies de publicidade nem de rastreamento de terceiros.

4. Para que usamos

• manter sua conta e o acesso ao site;
• mostrar a programação da cidade e da data que você escolher;
• dar ao estabelecimento números sobre o interesse nas publicações dele, de forma agregada: quantas pessoas abriram, clicaram em IR ou no WhatsApp. O estabelecimento não vê quem foi;
• moderar denúncias e cumprir obrigações legais.

5. O que fica público

São públicos: o nome do estabelecimento e os dados que ele cadastrar, as publicações, e os comentários com o nome e a foto de quem comentou. Curtidas e confirmações de "estarei lá" aparecem apenas como número total, sem identificar as pessoas. Favoritos e viagens são privados, visíveis só para você.

Seu CPF ou CNPJ, e-mail, telefone e senha nunca são exibidos publicamente.

6. Com quem compartilhamos

Não vendemos seus dados. Serviços externos usados pela plataforma:

• BrasilAPI e ViaCEP, para validar CNPJ e preencher endereço pelo CEP;
• OpenStreetMap, para o mapa e a busca de coordenadas de endereços;
• BigDataCloud, quando você usa o botão de localização do navegador;
• Provedor de e-mail, para enviar a redefinição de senha.

Ao abrir uma página com mapa, seu navegador se conecta ao OpenStreetMap, que pode registrar esse acesso conforme a política de privacidade deles.

7. Seus direitos

Pela Lei Geral de Proteção de Dados, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimentos. Escreva para o contato da seção 1; respondemos em até 15 dias.

Ao excluir sua conta, apagamos seus dados de cadastro. Registros estatísticos já agregados permanecem sem qualquer ligação com você, e podemos manter o mínimo exigido por lei.

8. Por quanto tempo guardamos

• dados de cadastro: enquanto a conta existir;
• publicações e comentários: enquanto estiverem no ar, e depois como histórico do estabelecimento;
• registros de acesso: pelo prazo do Marco Civil da Internet.

9. Segurança

As senhas são guardadas com PBKDF2, o acesso ao site usa HTTPS, os formulários têm proteção contra requisições forjadas e há limite de tentativas por endereço de internet. Nenhum sistema é totalmente imune, mas tratamos incidentes com seriedade e comunicamos quem for afetado quando a lei exigir.

10. Crianças e adolescentes

O Vitrine é para maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se isso acontecer, escreva para o contato acima e apagaremos.

Veja também os termos de uso.