Política de Privacidade

1. Quem é o controlador

O controlador dos dados é o IndicaPro. Para qualquer questão sobre seus dados, escreva para contato@indicapro.net.

2. Dados que coletamos

• Cadastro: nome, email, telefone, senha (armazenada como hash), foto (opcional).
• Perfil profissional: categoria, cidade, descrição, especialidades, links públicos.
• Avaliações: texto, notas e telefone do avaliador (apenas para validação por OTP).
• Pagamentos: processados pela Stripe. Não armazenamos número de cartão.
• Uso do site: apenas com seu consentimento (ver Política de Cookies).
• Publicidade: quando você aceita analytics e marketing, registramos sinais de atribuição como gclid, fbclid,_fbp e _fbc para medir campanhas do Google Ads e Meta. Para retries e deduplicação da CAPI, _fbp e _fbc podem permanecer em fila por até 30 dias para retry e deduplicação; o email enviado à Meta é sempre normalizado e transformado em hash SHA-256. Um sinal técnico limitado do navegador (clientUserAgent, até 512 caracteres) só é enviado à Meta quando analytics e marketing estão aceitos; fica ausente em SSR e testes.

3. Para que usamos seus dados

• Operar o produto: criar conta, autenticar, exibir perfis e avaliações.
• Validar avaliações reais via OTP (SMS / WhatsApp / email).
• Processar pagamentos de assinatura.
• Comunicação transacional (recibos, alertas de cobrança, recuperação de senha).
• Estatísticas anônimas, se você aceitar.
• Medir inscrições profissionais atribuídas a campanhas, se você aceitar analytics e marketing.

4. Bases legais (LGPD art. 7º)

• Execução do contrato (V) — login, perfil, pagamentos.
• Cumprimento de obrigação legal (II) — registro do consentimento de cookies.
• Legítimo interesse (IX) — segurança, prevenção a fraude, comunicações operacionais.
• Consentimento (I) — analytics e marketing.

5. Com quem compartilhamos

Compartilhamos apenas o necessário, com operadores que ajudam a entregar o serviço:

• Supabase — banco de dados.
• Stripe — pagamentos e cobrança.
• Resend — emails transacionais.
• Kapso / Meta — OTP via WhatsApp.
• Render — infraestrutura.
• Himetrica — estatísticas e identificação da sessão autenticada, somente com seu consentimento.
• Google Ads — medição de conversões de onboarding, somente com consentimento.
• Meta Pixel/CAPI — medição de conversões de onboarding no navegador e no servidor. O email é enviado à Meta somente como hash SHA-256; o evento usa um identificador técnico para deduplicação e, quando disponível, um sinal técnico limitado do navegador, somente com analytics + marketing aceitos.

Não vendemos seus dados nem fazemos perfilamento comercial.

6. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta existir e por períodos legais obrigatórios (ex.: fiscal). Você pode pedir exclusão a qualquer momento.

Publicidade e revogação

Google Ads e Meta Pixel/CAPI só são ativados depois do aceite simultâneo das categorias analytics e marketing. Você pode revogar ou alterar a escolha em “Gerenciar cookies”; a partir da revogação, novos eventos pagos deixam de ser enviados e os identificadores de atribuição controlados pelo produto são removidos.

7. Seus direitos (LGPD art. 18)

• Confirmar e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou excluir dados desnecessários.
• Portar para outro fornecedor.
• Eliminar dados tratados com base no consentimento.
• Revogar o consentimento (no rodapé do site, em "Gerenciar cookies").
• Saber com quem compartilhamos.
• Reclamar à ANPD.

Para exercer qualquer um deles, fale com contato@indicapro.net.

8. Segurança

Usamos HTTPS em todas as comunicações, hash de senha, controle de acesso por função (RBAC) e backups regulares. Nenhuma medida é perfeita, mas seguimos as melhores práticas para minimizar riscos.

9. Mudanças nesta política

Atualizações relevantes são comunicadas pelo site. A data de "última atualização" no topo desta página indica quando o texto foi modificado pela última vez.