Política de Privacidade

Vigência a partir de 16 de outubro de 2026 · Versão 2026-10-16

Esta Política de Privacidade descreve como PortForYou coleta, usa, armazena e compartilha seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).

1. Quem somos

PortForYou é a plataforma controladora dos seus dados. Para qualquer questão sobre privacidade, contate myportforyou@gmail.com.

2. Dados que coletamos

2.1. Dados fornecidos por você

  • Cadastro: nome, email, nome de usuário (username), senha (armazenada criptografada).
  • Conteúdo do portfólio: fotografias, títulos de álbuns, textos descritivos, configurações de tema.
  • Comunicações: mensagens enviadas para o suporte.

2.2. Dados de pagamento

Os dados de cartão de crédito não são armazenados em nossos servidores. O processamento é feito integralmente pela Stripe Payments do Brasil, que cumpre o padrão PCI-DSS Level 1. Recebemos da Stripe apenas dados não-sensíveis necessários ao funcionamento da assinatura: identificador de cliente, bandeira e últimos 4 dígitos do cartão, status da assinatura e valores cobrados.

2.3. Dados coletados automaticamente

  • Endereço IP, tipo de navegador, sistema operacional e horário de acesso (registros técnicos para segurança).
  • Cookies essenciais para manter sua sessão autenticada.
  • Métricas de audiência sem cookies e sem identificar você, pelo Vercel Web Analytics: páginas visitadas, país e tipo de dispositivo, de forma agregada.

2.4. Ferramentas de análise e marketing (com seu consentimento)

Usamos ferramentas de terceiros para entender o uso do site e medir nossas campanhas. Elas só são carregadas depois do seu consentimento no banner de cookies, separado por categoria:

  • Análise: Google Analytics, carregado pelo Google Tag Manager. Páginas visitadas, tempo de uso e etapas do cadastro e da assinatura (sem dados de pagamento).
  • Marketing: Meta Pixel (Facebook e Instagram), carregado pelo Google Tag Manager. Mede e direciona nossas campanhas de anúncios (por exemplo, se um anúncio levou a um cadastro ou a uma assinatura).

Os portfólios públicos (portforyou.com.br/nome) não carregam essas ferramentas.

3. Bases legais para o tratamento (LGPD art. 7º)

  • Execução do contrato (inciso V) — para criar conta, processar pagamentos, hospedar e exibir seu portfólio.
  • Cumprimento de obrigação legal (inciso II) — para manter registros fiscais, atender autoridades quando requisitado.
  • Legítimo interesse (inciso IX) — para segurança, prevenção de fraude e melhoria do serviço.
  • Consentimento (inciso I) — para análise comportamental via cookies não-essenciais (quando você aceita o banner).

4. Como usamos seus dados

  • Operar a plataforma e garantir sua autenticação.
  • Processar cobranças e gerenciar sua assinatura.
  • Hospedar e exibir publicamente seu portfólio conforme suas configurações de visibilidade.
  • Comunicar mudanças importantes no serviço por email transacional.
  • Detectar e prevenir fraudes e abuso.
  • Aprimorar a plataforma com base em métricas agregadas.

5. Sub-operadores (com quem compartilhamos)

Para operar o serviço utilizamos provedores que processam dados em nosso nome, sob contrato de tratamento de dados:

Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins de marketing.

6. Transferência internacional

Stripe, Supabase, Cloudflare, Vercel, Google e Meta possuem servidores fora do Brasil. As transferências ocorrem com cláusulas contratuais padrão e certificações de adequação reconhecidas pela ANPD, conforme art. 33 da LGPD.

7. Cookies

Utilizamos três categorias de cookies:

  • Necessários: sessão, idioma e segurança. Não podem ser desativados.
  • Análise (Google Analytics): só depois do seu consentimento.
  • Marketing (Meta Pixel): só depois do seu consentimento.

Você escolhe as categorias no banner e pode mudar ou revogar a qualquer momento pelo link Preferências de cookies, no rodapé do site. Ao revogar, apagamos os cookies dessas ferramentas no seu navegador. A escolha vale por 6 meses; depois perguntamos de novo.

8. Seus direitos (LGPD art. 18)

Como titular dos dados você tem direito a:

  • confirmação da existência de tratamento;
  • acesso aos dados que mantemos sobre você;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
  • portabilidade dos dados a outro fornecedor;
  • eliminação dos dados pessoais tratados com base no seu consentimento;
  • informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
  • revogação do consentimento, sem prejuízo dos tratamentos já realizados.

Para exercer qualquer desses direitos, envie email para myportforyou@gmail.com identificando-se. Responderemos em até 15 dias.

9. Encarregado de proteção de dados (DPO)

O encarregado de proteção de dados pode ser contatado pelo email myportforyou@gmail.com.

10. Retenção de dados

  • Conta ativa — dados mantidos enquanto você usar a plataforma.
  • Exclusão da conta — o pedido é agendado com carência de 7 dias, durante os quais você pode cancelá-lo na página de Perfil. No fim do prazo, perfil, álbuns, fotos (inclusive os arquivos no armazenamento) e assinatura são apagados definitivamente.
  • O que permanece após a exclusão — um registro mínimo de auditoria (e-mail, identificador da conta, data e quantidade de itens removidos) e os dados de faturamento mantidos pelo Stripe (cadastro de cliente, faturas e pagamentos). Esses dados não são apagados junto com a conta: ficam guardados pelo prazo exigido pela legislação fiscal e pelas regras antifraude.

11. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados: criptografia em trânsito (HTTPS), autenticação com tokens de acesso, controle de permissões via Row Level Security no banco e isolamento entre usuários. Apesar disso, nenhum sistema é 100% imune; em caso de incidente de segurança que afete seus dados, você será notificado dentro do prazo legal.

12. Mudanças nesta política

Esta política pode ser atualizada periodicamente. Mudanças substanciais serão notificadas por email e/ou banner na plataforma. A versão vigente está sempre acessível em /privacy.

Operado por: PortForYou