Esta Política de Privacidade descreve como PortForYou coleta, usa, armazena e compartilha seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 – LGPD).
1. Quem somos
PortForYou é a plataforma controladora dos seus dados. Para qualquer questão sobre privacidade, contate myportforyou@gmail.com.
2. Dados que coletamos
2.1. Dados fornecidos por você
- Cadastro: nome, email, nome de usuário (username), senha (armazenada criptografada).
- Conteúdo do portfólio: fotografias, títulos de álbuns, textos descritivos, configurações de tema.
- Comunicações: mensagens enviadas para o suporte.
2.2. Dados de pagamento
Os dados de cartão de crédito não são armazenados em nossos servidores. O processamento é feito integralmente pela Stripe Payments do Brasil, que cumpre o padrão PCI-DSS Level 1. Recebemos da Stripe apenas dados não-sensíveis necessários ao funcionamento da assinatura: identificador de cliente, bandeira e últimos 4 dígitos do cartão, status da assinatura e valores cobrados.
2.3. Dados coletados automaticamente
- Endereço IP, tipo de navegador, sistema operacional e horário de acesso (registros técnicos para segurança).
- Cookies essenciais para manter sua sessão autenticada.
2.4. Ferramentas de análise (quando ativadas)
Podemos utilizar ferramentas de terceiros para entender o uso da plataforma e melhorar a experiência. Essas ferramentas só serão ativadas mediante seu consentimento explícito via banner de cookies. As ferramentas que podem ser utilizadas são:
- Google Analytics — métricas agregadas de uso (páginas visitadas, tempo de sessão).
- Microsoft Clarity — análise de comportamento (mapas de calor, gravação de sessão sem dados sensíveis).
- Meta Pixel (Facebook/Instagram) — atribuição de campanhas de marketing.
3. Bases legais para o tratamento (LGPD art. 7º)
- Execução do contrato (inciso V) — para criar conta, processar pagamentos, hospedar e exibir seu portfólio.
- Cumprimento de obrigação legal (inciso II) — para manter registros fiscais, atender autoridades quando requisitado.
- Legítimo interesse (inciso IX) — para segurança, prevenção de fraude e melhoria do serviço.
- Consentimento (inciso I) — para análise comportamental via cookies não-essenciais (quando você aceita o banner).
4. Como usamos seus dados
- Operar a plataforma e garantir sua autenticação.
- Processar cobranças e gerenciar sua assinatura.
- Hospedar e exibir publicamente seu portfólio conforme suas configurações de visibilidade.
- Comunicar mudanças importantes no serviço por email transacional.
- Detectar e prevenir fraudes e abuso.
- Aprimorar a plataforma com base em métricas agregadas.
5. Sub-operadores (com quem compartilhamos)
Para operar o serviço utilizamos provedores que processam dados em nosso nome, sob contrato de tratamento de dados:
- Stripe — processamento de pagamentos. Privacy: stripe.com/privacy
- Supabase — banco de dados, autenticação. Privacy: supabase.com/privacy
- Cloudflare R2 — armazenamento de imagens. Privacy: cloudflare.com/privacypolicy
- Google Analytics, Microsoft Clarity, Meta (quando consentidos pelo banner de cookies).
Não vendemos, alugamos nem cedemos seus dados pessoais a terceiros para fins de marketing.
6. Transferência internacional
Stripe, Supabase, Cloudflare e Google possuem servidores fora do Brasil. As transferências ocorrem com cláusulas contratuais padrão e certificações de adequação reconhecidas pela ANPD, conforme art. 33 da LGPD.
7. Cookies
Utilizamos dois tipos de cookies:
- Essenciais — sessão, preferências, segurança. Não podem ser desativados.
- Analíticos / marketing — só carregados após aceitação no banner de cookies. Você pode revogar a qualquer momento limpando os dados do site no seu navegador.
8. Seus direitos (LGPD art. 18)
Como titular dos dados você tem direito a:
- confirmação da existência de tratamento;
- acesso aos dados que mantemos sobre você;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados pessoais tratados com base no seu consentimento;
- informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
- revogação do consentimento, sem prejuízo dos tratamentos já realizados.
Para exercer qualquer desses direitos, envie email para myportforyou@gmail.com identificando-se. Responderemos em até 15 dias.
9. Encarregado de proteção de dados (DPO)
O encarregado de proteção de dados pode ser contatado pelo email myportforyou@gmail.com.
10. Retenção de dados
- Conta ativa — dados mantidos enquanto você usar a plataforma.
- Exclusão da conta — o pedido é agendado com carência de 7 dias, durante os quais você pode cancelá-lo na página de Perfil. No fim do prazo, perfil, álbuns, fotos (inclusive os arquivos no armazenamento) e assinatura são apagados definitivamente.
- O que permanece após a exclusão — um registro mínimo de auditoria (e-mail, identificador da conta, data e quantidade de itens removidos) e os dados de faturamento mantidos pelo Stripe (cadastro de cliente, faturas e pagamentos). Esses dados não são apagados junto com a conta: ficam guardados pelo prazo exigido pela legislação fiscal e pelas regras antifraude.
11. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis para proteger seus dados: criptografia em trânsito (HTTPS), autenticação com tokens de acesso, controle de permissões via Row Level Security no banco e isolamento entre usuários. Apesar disso, nenhum sistema é 100% imune; em caso de incidente de segurança que afete seus dados, você será notificado dentro do prazo legal.
12. Mudanças nesta política
Esta política pode ser atualizada periodicamente. Mudanças substanciais serão notificadas por email e/ou banner na plataforma. A versão vigente está sempre acessível em /privacy.
Operado por: PortForYou