Política de Privacidade — Ideale Creators (versão de teste)

Esta política explica como o Grupo Ideale trata os dados pessoais de quem se inscreve e participa da rede Ideale Creators, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é o responsável pelos seus dados

Controlador: [razão social do Grupo Ideale], CNPJ [preencher]. Encarregado pelo tratamento de dados (DPO): [nome], e-mail [preencher].

2. Quais dados coletamos

• Na inscrição: nome, e-mail, WhatsApp e função principal.
• No mapa de competências: especialidades, ferramentas, disponibilidade, cidade e UF, pretensão de valores, portfólio e referências profissionais.
• Se você for aprovado (onboarding): CPF, CNPJ, razão social, data de nascimento e dados bancários ou chave PIX.
• Durante os projetos: demandas, entregas, notas fiscais, pagamentos e avaliações.
• Registros técnicos: data e hora dos seus aceites e um código irreversível gerado a partir do seu endereço IP. O IP em si não é guardado.

3. Para que usamos

• Avaliar sua candidatura e falar com você sobre o processo.
• Cadastrar, convidar e contratar creators para demandas.
• Pagar pelos serviços prestados e cumprir obrigações fiscais.
• Avaliar a qualidade das entregas e da parceria.
• Manter a plataforma segura e prevenir fraudes.

4. Bases legais

• Procedimentos preliminares e execução de contrato (art. 7º, V).
• Cumprimento de obrigação legal ou regulatória (art. 7º, II), como as fiscais.
• Legítimo interesse (art. 7º, IX), para segurança e prevenção de fraudes.
• Consentimento (art. 7º, I), quando ele for pedido de forma específica.

[Revisar com o jurídico.]

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos fornecedores que operam a plataforma em nosso nome:

• Supabase (banco de dados e autenticação).
• Vercel (hospedagem do site).
• Cloudflare (proteção contra robôs e DNS).
• Resend (envio de e-mails).

Alguns desses serviços podem armazenar dados fora do Brasil. [Confirmar regiões e cláusulas de transferência internacional.]

6. Como protegemos

• CPF, CNPJ e dados bancários são guardados com criptografia.
• O acesso aos dados é restrito por perfil, e cada leitura de dado sensível é registrada.
• Conexões sempre protegidas (HTTPS).

7. Por quanto tempo guardamos

[Definir prazos com o jurídico, por exemplo: candidaturas não aprovadas, ex-creators, notas fiscais e pagamentos.]

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Escreva para [e-mail do encarregado].

9. Mudanças nesta política

Quando esta política mudar, publicamos uma nova versão com data. Cada aceite registra a versão exata que você aceitou.