Política de Privacidade

1. Quem somos

O Guia Massagens é uma plataforma que conecta clientes a terapeutas e casas de massagem verificadas. Somos o controlador dos dados pessoais tratados nesta plataforma. Contato do Encarregado de Dados (DPO): lgpd@guiamassagens.com.

2. Dados que coletamos

• Identificação: nome, email, telefone, cidade, foto de perfil, @handle (clientes).
• Verificação (KYC): selfie e, quando aplicável, documento de identidade — apenas para anunciantes. É dado sensível (biometria) e recebe proteção reforçada.
• Financeiros: processados pelo Stripe. Não armazenamos número de cartão; recebemos apenas identificadores de transação. CPF/endereço de cobrança são coletados pela tela hospedada da Stripe.
• Uso: interesses, histórico de agendamentos e compras, mensagens trocadas na plataforma.
• Localização: cidade declarada (sem geolocalização precisa).

3. Para que usamos e bases legais

• Cadastro e operação da conta — execução de contrato (Art. 7º V).
• Verificação de identidade (KYC) — cumprimento de obrigação regulatória e legítimo interesse na segurança (Art. 7º II/IX).
• Pagamentos e emissão fiscal — execução de contrato + obrigação legal (Art. 7º V/II).
• Emails de marketing — apenas com consentimento opt-in destacado (Art. 7º I), revogável a qualquer momento.
• Segurança e prevenção a fraude — legítimo interesse (Art. 7º IX).

4. Compartilhamento e sub-processadores

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que nos ajudam a operar, sob contrato:

• Stripe (EUA) — pagamentos e verificação financeira
• Vercel (EUA) — hospedagem da aplicação
• Neon — banco de dados
• Cloudflare R2 — armazenamento de mídia (documentos KYC em bucket privado com acesso por URL assinada temporária)
• UseSend — envio de emails transacionais
• Telegram — login opcional

Alguns prestadores operam fora do Brasil (transferência internacional, Art. 33 LGPD), sempre com garantias contratuais de proteção adequada.

5. Por quanto tempo guardamos

• Documentos de KYC (arquivos): até 30 dias após aprovação (90 dias se rejeitado).
• Metadados de verificação: até 5 anos (obrigação regulatória).
• Mensagens: até 18 meses sem nova atividade.
• Registros de pagamento: 5 anos (obrigação fiscal, Art. 16 II).
• Contas inativas: até 24 meses sem acesso.

6. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento:

• Acessar e baixar seus dados — /conta/privacidade (exportação em JSON).
• Corrigir dados incompletos ou desatualizados — direto no seu perfil.
• Excluir sua conta — fluxo self-service em /conta/privacidade (com confirmação por email; processamento em até 15 dias úteis; alguns dados podem ser preservados por obrigação fiscal, de forma anonimizada).
• Revogar consentimento de marketing — /conta/preferencias-email ou pelo link de cancelamento no rodapé dos emails.
• Saber sobre o uso dos seus dados e quem os acessou — solicitação ao DPO.

7. Cookies

Usamos apenas cookies essenciais (autenticação de sessão). Não utilizamos cookies de marketing, pixels de rastreamento nem analytics de terceiros.

8. Segurança e incidentes

Aplicamos medidas técnicas e organizacionais para proteger seus dados. Em caso de incidente com risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o Art. 48 da LGPD.

9. Contato e alterações

Dúvidas ou solicitações: lgpd@guiamassagens.com. Esta política pode ser atualizada; a versão vigente é sempre a publicada nesta página, com data de revisão no topo.