Política de Privacidade

1. Controlador de Dados

CarnesWork · Responsável: Edinaldo Alves da Silva · Contato: edinaldoalvesdasilva8@gmail.com

2. Dados que Coletamos

• Identificação: nome, email, telefone, CPF (profissional) ou CNPJ (comércio)
• Localização: cidade e coordenadas aproximadas (com seu consentimento) para exibir diárias próximas
• Uso do serviço: diárias publicadas/aceitas, mensagens no chat, avaliações, pontos, pagamentos processados
• Técnicos: logs de acesso, cookies de sessão (autenticação)

3. Finalidade do Tratamento

Usamos seus dados para: (i) permitir cadastro e autenticação; (ii) casar comércios e profissionais; (iii) processar pagamentos via Stripe; (iv) enviar notificações relevantes de vagas; (v) prevenir fraude; (vi) cumprir obrigações legais.

4. Base Legal (LGPD Art. 7º)

Consentimento (você aceita ao se cadastrar), execução de contrato, cumprimento de obrigação legal e legítimo interesse (segurança e prevenção de fraude).

5. Compartilhamento

Compartilhamos apenas o necessário com: Stripe (processamento de pagamentos), Resend (envio de emails transacionais), MongoDB (armazenamento). Não vendemos dados a terceiros. Dados exibidos publicamente: seu nome, cidade, avaliação e ranking.

6. Armazenamento

Dados ficam em servidores seguros. Senhas são armazenadas apenas em hash bcrypt (não podemos vê-las). Retemos os dados enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para fins fiscais.

7. Seus Direitos (LGPD Art. 18)

• Confirmar existência de tratamento
• Acessar seus dados
• Corrigir dados incompletos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portar seus dados
• Eliminar dados tratados com consentimento
• Revogar o consentimento a qualquer momento

Envie qualquer solicitação para edinaldoalvesdasilva8@gmail.com. Responderemos em até 15 dias.

8. Segurança

Adotamos criptografia em trânsito (HTTPS), cookies httpOnly, autenticação JWT, hash bcrypt para senhas e princípio do menor privilégio.

9. Cookies

Usamos apenas cookies essenciais de autenticação (session token). Não usamos cookies de rastreamento publicitário.

10. Alterações

Podemos atualizar esta política. Alterações relevantes serão notificadas por email.