Como tratamos os seus dados no Enkontra

Esta Política de Privacidade explica quais dados pessoais o Enkontra coleta, para que servem, com quem podem ser compartilhados e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, também chamada de LGPD).

Ao usar o Enkontra, você concorda com o tratamento de dados descrito aqui. Se não concordar, pedimos que não utilize a plataforma.

1. Quem é o controlador dos seus dados

O Enkontra é operado por [RAZÃO SOCIAL / NOME DO RESPONSÁVEL, CNPJ ou CPF], doravante "Enkontra", "nós". Dúvidas ou solicitações sobre privacidade podem ser enviadas para privacidade@enkontra.com.br.

2. Quais dados coletamos

• Dados de cadastro: nome completo, e-mail e senha (a senha é armazenada de forma criptografada pelo nosso provedor de autenticação, nunca em texto simples).
• Dados de perfil profissional (se você se cadastrar como profissional): categoria de serviço, título profissional, biografia, anos de experiência, número de WhatsApp comercial, cidade, estado, regiões atendidas, foto de perfil (uma selfie sua, obrigatória em todo plano, inclusive o Grátis) e fotos de portfólio de trabalhos realizados (disponíveis a partir do plano Básico).
• Avaliações: nota (1 a 5 estrelas) e comentário deixados por clientes sobre um profissional, associados ao nome do cliente.
• Dados técnicos essenciais: cookies de sessão usados para manter você conectado à sua conta, e registros básicos de acesso (como endereço IP) usados para segurança e prevenção de fraude.
• Preferências de marketing: se você aceitou (ou não) receber comunicações do Enkontra e/ou o compartilhamento de dados com parceiros, e quando fez essa escolha (ver seção 4.1).

Se você se cadastra como profissional, seu nome, foto de perfil e os demais dados de perfil acima ficam públicos: qualquer pessoa que visite o Enkontra pode ver essas informações na busca e no seu perfil, mesmo sem ter conta na plataforma. É assim que o serviço funciona: o cliente precisa ver quem está contratando antes de entrar em contato.

O Enkontra não processa pagamentos nem armazena dados de cartão de crédito diretamente. Quando a assinatura de profissionais for feita via um meio de pagamento (ex: Stripe ou Mercado Pago), os dados financeiros são tratados diretamente pelo provedor de pagamento, sob a política de privacidade dele.

3. Para que usamos esses dados

• Criar e manter sua conta, e autenticar seu acesso (execução de contrato).
• Exibir seu perfil profissional na busca, para clientes encontrarem seu serviço (execução de contrato).
• Calcular e exibir a nota média e o selo de verificação de um profissional (legítimo interesse).
• Prevenir fraude, abuso e acessos indevidos à plataforma (legítimo interesse / obrigação legal).
• Cumprir obrigações legais e regulatórias, quando aplicável (obrigação legal).
• Enviar comunicações de marketing e promoções do Enkontra, apenas se você marcar essa opção no cadastro (consentimento, art. 7º, IX da LGPD). Essa opção nunca é obrigatória para criar conta ou usar a plataforma.
• Compartilhar seus dados com parceiros comerciais para ofertas de terceiros, também apenas se você marcar essa opção específica no cadastro (consentimento). É uma escolha separada da anterior: você pode aceitar uma, as duas, ou nenhuma.

O Enkontra não vende seus dados pessoais. Fora das duas finalidades de marketing acima, que dependem do seu "sim" explícito, não usamos seus dados para anúncios de terceiros.

4. Com quem compartilhamos dados

• Supabase (banco de dados, autenticação e armazenamento de arquivos) e Vercel (hospedagem da aplicação): atuam como operadores de dados, seguindo nossas instruções e políticas de segurança próprias.
• O profissional que você contata: quando você clica em "Falar via WhatsApp", a conversa acontece diretamente no WhatsApp do profissional, fora da nossa plataforma. Essa troca de mensagens é regida pela política de privacidade do WhatsApp/Meta, não pela nossa.
• Parceiros comerciais para ofertas e promoções: só se você tiver marcado essa opção específica no cadastro (ou ativado depois). Se você não marcou, seus dados não são compartilhados para esse fim.
• Autoridades públicas, se e quando exigido por lei ou ordem judicial.

4.1. Consentimento de marketing

No cadastro, mostramos duas opções separadas e desmarcadas por padrão: (a) receber comunicações de marketing diretamente do Enkontra, e (b) permitir o compartilhamento dos seus dados com parceiros para ofertas de terceiros. Cada uma só vale se marcada; não existe uma opção "aceitar tudo" genérica, porque a LGPD (art. 8º, §4º) considera nulo um consentimento amplo demais.

Guardamos um registro de qual escolha você fez e quando, pra poder comprovar o consentimento se necessário. Você pode revogar sua autorização a qualquer momento, com o mesmo nível de facilidade com que deu: basta escrever para privacidade@enkontra.com.br informando qual opção quer desativar.

5. Cookies

Hoje o Enkontra usa apenas cookies essenciais, necessários para manter sua sessão de login ativa. Não utilizamos cookies de publicidade ou rastreamento de terceiros. Se isso mudar no futuro (por exemplo, com uma ferramenta de analytics), esta política será atualizada antes da mudança entrar em vigor.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua própria conta a qualquer momento em "Minha conta", sem precisar pedir por e-mail — isso apaga imediatamente seus dados pessoais, perfil profissional (se houver), fotos e avaliações, exceto quando precisarmos manter algo por obrigação legal (por exemplo, registros fiscais de uma assinatura paga).

7. Seus direitos como titular dos dados

De acordo com a LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento, quando o tratamento for baseado nele.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@enkontra.com.br. Responderemos em prazo razoável, conforme a LGPD.

8. Segurança

Seus dados trafegam sempre por conexão criptografada (HTTPS) e ficam armazenados com controle de acesso por linha (Row Level Security), garantindo que cada pessoa só acesse os dados que tem permissão para ver. Nenhum sistema é 100% invulnerável, mas adotamos as práticas de mercado disponíveis na nossa infraestrutura.

9. Crianças e adolescentes

O Enkontra não é direcionado a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo desta página sempre indica a versão mais recente. Mudanças relevantes serão comunicadas de forma visível na plataforma.

11. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@enkontra.com.br