Política de privacidade

Quem é o controlador dos dados

[RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [CNPJ], operadora do site professionalbr.com, é a controladora dos dados pessoais tratados nesta plataforma. O contato do encarregado pelo tratamento de dados pessoais (DPO) é [e-mail do encarregado].

Dados que coletamos no cadastro

Coletamos apenas o necessário para operar a plataforma:

• Conta: e-mail e senha, método de login (cadastro direto ou login social).
• Identificação (privados): nome completo, CPF, data de nascimento, telefone e endereço de atendimento.
• Profissionais: profissão, número de registro no conselho de classe ou licença sanitária, modalidade de atendimento, especialidades e áreas de atendimento.
• Perfil público: o que você escolhe publicar — foto, biografia e os canais de contato marcados como públicos (telefone, WhatsApp, e-mail, site).
• Pagamento: e-mail e CPF/CNPJ de cobrança, valor da mensalidade e histórico de pagamentos da assinatura.
• Técnicos: cookie de sessão, endereço IP e registro de auditoria de ações na conta, usados só para segurança.

O que fica público e o que fica privado

CPF, data de nascimento e telefone pessoal de cadastro nunca aparecem na sua página pública. Só os canais de contato que você marca explicitamente como públicos durante o cadastro são exibidos no seu perfil.

Para que usamos os dados

Não coletamos dados sensíveis (origem racial, saúde, religião etc.) além do estritamente necessário ao serviço declarado pelo profissional.

Não distribuímos seus dados a terceiros

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais, de marketing ou publicidade. Os dados privados de cadastro (CPF, data de nascimento, telefone e endereço) nunca são repassados a outras empresas. A exibição do seu perfil público — nome, foto, área de atuação e contatos que você escolhe tornar públicos — não é distribuição a terceiros: é a própria finalidade do serviço, servir como referência pública para quem procura aquele tipo de profissional, e só inclui o que você mesmo decide publicar.

A única exceção necessária é o processamento do pagamento da sua assinatura, feito pela Asaas, nossa parceira de cobrança, que recebe apenas os dados de faturamento estritamente necessários para essa função e não pode usá-los para nenhuma outra finalidade.

Não realizamos transferência internacional dos seus dados: nossa infraestrutura de banco de dados fica hospedada em território nacional/América do Sul.

Por quanto tempo guardamos seus dados

Dados de cadastro e perfil ficam armazenados enquanto sua conta estiver ativa. Dados de pagamento e nota fiscal são mantidos pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta. Ao excluir sua conta, seus dados de identificação são anonimizados; só os registros financeiros permanecem, e apenas pelo prazo legal obrigatório.

Segurança

Sua senha nunca é armazenada em texto puro — usamos hash com salt. Toda a comunicação com o site é feita por HTTPS, e o banco de dados fica hospedado em servidor no Brasil/América do Sul, com criptografia em repouso e conexão exigindo TLS. Tokens de sessão são guardados apenas como hash, com expiração e rotação automática. O acesso administrativo aos dados é restrito por papel e registrado em log de auditoria, e realizamos backups periódicos de forma segura.

Sessão e cookies

Usamos um cookie de sessão (httpOnly, não acessível por JavaScript) para manter você conectado durante o cadastro e a edição do perfil. Cookies estritamente necessários ao funcionamento do site, como esse, não exigem consentimento prévio. Não usamos cookies de rastreamento publicitário de terceiros; se algum dia passarmos a usar cookies de análise ou publicidade, eles exigirão seu consentimento explícito antes de serem ativados.

Seus direitos

Como titular dos dados, você tem direito a:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos seus dados a outro fornecedor.
• Eliminação dos dados tratados com consentimento.
• Saber com quem seus dados são compartilhados.
• Revogar consentimentos dados anteriormente.

Você pode editar ou despublicar seu perfil a qualquer momento pela área de edição de perfil. Para acessar uma cópia completa dos seus dados ou solicitar a exclusão completa da sua conta, entre em contato com o encarregado pelo e-mail abaixo. Havendo insatisfação com a resposta, você pode registrar reclamação junto à ANPD.

Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas com destaque no site antes de entrarem em vigor.

Contato

Dúvidas, solicitações ou reclamações sobre esta política ou sobre o tratamento dos seus dados pessoais podem ser enviadas para [e-mail do encarregado].