1. Quem somos
A Perfil.id é uma plataforma de criação de páginas de perfil profissional online, operada por seus responsáveis legais, com serviços acessíveis em perfil.id e subdomínios relacionados.
Para fins da LGPD, a Perfil.id atua como Controladora dos dados pessoais de seus clientes (usuários que contratam os planos) e como Operadora dos dados de visitantes dos perfis publicados em nossa plataforma.
Contato com o Encarregado de Proteção de Dados (DPO): privacidade@perfil.id
2. Dados que coletamos
2.1 Dados fornecidos por você (clientes)
- Cadastro: nome completo, endereço de e-mail, senha (armazenada com hash bcrypt).
- Perfil: nome de exibição, foto de perfil, bio, tagline, links, galeria de imagens, depoimentos, endereço comercial, vídeo e demais campos opcionais.
- Pagamento: os dados de cartão são tratados exclusivamente pelo processador de pagamentos (Asaas); a Perfil.id não armazena números de cartão.
- Comunicações: mensagens enviadas ao suporte via e-mail ou formulário de contato.
2.2 Dados coletados automaticamente
- Logs de acesso: endereço IP, data/hora, URL acessada, User-Agent do navegador.
- Analytics de perfil: visitas e cliques nos links dos perfis publicados (armazenados de forma agregada, sem identificação pessoal do visitante).
- Cookies e tecnologias similares: conforme descrito em nossa Política de Cookies.
2.3 Dados de visitantes dos perfis
Visitantes que acessam perfis publicados na plataforma têm seu IP e dispositivo registrados para fins de contagem de visitas e detecção de fraudes. Esses dados são retidos por até 90 dias e não são vinculados a identidades pessoais.
3. Finalidade e base legal do tratamento
- Execução do contrato (art. 7º, V): criar e gerenciar sua conta, publicar seu perfil, processar pagamentos e fornecer suporte.
- Legítimo interesse (art. 7º, IX): garantir segurança, prevenir fraudes, melhorar a plataforma, enviar comunicações sobre atualizações relevantes do serviço.
- Cumprimento de obrigação legal (art. 7º, II): manutenção de logs por 6 meses conforme exigido pelo Marco Civil da Internet.
- Consentimento (art. 7º, I): envio de e-mails de marketing e novidades (você pode cancelar a qualquer momento).
4. Compartilhamento de dados
A Perfil.id não vende, aluga nem comercializa dados pessoais. O compartilhamento ocorre apenas nas seguintes situações:
- Provedores de serviço: Asaas (pagamentos), servidores de hospedagem (processamento e armazenamento), serviços de e-mail transacional — todos contratados com cláusulas de proteção de dados.
- Exigência legal: quando obrigados por ordem judicial, autoridade regulatória ou legislação aplicável.
- Proteção de direitos: para prevenir fraudes, violações de segurança ou abusos contra a plataforma.
5. Transferência internacional de dados
Alguns de nossos prestadores de serviço (como Stripe e provedores de nuvem) podem processar dados fora do Brasil. Nesses casos, garantimos que a transferência ocorre com salvaguardas adequadas, conforme o art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações de segurança equivalentes.
6. Retenção de dados
- Dados de conta: mantidos enquanto a conta estiver ativa. Após encerramento, excluídos em até 60 dias, salvo obrigação legal.
- Logs de acesso: 6 meses (Marco Civil da Internet).
- Dados de analytics: 24 meses, em formato agregado.
- Dados financeiros: conforme exigências fiscais e contábeis (até 5 anos).
7. Segurança dos dados
Adotamos medidas técnicas e organizacionais adequadas, incluindo:
- Criptografia em trânsito (TLS/HTTPS) e em repouso;
- Senhas armazenadas com hash bcrypt;
- Controle de acesso por função (RBAC);
- Backups periódicos com retenção segura;
- Monitoramento de atividades suspeitas.
Em caso de incidente de segurança que possa causar risco ou dano a titulares, notificaremos a ANPD e os afetados no prazo previsto pela LGPD.
8. Seus direitos como titular (LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso: confirmar se tratamos seus dados e obter cópia.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado e interoperável.
- Eliminação: solicitar a exclusão dos dados tratados com base no consentimento.
- Revogação do consentimento: a qualquer momento, para os tratamentos baseados em consentimento.
- Oposição: ao tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD.
- Informação: sobre entidades com as quais compartilhamos seus dados.
- Revisão de decisões automatizadas: solicitar revisão humana de decisões tomadas automaticamente.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@perfil.id. Responderemos em até 15 dias úteis.
9. Menores de idade
Nossa plataforma é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores. Se identificarmos o cadastro de um menor, a conta será encerrada e os dados excluídos.
10. Alterações nesta política
Esta política pode ser atualizada periodicamente. Notificaremos você por e-mail ou mediante aviso destacado na plataforma quando houver alterações relevantes. A data da última atualização estará sempre indicada no início do documento. O uso continuado da plataforma após a notificação implica aceitação da versão revisada.
11. Foro e legislação aplicável
Esta política é regida pelas leis da República Federativa do Brasil. Em caso de litígio, fica eleito o foro da Comarca de São Paulo/SP, com renúncia a qualquer outro.
12. Contato
Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade:
- E-mail DPO: privacidade@perfil.id
- Suporte geral: contato@perfil.id
- ANPD: anpd.gov.br (Autoridade Nacional de Proteção de Dados)