Política de privacidade

O Sócio Match aproxima pessoas que querem ser sócias de uma empresa ou de uma ideia. Esta política explica quais dados pessoais tratamos, por quê, com quem os compartilhamos e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

O controlador dos dados é [RAZÃO SOCIAL], inscrita no CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO]. O encarregado pelo tratamento de dados pessoais é [NOME DO ENCARREGADO], que atende pelo e-mail [email protected].

• Cadastro: nome, e-mail e senha. A senha é guardada só de forma cifrada (hash), e ninguém da equipe consegue lê-la.
• Perfil comportamental (DISC): suas respostas às 24 afirmações e o perfil calculado a partir delas.
• Perfil de sócio: competências, setores de interesse, valores, horas por semana e horizonte de retorno.
• O que você publica ou envia: ofertas (dados da empresa, CNPJ e do fundador), ideias e rascunhos, pessoas que você convida para um rascunho, interesses no Match, propostas pela fatia de uma empresa com o valor proposto e entrevistas agendadas.
• Academy: trilhas em que você se matriculou, aulas assistidas, acessos e certificados emitidos.
• Dados técnicos: endereço IP, navegador e sistema operacional, usados para segurança (limitar tentativas de acesso, mostrar no aviso de troca de senha onde ela foi pedida) e para estatísticas de uso.

• Prestar o serviço — criar a conta, calcular a aderência entre você e cada empresa ou ideia, registrar propostas e entrevistas, emitir certificados. Base legal: execução de contrato (art. 7º, V).
• Comunicar — e-mails de confirmação de cadastro, troca de senha, match, propostas, entrevistas e avisos da conta. Base legal: execução de contrato.
• Proteger a plataforma — impedir robôs, fraude e tentativas de invasão. Base legal: legítimo interesse (art. 7º, IX).
• Melhorar o produto — estatísticas de uso agregadas. Base legal: legítimo interesse.
• Cumprir obrigações legais e atender autoridades quando a lei exigir. Base legal: art. 7º, II.

Com outras pessoas da plataforma, só o necessário para o match acontecer: quando você demonstra interesse ou envia uma proposta, quem publicou a oferta ou a ideia vê seu nome, seu perfil DISC, seu perfil de sócio e a aderência entre vocês. No resumo semanal de interesses, quem publicou vê a aderência e o tipo de perfil, sem o nome. O certificado da Academy tem uma página pública, aberta a quem tiver o código.

Com fornecedores que operam o serviço por nós, que tratam os dados só para essa finalidade:

• KingHost — servidores no Brasil, onde ficam o banco de dados e os arquivos.
• Cloudflare — rede, DNS e proteção contra ataques e robôs, incluindo o Turnstile (seção 5).
• Resend — envio dos e-mails da plataforma.
• Google Analytics — estatísticas de uso do site.

Não vendemos dados pessoais.

Para proteger o acesso, o cadastro e a recuperação de senha, usamos o Turnstile, da Cloudflare. Ele verifica, sem pedir nada a você na maior parte das vezes, que quem está usando o site é uma pessoa e não um robô. Para isso, a Cloudflare coleta informações técnicas do seu navegador e do seu dispositivo, como endereço IP e características do navegador.

Esses dados são tratados pela Cloudflare conforme o Adendo de Privacidade do Turnstile (Cloudflare Turnstile Privacy Addendum), que faz parte desta política.

• Sessão — mantém você conectado. É essencial e dura até 7 dias ou até você sair.
• Segurança da Cloudflare — registra que seu navegador passou pela verificação, para não pedir de novo a cada página. É essencial.
• Google Analytics — mede visitas e navegação de forma agregada. Você pode bloqueá-lo no seu navegador ou com o complemento de desativação do Google.

Cloudflare, Resend e Google podem tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem as hipóteses do art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.

Mantemos os dados enquanto sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos os dados, exceto o que a lei nos obriga a guardar e os registros de auditoria de ações da equipe, mantidos para segurança. O conteúdo dos e-mails é apagado dos nossos servidores depois do envio. Links de confirmação e de troca de senha valem uma vez só e expiram em até 24 horas.

Toda a comunicação usa conexão cifrada (HTTPS). Senhas e links de uso único são guardados só de forma cifrada. O acesso de pessoas da equipe é restrito por papel e registrado. Nenhum sistema é infalível: se houver um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados e encerramento da conta;
• informação sobre com quem compartilhamos seus dados;
• revisão de decisões tomadas só com base em tratamento automatizado, como a aderência calculada pelo Match.

Para exercer qualquer um deles, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

O Sócio Match é destinado a maiores de 18 anos. Não coletamos, de propósito, dados de menores.

Quando esta política mudar de forma relevante, avisaremos por e-mail ou no próprio site. A data no topo indica a última atualização.