Política de Privacidade

Esta Política explica como o Onde Tem Pagode trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Dúvidas ou pedidos sobre seus dados podem ser enviados para contato@pagodinsta.com.br.

1. Quais dados coletamos

• Dados de cadastro: nome, e-mail, telefone, senha (armazenada com hash, nunca em texto puro).
• Dados de perfil opcionais: data de nascimento, gênero, cidade e CEP — usados pra recomendações melhores e pra liberar benefícios do Clube.
• CPF e endereço, quando necessários para cadastro, prevenção a fraude, cobrança ou obrigação fiscal; CNPJ e dados comerciais para contas de parceiros.
• Dados de conta de parceiro (casa, produtor ou grupo): nome do negócio, cidade, Instagram.
• Dados de pagamento: processados diretamente pelo Mercado Pago — não armazenamos número de cartão. Guardamos só o e-mail de pagamento e identificadores da cobrança/assinatura, pra conciliar com o que o Mercado Pago confirma.
• Sinais técnicos do dispositivo usados pelo Mercado Pago no checkout para prevenção de fraude. Não armazenamos o identificador bruto do dispositivo; registramos apenas se ele foi enviado junto da tentativa de pagamento.
• Dados de uso: eventos favoritados, presenças confirmadas, avaliações e denúncias que você envia.
• Resgates do Clube: benefício, código aleatório, casa, data, horário, resultado da validação e responsável pela validação. O QR é gerado no próprio site e não é enviado a um serviço público de QR Code.
• Se você entra com Google, recebemos nome, e-mail e foto do perfil que o Google compartilha com sua autorização.

2. Pra que usamos seus dados

• Criar e manter sua conta, e autenticar seu login (execução de contrato — art. 7º, V, LGPD).
• Processar assinaturas do Clube e pagamentos de anúncio/destaque (execução de contrato).
• Mostrar eventos relevantes pra sua cidade (execução de contrato / legítimo interesse).
• Comunicar novidades, confirmações e avisos sobre sua conta (execução de contrato).
• Enviar ofertas e campanhas de recuperação apenas quando houver consentimento, que pode ser revogado a qualquer momento.
• Prevenir fraude e proteger a segurança da plataforma (legítimo interesse — art. 7º, IX, LGPD).
• Cumprir obrigações legais e fiscais relacionadas a cobranças (obrigação legal).

Não vendemos seus dados pessoais a terceiros.

3. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que ajudam a operar a plataforma: Supabase (banco de dados e autenticação), Mercado Pago (processamento de pagamento), Vercel (hospedagem) e Google (login opcional via OAuth). Esses prestadores só recebem o mínimo necessário pra função deles.

Alguns desses fornecedores podem processar dados em infraestrutura localizada fora do Brasil. Nesses casos exigimos medidas contratuais e de segurança compatíveis com a LGPD.

Casas parceiras veem dados de quem confirma presença/segue o perfil delas de forma agregada — não expomos e-mail nem telefone de uma pessoa pra outra pessoa ou negócio sem consentimento.

4. Segurança

Senhas são armazenadas com hash (nunca em texto puro). O acesso aos seus dados no banco é restrito por Row Level Security: cada pessoa só lê e edita os próprios dados, e informações financeiras (valor de assinatura, e-mail de pagamento) só ficam visíveis pra você mesmo e pra administração da plataforma. Ações administrativas sensíveis (resetar senha, excluir conta) passam por verificação de que quem está pedindo é realmente admin, feita no servidor.

5. Seus direitos (art. 18, LGPD)

Você pode, a qualquer momento e mediante pedido pra contato@pagodinsta.com.br (ou direto pela sua conta, quando disponível):

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a exclusão da sua conta e dos dados associados (respeitado o prazo legal de guarda de dados fiscais/financeiros, quando aplicável);
• Revogar consentimento (por exemplo, cancelar assinatura do Clube ou login com Google);
• Pedir a portabilidade dos seus dados.

Excluir uma conta de pagodeiro pode ser feito pela própria conta ou solicitado por e-mail; a exclusão de conta é uma ação irreversível.

6. Retenção e descarte

Dados da conta ficam guardados enquanto ela estiver ativa. Registros financeiros e fiscais podem ser mantidos pelos prazos legais aplicáveis; registros de segurança e auditoria ficam pelo tempo necessário para prevenir fraude e defender direitos. Depois, os dados são excluídos ou anonimizados. Pedidos de exclusão não apagam informações que precisamos conservar por obrigação legal.

7. Cookies

Usamos cookies essenciais pra manter sua sessão de login. Não usamos cookies de rastreamento publicitário próprio; se algum espaço de anúncio de terceiros (Google AdSense) estiver ativo, ele pode usar cookies próprios — consulte a política de privacidade do Google pra mais detalhes.

8. Alterações desta política

Podemos atualizar esta Política pra refletir mudanças na plataforma ou na legislação. A data no topo desta página indica a versão vigente.