Política de Privacidade

A ConnectFaz atua como controladora dos dados pessoais tratados na plataforma, sendo responsável pelas decisões sobre a coleta, uso e destinação dessas informações, nos termos do art. 5º, VI, da LGPD.

Identificação: razão social, CNPJ e endereço da ConnectFaz, a serem informados após a constituição da empresa.

Até a designação de um Encarregado específico, o canal acima atende como Encarregado de Proteção de Dados, nos termos da Resolução CD/ANPD nº 2/2022. Quando houver designação, a identidade e o contato do Encarregado serão divulgados nesta Política e comunicados por aviso no aplicativo.

2.1 Dados fornecidos diretamente pelo Usuário no cadastro:

• Nome completo e/ou razão social e nome fantasia
• CPF ou CNPJ (armazenado de forma segura; exibido parcialmente na plataforma)
• E-mail, telefone/WhatsApp
• Endereço completo (CEP, logradouro, número, complemento, bairro, cidade, estado)
• Ramo de atuação, serviços oferecidos, equipamentos, capacidade produtiva e certificações (Prestadores)
• Perfil de compra, coleções e forma de pagamento usual (Clientes)
• Redes sociais e site institucional
• Foto de perfil ou logotipo (dado público, visível inclusive a visitantes)
• Anúncios publicados no Mural (texto, imagem, cidades de atuação)
• Favoritos e avisos da conta
• Registros de aceite dos Termos, da Política de Privacidade e do recebimento de ofertas (versão, data e hora)

2.2 Dados de pagamento: Informações de cartão de crédito (número, nome, validade, CVV e CPF do titular) são processadas por gateway de pagamento certificado PCI-DSS. A ConnectFaz não armazena dados completos do cartão em seus servidores, apenas o token gerado pelo gateway.

2.3 Dados coletados automaticamente:

• Endereço IP e dados de conexão
• Tipo de dispositivo, sistema operacional e navegador
• Páginas acessadas, tempo de permanência e funcionalidades utilizadas
• Dados de geolocalização aproximada (cidade/estado), quando autorizado
• Contadores de visitas e contatos recebidos no perfil (Prestadores e Empresas/Clientes)
• Indicador de atividade recente da conta, usado apenas para exibir, de forma agregada, o número de usuários online na tela inicial, sem identificar ninguém
• Coordenadas geográficas aproximadas, calculadas a partir da cidade e do endereço informados no cadastro, usadas para calcular distâncias e para o filtro "só da minha região"

2.4 Dados de autenticação: O acesso à conta é protegido por senha, definida pelo Usuário no cadastro e armazenada de forma segura (nunca em texto puro). O número de telefone/WhatsApp informado é confirmado por meio de uma segunda digitação do número durante o cadastro. Dados biométricos (Face ID) são processados exclusivamente pelo sistema operacional do dispositivo do Usuário; a ConnectFaz não coleta nem armazena dados biométricos. Para recuperar o acesso, o Usuário pode solicitar um código de confirmação de uso único, enviado ao e-mail do cadastro por provedor de envio de e-mails (operador) e com validade limitada; ao redefinir a senha, o acesso da conta é encerrado em todos os dispositivos.

Finalidade	Base Legal (LGPD)
Criar e gerenciar sua conta na plataforma	Execução de contrato (art. 7º, V)
Exibir seu perfil nos resultados de busca	Execução de contrato (art. 7º, V)
Processar cobranças e renovações de plano	Execução de contrato (art. 7º, V)
Emissão de notas fiscais e obrigações tributárias	Obrigação legal (art. 7º, II)
Envio de avisos sobre plano, cadastro e conta	Execução de contrato (art. 7º, V)
Recuperar o acesso à conta (código enviado ao e-mail do cadastro)	Execução de contrato (art. 7º, V)
Calcular distâncias e filtrar resultados por região	Execução de contrato (art. 7º, V)
Melhorias na plataforma e análise de uso	Legítimo interesse (art. 7º, IX)
Prevenção a fraudes e segurança	Legítimo interesse (art. 7º, IX)
Comunicações de marketing e novidades (por e-mail)	Consentimento (art. 7º, I)
Atender determinações judiciais ou administrativas	Obrigação legal (art. 7º, II)

Os dados pessoais dos Usuários poderão ser compartilhados nas seguintes situações:

• Gateway de pagamento: Para processar cobranças de forma segura (certificado PCI-DSS). Apenas os dados necessários à transação são enviados.
• Provedores de infraestrutura: Serviços de hospedagem, armazenamento em nuvem e envio de e-mails, que atuam como operadores sob contrato de confidencialidade.
• Outros Usuários da plataforma: Dados públicos do perfil (nome fantasia, cidade, serviços, capacidade) são visíveis a todos. Usuários cadastrados (assinantes) visualizam o perfil completo, incluindo dados de contato (WhatsApp, e-mail, rede social) e localização, exceto dos perfis marcados como Indisponíveis, cujos meios de contato ficam ocultos. CNPJ e CPF nunca são exibidos integralmente a outros usuários.
• Autoridades públicas: Quando exigido por lei, decisão judicial ou regulatória (ex.: Receita Federal, ANPD, Ministério Público).

Transferência internacional: Alguns de nossos provedores de infraestrutura (como hospedagem de banco de dados e envio de e-mails) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos provedores que oferecem cláusulas-padrão contratuais reconhecidas pela ANPD e demais garantias previstas na Resolução CD/ANPD nº 19/2024, e buscamos manter em território brasileiro os dados principais da plataforma.

Tipo de dado	Prazo de retenção
Dados de cadastro e perfil	Enquanto a conta estiver ativa. Conta cancelada, excluída pelo Usuário ou inativa por falta de pagamento: até 90 dias, para reativação, e depois excluídos de forma definitiva
Dados fiscais e de cobrança	5 anos (obrigação tributária)
Logs de acesso e navegação	6 meses (Lei nº 12.965/2014, Marco Civil)
Registros de consentimento	Enquanto a conta existir. Após a exclusão, uma cópia anonimizada (sem qualquer dado que identifique o titular) é mantida por até 5 anos, para fins de comprovação de aceite
Dados de comunicações de marketing	Até revogação do consentimento

Após o prazo aplicável, os dados são eliminados de forma segura ou anonimizados, de modo que não possam mais identificar o titular.

Nos termos do art. 18 da LGPD, você tem os seguintes direitos, exercíveis a qualquer momento pelo e-mail contato@connectfaz.com.br:

• Confirmação: Saber se tratamos seus dados pessoais.
• Acesso: Obter cópia dos dados que temos sobre você.
• Correção: Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou bloqueio: Solicitar que dados desnecessários sejam anonimizados ou bloqueados.
• Eliminação: Solicitar a exclusão de dados tratados com base em consentimento.
• Portabilidade: Receber seus dados em formato estruturado para uso em outro serviço.
• Revogação do consentimento: Retirar o consentimento dado anteriormente, sem prejuízo do tratamento já realizado.
• Oposição: Opor-se ao tratamento realizado com base em legítimo interesse.
• Informação sobre compartilhamento: Saber com quais entidades compartilhamos seus dados.
• Revisão de decisões automatizadas: Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Criptografia TLS/SSL em todas as comunicações entre o app e nossos servidores;
• Criptografia em repouso para dados sensíveis armazenados;
• Controle de acesso restrito por função (princípio do menor privilégio);
• Autenticação por senha criada pelo próprio Usuário, nunca armazenada em texto puro, com Reconhecimento Facial (Face ID) sempre disponível como método adicional no dispositivo, e recuperação de acesso por código de uso único enviado ao e-mail do cadastro, com encerramento de todas as sessões ao redefinir a senha;
• Tokenização dos dados de cartão de crédito pelo gateway certificado;
• Monitoramento contínuo de acessos e atividades suspeitas;
• Backups regulares com armazenamento seguro.

Em caso de incidente de segurança que possa acarretar risco aos titulares, a ConnectFaz comunicará a ocorrência à ANPD e aos Usuários afetados no prazo previsto pela Resolução CD/ANPD nº 15/2024, contendo a natureza dos dados afetados, as medidas adotadas e os canais de contato.

A plataforma ConnectFaz utiliza tecnologias de rastreamento para garantir o funcionamento adequado e melhorar a experiência do Usuário:

• Cookies de sessão (essenciais): Necessários para manter o Usuário autenticado durante o uso. Não requerem consentimento pois são indispensáveis ao serviço.
• Cookies de preferências: Armazenam configurações do Usuário (ex.: cidade de busca, filtros salvos). Podem ser desabilitados nas configurações do dispositivo.
• Cookies analíticos: Utilizados para entender como a plataforma é utilizada e identificar melhorias. Dados são agregados e anonimizados.

O Usuário pode gerenciar os cookies nas configurações do navegador ou do dispositivo. A desabilitação de cookies essenciais pode impactar o funcionamento da plataforma.

A plataforma ConnectFaz é destinada exclusivamente a pessoas maiores de 18 anos e a pessoas jurídicas. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de menores foram fornecidos sem autorização, procederemos à eliminação imediata.

A plataforma pode conter links para sites e redes sociais de terceiros (ex.: Instagram, LinkedIn, sites dos Prestadores). Esta Política não se aplica a plataformas externas. Recomendamos que o Usuário consulte as políticas de privacidade de cada plataforma acessada.

Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, nas práticas da plataforma ou nas tecnologias utilizadas. Alterações relevantes serão comunicadas ao Usuário com antecedência mínima de 10 dias por e-mail e/ou notificação na plataforma, com indicação clara das mudanças realizadas. A data da versão vigente está sempre disponível no topo deste documento.

Para qualquer questão relacionada a esta Política ou ao tratamento de seus dados pessoais:

• E-mail: contato@connectfaz.com.br
• Central de Suporte: connectfaz.com.br/suporte
• ANPD: gov.br/anpd (autoridade reguladora)