Política de privacidade.
Sua privacidade importa pra gente. Esta política explica que dados coletamos, como usamos, e seus direitos sob a LGPD (Brasil) e CCPA/CPRA (Califórnia, EUA).
1. Quem somos
BrasilConnect USA — plataforma da comunidade brasileira nos Estados Unidos. Contato do encarregado de dados: oi@brasilconnectusa.com.
2. Que dados coletamos
- Cadastro: email, nome, foto, cidade, estado, interesses
- Assinaturas: plano do AgendaPro e plano do negócio no diretório, com status e datas de cobrança (via Stripe — não armazenamos número de cartão)
- Pedidos em negócios: nome, email, telefone, itens, valor e, em entregas, o endereço. Esses dados vão pro negócio que recebe o pedido
- Agendamentos: nome, email, telefone ou WhatsApp, serviço e horário. Esses dados vão pro profissional que você escolheu
- Mensagens diretas: o texto das conversas particulares entre membros, guardado pra entregar a conversa aos dois lados. A equipe só lê uma mensagem quando ela é denunciada
- Notificações push: se você ativar, guardamos o identificador do seu navegador ou aparelho pra entregar os avisos
- Conteúdo: posts, comentários, mensagens, avaliações, reviews
- Localização: cidade/estado que você informa + raio de interesse (latitude/longitude geocodificados via OpenStreetMap)
- Uso: páginas visitadas, cliques em afiliados (pra calcular comissão), dispositivo, IP
3. Como usamos
- Operar a plataforma (mostrar feed, processar pedidos, autenticar)
- Personalizar (filtrar conteúdo por raio, sugerir comunidades)
- Mandar emails transacionais (boas-vindas, pedido, agendamento, lembrete de horário, cobrança)
- Mandar emails de novidades e alertas que você pediu (câmbio, voos). Todos têm link de descadastro no rodapé
- Mandar notificações push, só se você ativar. Dá pra desligar no navegador ou no aparelho a qualquer momento
- Antifraude (detectar abuso, spam, contas falsas)
- Métricas agregadas (não-pessoais) pra melhorar a plataforma
4. Com quem compartilhamos
Compartilhamos dados estritamente necessários com:
- Supabase (hospedagem do banco de dados — Estados Unidos)
- Vercel (hospedagem do site — Estados Unidos)
- Stripe (processamento de pagamentos — PCI-DSS Level 1)
- Resend (envio de emails transacionais)
- OpenStreetMap Nominatim (geocoding de cidades — sem dados pessoais enviados)
- Travelpayouts (busca de voos — apenas origem/destino/data, sem dados pessoais)
- Serviços de push do navegador (Google, Apple, Mozilla) — só pra entregar notificações que você ativou
- Negócios e profissionais — recebem os dados do pedido ou agendamento que você fez com eles
- Google Analytics e Meta Pixel — só se você aceitar os cookies de medição (seção 5)
SMS e WhatsApp: hoje não enviamos mensagens automáticas por SMS nem WhatsApp. Se esse recurso for ativado, vamos pedir sua autorização no momento do agendamento, e você poderá cancelar respondendo à mensagem.
Nunca vendemos seus dados pra terceiros pra fins de marketing.
5. Cookies
Usamos cookies e armazenamento local essenciais (autenticação, sessão) e funcionais (preferências). Eles não dependem de consentimento porque o site não funciona sem eles.
Cookies de medição e de anúncios (Google Analytics, Meta Pixel) só são carregados depois que você clica em Aceitar no aviso de cookies. Se você recusar, nada disso é carregado. Também respeitamos o sinal Global Privacy Control do navegador como recusa.
Rever minha escolha de cookies
6. Seus direitos
A qualquer momento você pode:
- Acessar os dados que temos sobre você
- Corrigir dados imprecisos
- Apagar sua conta e dados pessoais (direito ao esquecimento)
- Exportar seus dados em formato JSON/CSV
- Revogar consentimento de marketing a qualquer momento
Pra exercer qualquer um, manda email pra oi@brasilconnectusa.com. Respondemos em até 15 dias.
Como excluir sua conta
Mande um email pra oi@brasilconnectusa.com com o assunto “Excluir minha conta”, usando o mesmo email do cadastro. Em até 15 dias apagamos perfil, posts, comentários, alertas e inscrições em listas. Se você tem um negócio ou perfil profissional, ele sai do diretório e a assinatura é cancelada. Ficam guardados só os registros que a lei exige (seção 8).
7. Segurança
Usamos HTTPS em tudo, criptografia em repouso (Supabase Postgres), Row Level Security (RLS), e auditamos acesso. Mesmo assim, nenhum sistema é 100% seguro — comunicamos vazamentos em até 72h conforme exigido por lei.
8. Retenção
Mantemos dados enquanto sua conta estiver ativa + 6 meses de backup pós-cancelamento, exceto:
- Dados financeiros (faturas, pagamentos): 7 anos por exigência fiscal
- Logs de segurança: 1 ano
9. Crianças
A plataforma é pra maiores de 18 anos. Se descobrirmos cadastro de menor, apagamos imediatamente.
10. Mudanças
Avisamos por email com 30 dias de antecedência pra mudanças significativas.