Politica de Privacidade

Esta politica descreve quais dados a Sonic Atlas coleta, para que usa e quais direitos voce tem sobre eles, em conformidade com a Lei Geral de Protecao de Dados (LGPD).

Controladora dos dados: [preencher razao social] — CNPJ: 66.273.670/0001-90 (sem endereco comercial registrado).

1. Dados que coletamos

• Cadastro: nome, email, senha (armazenada com hash, nunca em texto puro).
• Perfil: bio, especialidades, softwares, faixa de preco, avatar, portfolio, nivel de experiencia.
• Verificacao de identidade (opcional, so pra freelancers que solicitam o selo verificado): documento enviado para um bucket de armazenamento privado, acessivel so pelo proprio usuario e por administradores durante a analise do pedido.
• Conteudo de uso: projetos publicados, propostas, mensagens de workspace, entregas, avaliacoes, denuncias.
• Dados de pagamento: processados diretamente pelo Stripe (nossa processadora de pagamentos). A Sonic Atlas nao armazena numero de cartao de credito.
• Dados tecnicos: endereco IP e timestamp de requisicoes, usados para seguranca (ex.: limitar tentativas abusivas de login e cadastro).

2. Para que usamos

• Operar a plataforma (autenticacao, matching, comunicacao, pagamento, notificacoes).
• Prevenir fraude, abuso e uso indevido.
• Cumprir obrigacoes legais e responder a ordens judiciais quando aplicavel.

3. Com quem compartilhamos

Compartilhamos dados estritamente necessarios com: Stripe (processamento de pagamento e assinatura), nosso provedor de infraestrutura de banco de dados e autenticacao, e provedores de hospedagem. Nao vendemos dados pessoais a terceiros para fins de publicidade.

4. Seus direitos (LGPD)

Voce pode solicitar acesso, correcao, portabilidade ou exclusao dos seus dados pessoais, alem de revogar consentimentos dados anteriormente. Muitos desses ajustes podem ser feitos diretamente em Configuracoes; para os demais, entre em contato em [preencher com email de privacidade/DPO].

5. Retencao

Mantemos os dados enquanto a conta estiver ativa e pelo prazo adicional necessario para cumprir obrigacoes legais, fiscais e de resolucao de disputas (ex.: historico de contratos e pagamentos).

6. Seguranca

Aplicamos controle de acesso por linha (RLS) no banco de dados, autenticacao de dois fatores opcional, e limitacao de tentativas em endpoints publicos sensiveis (cadastro, login, redefinicao de senha). Nenhum sistema e infalivel; caso identifique uma vulnerabilidade, entre em contato em [preencher com email de seguranca].

7. Cookies

Usamos apenas cookies tecnicos essenciais, para manter sua sessao autenticada. Nao usamos cookies de rastreamento publicitario. Detalhes em Politica de Cookies.

8. Menores de idade

A plataforma e destinada a maiores de 18 anos.

9. Alteracoes e contato

Esta politica pode ser atualizada; mudancas materiais serao comunicadas com destaque. Duvidas: [preencher com email de contato].

Este documento e um modelo tecnico gerado a partir do funcionamento real da plataforma. Os trechos destacados precisam ser preenchidos e o texto revisado por um advogado especializado em LGPD antes de operar com usuarios reais.