1. Quem somos
A Conexão Mulher+ é uma plataforma SaaS que apoia empreendedoras brasileiras na gestão dos seus negócios. Somos a controladora dos dados pessoais coletados nesta plataforma, conforme definido pela Lei Geral de Proteção de Dados (LGPD).
2. Quais dados coletamos
- Dados de cadastro: nome, e-mail, senha (armazenada com hash criptográfico), telefone (opcional), foto de perfil (opcional).
- Dados de negócio: nome da marca, segmento, descrições, produtos cadastrados no marketplace, lançamentos financeiros que você opta por registrar.
- Dados de uso: registros de acesso, ações na plataforma, logs de auditoria para fins de segurança.
- Dados de pagamento: processados por gateway parceiro certificado PCI-DSS. Não armazenamos números completos de cartão.
3. Como usamos seus dados
- Operar e manter os módulos da plataforma que você utiliza.
- Processar pagamentos e gerenciar sua assinatura.
- Enviar comunicações operacionais (confirmações, avisos, recuperação de senha).
- Gerar análises agregadas e anônimas para melhorar o serviço.
- Cumprir obrigações legais e regulatórias.
- Enviar comunicações de marketing — somente após consentimento explícito, com opção de descadastro em todos os e-mails.
4. Bases legais (LGPD Art. 7º)
Utilizamos as seguintes bases legais para o tratamento dos seus dados:
- Execução de contrato: para fornecer os módulos contratados.
- Cumprimento de obrigação legal: tributária, fiscal, regulatória.
- Legítimo interesse: segurança, prevenção a fraudes, melhoria do serviço.
- Consentimento: para marketing, cookies não essenciais, e dados sensíveis quando aplicável.
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas com:
- Provedores de infraestrutura (hospedagem, banco de dados, e-mail) sob contrato.
- Gateways de pagamento certificados.
- Autoridades públicas, mediante ordem legal.
- Adquirentes em caso de fusão ou aquisição (após notificação prévia).
6. Segurança
Empregamos medidas técnicas e organizacionais para proteger seus dados: senhas armazenadas com hash bcrypt, comunicação por HTTPS/TLS, controle de acesso por papéis (RBAC), rate limiting, logs de auditoria e validação de entrada em todas as APIs.
7. Seus direitos (LGPD Art. 18)
Você tem direito a:
- Confirmação da existência de tratamento dos seus dados.
- Acesso aos dados que mantemos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade para outro fornecedor.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre entidades com quem compartilhamos seus dados.
- Revogação do consentimento a qualquer momento.
Para exercer qualquer um destes direitos, entre em contato pelo canal de suporte da plataforma.
8. Retenção de dados
Mantemos os dados pelo tempo necessário para a finalidade do tratamento ou conforme exigência legal (ex.: dados financeiros por 5 anos para fins fiscais). Após o período, os dados são eliminados ou anonimizados.
9. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma. Cookies de análise e marketing só são ativados após consentimento explícito.
10. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identificado, os dados serão removidos imediatamente.
11. Encarregado de Dados (DPO)
Para questões sobre proteção de dados, contate o Encarregado pelo Tratamento de Dados Pessoais (DPO) através do canal de suporte da plataforma.
12. Atualizações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma com 15 dias de antecedência.