Política de privacidade

O PLAT é uma plataforma de rede social voltada à gastronomia, operada por Vinicius Correa (contato@viniciussantoro.com.br), pessoa física responsável pelo tratamento dos dados pessoais descritos neste documento. Este texto descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados — LGPD (Lei nº 13.709/2018).

Tratamos apenas os dados necessários para operar o PLAT, conforme sua interação com o serviço.

Conforme o método de login escolhido, podemos tratar: • Nome e sobrenome — exibição no perfil e em interações sociais. • E-mail — identificação da conta, recuperação de acesso e comunicações essenciais. • Telefone (com DDI) — cadastro de perfil e contato, quando informado. • Nome de usuário (@usuario) — identificação pública na plataforma. • Foto de perfil (URL) — exibição do avatar. • Identificadores de conta (UID Firebase e identificadores técnicos de sessão) — vinculação segura da autenticação ao seu perfil no PLAT. • Dados do provedor social (Google ou Facebook), quando você optar por login social — conforme autorizado no provedor. Base legal: execução de contrato ou procedimentos preliminares relacionados (LGPD, art. 7º, V) e, quando aplicável, consentimento para dados opcionais (art. 7º, I).

Durante o uso do PLAT, podemos tratar: • Cidade, estado/província e país informados no perfil. • Lugares salvos, visitas, avaliações, listas compartilhadas e eventos de agenda. • Publicações, stories, curtidas, comentários, seguidores e notificações. • Arquivos de mídia que você enviar (fotos de perfil, posts e mídia de lugares). • Preferências de visibilidade da conta (perfil público ou privado), quando configuradas. • Registro de aceite dos Termos de Uso e desta Política (data e versão). Base legal: execução de contrato (LGPD, art. 7º, V).

Com sua permissão no navegador ou ao usar buscas de localização, mapas e rotas, podemos tratar coordenadas, endereços, resultados de autocomplete e consultas a APIs de mapas/lugares (por exemplo, Google Maps/Places) para exibir estabelecimentos, filtros e funcionalidades do mapa. Base legal: execução de contrato (art. 7º, V) e consentimento, quando a lei ou o navegador exigirem permissão específica para geolocalização (art. 7º, I).

Para operar, proteger e auditar o serviço, podemos registrar: • Endereço IP, user-agent, idioma do navegador e metadados técnicos de requisição (sem o corpo de mensagens privadas). • Eventos de segurança e tentativas de acesso indevido (incluindo registros de honeypot e limitação de taxa por IP). • Métricas agregadas de desempenho e uso (por exemplo, Vercel Analytics e Speed Insights), quando habilitados no ambiente de produção. Base legal: legítimo interesse (LGPD, art. 7º, IX), observados seus direitos e a minimização dos dados; para cookies ou tecnologias analíticas não essenciais, consentimento quando exigido (art. 7º, I).

O PLAT pode armazenar dados no seu aparelho (por exemplo, IndexedDB) para funcionamento offline, cache e desempenho. Esses dados permanecem no dispositivo até você limpar o armazenamento do site ou desinstalar o aplicativo, e podem ser sincronizados com servidores quando a funcionalidade existir. Base legal: execução de contrato (art. 7º, V) e legítimo interesse para cache e segurança (art. 7º, IX).

Utilizamos os seguintes cookies e tecnologias, conforme o caso: Cookie / tecnologia | Finalidade | Duração | Tipo __joinplat_session | Autenticação da sessão no servidor | Sessão / prazo definido no servidor | Necessário NEXT_LOCALE | Idioma preferido da interface | Conforme navegador / configuração | Necessário jp_admin_access | Acesso ao painel administrativo (somente operadores autorizados) | Sessão | Necessário Ferramentas Vercel Analytics / Speed Insights | Medição agregada de uso e desempenho | Conforme o provedor | Analítico Cookies necessários são tratados com base em legítimo interesse e execução do serviço. Cookies ou scripts analíticos não essenciais dependem de consentimento quando exigido pela lei; você pode gerenciar preferências no navegador e, quando disponível, no banner de cookies da plataforma.

Dependendo da configuração do ambiente, seus dados podem ser processados por: • Google LLC — Firebase Authentication, login social, APIs de mapas e lugares. Política: https://policies.google.com/privacy • Vercel Inc. — hospedagem da aplicação, armazenamento de mídia (Vercel Blob), Analytics e Speed Insights. Política: https://vercel.com/legal/privacy-policy • Provedor de banco de dados (PostgreSQL, por exemplo Neon) — persistência de perfis, publicações e demais dados da aplicação. • Upstash — limitação de taxa e cache de segurança, quando habilitado. Esses prestadores atuam como operadores ou controladores autônomos conforme o caso, sob contratos e políticas próprias. Alguns podem processar dados fora do Brasil; nesses casos adotamos medidas compatíveis com a LGPD (art. 33 e seguintes), como cláusulas contratuais padrão e verificação de nível de proteção. Não vendemos seus dados pessoais nem os compartilhamos com terceiros fora dos cenários descritos nesta política e na lei.

• Dados da conta e conteúdo associado — enquanto a conta estiver ativa ou até solicitação de eliminação, observados prazos legais. • Registros técnicos e de segurança (IP, user-agent em auditoria) — pelo tempo necessário à segurança e prevenção de abuso, em geral até 90 dias, salvo obrigação legal ou investigação de incidente. • Dados em armazenamento local no seu dispositivo — até você limpar o cache do navegador ou remover os dados do site. • Após eliminação confirmada da conta — remoção ou anonimização dos dados pessoais, exceto quando a lei exigir retenção (obrigações fiscais, defesa em processos, etc.).

Você tem direito a: • Acesso — confirmar se tratamos seus dados e obter informações sobre o tratamento. • Correção — atualizar dados incompletos, inexatos ou desatualizados. • Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade. • Portabilidade — receber seus dados em formato estruturado, nas hipóteses legais. • Informação sobre compartilhamentos — saber com quais terceiros compartilhamos dados. • Revogação do consentimento — quando o tratamento tiver essa base, sem prejuízo de tratamentos anteriores lícitos. • Oposição — a tratamentos baseados em legítimo interesse, quando cabível. • Não fornecer consentimento — com informação sobre as consequências, quando o consentimento for a base. Para exercer qualquer direito, envie e-mail para contato@viniciussantoro.com.br. Responderemos em prazo razoável, em até 15 (quinze) dias corridos, prorrogáveis por mais 15 dias mediante justificativa, conforme a LGPD. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): https://www.gov.br/anpd

No perfil, a opção de excluir conta realiza desativação: seu perfil e conteúdo deixam de ser exibidos na plataforma, mas registros podem permanecer armazenados de forma restrita para cumprimento legal, segurança ou backup técnico. Para solicitar eliminação definitiva dos dados pessoais (direito de supressão), envie e-mail para contato@viniciussantoro.com.br a partir do endereço vinculado à conta, indicando sua solicitação. Confirmaremos a identidade do titular antes de prosseguir. Após a eliminação confirmada, removeremos ou anonimizaremos os dados pessoais, salvo retenção obrigatória por lei.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo, conforme o ambiente: • Cookies de sessão com flags HttpOnly e SameSite. • HTTPS em produção. • Autenticação via Firebase e validação de sessão no servidor. • Limitação de taxa por IP em endpoints sensíveis. • Minimização de dados em registros de auditoria (sem armazenar corpo de requisições de usuários em logs de segurança). • URLs de mídia com expiração quando aplicável. Nenhum sistema é 100% seguro. Mantenha suas credenciais em sigilo e comunique-nos suspeitas de uso não autorizado da sua conta.

O PLAT não se destina a menores de 16 (dezesseis) anos sem o consentimento específico e em destaque do responsável legal, quando exigido pela LGPD (art. 14). Se tomarmos conhecimento de cadastro indevido, adotaremos medidas para remover ou anonimizar os dados.

Podemos atualizar esta política periodicamente. A data no topo indica a versão mais recente. Mudanças significativas serão comunicadas na plataforma ou por e-mail, quando apropriado. Recomendamos revisar este documento de tempos em tempos.

Dúvidas, solicitações de titulares ou reclamações sobre privacidade: Vinicius Correa contato@viniciussantoro.com.br Este canal também atende como ponto de contato com titulares e com a ANPD para esta operação, sem prejuízo de eventual nomeação formal de encarregado de dados se a lei ou a autoridade exigirem.