Política de Privacidade

1. Quais dados coletamos

Uso básico do site: um cookie técnico anônimo (identificador de dispositivo) para lembrar quais grupos você enviou, sem exigir cadastro; endereço IP e user-agent do navegador, usados para segurança, prevenção a fraude e limitação de tentativas abusivas (rate limiting).

Conta com login Google: nome, e-mail e foto de perfil, para identificar sua conta e vincular seus grupos a ela.

Pagamento (destaque VIP/impulso): nome, CPF ou CNPJ, e-mail e telefone, quando você paga por PIX diretamente no site; esses dados são enviados ao nosso processador de pagamento (AbacatePay) para gerar a cobrança. Não armazenamos dados completos de cartão de crédito em nossos servidores.

Registros de segurança: mantemos um histórico de ações administrativas e eventos relevantes (auditoria) para investigação de abusos e cumprimento de obrigações legais.

2. Com quem compartilhamos dados

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar o Grupoteca: AbacatePay (processamento de pagamentos), Google (autenticação via login social), Resend (envio de e-mails transacionais, como confirmação de código ou notificação de grupo aprovado) e provedores de infraestrutura (hospedagem e banco de dados). Não vendemos seus dados a terceiros nem os usamos para publicidade — o Grupoteca não utiliza cookies de rastreamento ou anúncios de terceiros.

3. Base legal e finalidade

Tratamos seus dados com base na execução do contrato firmado ao usar o site (LGPD, art. 7º, V), no cumprimento de obrigação legal (como a guarda de registros de acesso exigida pelo Marco Civil da Internet), em nosso legítimo interesse em manter o site seguro e livre de fraude, e, quando aplicável, no seu consentimento (por exemplo, ao optar por login com Google).

4. Por quanto tempo guardamos os dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas acima. Registros de acesso são mantidos pelo prazo mínimo exigido pelo Marco Civil da Internet (6 meses). Dados de conta e de grupos enviados são mantidos enquanto sua conta estiver ativa, ou até que você solicite a exclusão.

5. Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar a qualquer momento, pela página de Fale Conosco: acesso aos seus dados, correção de dados incompletos ou desatualizados, exclusão dos seus dados, portabilidade para outro fornecedor, informação sobre com quem compartilhamos seus dados, e revogação de consentimento previamente concedido.

6. Segurança

Senhas são armazenadas com hash criptográfico (nunca em texto puro), cookies de sessão são protegidos contra leitura por scripts, e toda comunicação com o site é feita por HTTPS. Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado.

7. Alterações desta política

Podemos atualizar esta política periodicamente; a versão vigente é sempre a publicada nesta página, com a data de atualização indicada no topo.

8. Contato

Dúvidas ou solicitações sobre seus dados pessoais podem ser enviadas pela página de Fale Conosco.