Política de Privacidade

1. Quem Somos

O Brasa Match é uma plataforma que conecta clientes a profissionais de churrasco (pitmasters/churrasqueiros). Operamos como um marketplace de serviços, facilitando a contratação, comunicação e pagamento entre as partes.

Esta Política de Privacidade explica de forma transparente quais dados coletamos, como os usamos, com quem os compartilhamos e quais são seus direitos conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que Coletamos

2.1 Dados fornecidos por você

• Nome completo e e-mail (obrigatórios para cadastro)
• Telefone / WhatsApp
• Endereço completo (CEP, rua, número, bairro, cidade, estado)
• CPF e RG (para verificação de identidade dos churrasqueiros)
• Foto de perfil
• Biografia profissional e especialidades (para churrasqueiros)
• Documentos de verificação (selfie, RG frente/verso, certidão criminal)

2.2 Dados gerados pelo uso da plataforma

• Histórico de reservas e contratações
• Avaliações e comentários
• Mensagens trocadas via chat interno
• Preferências de notificação
• Status de assinatura e pagamentos

2.3 Dados que NÃO coletamos

• Endereço IP em texto plano
• Geolocalização precisa sem consentimento
• Dados de navegação para fins de rastreamento publicitário
• Informações sensíveis (saúde, religião, orientação sexual, etc.)

3. Como Usamos Seus Dados

• Execução do serviço: conectar clientes a churrasqueiros, gerenciar reservas, processar pagamentos
• Verificação de identidade: validar documentos de churrasqueiros para segurança da plataforma
• Comunicação: notificações sobre reservas, mensagens do chat, atualizações da conta
• Melhoria do serviço: análise de métricas agregadas e anônimas para melhorar a experiência
• Cumprimento legal: obrigações fiscais, regulatórias e de segurança

4. Nossa Stack Tecnológica

Transparência total sobre as ferramentas que utilizamos:

5. Retenção de Dados

Retemos seus dados enquanto sua conta existir na plataforma. Isso inclui:

• Dados de perfil e cadastro
• Histórico de reservas e avaliações
• Registros de pagamento (via Stripe)

Após a exclusão da conta, todos os dados pessoais são removidos permanentemente (hard delete) do nosso banco de dados. Dados de transações financeiras podem ser retidos pelo Stripe conforme exigências legais e fiscais, mas não temos controle sobre essa retenção.

6. Compartilhamento de Dados

Não vendemos seus dados. Compartilhamos informações apenas nas seguintes situações:

• Entre usuários: quando você contrata um churrasqueiro, seu nome e dados de contato são visíveis a ele para execução do serviço (e vice-versa)
• Stripe: dados necessários para processar pagamentos (nome, e-mail, valor da transação)
• Supabase: como provedor de infraestrutura, o Supabase processa dados conforme seu próprio acordo de privacidade
• Obrigação legal: se exigido por lei, ordem judicial ou autoridade competente

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos:

• Acesso: solicitar uma cópia de todos os seus dados
• Correção: corrigir dados incompletos, inexatos ou desatualizados
• Exclusão: solicitar a eliminação permanente de seus dados (disponível em Configurações > Excluir Minha Conta)
• Portabilidade: solicitar a transferência de seus dados para outro serviço
• Revogação de consentimento: retirar consentimento a qualquer momento
• Oposição: opor-se ao tratamento de dados para determinadas finalidades

Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@brasamatch.com.br ou utilize a funcionalidade de exclusão de conta disponível diretamente na plataforma.

8. Segurança

Adotamos as seguintes medidas de segurança:

• Autenticação via Supabase Auth com hashing seguro de senhas
• Row Level Security (RLS) no banco de dados para isolamento entre usuários
• Conexões criptografadas (HTTPS/TLS) em toda a plataforma
• Pagamentos processados pelo Stripe (certificado PCI DSS Level 1)
• Sem armazenamento de IPs em texto plano
• Cookies de sessão seguros com flags httpOnly e secure

9. Cookies

Utilizamos cookies e tecnologias semelhantes nas seguintes categorias:

• Cookies de autenticação: mantêm sua sessão ativa (Supabase Auth)
• Cookies de preferência: lembram suas configurações de tema e idioma
• Analytics opcionais: Google Analytics e PostHog ajudam a entender o uso da plataforma
• Publicidade opcional: Google AdSense financia parte do conteúdo público gratuito

Analytics e armazenamento publicitário permanecem negados por padrão. Eles são liberados somente depois do seu consentimento, que pode ser recusado ou alterado a qualquer momento.

Revisar preferências de cookies

10. Publicidade e Google AdSense

Exibimos anúncios do Google AdSense nas páginas públicas e gratuitas do site (como blog e receitas). É importante que você saiba como esses anúncios funcionam:

• Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base nas suas visitas anteriores a este site ou a outros sites na Internet.
• O uso de cookies de publicidade pelo Google permite que ele e seus parceiros veiculem anúncios para você com base nas suas visitas aos nossos sites e/ou a outros sites na Internet.
• Você pode desativar a publicidade personalizada a qualquer momento acessando as Configurações de Anúncios do Google.
• Opt-out de fornecedores terceiros: como alternativa, você pode desativar o uso de cookies para publicidade personalizada de outros fornecedores acessando www.aboutads.info/choices.
• Os anúncios podem ser veiculados por redes e fornecedores de publicidade de terceiros certificados pelo Google. A lista completa de fornecedores certificados está disponível em Fornecedores de anúncios certificados do Google.
• Anúncios nunca são exibidos em áreas autenticadas da plataforma (painel do usuário, checkout, chat ou telas do aplicativo).

Conforme descrito na seção 9. Cookies, o armazenamento de cookies de publicidade permanece desativado por padrão e só é ativado após o seu consentimento explícito, que pode ser revogado a qualquer momento.

11. Alterações nesta Política

Esta política pode ser atualizada a qualquer momento. Em caso de alterações significativas, notificaremos os usuários por e-mail ou através de um aviso na plataforma. Recomendamos revisar esta página periodicamente.

12. Contato

Para dúvidas sobre privacidade, exercício de direitos ou qualquer questão relacionada aos seus dados pessoais: