Política de Privacidade
Última atualização: 2026-04-30
1. Quem somos
O ProsPerto é uma plataforma de busca de prestadores de serviço locais. Não intermediamos serviços nem somos parte em qualquer contratação. Apenas conectamos moradores a profissionais por meio de um diretório público.
2. Dados que coletamos
Dos profissionais cadastrados: nome, categoria, telefone, WhatsApp, Instagram, endereço (quando público), foto, serviços, disponibilidade e área de atendimento. A fonte são dados tornados manifestamente públicos pelo titular (Google Maps, Instagram público, Facebook público, ACIG) ou informados diretamente pelo profissional ao reivindicar o perfil.
Dos visitantes: registros de cliques em CTAs (WhatsApp, telefone, Instagram) na tabela Click e visualizações de perfil na tabela ProfileView. O endereço IP é armazenado em formato hash (sem identificação pessoal direta) apenas para fins de deduplicação.
Buscas realizadas no diretório (termo, cidade, IP em hash e número de resultados encontrados) na tabela Search, para entendermos a demanda dos visitantes e melhorarmos a relevância dos resultados.
Das indicações: nome do profissional indicado, categoria, cidade, nome do indicador e (opcionalmente) telefone/Instagram do indicador para validação.
3. Base legal (LGPD)
- Dados tornados manifestamente públicos pelo titular (Art. 7°, §4° da LGPD).
- Legítimo interesse (Art. 7°, IX) para listagem de profissionais, beneficiando tanto sua visibilidade quanto o público que busca por serviços.
- Consentimento (Art. 7°, I) quando o profissional reivindica o perfil e fornece dados diretamente.
4. Política de retenção
- Perfis ativos (publicados): mantidos sem prazo enquanto a finalidade do diretório se mantiver.
- Perfis removidos: registros mantidos por 5 anos para fins de auditoria e prevenção de fraudes.
- Cliques e visualizações de perfil: 24 meses.
- Buscas: 12 meses.
- Indicações: 24 meses após o atendimento.
- IPs (hashed): seguem a mesma retenção das visualizações de perfil (24 meses).
5. Subprocessadores
Atualmente utilizamos os seguintes subprocessadores:
- Supabase Inc. (Estados Unidos) — banco de dados e autenticação.
- Vercel Inc. (Estados Unidos) — hospedagem e CDN.
Por se tratar de transferência internacional de dados pessoais para os EUA, observamos o disposto no Art. 33 da LGPD. Adotamos cláusulas contratuais e medidas técnicas equivalentes ao padrão da legislação brasileira.
Não utilizamos serviços de analytics, publicidade ou rastreamento de terceiros no momento.
Potenciais subprocessadores futuros (não em uso): Mercado Pago / Stripe (pagamentos), WhatsApp Business API (Meta) e provedor de e-mail transacional. Esta política será atualizada antes de qualquer adoção.
6. Direitos do titular
O profissional pode, a qualquer momento: solicitar acesso aos seus dados, corrigir dados incorretos, solicitar a remoção completa do perfil ou pedir a portabilidade dos dados. Atenderemos em até 15 dias úteis.
8. Compartilhamento
Não vendemos, alugamos, compartilhamos com fins comerciais ou cruzamos com bases de terceiros os dados pessoais que tratamos. Os dados dos profissionais publicados são exibidos no diretório conforme a finalidade original em que foram tornados públicos.
9. Segurança
Utilizamos criptografia SSL/TLS em todo o tráfego, armazenamos dados em servidores com controles de acesso e backup automático, e aplicamos hash em IPs de visitantes.
10. Alterações
Esta política pode ser atualizada periodicamente. Versão atual: 2026-04-30. Alterações materiais serão comunicadas com aviso na home por 30 dias.
11. Contato (DPO)
E-mail do encarregado: privacidade@prosperto.com.br