Política de privacidade
Atualizado em 25 de setembro de 2026.
Esta página lista o que o site coleta de fato, conferido no próprio código. Ela substitui um texto herdado de outro projeto, que descrevia uma coleta diferente da nossa. A versão revisada por advogado está em preparação.
O que coletamos quando você cria conta
O login é feito pelo Supabase, com e-mail e senha ou com a conta Google. Nesse caminho ficam registrados o seu e-mail e a data de criação.
No perfil, só o que você preenche:
- Profissional: nome de exibição, ocupação, registro no conselho, anos de experiência, cidade/estado, contatos que você escolher publicar (e-mail, telefone, WhatsApp, site, LinkedIn), áreas de atuação, NRs e foto.
- Empresa: nome, categoria, descrição, cidade/estado, contato, site, logo e — se você informar — o CNPJ.
- Pedido de serviço: título, descrição, cidade/estado, prazo e faixa de orçamento.
Foto e logo ficam num bucket público do Supabase Storage: quem tem o link vê a imagem. Não suba documento nem foto que você não queira pública.
O CNPJ e a Receita Federal
Se você informar o CNPJ, ele é consultado no cadastro público da Receita Federal (via BrasilAPI) para conferir a situação cadastral. Guardamos o CNPJ e o resultado da conferência. É o que sustenta o selo descrito em /verificacao.
Quando alguém te procura
Ao enviar um pedido de orçamento, ficam registrados nome, e-mail, telefone, cidade e a descrição do que a pessoa precisa — e isso é mostrado a quem vai responder. É o objetivo do formulário.
Perfis que vieram de fonte pública
Boa parte do diretório foi montada a partir de informação pública: diretórios abertos, cadastros governamentais e os sites das próprias empresas. Se o seu nome ou o da sua empresa está aqui e você não cadastrou, você pode reivindicar o perfil para assumi-lo e corrigi-lo, ou pedir a remoção. Pedido de remoção de dado pessoal é tratado como prioridade.
Medição de uso
O site usa Google Analytics 4 e Microsoft Clarity. Eles registram navegação de forma agregada — páginas vistas, origem da visita e, no caso do Clarity, gravação de sessão com o conteúdo de campos sensíveis mascarado. São serviços de terceiros e seguem as políticas de privacidade deles.
O que NÃO fazemos
- Não vendemos sua base de contatos.
- Não processamos pagamento nem guardamos dado de cartão.
- Não pedimos nem armazenamos resultado de exame, laudo médico ou prontuário.
- Não enviamos e-mail em massa para os contatos do diretório.
Seus direitos (LGPD)
Você pode pedir acesso, correção ou exclusão dos seus dados, e retirar consentimento. O caminho mais rápido é a própria conta: o painel edita e remove o que você publicou. Para o que não dá pra resolver por lá — inclusive remoção de perfil que você não criou — fale com a gente pelos contatos do rodapé.
Onde os dados ficam
Em infraestrutura do Supabase (banco e arquivos, região América do Sul) e da Vercel (hospedagem do site). Prazo de retenção definido e o encarregado de dados (DPO) entram na versão revisada — hoje não temos esses dois pontos formalizados, e preferimos dizer isso a inventar um número.