Política de Privacidade

A Pitomba Tech Inova Simples (I.S.), CNPJ 68.663.016/0001-18, responsável pela operação do pitomba.bio, está estabelecida em São Benedito, Ceará, Brasil. Nesta Política, explicamos como os dados pessoais são coletados, usados, armazenados e protegidos no Serviço.

1. Dados que Coletamos

Dados da conta

• Nome de exibição
• Endereço de email
• Senha (armazenada como hash, nunca em texto plano)

Dados das páginas

• Nome e descrição do perfil
• Foto de avatar e imagens de capa
• Blocos de conteúdo (telefone, WhatsApp, links, chave Pix, endereço, localização e outros dados que você escolher publicar)
• Links de redes sociais
• Configurações de tema e visual

Dados de uso

• Um identificador técnico derivado do IP e navegador, sem armazenar o IP puro no Analytics
• Informações do navegador e dispositivo
• Páginas acessadas e horários de acesso

2. Como Usamos seus Dados

• Operação do Serviço: exibir seu perfil publicamente quando acessado pelo seu slug.
• Autenticação: verificar sua identidade e proteger sua conta.
• Melhorias e segurança: analisar uso agregado, eventos de navegação e desempenho para melhorar, proteger e medir o Serviço. Quando configurado, utilizamos o PostHog para essa telemetria.
• Comunicação: enviar avisos importantes sobre sua conta ou alterações no Serviço.

3. Compartilhamento de Dados

Não vendemos nem alugamos seus dados pessoais. Podemos compartilhá-los apenas quando necessário para operar o Serviço ou nas seguintes hipóteses:

• Quando exigido por lei ou ordem judicial.
• Para proteger direitos, segurança ou propriedade do Pitomba Bio ou de terceiros.
• Com provedores de infraestrutura e análise que operam o Serviço, como Vercel, MongoDB Atlas, Vercel Blob e PostHog, conforme necessário e sob medidas contratuais e técnicas adequadas. Alguns provedores podem processar dados fora do Brasil.

4. Armazenamento e Segurança

• Seus dados são armazenados em servidores seguros no exterior (Vercel e MongoDB Atlas).
• Senhas são protegidas com hash scrypt e salt único.
• Sessões usam tokens aleatórios armazenados como hash SHA-256.
• Conexões utilizam criptografia TLS.
• Aplicamos controle de acesso baseado em usuário — cada pessoa só acessa suas próprias páginas.

5. Cookies

Utilizamos um cookie de sessão (pitomba_session) para manter seu login ativo. O cookie é do tipo httpOnly e SameSite, não é acessado por JavaScript e expira automaticamente após 30 dias de inatividade. Se o PostHog estiver habilitado, ele poderá usar armazenamento local e cookies para medir o uso do Serviço, conforme esta Política.

Se você clicar em “Crie a sua grátis” no rodapé de uma página pública, utilizamos o cookie first-party pitomba_referral por até 30 dias para atribuir o início e a publicação de uma nova página à página de origem. Ele guarda apenas um identificador assinado da página pública de origem; os eventos usam um identificador técnico derivado do IP e navegador, sem armazenar o IP puro.

6. Imagens

Imagens enviadas (avatar, capa, galeria) são armazenadas no Vercel Blob Storage. Essas imagens são acessíveis publicamente pela URL retornada, pois são exibidas nas páginas de bio. Recomendamos não enviar imagens com dados sensíveis.

7. Retenção de Dados

• Sua conta e dados são mantidos enquanto sua conta estiver ativa.
• Ao solicitar a exclusão, sua conta entra em carência de 30 dias: as páginas deixam de ficar públicas imediatamente e a remoção definitiva ocorre ao final desse prazo, salvo cancelamento. Antes da remoção, é realizado um backup operacional criptografado e externo, mantido por até 35 dias para recuperação e segurança; cópias adicionais podem ser mantidas pelo período técnico necessário, além de obrigações legais e registros necessários para defesa de direitos.
• Sessões expiram após 30 dias sem atividade.

8. Seus Direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (LGPD), você tem direito a:

• Acesso: saber quais dados seus temos em nosso sistema.
• Correção: atualizar dados incorretos ou desatualizados.
• Exclusão: solicitar a remoção de seus dados.
• Portabilidade: solicitar seus dados em formato estruturado.
• Revogação do consentimento: a qualquer momento.

9. Menores de Idade

O Serviço não é destinado a menores de 18 anos. Não coletamos conscientemente dados de menores de idade.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email ou via aviso no Serviço. O uso continuado após as alterações constitui aceitação da Política atualizada.

11. Contato

Em caso de dúvidas, solicitações ou exercício de direitos sobre o tratamento dos seus dados, entre em contato pelo e-mail de suporte divulgado no site. A solicitação será encaminhada à Pitomba Tech, responsável pelo pitomba.bio.