Política de Privacidade

1. Quem somos

O Play Set Pass é uma plataforma que permite a criação de cartões de visita digitais, currículos online e páginas de contato pessoal/profissional. Esta Política de Privacidade explica quais dados pessoais coletamos, para quê os usamos, com quem podemos compartilhá-los e quais direitos você tem sobre eles, nos termos da LGPD.

Controlador dos dados: [preencher: razão social ou nome do responsável, CNPJ/CPF], com endereço em [preencher: endereço completo]. Dúvidas, solicitações ou exercício de direitos sobre dados pessoais podem ser enviados para [preencher: e-mail de contato/encarregado de dados (DPO)].

2. Quais dados coletamos

Coletamos os seguintes tipos de dados:

• Dados de cadastro: nome completo, e-mail, nome de usuário e senha (armazenada com hash criptográfico — nunca em texto puro).
• Dados do cartão/perfil público: as informações que você escolhe preencher e publicar, como cargo, empresa, telefone, WhatsApp, e-mail público, site, endereço, redes sociais e links personalizados. Você controla individualmente quais desses campos ficam visíveis no seu cartão público.
• Imagens enviadas: foto de perfil, imagem de capa, logo da empresa e ícones de links personalizados, enviados voluntariamente por você.
• Dados de currículo (opcional): experiências profissionais, formação, certificações, competências e idiomas, caso você utilize a funcionalidade de currículo online.
• Dados de navegação e uso: quando alguém visualiza um cartão público, registramos estatísticas agregadas como data/hora, tipo de dispositivo, navegador e origem do acesso (referrer), para alimentar o painel de estatísticas do titular do cartão. Também registramos interações como cliques em WhatsApp, telefone, e-mail, links e downloads de contato (vCard).
• Cookies e sessão: utilizamos um cookie de sessão essencial (httpOnly) para manter você autenticado. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

3. Para que usamos seus dados

• Criar e manter sua conta e o seu cartão digital;
• Exibir publicamente as informações que você optou por tornar visíveis no seu cartão;
• Gerar o QR Code, o link público e o currículo em PDF do seu cartão;
• Calcular e exibir estatísticas de visualizações e interações do seu próprio cartão;
• Enviar e-mails operacionais, como recuperação de senha;
• Prevenir fraude, abuso e uso indevido da plataforma (ex.: limite de tentativas de cadastro/login);
• Cumprir obrigações legais ou regulatórias, quando aplicável.

4. Base legal (art. 7º da LGPD)

Tratamos seus dados com base em uma ou mais das seguintes bases legais, conforme o caso:

• Execução de contrato: para fornecer as funcionalidades do cartão digital que você contratou ao criar sua conta;
• Consentimento: para o envio de comunicações opcionais e para o processamento de dados que você escolhe tornar públicos no seu cartão;
• Legítimo interesse: para prevenção a fraudes e melhoria da segurança e estabilidade da plataforma;
• Cumprimento de obrigação legal: quando exigido por lei ou autoridade competente.

5. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários para operar a plataforma, como o provedor de hospedagem/infraestrutura em nuvem que armazena o banco de dados e os arquivos enviados. Esses prestadores têm acesso limitado ao necessário para prestar o serviço e estão sujeitos a obrigações de confidencialidade.

Importante: os dados que você escolhe exibir no seu cartão público (ex.: telefone, e-mail, endereço) ficam acessíveis a qualquer pessoa que acesse o link do seu cartão — essa exposição é uma decisão sua, controlável a qualquer momento nas configurações do seu perfil.

6. Armazenamento e segurança

Os dados são armazenados em banco de dados protegido, com senha de acesso armazenada exclusivamente em formato de hash criptográfico (bcrypt) — nunca em texto puro. A comunicação entre seu navegador e nossos servidores é criptografada via HTTPS. Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, perda ou vazamento, embora nenhum sistema seja 100% livre de risco.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da sua conta, seus dados pessoais e o conteúdo do seu cartão são removidos permanentemente, exceto quando a manutenção de algum registro for exigida por lei (ex.: obrigações fiscais) — nesse caso, mantido apenas pelo prazo legal exigido e para essa finalidade específica.

8. Seus direitos como titular de dados (art. 18 da LGPD)

Você pode, a qualquer momento e mediante solicitação:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD;
• Solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento previamente dado, a qualquer momento;
• Se opor a um tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.

Muitos desses direitos podem ser exercidos diretamente nas configurações da sua conta (editar dados, ocultar campos do cartão público, excluir a conta). Para os demais casos, entre em contato pelo canal indicado na seção 1 acima.

9. Menores de idade

O Play Set Pass não é direcionado a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se você acredita que uma conta pertence a um menor, entre em contato para que possamos tomar as medidas cabíveis.

10. Alterações desta política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, com atualização da data de “última atualização” no topo desta página.

11. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta Política de Privacidade, entre em contato: [preencher: e-mail de contato/encarregado de dados (DPO)].