Política de Privacidade

O controlador dos dados pessoais tratados nesta plataforma é a WingeDeal — razão social [a definir], inscrita no CNPJ [a definir], com sede em [a definir].

Encarregado pelo tratamento de dados pessoais (DPO): [a definir]. Contato para assuntos de privacidade: wingedeal@gmail.com.

Cadastro: nome, e-mail, telefone e, conforme o perfil, CPF, dados da empresa (CNPJ, razão social, endereço) e do representante legal.

Verificação: documentos e informações enviados para comprovar identidade, vínculo societário e atuação profissional.

Uso da plataforma: publicações, mensagens trocadas nas negociações, avaliações, reuniões agendadas e documentos do processo de NCNDA.

Dados técnicos: endereço IP (guardado de forma pseudonimizada nos registros de segurança), páginas acessadas e registros de erro da aplicação.

Cada tratamento tem uma finalidade e uma base legal declarada:

• Criar e manter a sua conta, autenticar o acesso e operar as negociações: Execução de contrato (art. 7º, V).
• Verificar identidade, documentos e dados societários antes de liberar o acesso: Execução de contrato e legítimo interesse na segurança da rede (art. 7º, V e IX).
• Prevenir fraude e abuso, incluindo o reCAPTCHA do formulário público e os limites de requisição: Legítimo interesse (art. 7º, IX).
• Processar pagamentos de planos e créditos e emitir as cobranças: Execução de contrato e obrigação legal fiscal (art. 7º, V e II).
• Guardar comprovantes de aceite, contratos e transações pelos prazos legais: Obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Medir o uso do site com o Google Analytics: Consentimento, revogável a qualquer momento (art. 7º, I).

Com a contraparte de uma negociação, na medida e no momento previstos pelos fluxos da plataforma; com autoridades, quando exigido por lei; e com os prestadores abaixo, que tratam dados em nosso nome e sob instrução:

• Vercel Inc. (Estados Unidos): Hospedagem da aplicação e entrega das páginas.
• Supabase Inc. (Estados Unidos): Banco de dados e armazenamento de arquivos enviados.
• Upstash Inc. (Estados Unidos): Limite de requisições (anti-abuso) e fila das rotinas automáticas.
• Resend Inc. (Estados Unidos): Envio dos e-mails da plataforma.
• Twilio Inc. (Estados Unidos): Verificação de telefone e mensagens por WhatsApp, quando você usa esses recursos.
• Google LLC (reCAPTCHA e Google Analytics) (Estados Unidos): reCAPTCHA: proteção do formulário público contra automação. Google Analytics: medição de uso, apenas com o seu consentimento.
• Functional Software, Inc. (Sentry) (Estados Unidos): Registro de erros da aplicação para diagnóstico, quando configurado.
• Asaas Gestão Financeira S.A. (Brasil): Processamento de pagamentos de planos e créditos, incluindo emissão de cobrança.
• Provedor de assinatura digital do NCNDA [a definir: Autentique ou Clicksign] (Brasil): Coleta das assinaturas do acordo de confidencialidade: recebe o nome e o e-mail das partes e o PDF do acordo, e devolve o documento assinado e os eventos da assinatura. Só entra em cena quando o caminho por provedor externo está habilitado; hoje nenhum dado sai por aqui.
• BrasilAPI (Brasil): Consulta pública de CNPJ e de endereço por CEP durante a verificação cadastral.

Esta lista é mantida junto da política e atualizada quando um fornecedor entra ou sai.

Parte dos prestadores listados acima opera nos Estados Unidos — hospedagem, banco de dados, envio de e-mails, mensagens, anti-abuso e registro de erros. Isso significa que os seus dados são transferidos para fora do Brasil (LGPD, art. 33).

A transferência se apoia nas cláusulas contratuais e nos acordos de tratamento de dados (DPA) firmados com cada fornecedor, que impõem a eles obrigações equivalentes às desta política. Os acordos vigentes podem ser solicitados pelo canal da seção 1.

Usamos cookies necessários para manter a sua sessão, proteger o acesso e guardar a sua própria preferência de cookies. Eles não dependem de consentimento, porque sem eles o site não funciona.

Cookies de análise (Google Analytics) só são usados se você aceitar. A recusa é o estado padrão, e você pode mudar de ideia a qualquer momento em “Preferências de cookies”, no rodapé de qualquer página pública.

Sua identidade não é exibida de forma aberta: ela é revelada à contraparte apenas nas etapas previstas da negociação. Publicações podem circular sob codinome.

Conta e negociações: enquanto a conta existir e, depois disso, pelos prazos legais aplicáveis à comprovação de contratos e transações.

Documentos do NCNDA: em custódia temporária, apagados 30 dias após a conclusão do processo; o registro de que o acordo existiu permanece.

Convites e códigos de acesso: guardados apenas como resumo criptográfico. Código de redefinição de senha e de verificação de e-mail são apagados 30 dias depois de usados ou vencidos.

Pedido de convite: 180 dias contados da decisão. Depois disso, nome, e-mail e empresa informados no formulário público são apagados.

Registros de segurança: pelo tempo necessário à apuração de abuso, com o endereço IP pseudonimizado.

Trilha administrativa: cinco anos. É o registro das ações da nossa equipe sobre contas e convites — quem fez, o quê e quando —, guardado para responder a questionamento sobre uma decisão e expurgado automaticamente ao fim do prazo.

Consentimento de cookies: a sua decisão (versão do aviso, data e categorias) fica registrada enquanto a conta existir — é a prova de que a escolha foi sua, exigida pela própria LGPD.

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio ou eliminação dos seus dados, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18).

O pedido é feito pelo e-mail da seção 1 e respondido em até 15 dias. Pode ser necessário confirmar a sua identidade antes de atender — é o que impede que um pedido feito por terceiro alcance os seus dados.

Adotamos medidas técnicas para proteger os dados — senhas guardadas como resumo criptográfico, acesso por sessão revogável, limites de requisição e registro de eventos de segurança. Se ocorrer incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos da legislação.