Política de Privacidade
Sorellas Club
O Sorellas Club valoriza a privacidade e a proteção dos dados pessoais de suas membras. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações pessoais fornecidas por meio do aplicativo Sorellas Club ("App"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.
1. Dados Coletados
Para oferecer nossos serviços e proporcionar a melhor experiência dentro da comunidade, coletamos os seguintes dados pessoais:
Dados de Cadastro e Perfil
Nome completo, número de telefone celular (utilizado para autenticação via SMS), foto de perfil, biografia pessoal, empresa, cargo e setor de atuação, áreas de interesse profissional, data de aniversário e links de redes sociais (Instagram e LinkedIn).
Dados de Uso do App
Confirmações de presença em eventos (RSVP), token de notificações push (para envio de comunicados e lembretes) e dados de navegação e interação dentro do App.
Dados Técnicos
Tipo de dispositivo e sistema operacional, endereço IP (para fins de segurança) e tokens de autenticação.
2. Finalidade do Tratamento
Os dados pessoais coletados são utilizados exclusivamente para as seguintes finalidades:
Autenticação e segurança: verificação de identidade por meio de código SMS enviado ao telefone celular cadastrado, geração de tokens de sessão e proteção da conta.
Gestão do perfil: exibição das informações da membra no diretório do clube ("O Círculo"), no cartão virtual e na tela de perfil.
Networking: facilitar a conexão entre membras por meio da exibição de interesses em comum, dados de contato e links de redes sociais.
Comunicação institucional: envio de notificações push sobre eventos, comunicados, novidades e lembretes relevantes à comunidade.
Gestão de eventos: controle de inscrições (RSVP), lista de confirmadas e integração com o calendário do dispositivo.
Aniversariantes: exibição de membras que fazem aniversário no mês corrente na tela inicial do App.
Melhoria do serviço: análise de uso para aprimoramento contínuo das funcionalidades do App.
3. Base Legal
O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
| Base Legal | Artigo | Aplicação |
|---|---|---|
| Consentimento | Art. 7º, I | Ao preencher o perfil e fornecer seus dados no App, a membra consente com o tratamento para as finalidades descritas nesta política. |
| Execução de contrato | Art. 7º, V | O tratamento é necessário para a prestação dos serviços de networking e gestão do clube. |
| Legítimo interesse | Art. 7º, IX | Para envio de comunicações relevantes sobre a comunidade e melhoria dos serviços. |
4. Compartilhamento de Dados
Os dados pessoais das membras são compartilhados nas seguintes circunstâncias:
Entre membras do clube
Informações de perfil (nome, foto, empresa, cargo, setor, interesses, redes sociais) são visíveis para outras membras ativas no diretório "O Círculo".
Prestadores de serviço
Utilizamos serviços de terceiros para operação do App, conforme detalhado abaixo:
| Prestador | Finalidade |
|---|---|
| Twilio | Envio de SMS para autenticação |
| Amazon Web Services (AWS S3) | Armazenamento seguro de fotos de perfil |
| Expo (Push Notifications) | Envio de notificações push |
| Neon | Banco de dados PostgreSQL em nuvem |
5. Armazenamento e Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:
- Autenticação por token JWT com expiração de 30 dias
- Armazenamento seguro de tokens no dispositivo via SecureStore (keychain/keystore)
- Comunicação criptografada via HTTPS/TLS
- Armazenamento de fotos em servidores AWS S3 com controle de acesso
- Banco de dados com conexão SSL e acesso restrito
- Senhas de administradores protegidas por hash bcrypt e autenticação de dois fatores (2FA) via SMS
- Proteção contra tentativas de acesso indevido (limite de tentativas de login)
Os dados são armazenados em servidores localizados nos Estados Unidos, em conformidade com as garantias de proteção exigidas pela LGPD para transferência internacional de dados.
6. Retenção de Dados
Os dados pessoais são mantidos enquanto a membra possuir conta ativa no Sorellas Club. Em caso de desativação da conta ou solicitação de exclusão, os dados serão removidos de nossos sistemas em até 30 (trinta) dias, exceto quando houver obrigação legal de retenção.
7. Direitos da Titular
Em conformidade com a LGPD, a membra titular dos dados pessoais tem direito a:
Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados pessoais.
Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados, podendo também editá-los diretamente pelo App.
Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço.
Eliminação: solicitar a eliminação dos dados tratados com base no consentimento.
Revogação do consentimento: revogar o consentimento a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.
Informação sobre compartilhamento: obter informações sobre as entidades com as quais seus dados foram compartilhados.
Para exercer qualquer desses direitos, entre em contato conosco pelos canais indicados na Seção 13.
8. Notificações Push
O App utiliza notificações push para comunicar eventos, comunicados e lembretes relevantes. O envio de notificações requer autorização prévia da membra no dispositivo. A membra pode desativar as notificações a qualquer momento por meio das configurações do sistema operacional do dispositivo (iOS ou Android).
9. Integração com Calendário
O App oferece a funcionalidade de adicionar eventos confirmados ao calendário do dispositivo. Essa integração requer permissão explícita da membra e é realizada localmente no dispositivo, sem envio de dados do calendário para nossos servidores.
10. Cookies e Tecnologias de Rastreamento
O App não utiliza cookies. Para o painel administrativo web, podem ser utilizados cookies de sessão estritamente necessários para autenticação e segurança, sem finalidade de rastreamento ou publicidade.
11. Menores de Idade
O Sorellas Club é destinado exclusivamente a mulheres empreendedoras maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos que dados de menores foram coletados inadvertidamente, providenciaremos sua exclusão imediata.
12. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas ou na legislação aplicável. As membras serão notificadas sobre alterações significativas por meio do App. Recomendamos a revisão periódica desta página.
13. Contato
Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados, entre em contato conosco: