Política de Privacidade

1. Dados coletados

Tratamos os seguintes dados, sempre vinculados a colaboradores autorizados:

• Dados de cadastro do colaborador: nome, e-mail, telefone e cargo na operação.
• Dados de contatos da rede: nome, telefone, e-mail e endereço inseridos voluntariamente pelos colaboradores como parte do trabalho de coordenação de equipes.
• Localização precisa: capturada apenas no momento do check-in em encontros, para validar presença física no local do evento. Não há rastreamento contínuo em background.
• Mídia: fotos enviadas pelos colaboradores como avatar de perfil ou registro de atividades.
• Dados de uso: registros de cumprimento de missões, check-ins e atividades dentro do app, para fins de gestão de desempenho das equipes.

2. Finalidade

Os dados são utilizados exclusivamente para organização interna da operação, mensuração de atividades de campo, gestão de equipes e geração de indicadores de cobertura. Não comercializamos, vendemos ou compartilhamos dados com terceiros para fins de marketing, publicidade ou rastreamento. Não utilizamos os dados para perfilamento publicitário nem os disponibilizamos a redes de anúncios.

3. Base legal

O tratamento se dá com base em legítimo interesse e em consentimento, quando aplicável, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

4. Permissões do app

• Câmera: usada exclusivamente para escanear QR codes de encontros e capturar foto de perfil. Não é acionada em background.
• Localização (precisa): usada apenas no momento do check-in em um encontro, para confirmar presença no local do evento. Não há coleta contínua nem em segundo plano.
• Notificações: usadas para lembretes operacionais (encontros, missões, novidades da operação).

5. Armazenamento e segurança

Os dados são armazenados em infraestrutura na nuvem (Supabase) com criptografia em trânsito (TLS) e em repouso, controles de acesso por papel (Row-Level Security) e auditoria de operações sensíveis. O acesso é restrito a colaboradores autenticados e autorizados pela coordenação.

6. Compartilhamento com terceiros

Não compartilhamos dados pessoais com terceiros, exceto:

• Provedores de infraestrutura estritamente necessários ao funcionamento da plataforma (Supabase para banco e autenticação, Vercel para hospedagem, Apple Push Notification Service para notificações).
• Quando exigido por obrigação legal ou ordem judicial.

Esses provedores atuam como operadores de dados sob contrato e seguem padrões de segurança equivalentes aos descritos nesta política.

7. Direitos dos titulares

Qualquer pessoa cujos dados sejam tratados pela plataforma pode solicitar acesso, correção, anonimização, portabilidade ou exclusão entrando em contato pelo e-mail abaixo. Atenderemos às solicitações nos prazos previstos pela LGPD.

8. Retenção

Os dados são mantidos enquanto o colaborador permanecer ativo na operação e por até 12 meses após o encerramento de sua atuação, sendo descartados ou anonimizados após esse período, salvo obrigação legal de retenção.

9. Crianças

O Datalab SoulMidia não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores. O acesso é restrito a colaboradores adultos previamente autorizados.

10. Integração com Instagram (Meta)

A plataforma pode se conectar a contas profissionais do Instagram (Business ou Criador) dos candidatos e lideranças da operação, por meio da API oficial da Meta (Instagram Platform), mediante autorização explícita do responsável pela conta no fluxo de login da própria Meta. Essa conexão é opcional e serve para acompanhar o engajamento da rede de apoio.

Ao conectar uma conta, tratamos:

• Dados do perfil profissional: identificador da conta e nome de usuário (@), usados para vincular a conta ao candidato na plataforma.
• Comentários públicos: texto, autor e data dos comentários feitos nas publicações da conta conectada, usados para medir e reconhecer o engajamento dos colaboradores da rede.

Usamos esses dados exclusivamente para gerar indicadores de engajamento e missões internas para as equipes. Não publicamos conteúdo automaticamente em nome do titular; eventuais respostas a comentários são realizadas de forma assistida pela própria equipe do candidato. O responsável pode desconectar a conta a qualquer momento, o que interrompe a coleta, e solicitar a exclusão dos dados já coletados. O uso da integração segue as Políticas da Plataforma Meta.

11. Contato

Encarregado de Dados (DPO): privacidade@soulmidia.com

12. Alterações

Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta URL.