Política de Privacidade

1. Dados coletados

Tratamos os seguintes dados, sempre vinculados a colaboradores autorizados:

• Dados de cadastro do colaborador: nome, e-mail, telefone e cargo na operação.
• Dados de contatos da rede: nome, telefone, e-mail e endereço inseridos voluntariamente pelos colaboradores como parte do trabalho de coordenação de equipes.
• Localização precisa: capturada apenas no momento do check-in em encontros, para validar presença física no local do evento. Não há rastreamento contínuo em background.
• Mídia: fotos enviadas pelos colaboradores como avatar de perfil ou registro de atividades.
• Dados de uso: registros de cumprimento de missões, check-ins e atividades dentro do app, para fins de gestão de desempenho das equipes.

2. Finalidade

Os dados são utilizados exclusivamente para organização interna da operação, mensuração de atividades de campo, gestão de equipes e geração de indicadores de cobertura. Não comercializamos, vendemos ou compartilhamos dados com terceiros para fins de marketing, publicidade ou rastreamento. Não utilizamos os dados para perfilamento publicitário nem os disponibilizamos a redes de anúncios.

3. Base legal

O tratamento se dá com base em legítimo interesse e em consentimento, quando aplicável, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

4. Permissões do app

• Câmera: usada exclusivamente para escanear QR codes de encontros e capturar foto de perfil. Não é acionada em background.
• Localização (precisa): usada apenas no momento do check-in em um encontro, para confirmar presença no local do evento. Não há coleta contínua nem em segundo plano.
• Notificações: usadas para lembretes operacionais (encontros, missões, novidades da operação).

5. Armazenamento e segurança

Os dados são armazenados em infraestrutura na nuvem (Supabase) com criptografia em trânsito (TLS) e em repouso, controles de acesso por papel (Row-Level Security) e auditoria de operações sensíveis. O acesso é restrito a colaboradores autenticados e autorizados pela coordenação.

6. Compartilhamento com terceiros

Não compartilhamos dados pessoais com terceiros, exceto:

• Provedores de infraestrutura estritamente necessários ao funcionamento da plataforma (Supabase para banco e autenticação, Vercel para hospedagem, Apple Push Notification Service para notificações).
• Quando exigido por obrigação legal ou ordem judicial.

Esses provedores atuam como operadores de dados sob contrato e seguem padrões de segurança equivalentes aos descritos nesta política.

7. Direitos dos titulares

Qualquer pessoa cujos dados sejam tratados pela plataforma pode solicitar acesso, correção, anonimização, portabilidade ou exclusão entrando em contato pelo e-mail abaixo. Atenderemos às solicitações nos prazos previstos pela LGPD.

8. Retenção

Os dados são mantidos enquanto o colaborador permanecer ativo na operação e por até 12 meses após o encerramento de sua atuação, sendo descartados ou anonimizados após esse período, salvo obrigação legal de retenção.

9. Crianças

O Datalab SoulMidia não é direcionado a menores de 18 anos e não coleta intencionalmente dados de menores. O acesso é restrito a colaboradores adultos previamente autorizados.

10. Contato

Encarregado de Dados (DPO): privacidade@soulmidia.com

11. Alterações

Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível nesta URL.