Política de Privacidade
1. Quem somos (Controlador)
A plataforma Profissionais VIP é operada e controlada por STW Eventos, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 05.194.804/0001-92, responsável pelo tratamento dos dados pessoais descritos nesta Política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
- Site: https://profissionaisvip.com
- Instagram oficial: @profissionaisvipoficial
- E-mail de contato (Encarregado/DPO): [email protected]
2. Esta política em resumo
Esta Política explica, em linguagem clara, quais dados tratamos sobre você, para que utilizamos, com quem compartilhamos, por quanto tempo os mantemos e como você pode exercer os seus direitos como titular. Ela se aplica a profissionais cadastrados, clientes, avaliadores, votantes e visitantes da plataforma.
Em caso de dúvida, você pode nos contatar a qualquer momento pelo e-mail [email protected].
Aviso: o endereço de e-mail acima é provisório. O ideal, para fins de conformidade, é dispormos de um endereço no próprio domínio da plataforma (ex.: [email protected]). Trabalharemos nessa atualização e comunicaremos aqui qualquer mudança.
3. Dados que coletamos
3.1 Dados do profissional cadastrado
Dados fornecidos pelo próprio profissional ao criar o seu perfil público na plataforma:
- Nome e identificador público (slug);
- E-mail e número de WhatsApp;
- Fotografia (foto de perfil e foto de capa) e fotos de trabalhos/galeria;
- Biografia/descrição profissional;
- Cidades atendidas e áreas de atuação;
- Links públicos: Instagram, Facebook e site próprio.
3.2 Dados de avaliadores e clientes
Dados fornecidos por usuários que avaliam profissionais ou entram em contato:
- Nome e bairro (conforme informado pelo usuário);
- Instagram (quando o usuário optar por informar);
- Comentário de avaliação e nota atribuída;
- Data da avaliação.
3.3 Dados de votantes
Dados tratados de forma automatizada quando um usuário participa de votações públicas, com a finalidade de segurança e prevenção de fraudes:
- Endereço de IP;
- User-agent (navegador, sistema operacional, dispositivo);
- Identificador antifraude (voter_hash), derivado por meio de função de hash;
- Cookie
pv_voter, com a finalidade de identificar a sessão de votação e evitar votos múltiplos. Duração atual: até 90 dias.
3.4 Dados comerciais e de pagamento
- Produto/serviço contratado, valor e condição;
- Status de pagamento via PIX e eventuais comprovantes enviados;
- Dados necessários à emissão de documentos fiscais.
3.5 Dados de conversas e atendimento (CRM via WhatsApp)
- Histórico de mensagens e atendimentos realizados via WhatsApp;
- Informações trocadas para prestação de suporte, suporte comercial e relacionamento.
3.6 Dados de navegação
- Cookies e tecnologias similares;
- Dados armazenados no armazenamento local do navegador (localStorage/sessionStorage);
- Informações técnicas mínimas para o funcionamento e a segurança da plataforma.
3.7 Dados de autenticação — conta tradicional
- E-mail de acesso e senha (tratada de forma protegida, por meio de hash);
- Indicadores de sessão para identificação do usuário autenticado.
3.8 Dados de autenticação via login social (Facebook/Instagram) — quando essa funcionalidade estiver disponível
Quando a opção de login social for disponibilizada na plataforma e você optar por utilizá-la, poderemos obter da Meta, conforme as permissões que você autorizar:
- Nome, e-mail e foto de perfil oriundos da sua conta Facebook ou Instagram.
Importante: no momento, a autenticação por login social é uma funcionalidade prevista. Esta seção descreve, de antecipação, como os dados serão tratados quando ela estiver disponível.
4. Como coletamos
Os dados são obtidos das seguintes formas:
- Cadastro pelo painel ou por WhatsApp, quando o profissional cria ou atualiza o seu perfil;
- Participação em votações públicas, com registro técnico antifraude (IP, user-agent, cookie
pv_votere voter_hash); - Submissão de avaliações, quando o usuário decide avaliar um profissional;
- Login tradicional (e-mail e senha);
- Login social (Facebook/Instagram), quando essa opção estiver disponível e for voluntariamente escolhida por você;
- Navegação, por meio de cookies e tecnologias similares.
5. Finalidades do tratamento
Tratamos os seus dados para as seguintes finalidades:
- Exibição pública do perfil do profissional na plataforma;
- Contato entre clientes e profissionais via WhatsApp;
- Realização de votações e avaliações públicas;
- Atendimento comercial, suporte e relacionamento (CRM);
- Segurança, integridade e prevenção a fraudes (ex.: voto múltiplo, abuso);
- Cumprimento de obrigações legais e contratuais.
6. Base legal (Art. 7º da LGPD)
Tratamos os dados com fundamento nas seguintes hipóteses legais, conforme cada finalidade:
| Base legal | Finalidade correspondente |
|---|---|
| Consentimento (art. 7º, I) | Avaliações, exibição pública do perfil, uso de cookies não essenciais e login social, quando disponível. |
| Execução de contrato ou de procedimentos preliminares (art. 7º, V) | Cadastro do profissional, contato com clientes e prestação dos serviços contratados. |
| Legítimo interesse (art. 7º, IX) | Segurança, prevenção de fraudes em votações, análise de uso e melhoria da plataforma. |
| Cumprimento de obrigação legal ou regulatória (art. 7º, II) | Retenção de documentos fiscais e demais obrigações previstas em lei. |
O consentimento pode ser revogado a qualquer momento, por meio dos canais indicados no item 17.
7. Compartilhamento de dados
Seus dados poderão ser compartilhados nas seguintes hipóteses:
- Com o público em geral: perfis profissionais, avaliações e notas publicados na plataforma;
- Com a Meta (Facebook/Instagram): exclusivamente quando você utilizar o login social (quando disponível) e/ou quando utilizarmos a API oficial do WhatsApp (WhatsApp Cloud API) para atendimento;
- Com provedores de infraestrutura e serviços: hospedagem, armazenamento, envio de e-mails, analytics e serviços correlatos, sob os respectivos contratos de prestação;
- Com autoridades públicas, quando obrigatório por lei ou ordem judicial válida.
Nunca vendemos os seus dados pessoais.
8. Transferência internacional de dados (Art. 33 da LGPD)
Alguns dos nossos provedores de tecnologia e serviços podem estar localizados no exterior (como é o caso, por exemplo, da Meta e do Google). Nessas hipóteses, os dados pessoais podem ser tratados fora do Brasil.
Sempre que houver transferência internacional, adotaremos as salvaguardas legais aplicáveis previstas na LGPD e na regulamentação da ANPD, buscaremos provedores com padrões adequados de proteção e tomaremos as medidas razoáveis para garantir o tratamento seguro dos dados.
Transparência: não afirmamos a existência de cláusulas contratuais específicas para todos os provedores enquanto estas não estiverem formalmente documentadas. Comprometemo-nos a manter você informado caso novas salvaguardas sejam formalizadas.
9. Cookies e tecnologias similares
Utilizamos cookies e tecnologias similares para:
- Manter a sessão e a autenticação do usuário;
- Registrar preferências de navegação;
- Prevenir fraudes em votações.
Em especial, utilizamos o cookie pv_voter, associado ao
identificador antifraude (voter_hash), com a finalidade de identificar sessões de
votação e evitar votos múltiplos. Duração atual deste cookie: até 90 dias.
Utilizamos ainda armazenamento local de sessão no navegador do usuário.
Utilizamos também o cookie pv_consent, do tipo funcional/de preferência, que registra a escolha do usuário no banner de cookies (accepted ou rejected) por até 180 dias. Não armazena nome, e-mail ou identificador de conta.
Você pode gerenciar, bloquear ou limpar cookies a qualquer momento nas configurações do seu navegador:
- Chrome: Configurações → Privacidade e segurança → Cookies;
- Safari: Preferências → Privacidade;
- Firefox: Configurações → Privacidade e Segurança;
- Edge: Configurações → Cookies e permissões de site.
A limpeza de cookies pode afetar funcionalidades da plataforma, como a permanência da sessão ativa.
10. Segurança e armazenamento
Adotamos medidas técnicas e organizacionais razoáveis para proteger os seus dados, incluindo:
- Transmissão por conexão segura (HTTPS);
- Controle de acesso a dados pessoais, restrito a pessoas autorizadas;
- Senhas armazenadas de forma protegida (por hash);
- Mecanismos de limitação de requisições e monitoramento para prevenção de fraudes e abusos;
- Retenção de dados pelo prazo estritamente necessário às finalidades descritas.
Nenhum sistema é inteiramente seguro. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD conforme previsto na LGPD.
11. Prazos de retenção
Mantemos os dados pelo tempo necessário às finalidades descritas, observados os prazos legais:
| Categoria | Prazo de retenção |
|---|---|
| Perfis de profissionais ativos | Enquanto a conta estiver ativa |
| Perfis de profissionais inativos | Até 2 (dois) anos após a inatividade, com posterior anonimização ou exclusão |
| Avaliações de avaliadores e clientes (nome, bairro, Instagram, comentário e nota) | Enquanto o perfil avaliado estiver ativo; removidas em até 48 horas mediante solicitação do titular |
| Votos e logs de IP associados à votação | Até 90 (noventa) dias após o encerramento/edição |
| Conversas e atendimentos via WhatsApp (CRM) | Até 6 (seis) meses |
| Comprovantes e documentos fiscais | Até 5 (cinco) anos, por obrigação fiscal |
Dados de navegação, cookies e armazenamento local (incluindo os cookies pv_voter e pv_consent) | Cookie pv_voter: até 90 dias (ou até o usuário limpar o navegador); cookie pv_consent: até 180 dias; dados de sessão enquanto o usuário estiver logado |
| Dados de autenticação tradicional (e-mail, senha e sessão) | Enquanto a conta existir; removidos mediante exclusão da conta |
| Dados de login social (Facebook/Instagram) | Removidos em até 48 horas após solicitação — ver item 14 |
12. Seus direitos (Art. 18 da LGPD)
Como titular de dados pessoais, você tem direito a:
- Confirmação da existência de tratamento;
- Acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor de serviço ou produto;
- Eliminação dos dados pessoais tratados com consentimento;
- Informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
- Informação sobre com quem compartilhamos os seus dados;
- Revogação do consentimento, a qualquer momento.
13. Como exercer os seus direitos
Para exercer qualquer dos direitos acima, envie um e-mail para [email protected], com o assunto "Exercício de Direitos — LGPD", informando qual direito você deseja exercer.
- Poderemos solicitar informações necessárias para confirmar a sua identidade, a fim de proteger os seus dados contra solicitações indevidas;
- As respostas serão fornecidas em prazo não superior a 15 (quinze) dias úteis, contados da confirmação da sua identidade, conforme o art. 19 da LGPD;
- Os serviços da plataforma serão prestados independentemente do exercício de qualquer direito, salvo nas hipóteses em que o dado for indispensável à prestação.
14. Exclusão de dados obtidos via login social (Facebook/Instagram)
Quando a funcionalidade de login social estiver disponível e você utilizá-la, você poderá solicitar a exclusão dos dados que obtivemos a partir do seu Facebook/Instagram. A exclusão é garantida por solicitação manual via e-mail, com atendimento em até 48 horas.
Importante: revogar o acesso na sua conta do Facebook/Instagram não exclui automaticamente os dados que já tenham sido recebidos pela plataforma. Para garantir a exclusão, é necessário solicitar também pelo nosso e-mail. As instruções completas estão na página Exclusão de Dados.
15. Crianças e adolescentes
A plataforma não é direcionada a crianças e não busca obter, deliberadamente, dados pessoais de menores de 18 anos sem o consentimento dos responsáveis legais. Caso você seja responsável por uma criança ou adolescente e entenda que ele nos forneceu dados sem a devida autorização, entre em contato pelo e-mail indicado no item 17 para que possamos proceder à exclusão.
16. Alterações desta política
Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data e versão. Recomendamos consultas periódicas.
Versão atual: 1.2 · Data de vigência: 10 de julho de 2026.
Histórico de versões: 1.2 (10/07/2026) — inclusão do cookie pv_consent (preferência de consentimento, 180 dias) no inventário de cookies, para refletir o banner efetivamente utilizado; 1.0 (30/06/2026) — versão inicial; 1.1 (10/07/2026) — correção do prazo de retenção do cookie pv_voter (de 365 para 90 dias), para refletir o funcionamento efetivo da plataforma.
17. Contato e Encarregado (DPO)
O Encarregado pelo Tratamento de Dados (DPO) da STW Eventos pode ser contatado para questões relativas à privacidade e ao tratamento de dados pessoais:
- Encarregado: Encarregado pelo Tratamento de Dados — STW Eventos;
- E-mail: [email protected]
- Site: https://profissionaisvip.com
- Instagram: @profissionaisvipoficial
Aviso: o e-mail de contato é provisório. O recomendado é a disponibilização de endereço no domínio profissionaisvip.com. Esta Política será atualizada assim que o novo canal estiver disponível.
© STW Eventos — CNPJ 05.194.804/0001-92 · Profissionais VIP · Documento em conformidade com a LGPD (Lei nº 13.709/2018).