Política de Privacidade

Plataforma Profissionais VIP · https://profissionaisvip.com
Versão 1.2 · Em vigor desde 10 de julho de 2026

1. Quem somos (Controlador)

A plataforma Profissionais VIP é operada e controlada por STW Eventos, pessoa jurídica de direito privado, inscrita no CNPJ sob o nº 05.194.804/0001-92, responsável pelo tratamento dos dados pessoais descritos nesta Política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

• Site: https://profissionaisvip.com
• Instagram oficial: @profissionaisvipbr
• E-mail de contato (Encarregado/DPO): [email protected]

2. Esta política em resumo

3. Dados que coletamos

3.1 Dados do profissional cadastrado

Dados fornecidos pelo próprio profissional ao criar o seu perfil público na plataforma:

• Nome e identificador público (slug);
• E-mail e número de WhatsApp;
• Fotografia (foto de perfil e foto de capa) e fotos de trabalhos/galeria;
• Biografia/descrição profissional;
• Cidades atendidas e áreas de atuação;
• Links públicos: Instagram, Facebook e site próprio.

3.2 Dados de avaliadores e clientes

Dados fornecidos por usuários que avaliam profissionais ou entram em contato:

• Nome e bairro (conforme informado pelo usuário);
• Instagram (quando o usuário optar por informar);
• Comentário de avaliação e nota atribuída;
• Data da avaliação.

3.3 Dados de votantes

Dados tratados de forma automatizada quando um usuário participa de votações públicas, com a finalidade de segurança e prevenção de fraudes:

• Endereço de IP;
• User-agent (navegador, sistema operacional, dispositivo);
• Identificador antifraude (voter_hash), derivado por meio de função de hash;
• Cookie pv_voter, com a finalidade de identificar a sessão de votação e evitar votos múltiplos. Duração atual: até 90 dias.

3.4 Dados comerciais e de pagamento

• Produto/serviço contratado, valor e condição;
• Status de pagamento via Pix (confirmado automaticamente), pagamento por cartão combinado e processado manualmente com a equipe, e eventuais comprovantes enviados;
• Dados necessários à emissão de documentos fiscais.

3.5 Dados de conversas e atendimento (CRM via WhatsApp)

• Histórico de mensagens e atendimentos realizados via WhatsApp;
• Informações trocadas para prestação de suporte, suporte comercial e relacionamento.

3.6 Dados de navegação

• Cookies e tecnologias similares;
• Dados armazenados no armazenamento local do navegador (localStorage/sessionStorage);
• Informações técnicas mínimas para o funcionamento e a segurança da plataforma.

3.7 Dados de autenticação — conta tradicional

• E-mail de acesso e senha (tratada de forma protegida, por meio de hash);
• Indicadores de sessão para identificação do usuário autenticado.

3.8 Dados de autenticação via login social (Facebook/Instagram) — quando essa funcionalidade estiver disponível

Quando a opção de login social for disponibilizada na plataforma e você optar por utilizá-la, poderemos obter da Meta, conforme as permissões que você autorizar:

• Nome, e-mail e foto de perfil oriundos da sua conta Facebook ou Instagram.

Importante: no momento, a autenticação por login social é uma funcionalidade prevista. Esta seção descreve, de antecipação, como os dados serão tratados quando ela estiver disponível.

3.9 Cadastro de indicador

Quem preenche o formulário de cadastro na rede de indicadores informa nome completo, CPF, telefone/WhatsApp, e-mail e endereço (CEP, rua, número, complemento, bairro, cidade e UF), além da empresa parceira de origem, quando houver. Esses dados são usados para o cadastro na rede de indicadores, para a equipe entrar em contato e, no caso do CPF, para identificação e pagamento de comissões, quando houver. O CPF é guardado de forma protegida (cifrado) e só é exibido à equipe responsável, com registro de acesso. A base legal é o consentimento do titular, que pode ser revogado a qualquer momento pelos canais do item 13. O prazo de retenção desses dados será informado nesta política.

Confirmação da entrada de indicador: para administrar a entrada de R$ 99,90, o vínculo com o contato de WhatsApp e a validade do acesso, a equipe registra referência do pagamento, valor, datas, identificação da mensagem usada na conferência e registro da confirmação administrativa. Indicações, comissões e histórico de acesso permanecem registrados após o vencimento; esse vencimento encerra o acesso, sem apagar automaticamente esses registros. Solicitações sobre seus dados são atendidas pelos canais do item 13, com análise das obrigações de conservação aplicáveis.

4. Como coletamos

Os dados são obtidos das seguintes formas:

• Cadastro pelo painel ou por WhatsApp, quando o profissional cria ou atualiza o seu perfil;
• Participação em votações públicas, com registro técnico antifraude (IP, user-agent, cookie pv_voter e voter_hash);
• Submissão de avaliações, quando o usuário decide avaliar um profissional;
• Login tradicional (e-mail e senha);
• Login social (Facebook/Instagram), quando essa opção estiver disponível e for voluntariamente escolhida por você;
• Navegação, por meio de cookies e tecnologias similares.

5. Finalidades do tratamento

Tratamos os seus dados para as seguintes finalidades:

• Exibição pública do perfil do profissional na plataforma;
• Contato entre clientes e profissionais via WhatsApp;
• Realização de votações e avaliações públicas;
• Atendimento comercial, suporte e relacionamento (CRM);
• Segurança, integridade e prevenção a fraudes (ex.: voto múltiplo, abuso);
• Cumprimento de obrigações legais e contratuais.

6. Base legal (Art. 7º da LGPD)

Tratamos os dados com fundamento nas seguintes hipóteses legais, conforme cada finalidade:

O consentimento pode ser revogado a qualquer momento, por meio dos canais indicados no item 17.

7. Compartilhamento de dados

Seus dados poderão ser compartilhados nas seguintes hipóteses:

• Com o público em geral: perfis profissionais, avaliações e notas publicados na plataforma;
• Com a Meta (Facebook/Instagram): exclusivamente quando você utilizar o login social (quando disponível) e/ou quando utilizarmos a API oficial do WhatsApp (WhatsApp Cloud API) para atendimento;
• Com provedores de infraestrutura e serviços: hospedagem, armazenamento, envio de e-mails, analytics e serviços correlatos, sob os respectivos contratos de prestação;
• Com autoridades públicas, quando obrigatório por lei ou ordem judicial válida.

Nunca vendemos os seus dados pessoais.

8. Transferência internacional de dados (Art. 33 da LGPD)

Alguns dos nossos provedores de tecnologia e serviços podem estar localizados no exterior (como é o caso, por exemplo, da Meta e do Google). Nessas hipóteses, os dados pessoais podem ser tratados fora do Brasil.

Sempre que houver transferência internacional, adotaremos as salvaguardas legais aplicáveis previstas na LGPD e na regulamentação da ANPD, buscaremos provedores com padrões adequados de proteção e tomaremos as medidas razoáveis para garantir o tratamento seguro dos dados.

Transparência: não afirmamos a existência de cláusulas contratuais específicas para todos os provedores enquanto estas não estiverem formalmente documentadas. Comprometemo-nos a manter você informado caso novas salvaguardas sejam formalizadas.

9. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para:

• Manter a sessão e a autenticação do usuário;
• Registrar preferências de navegação;
• Prevenir fraudes em votações.

Em especial, utilizamos o cookie pv_voter, associado ao identificador antifraude (voter_hash), com a finalidade de identificar sessões de votação e evitar votos múltiplos. Duração atual deste cookie: até 90 dias. Utilizamos ainda armazenamento local de sessão no navegador do usuário.

Utilizamos também o cookie pv_consent, do tipo funcional/de preferência, que registra a escolha do usuário no banner de cookies (accepted ou rejected) por até 180 dias. Não armazena nome, e-mail ou identificador de conta.

Você pode gerenciar, bloquear ou limpar cookies a qualquer momento nas configurações do seu navegador:

• Chrome: Configurações → Privacidade e segurança → Cookies;
• Safari: Preferências → Privacidade;
• Firefox: Configurações → Privacidade e Segurança;
• Edge: Configurações → Cookies e permissões de site.

A limpeza de cookies pode afetar funcionalidades da plataforma, como a permanência da sessão ativa.

10. Segurança e armazenamento

Adotamos medidas técnicas e organizacionais razoáveis para proteger os seus dados, incluindo:

• Transmissão por conexão segura (HTTPS);
• Controle de acesso a dados pessoais, restrito a pessoas autorizadas;
• Senhas armazenadas de forma protegida (por hash);
• Mecanismos de limitação de requisições e monitoramento para prevenção de fraudes e abusos;
• Retenção de dados pelo prazo estritamente necessário às finalidades descritas.

Nenhum sistema é inteiramente seguro. Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD conforme previsto na LGPD.

11. Prazos de retenção

Mantemos os dados pelo tempo necessário às finalidades descritas, observados os prazos legais:

12. Seus direitos (Art. 18 da LGPD)

Como titular de dados pessoais, você tem direito a:

1. Confirmação da existência de tratamento;
2. Acesso aos seus dados;
3. Correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
5. Portabilidade dos dados a outro fornecedor de serviço ou produto;
6. Eliminação dos dados pessoais tratados com consentimento;
7. Informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
8. Informação sobre com quem compartilhamos os seus dados;
9. Revogação do consentimento, a qualquer momento.

13. Como exercer os seus direitos

Para exercer qualquer dos direitos acima, envie um e-mail para [email protected], com o assunto "Exercício de Direitos — LGPD", informando qual direito você deseja exercer.

• Poderemos solicitar informações necessárias para confirmar a sua identidade, a fim de proteger os seus dados contra solicitações indevidas;
• Pedidos de confirmação da existência de tratamento ou acesso aos dados recebem resposta simplificada imediatamente, ou declaração completa em até 15 (quinze) dias contados do requerimento, conforme o art. 19 da LGPD e a regulamentação aplicável; pedidos de exclusão seguem o art. 18, com informação das providências adotadas ou das razões que impeçam a adoção imediata;
• Os serviços da plataforma serão prestados independentemente do exercício de qualquer direito, salvo nas hipóteses em que o dado for indispensável à prestação.

14. Exclusão de dados obtidos via login social (Facebook/Instagram)

Quando a funcionalidade de login social estiver disponível e você utilizá-la, você poderá solicitar a exclusão dos dados que obtivemos a partir do seu Facebook/Instagram. A exclusão é garantida por solicitação manual via e-mail, observadas as hipóteses de conservação previstas em lei. A equipe informará a conclusão ou as razões de eventual impedimento à exclusão imediata.

Importante: revogar o acesso na sua conta do Facebook/Instagram não exclui automaticamente os dados que já tenham sido recebidos pela plataforma. Para garantir a exclusão, é necessário solicitar também pelo nosso e-mail. As instruções completas estão na página Exclusão de Dados.

15. Crianças e adolescentes

A plataforma não é direcionada a crianças e não busca obter, deliberadamente, dados pessoais de menores de 18 anos sem o consentimento dos responsáveis legais. Caso você seja responsável por uma criança ou adolescente e entenda que ele nos forneceu dados sem a devida autorização, entre em contato pelo e-mail indicado no item 17 para que possamos proceder à exclusão.

16. Alterações desta política

Esta Política pode ser atualizada periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data e versão. Recomendamos consultas periódicas.

Versão atual: 1.2 · Data de vigência: 10 de julho de 2026.

Histórico de versões: 1.2 (10/07/2026) — inclusão do cookie pv_consent (preferência de consentimento, 180 dias) no inventário de cookies, para refletir o banner efetivamente utilizado; 1.0 (30/06/2026) — versão inicial; 1.1 (10/07/2026) — correção do prazo de retenção do cookie pv_voter (de 365 para 90 dias), para refletir o funcionamento efetivo da plataforma.

17. Contato e Encarregado (DPO)

O Encarregado pelo Tratamento de Dados (DPO) da STW Eventos pode ser contatado para questões relativas à privacidade e ao tratamento de dados pessoais:

• Encarregado: Encarregado pelo Tratamento de Dados — STW Eventos;
• E-mail: [email protected]
• Site: https://profissionaisvip.com
• Instagram: @profissionaisvipbr

© STW Eventos — CNPJ 05.194.804/0001-92 · Profissionais VIP · Documento em conformidade com a LGPD (Lei nº 13.709/2018).