Política de Privacidade

1. Controlador

O Portal do Coelho, operado pela MKM, é o controlador dos dados pessoais tratados por meio desta plataforma. Canal do encarregado (DPO): /contato.

2. Dados que coletamos

• Dados de cadastro: e-mail, senha (armazenada com hash), nome público do criatório.
• Dados de login social: quando você entra com a conta Google, recebemos do Google o endereço de e-mail, o nome público e o identificador da conta. O Portal nunca recebe a sua senha do Google.
• Dados do criatório: slug, cidade/UF, bio, logo, plantel, ninhadas, produtos, links públicos.
• Dados de sessão: cookies de autenticação de sessão (HttpOnly, emitidos e validados no servidor) e cookies operacionais estritamente necessários.
• Dados de billing: processamento pelo Asaas. Não armazenamos número de cartão. O Portal recebe apenas o estado sincronizado da assinatura.
• Registro de auditoria: ações materiais são registradas em log interno para segurança.

3. Geolocalização (radar coelhos perto de mim)

O radar usa a API de geolocalização do navegador SOMENTE quando o visitante autoriza. A localização é usada apenas para calcular distâncias no servidor durante a requisição; NÃO é persistida; NÃO é enviada a terceiros; é descartada assim que a resposta é gerada.

4. Armazenamento de arquivos

Fotos de animais, logos de criatório e outras mídias ficam em armazenamento de objetos privado da infraestrutura do Portal (Neon Object Storage, em infraestrutura AWS na região us-east-1). Nenhum arquivo é servido diretamente por URL pública. A exibição pública passa por verificação de elegibilidade no servidor e emissão de URL assinada com TTL curto.

5. Bases legais (LGPD)

• Execução do contrato** (art. 7º, V): cadastro, uso da plataforma, billing.
• Legítimo interesse** (art. 7º, IX): segurança, prevenção a fraude, auditoria.
• Consentimento** (art. 7º, I): geolocalização opcional; comunicação transacional adicional.

6. Compartilhamento

Compartilhamos dados apenas com prestadores operacionais estritamente necessários, como confirmação de cadastro e redefinição de senha e Google (login social, quando você escolhe entrar com a conta Google). Não vendemos, alugamos ou trocamos dados pessoais com terceiros.

7. Direitos do titular

O titular tem direito a acesso, correção, portabilidade, exclusão, informação sobre uso compartilhado, revogação de consentimento e revisão de decisões automatizadas quando aplicável. Solicitações via /contato — resposta em até 15 dias úteis.

8. Segurança

• Autenticação server-side com cookies HttpOnly emitidos e validados no servidor.
• Row Level Security ativo em tabelas com dados de criatório.
• Conexões PostgreSQL com TLS e verificação completa de certificado contra a CA oficial do provedor de banco.
• Buckets de storage privados com signed URL curta.
• Chaves secretas server-only, sem consumidores runtime até que ADR específica autorize.

9. Retenção

Dados de cadastro permanecem enquanto a conta está ativa. Após encerramento, seguimos por até 5 anos os dados essenciais para prevenção a fraude, auditoria e obrigações legais/fiscais. O restante é apagado.

10. Cookies

Usamos apenas cookies essenciais para a sessão e cookies operacionais estritamente necessários. Não usamos cookies de terceiros para publicidade direcionada.

11. Alterações

Alterações materiais aumentam a versão e criam uma nova data de vigência. Usuários ativos serão notificados no painel.

12. Contato do encarregado

Dúvidas sobre esta política ou requisições de titulares: /contato.