Política de Privacidade

1. Quem somos

O Depoimentor é uma plataforma de coleta e exibição de depoimentos de clientes, operada como serviço SaaS. Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Depoimentor atua como operador dos dados pessoais coletados nos formulários públicos, sendo o cliente que contratou o serviço o controlador responsável por esses dados.

2. Dados que coletamos

Dados de usuários da plataforma (clientes do Depoimentor):

• Nome, e-mail, telefone e nome da empresa — fornecidos no cadastro
• Dados de pagamento — processados pelo Stripe (não armazenados por nós)
• Logs de acesso e cookies de sessão — para autenticação e segurança

Dados de respondentes dos formulários públicos:

• Nome, e-mail (opcional), cargo e empresa (opcionais)
• Conteúdo do depoimento (texto, foto e/ou vídeo)
• Nota de avaliação (estrelas)
• Data e hora do consentimento LGPD

3. Base legal e finalidade

O tratamento de dados dos respondentes é realizado com base no consentimento expresso (art. 7º, I, LGPD), obtido por meio do checkbox obrigatório no formulário de submissão. Os dados são utilizados exclusivamente para exibição do depoimento nos canais autorizados pelo controlador (cliente do Depoimentor).

Os dados dos usuários da plataforma são tratados com base na execução do contrato (art. 7º, V, LGPD) e no legítimo interesse para comunicações operacionais.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos dados somente com:

• Supabase (banco de dados e armazenamento de arquivos) — EUA, com cláusulas contratuais padrão
• Stripe (processamento de pagamentos) — EUA
• Resend (envio de e-mails transacionais) — EUA
• Vercel (hospedagem e edge network) — EUA, com cláusulas contratuais padrão
• DataForSEO (importação de reviews públicos do Google) — EUA. Apenas metadados públicos de reviews (nome, texto, nota) são processados. Nenhum dado privado é enviado.
• PostHog (analytics de produto, dados anonimizados) — EUA. Usamos PostHog Cloud com coleta de eventos de produto. Nenhum dado pessoal identificável é enviado por padrão.

5. Direitos dos titulares

Conforme a LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos seus dados pessoais
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Revogação do consentimento
• Portabilidade dos dados

Para exercer seus direitos ou para solicitar a remoção de um depoimento publicado, entre em contato pelo e-mail: privacidade@depoimentor.com.br

6. Retenção dos dados

Os dados dos respondentes são retidos enquanto o cliente mantiver conta ativa na plataforma e o depoimento publicado. Após o encerramento da conta ou exclusão do depoimento, os dados são removidos em até 90 dias.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo criptografia em trânsito (TLS), controle de acesso por função e logs de auditoria. Nenhum sistema é 100% seguro — em caso de incidente, notificaremos os afetados conforme exigido pela LGPD.

8. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@depoimentor.com.br