Política de Privacidade

Quem trata os seus dados. O NetworkLivre é operado por LUMIE - INSTITUTO DE SAUDE E BEM ESTAR LTDA, CNPJ 59.988.470/0001-58, Botucatu/SP, que é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Canal do titular de dados e encarregado: contato@networklivre.com. Atendimento também pelo WhatsApp (14) 98808-9071.

Documentos de verificação. Para o selo de verificação, o profissional pode enviar documento de identidade. Esses arquivos servem a uma finalidade única — conferir a identidade uma vez — e por isso não ficam guardados indefinidamente:

• ficam em armazenamento privado, nunca exibidos publicamente: o site mostra apenas o resultado da conferência, nunca o arquivo;
• o acesso é feito por link temporário de 60 segundos, e só quem enviou e a equipe de moderação conseguem gerar esse link;
• são apagados 30 dias depois da decisão de verificação — aprovada ou recusada. Os 30 dias existem para permitir contestar uma recusa sem ter que enviar tudo de novo;
• se o envio ficar 90 dias sem decisão, é apagado do mesmo jeito. Sem finalidade ativa não há motivo para reter;
• ao excluir a conta, são removidos junto — sem esperar os prazos acima.

O que permanece depois do expurgo é apenas o resultado (verificado ou não, e a data), nunca a prova. Você pode pedir a exclusão antes desses prazos a qualquer momento pelo contato no fim desta página.

Quais dados coletamos. Depende de como você usa a plataforma:

• Visitante que busca profissional ou lê o blog: nenhum dado pessoal é exigido. Não há cadastro para buscar.
• Profissional cadastrado: e-mail e senha (acesso à conta), nome, telefone/WhatsApp, cidade e estado, área de atuação, registro de classe, descrição, nichos, links de redes e, opcionalmente, portfólio e vídeo. Registramos a data e hora do consentimento e a versão dos termos aceita.
• Membro da comunidade: nome, e-mail e, se você quiser informar, telefone, cidade, estado, área de atuação, fase do negócio e o desafio atual.
• Quem envia mensagem: nome, e-mail e o conteúdo da mensagem.
• Quem pede “me avise quando tiver”: o e-mail e o que você procurou (tipo de profissional, estado, cidade ou “online”), com a data do consentimento. Serve para uma coisa só: mandar um e-mail quando entrar alguém que atenda aquele pedido — um e-mail por pedido. O e-mail nunca é mostrado a ninguém, nem ao profissional; a administração vê apenas a contagem de pedidos por região. Fica guardado no máximo 90 dias e pode ser apagado a qualquer momento em 1 clique, pelo link da tela de confirmação ou de qualquer e-mail de aviso.
• Quem deixa o contato para um profissional (quando o perfil grátis atingiu o limite de contatos do mês): nome, WhatsApp ou e-mail e a data da autorização, dada por você na caixa “Autorizo enviar meu contato a este profissional”. Serve só para o profissional poder chamar você: ele vê quantas pessoas deixaram contato e, se assinar, o nome e o contato. Fica guardado no máximo 90 dias e é apagado automaticamente depois disso. Para contar o limite do mês, o clique no contato guarda um código irreversível (hash) da conexão e do aparelho, sem o endereço IP, por no máximo 3 meses.
• Quem faz um pedido público de orçamento: o e-mail (só para confirmar o pedido e receber o perfil de quem se interessar), o texto do pedido, tipo de profissional, local e faixa de orçamento, e um código irreversível da conexão (para limitar abuso — o endereço IP em si não é guardado). O texto, o local e o orçamento são públicos; o e-mail nunca é mostrado a profissional nenhum — quem se interessa manifesta interesse, você recebe o perfil dele e decide se entra em contato. Quando o pedido entra no ar, os profissionais daquela categoria e região podem receber por e-mail o texto, o local e o orçamento — sem o seu e-mail. O pedido fica 30 dias no ar e é apagado, com o e-mail, 30 dias depois de encerrado; sem confirmação, é apagado em 48 horas. Pelo link do e-mail você fecha ou apaga tudo na hora.
• Quem entra na lista de interesse da página da campanha: o e-mail (e, se quiser, o nome), a origem da campanha e a autorização marcada. Vai para a central de assinaturas do nosso grupo (mesma empresa), só para mandar o convite de fundador e avisos do NetworkLivre. Você pode pedir para sair a qualquer momento pelo e-mail contato@networklivre.com.
• Quem compra um curso divulgado: a compra acontece na plataforma do criador — os dados de pagamento são coletados e tratados lá, não por nós. Não temos acesso ao seu cartão.
• Quem divulga um curso (criador): nome, e-mail, CPF/CNPJ (para o período gratuito e a assinatura — nunca exibido no site), bio, site e Instagram, além dos dados do anúncio.

Para que usamos. Os dados do perfil profissional são exibidos publicamente — essa é a própria finalidade do diretório. Os dados de membros da comunidade são usados para enviar o convite do grupo, avisos de encontros, materiais e episódios, e para entender o perfil da base (o que vira tema de guia e pauta de podcast). E-mails de acesso servem só para a conta e comunicações sobre o serviço — entre elas, para o profissional com perfil no ar, o aviso de pedido novo da sua área (no máximo 3 por dia), que ele desliga no painel ou pelo link do próprio e-mail.

Com quem compartilhamos. Não vendemos, alugamos nem cedemos sua lista de contatos a terceiros para marketing. Usamos fornecedores (operadores) que tratam dados em nosso nome, só para nos prestar o serviço:

• Hostinger — servidor contratado onde rodam o site, o banco de dados e a autenticação (software Supabase instalado no nosso próprio servidor, sem envio à empresa Supabase);
• Cloudflare — guarda os arquivos enviados (fotos, portfólio e documentos de verificação, em área privada) e as cópias de segurança, e faz a verificação anti-robô (Turnstile) nos formulários, que recebe dados técnicos do navegador e o IP;
• Resend — envia os e-mails do serviço (recebe o endereço de e-mail e o conteúdo da mensagem);
• Mercado Pago, pela central de assinaturas do nosso grupo (mesma empresa) — processa o pagamento das assinaturas; os dados do cartão vão direto para o Mercado Pago e nós não os vemos nem guardamos;
• Sentry, se o monitoramento de erros estiver ligado — recebe dados técnicos do erro (página, navegador), nunca conteúdo de formulário;
• Google (Analytics e Ads) e Meta (Pixel), só se essas ferramentas estiverem ligadas — veja “Cookies e medição” abaixo;
• WhatsApp (Meta) — o grupo da comunidade funciona lá; o que você publica no grupo segue também a política do WhatsApp;
• serviço de notificações do seu navegador (Google, Apple ou Mozilla), só se você ligar os avisos no celular — recebe um código técnico da inscrição, não o seu nome.

Transferência internacional. Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais de proteção de dados.

Bases legais. Conta, perfil, anúncio de curso, exibição pública a pedido do titular, e-mails de serviço e assinaturas: execução de contrato (LGPD, art. 7º, V). Segurança, antifraude e registro de acesso: legítimo interesse e obrigação legal (art. 7º, II e IX; Marco Civil, art. 15). Cobrança e nota fiscal: obrigação legal e contrato. Comunidade, “me avise”, “deixar contato”, pedido público e avaliação: consentimento de quem preenche (art. 7º, I), que pode ser revogado a qualquer momento. Medição e anúncio com cookie: consentimento. Documento de verificação: consentimento do titular para a finalidade única de conferir o selo, com a retenção curta descrita acima.

Por quanto tempo guardamos. Enquanto sua conta ou inscrição estiver ativa. Após a exclusão, mantemos apenas o mínimo necessário para cumprir obrigação legal ou defender direitos em processo, pelo prazo da lei aplicável — por exemplo, registros de acesso por 6 meses (Marco Civil, art. 15) e dados de cobrança e fiscais pelo prazo exigido pela legislação fiscal.

Registro de acesso para segurança. Quando uma conta é criada, guardamos o endereço IP de onde ela veio e um código aleatório gerado pelo seu navegador. Esse código não é impressão digital: não lê nada do seu aparelho, e limpar os dados do site gera outro. Os dois servem só para perceber várias contas criadas pela mesma origem e proteger o site contra golpe e cadastro em série. Ficam guardados por 6 meses, como manda o Marco Civil da Internet (art. 15), e só a administração vê. A base legal é o legítimo interesse e o cumprimento de obrigação legal (LGPD, art. 7º, II e IX). Endereço de e-mail temporário não é aceito no cadastro.

Quem faz uma denúncia. Ao usar o botão “Denunciar”, você informa o motivo e, se quiser, um detalhe e um e-mail ou telefone para retorno — o contato é opcional. Guardamos isso junto com o conteúdo denunciado; se você estiver logado, a sua conta; e, em vez do seu endereço IP, um código derivado dele com uma chave secreta (o IP em si não é guardado). Esses dados servem só para analisar a denúncia, dar retorno a quem deixou contato, perceber denúncias em massa ou de má-fé e montar o relatório anual de denúncias, que traz só números. Quem foi denunciado não recebe o seu contato. A base legal é o legítimo interesse e o exercício regular de direitos (LGPD, art. 7º, IX e VI); o contato, por ser opcional, é tratado com o seu consentimento (art. 7º, I). O registro da denúncia é guardado enquanto for necessário para a análise, a contestação e o relatório anual; você pode pedir antes a exclusão do seu contato pelo e-mail contato@networklivre.com.

Seus direitos. Você pode, a qualquer momento: editar ou excluir seu perfil pelo próprio painel; pausar a exibição pública; baixar seus dados em JSON e apagar a conta inteira em /painel/conta; sair da comunidade; ou solicitar confirmação, correção, exclusão, portabilidade e revogação de consentimento (artigos 17 a 22 da LGPD) pelo e-mail contato@networklivre.com. Respondemos em até 15 dias. Se não ficar satisfeito com a nossa resposta, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

Cookies e medição. Usamos armazenamento técnico necessário para login, favoritos e contagem de visitas. Para medir o caminho das visitas (quantas buscas viram contato), o navegador guarda um identificador aleatório, sem ligação com sua conta, seu e-mail ou seu IP; os registros são apagados em até 400 dias — esse armazenamento técnico não depende de aceite. Se estiverem ligadas, usamos também ferramentas de medição e anúncio (Google Analytics, Google Ads e Meta Pixel), que gravam cookies; nesse caso aparece um aviso de cookies com “Recusar” e “Aceitar” lado a lado e com o mesmo destaque, e “Escolher” para permitir só a medição de audiência (Google Analytics) ou só os anúncios (Google Ads e Meta). Nada disso é carregado antes da sua escolha: o Google Analytics só começa a medir depois que você aceita a medição, e anúncio e remarketing só funcionam se você aceitar os anúncios. A escolha vale por 6 meses, e você pode revê-la a qualquer momento pelo botão “Rever cookies”, no rodapé de todas as páginas.

Segurança. O banco usa políticas de acesso por linha (RLS), de forma que cada usuário só enxerga e altera os próprios dados. Campos sensíveis de moderação — status de aprovação, selo de verificação, plano e métricas de reputação — só podem ser alterados pela administração.

Incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a Agência Nacional de Proteção de Dados (ANPD) nos prazos da Resolução CD/ANPD nº 15/2024.