Política de Privacidade

Versão 1.0 — Vigente a partir de 14 de julho de 2026

Esta Política de Privacidade descreve como a Follow coleta, utiliza, armazena e protege os dados pessoais dos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados Coletados

Cadastro: nome, e-mail, senha (criptografada).
Perfil de Petsitter: nome de exibição, bio, CPF/CNPJ, telefone, CEP, endereço, cidade, estado, geolocalização (latitude/longitude).
Pets: nome, espécie, raça, idade, peso, foto, informações de saúde e rotina.
Fotos: imagens enviadas para perfil, feed e registros diários, armazenadas em nuvem (AWS S3).
Geolocalização: utilizada para busca de Petsitters por proximidade quando o usuário ativa o filtro de distância.
Dados de uso: interações na Plataforma (check-ins, mensagens, notificações).

2. Base Legal

Execução de contrato (art. 7º, V, LGPD): dados necessários para o funcionamento da conta e prestação do serviço.
Consentimento (art. 7º, I, LGPD): fotos, geolocalização e dados opcionais do perfil.
Legítimo interesse (art. 7º, IX, LGPD): segurança da Plataforma, prevenção a fraudes e cumprimento de obrigações legais.

3. Dados Públicos vs. Privados

Os seguintes dados são públicos e visíveis a qualquer pessoa, inclusive a visitantes não cadastrados e motores de busca, na busca e perfil do Petsitter:

Nome de exibição, bio, foto de perfil e galeria
Cidade e estado
Serviços oferecidos e preços
Tipos de pet aceitos, porte, regras de vacinação e diferenciais

Os seguintes dados são privados e nunca exibidos publicamente:

CPF/CNPJ
CEP, rua, número, bairro
Telefone
Latitude/longitude exatas (usadas apenas para ordenação por distância no servidor)

4. Armazenamento

Banco de dados: PostgreSQL hospedado em nuvem (Render), localizado nos Estados Unidos.
Imagens: AWS S3, com acesso via URLs temporárias (presigned URLs).
Cookies: utilizamos cookies de sessão para autenticação. Não utilizamos cookies de terceiros para publicidade.

5. Compartilhamento

A Follow não vende, aluga nem compartilha dados pessoais com terceiros para fins comerciais. Dados podem ser compartilhados com autoridades competentes mediante ordem judicial ou requisição legal.

6. Direitos do Titular (LGPD)

Você pode exercer, a qualquer momento, os seguintes direitos:

Acesso: solicitar cópia dos seus dados.
Correção: solicitar a retificação de dados incorretos.
Exclusão: solicitar a exclusão de sua conta e dados.
Portabilidade: receber seus dados em formato estruturado.
Revogação de consentimento: para dados coletados com base em consentimento.

Para exercer seus direitos, envie um e-mail para contato@followapp.com.br.

7. Retenção e Exclusão

Quando você solicita a exclusão da conta, seus dados são marcados como excluídos (soft-delete) e retidos pelo período mínimo exigido por lei para fins de auditoria. Após esse período, os dados são permanentemente removidos do banco de dados. Imagens armazenadas no S3 são removidas no mesmo processo.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas (bcrypt), tokens JWT com expiração, acesso ao banco restrito por credenciais IAM e comunicação via HTTPS.

9. Alterações desta Política

A Follow pode atualizar esta Política a qualquer tempo. A versão vigente estará sempre disponível nesta página com a data de vigência.

10. Contato

E-mail: contato@followapp.com.br
[CNPJ] — [ENDEREÇO]