Política de Privacidade

1. Quem somos

O Find My SaaS é um marketplace para descoberta e avaliação de produtos SaaS, operado pela Deyvid (mano deyvin) ([email protected]). Este documento descreve como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados coletados e finalidades

2.1 Cadastro via Google OAuth

Ao entrar com sua conta Google, coletamos:

• Nome — exibição no perfil e nos produtos cadastrados.
• E-mail — identificação única da conta.
• Foto de perfil (URL) — exibição no avatar.
• Google UID — vinculação segura da conta Google à conta local.

Base legal: execução de contrato / cumprimento de obrigação (LGPD, art. 7º, V).

2.2 Interações na plataforma

• Votos — registramos quais produtos você avaliou para garantir o limite de um voto por produto.
• Produtos publicados — associados à sua conta para gerenciamento.
• Compras de Boost — histórico de pagamentos (plano, status, data) vinculado à sua conta.

Base legal: execução de contrato (LGPD, art. 7º, V).

2.3 Dados de navegação

• Endereço IP e user-agent — coletados quando você clica em um link externo de produto, para fins de análise de alcance e prevenção de abuso.

Base legal: legítimo interesse (LGPD, art. 7º, IX) — contagem de cliques sem identificação pessoal, com rate limiting de 1 clique por IP por produto por hora.

2.4 Cookies

Usamos os seguintes cookies:

Base legal: cookies necessários — interesse legítimo; cookies analíticos — consentimento (LGPD, art. 7º, I).

3. Terceiros que recebem dados

• Google LLC (OAuth e Analytics) — autenticação e análise de uso. Política do Google.
• Stripe, Inc. — processamento de pagamentos (Boost). Dados financeiros são tratados diretamente pelo Stripe. Política do Stripe.
• Sentry (Functional Software, Inc.) — monitoramento de erros em produção. Pode receber dados de sessão e IP em caso de erro. Política do Sentry.
• Amazon Web Services (AWS) — armazenamento de imagens (logos e screenshots de produtos) em S3. Política da AWS.

Não vendemos nem compartilhamos seus dados com terceiros fora dos listados acima.

4. Retenção de dados

• Dados da conta — enquanto a conta existir.
• Histórico de votos e boosts — enquanto a conta existir.
• Registros de cliques (IP/user-agent) — retidos por até 90 dias.
• Após exclusão da conta — dados removidos imediatamente, exceto onde houver obrigação legal de retenção.

5. Seus direitos (LGPD, art. 18)

Você tem direito a:

• Acesso — confirmar se tratamos seus dados e obter uma cópia.
• Correção — atualizar dados incompletos ou desatualizados.
• Exclusão — solicitar a remoção dos seus dados (veja seção 6).
• Revogação do consentimento — desativar cookies analíticos a qualquer momento via banner de cookies.
• Portabilidade — receber seus dados em formato estruturado.
• Informação — saber com quais terceiros compartilhamos seus dados.

Para exercer qualquer direito, envie um e-mail para [email protected].

6. Exclusão de conta

Você pode excluir sua conta diretamente no dashboard. A exclusão remove permanentemente seu perfil, produtos, votos e histórico de boosts. Dados de cliques anônimos associados aos seus produtos são também removidos em cascata.

7. Segurança

Adotamos medidas técnicas para proteger seus dados: cookies com flags HttpOnly, Secure e SameSite=Lax; HTTPS obrigatório em produção (HSTS de 1 ano); Content Security Policy; rate limiting por IP para prevenir abusos; URLs de arquivos com expiração de 2 minutos.

8. Alterações nesta política

Podemos atualizar esta política periodicamente. A data no topo indica a versão mais recente. Mudanças significativas serão comunicadas na plataforma.

9. Contato

Dúvidas, solicitações de titulares ou reclamações:
Deyvid (mano deyvin)
[email protected]