Política de privacidade

Rascunho para revisão jurídica. Descreve como o sistema trata os dados hoje. Antes de publicar, um advogado precisa completar o controlador (razão social, CNPJ), o encarregado (DPO), os prazos de guarda e as bases legais.

Dados que coletamos

• Conta: nome, e-mail e senha (a senha é guardada com criptografia pelo serviço de login e não fica acessível à plataforma).
• Cadastro: tipo de conta, cidade, UF, telefone e CPF/CNPJ (exigidos para a cobrança).
• Perfil profissional (músicos): foto, biografia, estilos, serviços, preços, repertório, mídias e links que você decide publicar.
• Uso: pedidos, propostas, mensagens, contratações, pagamentos, avaliações e visitas ao perfil (só de usuários logados).

O que fica público

Só o perfil profissional do músico (nome artístico, foto, biografia, estilos, serviços, mídias, cidade, avaliações e dias ocupados, sem detalhes). E-mail, telefone, CPF/CNPJ e dados de pagamento nunca aparecem no perfil público. O telefone da outra parte só aparece depois do pagamento aprovado, e o endereço do evento só para a banda contratada.

Com quem compartilhamos

• Pagar.me, para processar pagamentos (nome, e-mail, documento e telefone do contratante).
• Supabase, que hospeda o banco de dados e o login.

Seus direitos (LGPD)

Você pode pedir acesso, correção ou exclusão dos seus dados e informações sobre o uso deles. Alguns registros (pagamentos, contratações e auditoria) precisam ser mantidos pelo prazo legal.