Política de Privacidade

1. Dados Coletados

A Ponte coleta diversos tipos de dados pessoais para oferecer seus serviços e melhorar sua experiência. Os dados coletados incluem:

Dados de Identificação: Nome completo, email, CPF (para estudantes verificados) ou CNPJ (para empresas), data de nascimento
Dados de Contato: Telefone, endereço, cidade, estado
Dados Acadêmicos: Universidade, curso, semestre, disciplinas de interesse (apenas para estudantes)
Dados Profissionais: Experiências de trabalho anteriores, habilidades, áreas de expertise, portfólio
Dados de Transação: Histórico de projetos, valores pagos/recebidos, datas de transação, identificadores de cobrança PIX
Dados de Pagamento: Chave PIX cadastrada pelo estudante para recebimento (CPF, e-mail, telefone, CNPJ ou chave aleatória)
Dados de Navegação: Endereço IP, tipo de navegador, páginas visitadas, tempo de permanência, cookies
Dados de Comunicação: Mensagens trocadas na plataforma, avaliações deixadas, comentários
Dados de Verificação: Documentos de identidade (armazenados de forma encriptada) para verificação de autenticidade

2. Como Usamos seus Dados

Usamos seus dados pessoais exclusivamente para:

Prestação de Serviço: Facilitar a conexão entre estudantes e empresas, processar candidaturas e pagamentos
Comunicação: Enviar notificações sobre projetos, candidaturas, pagamentos e atualizações de conta
Verificação: Confirmar identidade e eligibilidade para usar a plataforma
Segurança: Detectar e prevenir fraude, abuso, atividades ilegais e violações de termos
Melhoria da Plataforma: Analisar dados agregados para aprimorar funcionalidades e experiência do usuário
Obrigações Legais: Cumprir exigências fiscais, processuais e regulatórias (incluindo LGPD)
Marketing Opcional: Enviar newsletter e promoções apenas se você consentir explicitamente

Nunca venderemos seus dados pessoais a terceiros com fins comerciais.

3. Compartilhamento com Terceiros

Seus dados pessoais podem ser compartilhados com:

Partes Contratantes: O estudante pode ver o nome e email da empresa; a empresa pode ver o perfil do estudante candidato
Processadores de Pagamento: Dados de transação são compartilhados com o PagBank (PagSeguro Internet S/A) para processar pagamentos via PIX de forma segura, conforme a Política de Privacidade do PagBank
Serviços em Nuvem: Usamos Google Firebase (Google LLC) para armazenar dados de forma segura com certificação SOC 2
Autoridades Legais: Quando exigido por ordem judicial, mandado ou lei aplicável
Parceiros de Verificação: Para validar informações acadêmicas e profissionais você fornecidas

Todos os terceiros assinam contratos de confidencialidade e são obrigados a proteger seus dados com os mesmos padrões de segurança que nós utilizamos.

4. Cookies e Rastreamento

A Ponte usa cookies e tecnologias de rastreamento para:

Cookies Essenciais: Manter você autenticado, armazenar preferências de navegação
Cookies Analíticos: Entender como você usa a plataforma (através de Google Analytics)
Cookies de Funcionalidade: Lembrar suas escolhas de idioma, tema escuro/claro, etc.

Você pode desativar cookies através das configurações do seu navegador, mas isso pode afetar a funcionalidade da plataforma. Não usamos cookies para rastreamento de comportamento além da plataforma.

5. Segurança dos Dados

Implementamos múltiplas camadas de segurança para proteger seus dados:

Encriptação SSL/TLS: Toda comunicação entre seu navegador e nossos servidores é encriptada
Encriptação em Repouso: Dados sensíveis (senhas, documentos) são encriptados quando armazenados
Autenticação em Dois Fatores: Opcional para contas de estudantes e obrigatório para contas de empresas
Firewalls e Monitoramento: Servidores são protegidos por firewalls avançados com monitoramento 24/7
Auditorias de Segurança: Realizamos testes de penetração e auditorias regulares
Restrição de Acesso: Apenas funcionários autorizados têm acesso a dados pessoais, sob sigilo

Apesar de nossos esforços, nenhum sistema é 100% seguro. Se detectarmos uma violação de dados, notificaremos você dentro de 72 horas.

6. Seus Direitos (LGPD)

Sob a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

Direito de Acesso: Solicitar e receber cópia de todos os dados que armazenamos sobre você
Direito de Correção: Corrigir dados incorretos ou incompletos através das configurações de conta
Direito de Exclusão: Solicitar a exclusão de seus dados, exceto quando obrigados a manter por lei (ex: registros fiscais por 5 anos)
Direito de Portabilidade: Receber seus dados em formato estruturado e portável para transferência a outro serviço
Direito de Oposição: Opor-se ao processamento de dados para fins de marketing ou análise de comportamento
Direito de Revogar Consentimento: Retirar consentimento a qualquer momento para processamento de dados não essenciais

Para exercer qualquer desses direitos, entre em contato conosco através do email privacidade@ponte.com.br. Responderemos em até 15 dias úteis.

7. Retenção de Dados

Retemos seus dados pessoais de acordo com o seguinte cronograma:

Dados de Conta Ativa: Enquanto sua conta estiver ativa
Dados Após Exclusão de Conta: Até 90 dias (para recuperação), depois deletados
Dados de Transação Financeira: 5 anos (conforme exigido pela legislação fiscal brasileira)
Dados de Comunicação: 1 ano após encerramento do projeto
Cookies de Navegação: Até 2 anos, dependendo da política do navegador
Backups: Dados em backups são retidos por até 180 dias antes de destruição segura

Se você solicitar exclusão durante um período de obrigação legal de retenção, seus dados serão mascarados e não usados, mas mantidos para cumprir a lei.

8. Contato do DPO (Encarregado de Proteção de Dados)

A Ponte designou um Encarregado de Proteção de Dados (DPO) responsável pela conformidade com LGPD:

Email: privacidade@ponte.app
Endereço: Brasil

Você pode contactar nosso DPO para qualquer dúvida sobre privacidade ou para registrar uma reclamação. Também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) se considerar que violamos seus direitos.

9. Alterações nesta Política

A Ponte pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nas práticas de dados, tecnologia ou legislação. Mudanças significativas serão comunicadas por:

Email enviado para seu endereço registrado
Notificação em destaque quando você fizer login
Publicação de nota em nossa página de novidades

Você terá 30 dias para revisar as alterações. Uso continuado da plataforma após esse período implica aceitação das novas políticas.

Recomendamos que você revise esta política regularmente para estar atualizado sobre como protegemos suas informações.

Se você tiver dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados, não hesite em entrar em contato conosco através do email suporte@ponte.app.