Política de Privacidade

1. Controlador e contato

O controlador dos dados pessoais tratados na plataforma EditMatch é a MutterCorp. Pedidos de titular, oposição e incidentes: contato@muttercorp.com.br ou o canal /suporte, para usuários autenticados.

2. Quais dados tratamos

• Cadastro: e-mail, senha (armazenada com hash), nome de exibição, idioma, papéis (cliente/editor), aceite de termos (versão e data).
• Perfil de editor: especialidades, bio, foto, disponibilidade, ticket, prazo, portfólio em vídeo e metadados das peças.
• Contratação: propostas, briefing, valores em centavos, prazos, chat do projeto, arquivos, versões, avaliações, disputas e chamados de suporte.
• Pagamento: método (PIX/cartão), status da retenção, taxa, identificadores do provedor (Stripe). Não armazenamos o número completo do cartão.
• Uso técnico: sessão (cookie httpOnly), idioma, busca salva se você autorizar cookies de preferência, registros de auditoria de pagamento e disputa, endereço IP em logs de segurança.
• Login social: se entrar com Google, recebemos e-mail e nome que o Google confirmar, nos limites da autorização concedida.

3. Para que e sob quais bases legais

• Execução de contrato (LGPD, art. 7º, V): conta, proposta, projeto, retenção, disputa, reputação.
• Consentimento (art. 7º, I): cookies não essenciais e, no cadastro, o aceite informado dos Termos e desta Política.
• Legítimo interesse (art. 7º, IX), com equilíbrio: segurança, prevenção a fraude, melhoria do feed, defesa em disputa — sem vender ranking orgânico nem perfil para publicidade de terceiros como finalidade principal.
• Obrigação legal (art. 7º, II): guarda de registros financeiros e atendimento a autoridades competentes.

4. Com quem compartilhamos

Operadores que prestam a infraestrutura: hospedagem e banco, armazenamento de mídia (Google Cloud Storage), e-mail transacional, Stripe (pagamento e recebimento do editor), autenticação Google se você escolher esse login. A outra parte do projeto vê o que o workspace exige (nome, mensagens, arquivos, valores do contrato). A operação (admin) acessa disputas, suporte e auditoria. Não vendemos lista de e-mails.

5. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, anonimizar, portar (exportação em /conta), eliminar (encerrar conta, se não houver projeto em andamento), revogar consentimento de cookies não essenciais e opor-se a tratamento baseado em legítimo interesse. Pedidos: contato@muttercorp.com.br. Responderemos no prazo legal. Também cabe reclamação à ANPD.

6. Retenção, segurança e menores

• Conta ativa: dados necessários à operação. Conta encerrada: minimização; histórico de contrato e pagamento pode ser conservado pelo prazo legal e de defesa.
• Sessão em cookie httpOnly; senha com hash; acesso a projetos só para participantes. Nenhum sistema é inviolável: reporte incidente ao e-mail de contato.
• Não direcionamos o serviço a menores de 18 anos e não coletamos intencionalmente dados de crianças.

7. Transferência internacional

Provedores (por exemplo Stripe, Google e infraestrutura de nuvem) podem processar dados fora do Brasil. Nesses casos buscamos salvaguardas adequadas à LGPD (cláusulas, normas corporativas ou hipóteses legais).