Política de privacidade

1. Controlador

A Rede Mulher Empreendedora (RME) é a controladora dos dados pessoais tratados na Plataforma de Mentoria RME, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

2. Dados que coletamos

• Cadastro: nome, e-mail, telefone, perfil demográfico opcional
• Atividade: dúvidas descritas, mentorias agendadas e realizadas
• Avaliações: notas e comentários pós-sessão
• Chat in-app: mensagens trocadas entre dupla autorizada
• Logs técnicos: acessos e ações pra fins de segurança

3. Bases legais

Execução de contrato (oferecer o serviço), consentimento (uso em estudos, transcrição de mentorias), legítimo interesse (segurança e prevenção a fraudes), cumprimento de obrigação legal.

4. Compartilhamento

Dados são compartilhados com provedores de infraestrutura (Supabase, Vercel) e processamento (Anthropic Claude API para refinamento da dúvida e ranqueamento de mentoras). Não vendemos dados a terceiros. O texto livre que vai pra Claude passa por sanitização leve (CPF, e-mail, telefone, CEP são removidos antes do envio).

4.1. Google Calendar (mentoras)

Mentoras podem, opcionalmente, conectar o Google Calendar à plataforma. Usamos esse acesso para duas coisas: (a) criar, atualizar e cancelar, no Calendar da mentora, o evento da sessão de mentoria marcada na plataforma, com sala do Google Meet e convite para a empreendedora; e (b) ler apenas os períodos ocupado/livre da agenda, para não oferecer às empreendedoras horários já tomados. Não exibimos, armazenamos nem usamos o conteúdo de outros eventos.

Os dados obtidos do Google não são usados para publicidade nem transferidos a terceiros, exceto quando necessário para prestar esse recurso ou por exigência legal. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). A mentora pode desconectar a qualquer momento em Perfil → Desconectar Google Calendar, o que revoga o acesso; a permissão também pode ser removida em myaccount.google.com/permissions.

5. Seus direitos

• Acessar todos os dados que armazenamos (export JSON em /perfil/privacidade)
• Solicitar correção
• Revogar consentimentos opcionais a qualquer momento
• Solicitar exclusão (carência de 30 dias antes da exclusão efetiva)

6. Retenção

Dados de mentorias são preservados por até 5 anos após a última atividade para fins de auditoria e relatórios agregados. Dados pessoais identificáveis são anonimizados ou apagados após a janela de retenção ou após solicitação de exclusão.

7. Segurança

Senhas são armazenadas com hash; o banco usa criptografia em repouso; tokens OAuth de terceiros são armazenados encriptados; chamadas à plataforma exigem autenticação e respeitam RLS por linha.

8. Contato

Para exercer seus direitos ou tirar dúvidas, escreva para o canal oficial da RME.