Política de Privacidade

Plataforma Me Passa o Contato · Versão 1.0 · Entrada em vigor: 01/10/2026

1. Quem trata seus dados (controlador)

KFME Soluções — plataforma "Me Passa o Contato" (www.mepassaocontato.com.br).
CNPJ: [—] · Endereço: Rua Alfredo Guedes, 103, Jardim Crepúsculo, São João da Boa Vista/SP
Encarregado de dados (DPO): Flávia Bordon · e-mail: lgpd@mepassaocontato.com.br

2. Definições

"Dados pessoais" é a informação relativa a pessoa natural identificada ou identificável. "Titular" é você. "Tratamento" é toda operação com seus dados (coleta, uso, armazenamento, compartilhamento, etc.). Esta política segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

3. Dados que coletamos e finalidades

FluxoDadosFinalidadeBase legal
Cadastro de prestadornome, telefone (WhatsApp), e-mail, CPF/CNPJ, senha (criptografada)criar perfil, exibir anúncio público, autenticaçãoConsentimento (art. 7º, I)
Contato "Chamar agora"nome, telefone, mensagemencaminhar ao prestador escolhido e registrar a solicitaçãoConsentimento (art. 7º, I)
Login / recuperação de senhae-mail, hash de senha, token (criptografado)acesso seguro à contaExecução de serviço / segurança (art. 7º, V e X)
Avaliação pós-serviçonota (1–5 estrelas, anônima)métricas e reputaçãoLegítimo interesse (art. 7º, IX)
Navegação — métricas do funil (first-party) identificador técnico de navegação anônimo gerado no seu navegador, identificador de sessão, página visitada, busca realizada, cliques em "Chamar agora", posição do profissional exibida, origem de campanha (UTM) e referrer medir o funil de conversão em métricas agregadas e melhorar o serviço Legítimo interesse (art. 7º, IX)
Navegação — segurançaIP, data/hora limite de taxa e proteção contra abuso. O IP não é usado para identificar visitantes nem para rastreá-lo entre páginas Legítimo interesse (art. 7º, IX)

4. Como usamos os dados

  • Para operar a plataforma, exibir seu anúncio e conectar prestadores a clientes.
  • Para segurança (bloqueio de acesso indevido, prevenção de fraude).
  • Para métricas agregadas e melhoria do serviço — sempre sem identificação pessoal.
  • Não vendemos seus dados. Não usamos para marketing sem seu consentimento específico.

5. Compartilhamento

  • O prestador escolhido recebe nome, telefone e mensagem do cliente interessado.
  • O cliente vê apenas o anúncio público do prestador (nome, especialidade, avaliação, WhatsApp).
  • Prestadores de infraestrutura (servidor/banco) acessam dados mediante contrato, apenas para hospedagem.
  • Não compartilhamos dados com terceiros para fins de publicidade.
  • Autoridade pública: apenas por obrigação legal.

6. Armazenamento e segurança

  • Dados armazenados em servidor próprio com controle de acesso.
  • Senhas protegidas com criptografia forte (PBKDF2) e sessão com cookie seguro (HttpOnly/Secure).
  • Acesso restrito ao necessário e trilha de auditoria de consentimento.

7. Retenção

  • Cliente (lead): 24 meses após o último contato; depois, nome/telefone/mensagem são anonimizados (métricas de avaliação são mantidas).
  • Prestador: enquanto o cadastro estiver ativo; após exclusão, apenas registros de consentimento e obrigações legais permanecem pelo prazo legal.
  • Métricas do funil (navegação): eventos e identificadores técnicos por 13 meses; depois são apagados automaticamente. A origem da campanha gravada no lead permanece junto do lead.
  • IP: usado apenas para limite de taxa e segurança, retido pelo prazo curto dos logs de acesso do servidor.
  • Backups são mantidos conforme necessidade operacional, com reaplicação destas regras.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento e gratuitamente, solicitar:

  1. Confirmação e acesso aos dados;
  2. Correção de dados incompletos, inexatos ou desatualizados;
  3. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  4. Portabilidade a outro fornecedor de serviço (conforme regulamentação da ANPD);
  5. Informações sobre compartilhamento de dados;
  6. Eliminação dos dados tratados com base no seu consentimento;
  7. Informação sobre as consequências de não fornecer o consentimento;
  8. Revogação do consentimento a qualquer momento.

Como exercer: envie e-mail para lgpd@mepassaocontato.com.br ou use sua área logada (prestador). Responderemos no prazo legal (até 15 dias). Para comprovar sua identidade, poderemos solicitar dados adicionais.

9. Cookies

Usamos apenas cookies estritamente necessários para autenticação (sessão) e segurança. Não usamos rastreadores de publicidade.

Para métricas internas do funil guardamos um identificador técnico de navegação no armazenamento local do seu navegador (localStorage). Ele não é um cookie, é aleatório, não identifica você, não é derivado de IP e não é compartilhado com terceiros — todo o tratamento é feito por nós (first-party). Pode ser removido a qualquer momento nas configurações do navegador.

10. Dados de menores

A plataforma é direcionada a prestadores e clientes de serviços, maiores de 18 anos. Não coletamos intencionalmente dados de menores.

11. Incidentes de segurança

Em caso de incidente que implique risco ou dano relevante, notificaremos a ANPD e, quando cabível, os titulares, conforme o art. 48 da LGPD.

12. Atualizações

Alterações serão comunicadas com versão e data. Mudanças que afetem a finalidade do tratamento exigirão novo consentimento.

13. Contato

KFME Soluções
E-mail: lgpd@mepassaocontato.com.br