Política de privacidade
Versão 2026-07-06 · atualizado em 2026-07-06
Quem é o controlador
O controlador dos dados pessoais tratados neste site (data controller) é weavehub. Para dúvidas, solicitações ou para exercer os direitos descritos nesta política, o canal de contato é [email protected]. Esse mesmo endereço atende às funções de encarregado de dados (DPO), previstas na LGPD e no GDPR.
Dados que coletamos
Coletamos categorias diferentes de dados pessoais, dependendo do seu papel no weavehub. Visitante do formulário de contato: — Nome. — Canal de contato escolhido (e-mail, ligação ou WhatsApp) e o dado correspondente (e-mail ou telefone). — O conteúdo da mensagem enviada. — O idioma em que o formulário foi preenchido. — O endereço IP é convertido em um hash (SHA-256) no momento do envio, apenas para controle de abuso (limite de envios por período). O IP em sua forma original nunca é armazenado. Perfil do coach: — Nome, e-mail e foto (armazenada no serviço de hospedagem, Vercel Blob). — Localização declarada (país, cidade, região e fuso horário). — Links informados (site pessoal, LinkedIn, Instagram, YouTube). — Credenciais declaradas (instituição, ano e URL de verificação, quando informada). — Biografia e headline exibidos no perfil público. — Alguns campos internos de classificação de perfil que não são exibidos publicamente. Autenticação: — E-mail, tokens de acesso por link mágico (magic link) e dados de sessão, usados para login sem senha.
Finalidades e base legal
Tratamos esses dados para finalidades específicas, cada uma com uma base legal correspondente na LGPD (art. 7º) e no GDPR (art. 6º): — Perfil do coach: mantemos o diretório e publicamos o perfil do coach. Base legal: execução de contrato ou de serviço. — Formulário de contato: entregamos sua mensagem ao coach escolhido, por e-mail. Base legal: consentimento, registrado no momento do envio do formulário. — Controle de abuso (IP com hash): protegemos o serviço contra uso indevido e excesso de envios. Base legal: legítimo interesse. — Autenticação por magic link: permite o acesso do coach ou da equipe de curadoria à área logada. Base legal: execução de contrato ou de serviço. — Analytics (PostHog): medimos audiência de forma anônima, sem identificar visitantes. Base legal: legítimo interesse, dado o caráter anônimo e cookieless da coleta (ver seção “Cookies e analytics”).
Consentimento no contato
Ao enviar o formulário de contato, você consente com o tratamento dos dados descritos na seção “Dados que coletamos” para a finalidade de entrega da sua mensagem ao coach. Esse consentimento é registrado no momento do envio, junto com a versão desta política então vigente. Para retirar o consentimento a qualquer momento, escreva para [email protected].
Cookies e analytics
Usamos apenas cookies essenciais, necessários para manter sua sessão ativa e lembrar o idioma escolhido. Não usamos cookies de rastreamento ou de publicidade. Nossa ferramenta de analytics (PostHog) foi configurada para coletar dados de forma anônima: — Mascara todo texto e atributos de elementos da página. — Respeita o sinal de Não Rastrear (Do Not Track) do navegador. — Não grava dados em cookie nem em armazenamento local do navegador; os dados existem apenas durante a sessão, na memória. — Só cria um perfil de pessoa se ela se identificar explicitamente em algum momento. — Roda somente nas páginas públicas do site — nunca nas áreas de administração ou no painel do coach.
Subprocessadores e transferência internacional
Usamos prestadores de serviço (subprocessadores) para operar o weavehub: banco de dados, hospedagem, envio de e-mail e analytics. A lista completa, com finalidade e região de cada um, está na página de Subprocessadores. Um desses prestadores, responsável pelo envio de e-mail transacional, processa dados nos Estados Unidos. Essa transferência internacional é feita com base em cláusulas contratuais padrão (standard contractual clauses), conforme exigido pela LGPD (art. 33) e pelo GDPR (capítulo V).
Retenção
Mantemos os dados pelo tempo necessário às finalidades descritas nesta política: — Mensagens de contato: permanecem enquanto o perfil do coach existir. Se o coach for removido do diretório, as mensagens associadas são apagadas junto. — Sessões e tokens de acesso (magic link): expiram automaticamente após a data de validade de cada token ou sessão. — Registros de controle de abuso (IP com hash): são descartados de forma automática e periódica, conforme a janela de controle é reavaliada. — Foto do coach: ao excluir o perfil de um coach, os demais dados são apagados em cascata; a remoção da foto do serviço de armazenamento pode não ser automática. Se isso for do seu interesse, solicite a remoção pelo canal de contato desta política.
Direitos do titular e como exercê-los
Como titular dos dados (data subject), você tem direito a: — Confirmar a existência de tratamento e acessar os dados que temos sobre você. — Corrigir dados incompletos, inexatos ou desatualizados. — Solicitar a exclusão dos seus dados. — Solicitar a portabilidade dos seus dados a outro fornecedor. — Se opor a um tratamento ou revogar um consentimento dado anteriormente. Hoje, esses direitos são atendidos manualmente pela nossa equipe de curadoria — ainda não existe um botão de autoatendimento no site para isso. Para exercer qualquer um deles, escreva para [email protected]. Respondemos dentro do prazo previsto em lei.
Alterações da política e versionamento
Esta política tem uma versão datada, indicada nesta página. Sempre que o texto mudar, publicamos a nova versão aqui mesmo, com a data atualizada. A versão vigente no momento em que você envia o formulário de contato é registrada junto ao seu consentimento.