Política de Privacidade

A STUFF Intercâmbio ("STUFF", "nós") é uma plataforma brasileira de facilitação de intercâmbios na Irlanda. Nosso endereço de contato é: contatostuffintercambio@gmail.com.

Coletamos os seguintes dados pessoais: • Nome completo, e-mail e senha (autenticação) • Data de nascimento, CPF/Passaporte (cadastro) • Fotos do rosto (biometria facial — veja seção 3) • Dados de navegação e uso da plataforma (analytics)

O tratamento de dados biométricos (sua foto facial) é realizado com fundamento no seu CONSENTIMENTO EXPLÍCITO, nos termos do Art. 11, II, "a" da LGPD. Como usamos sua biometria: • Verificação de identidade no cadastro e no login • Prevenção de fraudes e acesso não autorizado • Os dados são armazenados em servidores localizados no Brasil (Google Cloud, região us-central1) Você pode solicitar a exclusão dos seus dados biométricos a qualquer momento através do seu perfil ou pelo e-mail de suporte.

Tratamos seus dados com base em: • Consentimento (Art. 7º, I) — dados de cadastro e biometria • Execução de contrato (Art. 7º, V) — para prestar os serviços contratados • Legítimo interesse (Art. 7º, IX) — analytics e segurança da plataforma

Não vendemos seus dados pessoais. Compartilhamos apenas com: • Google Firebase / Firestore — base de dados e autenticação (servidores no Brasil/EUA) • Google Gemini AI — para respostas da assistente Sarah (dados não são retidos) • Stripe — processamento de pagamentos (dados de cartão nunca ficam em nossos servidores) Todos os fornecedores possuem políticas de privacidade compatíveis com a LGPD.

Você tem direito a: ✅ Confirmar a existência e acessar seus dados ✅ Corrigir dados incompletos ou desatualizados ✅ Solicitar anonimização, bloqueio ou eliminação de dados ✅ Portabilidade dos dados a outro fornecedor ✅ Revogar o consentimento a qualquer momento ✅ Excluir seus dados biométricos (facial) Para exercer qualquer direito, entre em contato: contatostuffintercambio@gmail.com

Adotamos medidas técnicas e organizacionais para proteger seus dados: • Reconhecimento facial multi-angular com detecção de vivacidade • Autenticação JWT obrigatória para todas as APIs sensíveis • Criptografia em trânsito (HTTPS/TLS 1.3) • Firestore Security Rules com controle de acesso por função

Mantemos seus dados enquanto sua conta estiver ativa. Após solicitação de exclusão: • Dados de conta: excluídos em até 30 dias • Dados biométricos: excluídos imediatamente • Backups: purgados em até 90 dias

Encarregado de Proteção de Dados (DPO): STUFF Intercâmbio E-mail: contatostuffintercambio@gmail.com Resposta em até 15 dias úteis.