Política de Privacidade
Última revisão: 4 de outubro de 2026
Quem trata os seus dados. O PortfólioVivo é operado por LUMIE - INSTITUTO DE SAUDE E BEM ESTAR LTDA, CNPJ 59.988.470/0001-58, Botucatu/SP, que é a controladora dos dados pessoais coletados neste site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Canal do titular de dados e encarregado: contato@portfoliovivo.com (também atendemos pelo WhatsApp (14) 98808-9071).
Documentos de verificação. Para o selo de verificação, o talento pode enviar documento de identidade. Esses arquivos servem a uma finalidade única — conferir a identidade uma vez — e por isso não ficam guardados indefinidamente:
- ficam em armazenamento privado, nunca exibidos publicamente: o site mostra apenas o resultado da conferência, nunca o arquivo;
- o acesso é feito por link temporário de 60 segundos, e só quem enviou e a equipe de moderação conseguem gerar esse link;
- são apagados 30 dias depois da decisão de verificação — aprovada ou recusada. Os 30 dias existem para permitir contestar uma recusa sem ter que enviar tudo de novo;
- se o envio ficar 90 dias sem decisão, é apagado do mesmo jeito. Sem finalidade ativa não há motivo para reter;
- ao excluir a conta, são removidos junto — sem esperar os prazos acima.
O que permanece depois do expurgo é apenas o resultado (verificado ou não, e a data), nunca a prova. Você pode pedir a exclusão antes desses prazos a qualquer momento pelo contato no fim desta página.
Quais dados coletamos. Ao criar um perfil de talento, coletamos e-mail e senha (para acesso à conta), nome, telefone/WhatsApp, CPF ou CNPJ (para conferir que a mesma pessoa não repete o período gratuito — não é exibido no site), cidade e estado, especialidade e, opcionalmente, peças de portfólio, link de vídeo e link de portfólio externo. Registramos também a data, a hora e a versão dos termos aceitos no seu consentimento e, se você chegou por um link de divulgação, a origem do acesso (por exemplo, a campanha ou o código de indicação). Se você assinar, o Mercado Pago recebe os dados do pagamento; nós guardamos só a situação da assinatura (ativa, cartão autorizado, datas), nunca o número do cartão. Ao usar a busca, não exigimos cadastro nem coletamos dados pessoais do visitante — a não ser que ele mesmo peça um aviso ou publique um pedido, como descrito logo abaixo.
“Me avise quando tiver”. Se a busca não achou ninguém e você deixou o e-mail, ele serve a uma finalidade só: mandar um e-mail quando entrar um talento que atende o que você procurou. Guardamos o e-mail, a especialidade, o lugar, o que você escreveu (se escreveu) e a data do seu consentimento. O e-mail é apagado assim que o aviso sai, quando você clica em “parar de receber” (um clique, pelo link do próprio e-mail, que tira você de todos os avisos de uma vez) ou em 90 dias, o que vier primeiro. Depois disso fica só a contagem — quantas pessoas procuraram tal especialidade em tal lugar — sem nenhum dado que identifique você.
Contato deixado para um talento. Quando um talento do plano grátis já recebeu os contatos do mês, você pode deixar seu nome e seu WhatsApp ou e-mail para ele — só se marcar a autorização (a caixa vem desmarcada). O talento vê quantas pessoas deixaram contato e, se for assinante, os dados de quem deixou. Guardamos por até 90 dias e depois apagamos. Para contar cada visitante uma vez só no limite mensal, o navegador guarda um número sorteado (sem dado seu) e nós guardamos apenas uma assinatura cifrada dele e do endereço de rede, por no máximo 2 meses.
Pedidos de clientes. Ao publicar um pedido, o texto, a especialidade, o lugar e a faixa de orçamento ficam públicos na página de pedidos (por isso o texto não pode ter telefone, e-mail nem link). O seu e-mail não é mostrado a ninguém — nem aos talentos: ele serve só para avisar você de que o pedido entrou no ar e de quem tem interesse, com o link do perfil público dessa pessoa. Quem decide entrar em contato é você. Para limitar abuso, guardamos também uma assinatura cifrada do endereço de rede (não o endereço em si). O pedido fica no ar por 30 dias; você pode encerrá-lo antes pelo link do e-mail. O e-mail é apagado 7 dias depois de o pedido encerrar, vencer ou não ser publicado, e o pedido inteiro é apagado em 180 dias.
Para que usamos. Os dados do talento são usados para exibir o perfil publicamente e permitir que clientes entrem em contato direto via WhatsApp. O e-mail é usado para acesso à conta e comunicações sobre o serviço (avisos do perfil, pedidos, resumos e cobrança). O CPF/CNPJ e os dados de assinatura servem para controlar o período gratuito, a assinatura e as indicações.
Bases legais (LGPD, art. 7º).
- conta, perfil e sua exibição pública, e-mails de serviço: execução do contrato que você pediu (art. 7º, V);
- segurança, antifraude, registro de acesso e métricas agregadas do perfil e do site: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX; Marco Civil da Internet, art. 15);
- assinatura, cobrança e nota fiscal: execução do contrato e obrigação legal;
- “me avise quando tiver”, contato deixado para um talento e cookies de medição e anúncio: consentimento (art. 7º, I), que você pode retirar a qualquer momento, sem prejuízo do que já foi feito antes (art. 8º, §5º).
Métricas do perfil. Contamos visualizações e cliques no botão de WhatsApp de forma agregada, sem identificar o visitante. Uma visita por navegador é contada no máximo a cada 6 horas. Esses números aparecem só para o dono do perfil e para a administração.
Medição de uso do site. Para saber em que etapa as pessoas desistem (busca, perfil, contato, cadastro), cada aba do navegador recebe um código aleatório que fica só nela e some quando ela fecha, ou depois de 30 minutos parada. Não usamos cookie, não gravamos o endereço de rede nem o navegador: o servidor guarda apenas um resumo cifrado com uma chave que é trocada e apagada todo dia, o que impede ligar a mesma pessoa de um dia para o outro. Nada disso é ligado à sua conta, e só a administração vê os totais.
Com quem compartilhamos. Não vendemos seus dados nem os passamos a terceiros para fins de marketing. Os dados de contato do perfil ficam visíveis publicamente, pois essa é a finalidade do serviço. Para funcionar, usamos estes fornecedores, que tratam os dados só para o serviço que nos prestam:
- servidor contratado da Hostinger, onde ficam o site, o banco de dados e o login (o sistema de banco e de login é auto-hospedado por nós nesse servidor);
- Cloudflare: guarda as peças de portfólio, as fotos, os documentos de verificação e as cópias de segurança do banco (R2), e faz a verificação anti-robô dos formulários (Turnstile), quando ligada;
- Resend: envia os e-mails do site (recebe seu e-mail, nome e o texto da mensagem);
- Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.): processa a assinatura — recebe nome, e-mail, CPF/CNPJ e os dados do cartão, que nós não vemos;
- Hub do ecossistema: sistema da mesma empresa que cuida da assinatura, do período gratuito e das indicações nas nossas plataformas — recebe nome, e-mail, telefone, CPF/CNPJ e a origem do acesso;
- Google e Meta: ferramentas de medição e anúncio, nas condições da seção “Cookies” abaixo; e o Sentry, quando ligado, recebe relatórios de erro técnico do site (endereço da página, navegador e o erro).
O contato com o talento acontece no WhatsApp, fora do nosso site, sob as regras do próprio WhatsApp.
Transferência internacional. Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais de proteção de dados.
Por quanto tempo guardamos. Os dados da conta ficam enquanto ela estiver ativa. Ao apagar a conta, eles são apagados, salvo o que a lei manda guardar: registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e dados fiscais e de cobrança pelo prazo da legislação tributária (em regra, 5 anos). Os prazos menores de cada recurso estão descritos nos itens acima.
Registro de acesso para segurança. Quando uma conta é criada, guardamos o endereço IP de onde ela veio e um código aleatório gerado pelo seu navegador. Esse código não é impressão digital: não lê nada do seu aparelho, e limpar os dados do site gera outro. Os dois servem só para perceber várias contas criadas pela mesma origem e proteger o site contra golpe e cadastro em série. Ficam guardados por 6 meses, como manda o Marco Civil da Internet (art. 15), e só a administração vê. A base legal é o legítimo interesse e o cumprimento de obrigação legal (LGPD, art. 7º, II e IX). Endereço de e-mail temporário não é aceito no cadastro.
Quem faz uma denúncia. Ao usar o botão “Denunciar”, você informa o motivo e, se quiser, um detalhe e um e-mail ou telefone para retorno — o contato é opcional. Guardamos isso junto com o conteúdo denunciado; se você estiver logado, a sua conta; e, em vez do seu endereço IP, um código derivado dele com uma chave secreta (o IP em si não é guardado). Esses dados servem só para analisar a denúncia, dar retorno a quem deixou contato, perceber denúncias em massa ou de má-fé e montar o relatório anual de denúncias, que traz só números. Quem foi denunciado não recebe o seu contato. A base legal é o legítimo interesse e o exercício regular de direitos (LGPD, art. 7º, IX e VI); o contato, por ser opcional, é tratado com o seu consentimento (art. 7º, I). O registro da denúncia é guardado enquanto for necessário para a análise, a contestação e o relatório anual; você pode pedir antes a exclusão do seu contato pelo e-mail contato@portfoliovivo.com.
Seus direitos. Você pode, a qualquer momento: editar seu perfil e pausar a exibição pública pelo painel; em Meu painel → Meus dados e apagar conta, baixar uma cópia de tudo o que guardamos sobre você (em JSON) e apagar a sua conta inteira — perfil, fotos, documento e acesso —, com a lista do que fica e por quê; ou solicitar confirmação, correção, exclusão ou portabilidade (artigos 17 a 22 da LGPD) pelo e-mail contato@portfoliovivo.com. Respondemos em até 15 dias. Se não ficar satisfeito com a nossa resposta, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.
Incidente de segurança. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a Agência Nacional de Proteção de Dados (ANPD) nos prazos da Resolução CD/ANPD nº 15/2024.
Crianças e adolescentes. O PortfólioVivo é feito para adultos: para criar perfil e assinar é preciso ter 18 anos ou mais (ou ser emancipado), e não coletamos de propósito dados de crianças e adolescentes. Se souber de um perfil ou pedido de menor de idade, avise pelo contato acima que retiramos.