Política de privacidade

O Indica Online é operado por Tiago Jerónimo, autônomo registrado na Bélgica sob o BCE/KBO da Ovrick (atividade complementar). Endereço de contato: oi@indicaonline.eu.

Pra fins de proteção de dados, o controlador é o próprio Tiago Jerónimo. Não temos DPO formal, somos uma operação pequena. Mas qualquer pedido relacionado aos teus dados é tratado por mim pessoalmente, no mesmo dia útil.

Hoje, na pré-venda, o que cai aqui é só o que você manda no formulário de pré-venda:

• Nome do negócio e teu nome.
• Pelo menos um contato: e-mail ou WhatsApp.
• Opcionalmente: Instagram, cidade, categoria pretendida, plano (mensal ou anual).

Pra segurança e anti-spam, também guardo automaticamente o teu IP, o teu navegador (user-agent) e a página de onde você veio. Esses dados são usados só pra detectar abuso e ficam no log por no máximo 90 dias.

Não usamos cookies de rastreamento, nem pixel do Facebook, nem Google Analytics. Quando lançarmos a análise de tráfego, será via Plausible, que é sem cookies e compatível com o GDPR. Sem banner de consentimento, porque não há o que consentir.

• Atender a tua carta de intenção: te contatar, confirmar os detalhes do negócio, reservar a vaga fundadora.
• Segurança: evitar spam e abuso do formulário (IP + user-agent + verificação Turnstile da Cloudflare).
• Cumprir obrigações legais: guardar registros de transações quando a cobrança começar (lei belga de contabilidade exige 7 anos).

• Execução do pré-contrato (Art. 6(1)(b)): pra tratar a tua reserva e te contatar.
• Interesse legítimo (Art. 6(1)(f)): pra registros de segurança e anti-fraude (IP, user-agent).
• Obrigação legal (Art. 6(1)(c)): pra registros contábeis quando começarem as cobranças.

Os dados ficam só com quem precisa pra o serviço funcionar. Hoje a lista é curta (vou atualizar se mudar):

• Supabase (banco de dados e autenticação): região EU Central, Frankfurt. DPA assinada.
• Vercel (hospedagem): região europeia. Inclui firewall e proteção DDoS.
• Resend (envio de e-mail transacional): região europeia.
• Cloudflare Turnstile (anti-spam): sem cookies, usa o IP só pra verificar que é humano.

Quando a cobrança começar, a Mollie (também na UE) entra na lista como processadora de pagamentos. Atualizo esta página antes.

A gente não vende dados pra ninguém, nunca, em hipótese alguma. Ponto.

• Cartas de intenção convertidas em cliente pagante: mantidas enquanto for cliente + 24 meses depois (pra recibos, contabilidade).
• Cartas de intenção não convertidas: 12 meses, e depois apagadas. Você pode pedir o apagamento antes a qualquer momento.
• Logs de segurança (IP, user-agent): 90 dias.

Sob o GDPR, você tem direito a: acesso aos teus dados, retificação, apagamento (“direito ao esquecimento”), portabilidade, oposição, restrição de processamento, e revogação de consentimento.

Pra exercer qualquer um desses direitos, manda um e-mail pra oi@indicaonline.eu com o assunto “Direitos GDPR”. Respondo em até 30 dias, normalmente no mesmo dia útil.

Quando o diretório público estiver no ar, você vai poder exportar e apagar a tua conta direto na área de configurações, sem precisar escrever pra mim. Por enquanto, manda e-mail.

Se você acha que algo não tá certo, pode reclamar à autoridade belga de proteção de dados: a Autorité de protection des données (APD/GBA), autoriteprotectiondonnees.be.

Quando esta política mudar de forma material (novo processador, nova finalidade, retenção diferente), você é avisado por e-mail. Mudanças de redação ou correções menores são publicadas direto aqui.

Última atualização: 20 de maio de 2026.