Política de Privacidade

1. Quem somos

O Amazon Finder é uma plataforma de intermediação de passagens fluviais. Atuamos como operador de dados pessoais de nossos usuários e armadores, facilitando a compra e venda de passagens de embarcações na região amazônica.

2. Dados que coletamos

• Dados cadastrais: nome completo, endereço de e-mail e senha (armazenada em hash bcrypt — nunca em texto puro).
• Dados de passageiros: nome, CPF/documento e data de nascimento, necessários para emissão da passagem.
• Dados de armadores: nome, telefone, cidade e dados da embarcação.
• Dados de pagamento: processados pelo Stripe — não armazenamos número de cartão. Guardamos apenas o valor, status e referência da transação.
• Dados de uso: logs de acesso e erros, para segurança e diagnóstico técnico.

3. Por que coletamos

• Execução do contrato: para processar reservas, pagamentos e emitir passagens.
• Cumprimento de obrigação legal: registros financeiros mantidos por 5 anos conforme legislação fiscal.
• Legítimo interesse: segurança da plataforma, prevenção de fraudes e melhoria dos serviços.
• Consentimento: comunicações sobre reservas e atualizações da plataforma (você pode cancelar a qualquer momento).

4. Com quem compartilhamos

• Stripe: processamento de pagamentos. Política de privacidade em stripe.com/br/privacy.
• Neon (banco de dados): armazenamento seguro dos dados na nuvem.
• Resend: envio de e-mails transacionais (confirmações de reserva, redefinição de senha).
• Sightengine: moderação de imagens enviadas por armadores (fotos de embarcações).
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos seus dados a terceiros para fins publicitários.

5. Por quanto tempo guardamos

• Dados cadastrais: enquanto sua conta estiver ativa. Após exclusão, os dados são anonimizados imediatamente.
• Registros financeiros (pedidos e pagamentos): 5 anos, conforme obrigação fiscal.
• Logs de acesso: 6 meses.
• Tokens de redefinição de senha: excluídos após uso ou expiração (24 horas).

6. Seus direitos (LGPD)

Você tem os seguintes direitos sobre seus dados:

• Acesso e portabilidade: solicite uma cópia de todos os seus dados em Configurações da conta.
• Exclusão: solicite a exclusão da sua conta e anonimização dos dados pessoais em Configurações da conta. Dados financeiros são mantidos por obrigação legal.
• Correção: atualize seus dados de perfil a qualquer momento.
• Revogação de consentimento: cancele comunicações de marketing respondendo qualquer e-mail com "cancelar inscrição".
• Reclamação: você pode registrar reclamação na ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.

7. Segurança

Utilizamos criptografia TLS em todas as comunicações, senhas armazenadas com bcrypt, autenticação via JWT em cookie HttpOnly (protegido contra XSS), e rate limiting para prevenção de ataques de força bruta. Apesar de todos os esforços, nenhum sistema é 100% inviolável — em caso de incidente de segurança, notificaremos os usuários afetados conforme exigido pela LGPD.

8. Cookies

Utilizamos apenas um cookie de sessão (HttpOnly, Secure) para manter o login ativo. Não utilizamos cookies de rastreamento, analytics ou publicidade.

9. Alterações desta política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data da última atualização está sempre no topo deste documento.

10. Contato

Para dúvidas, solicitações ou exercício dos seus direitos, entre em contato pelo e-mail: suporte@amazonfinder.com.br