Política de Privacidade

Quem somos

O MuralFreela é operado por LUMIE - INSTITUTO DE SAUDE E BEM ESTAR LTDA, CNPJ 59.988.470/0001-58, Botucatu/SP, que é a controladora dos dados descritos aqui. Atendimento: contato@muralfreela.com e WhatsApp (14) 98808-9071 — respondemos em até 5 dias.

1. Dados que coletamos

• Ao postar um projeto: nome, telefone de contato, descrição do trabalho, orçamento e categoria, além da data do aceite dos termos.
• Ao assinar como freelancer: nome, e-mail, senha (armazenada criptografada pelo provedor de autenticação) e área principal.
• Ao pedir aviso de freela novo: e-mail e a categoria que você procura, com a data em que marcou a caixa de autorização. Detalhes na seção 5.
• Ao usar a plataforma: contagem de visualizações dos anúncios e registro de quais contatos foram desbloqueados por qual assinante.
• Se você aceitar no aviso de cookies: dados de navegação coletados por ferramentas de medição e anúncio (Google Analytics, Google Ads e Meta) — ver seção 7.

2. Por que usamos

Para exibir os projetos no mural, permitir que freelancers que se candidatam entrem em contato com você, mostrar a quem publicou o projeto o primeiro nome e os selos de quem se candidatou, cobrar a assinatura, moderar anúncios e prevenir fraude. A base legal de cada uso (LGPD, art. 7º):

• conta, projeto publicado e exibição do projeto e da candidatura a pedido de quem os criou, e e-mails de serviço: execução de contrato (art. 7º, V);
• segurança, antifraude, moderação e registro de acesso: legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX; Marco Civil, art. 15);
• cobrança da assinatura e nota fiscal: execução de contrato e obrigação legal;
• aviso de freela novo para quem não tem conta e cookies de medição e anúncio: consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

Documentos de verificação. Para o selo de verificação, o freelancer — e o cliente que publica com uma conta — pode enviar documento de identidade. Esses arquivos servem a uma finalidade única — conferir a identidade uma vez — e por isso não ficam guardados indefinidamente:

• ficam em armazenamento privado, nunca exibidos publicamente: o site mostra apenas o resultado da conferência, nunca o arquivo;
• o acesso é feito por link temporário de 60 segundos, e só quem enviou e a equipe de moderação conseguem gerar esse link;
• são apagados 30 dias depois da decisão de verificação — aprovada ou recusada. Os 30 dias existem para permitir contestar uma recusa sem ter que enviar tudo de novo;
• se o envio ficar 90 dias sem decisão, é apagado do mesmo jeito. Sem finalidade ativa não há motivo para reter;
• ao excluir a conta, são removidos junto — sem esperar os prazos acima.

O que permanece depois do expurgo é apenas o resultado (verificado ou não, e a data), nunca a prova. Você pode pedir a exclusão antes desses prazos a qualquer momento pelo contato no fim desta página.

3. Quem tem acesso ao seu contato

O telefone informado ao postar um projeto não é público. Ele é entregue apenas a freelancers cadastrados que se candidatam àquele projeto (assinantes ou dentro do limite grátis do mês) — a restrição é aplicada no próprio banco de dados, não só na interface. A equipe de moderação também pode acessá-lo para apurar denúncias.

4. Compartilhamento

Não vendemos dados. Compartilhamos apenas com os prestadores necessários para o serviço funcionar, cada um só com o que precisa:

• Hostinger — servidor contratado onde rodam o site e o banco de dados (o banco é operado por nós mesmos nesse servidor): guarda todos os dados da plataforma;
• Cloudflare — guarda os documentos de verificação (em área privada) e as cópias de segurança do banco (R2), e faz a verificação anti-robô dos formulários (Turnstile), que recebe o endereço IP e sinais técnicos do navegador;
• Resend — envia os e-mails da plataforma (confirmação, avisos, resumo semanal): recebe o e-mail do destinatário e o conteúdo da mensagem;
• Mercado Pago — processa o pagamento da assinatura (cartão ou Pix): recebe os dados de pagamento diretamente de você; a plataforma não vê nem guarda o número do cartão. O pedido de pagamento passa pelo sistema interno de assinaturas da mesma empresa que opera o MuralFreela, que recebe nome, e-mail e situação da assinatura;
• Google — se você entrar com a conta Google, recebemos dele nome e e-mail; e, só com o seu aceite no aviso de cookies, Google Analytics e Google Ads;
• Meta — só com o seu aceite no aviso de cookies (Pixel da Meta, para medir visitas e mostrar anúncios);
• Sentry — se ativo, recebe relatórios de erro do site (endereço da página, navegador e dados técnicos do erro) para corrigirmos falhas.

Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais de proteção de dados.

5. Por quanto tempo guardamos

Os anúncios saem do mural após 14 dias, mas o registro permanece na base para histórico e auditoria de moderação. Dados de conta são mantidos enquanto a conta existir. Você pode pedir a exclusão a qualquer momento. Depois da exclusão, os dados são apagados, salvo o que a lei manda guardar: registros de acesso por 6 meses (Marco Civil, art. 15) e dados fiscais e de cobrança pelo prazo da lei tributária (em regra, 5 anos).

Aviso de freela novo

Quando o mural não tem freela no que você procura, você pode deixar o e-mail para ser avisado. Esse e-mail tem uma finalidade só: mandar um único aviso quando aparecer freela novo naquela categoria. Ele não entra em lista de novidades, não é compartilhado e não vira cadastro.

• a base legal é o seu consentimento, dado na caixa do formulário;
• o pedido é apagado 90 dias depois de feito, tenha o aviso saído ou não;
• o próprio e-mail de aviso traz um link que apaga na hora o seu e-mail e todos os pedidos ligados a ele — e o botão “cancelar inscrição” do seu programa de e-mail faz o mesmo;
• a equipe vê só quantas pessoas esperam freela em cada categoria, nunca a lista de e-mails.

E-mails para quem tem conta

Quem assina (ou está no teste grátis) recebe no e-mail da conta, além dos avisos sobre a própria assinatura, o resumo semanal da sua área e um aviso a cada freela novo dela, no máximo 3 por dia. O aviso de freela novo pode ser desligado no painel ou pelo link “parar de receber” que vem em todo e-mail dele; o resumo semanal para quando você tira a área no painel. Desligar não mexe na conta nem na assinatura.

Registro de acesso para segurança. Quando uma conta é criada, guardamos o endereço IP de onde ela veio e um código aleatório gerado pelo seu navegador. Esse código não é impressão digital: não lê nada do seu aparelho, e limpar os dados do site gera outro. Os dois servem só para perceber várias contas criadas pela mesma origem e proteger o site contra golpe e cadastro em série. Ficam guardados por 6 meses, como manda o Marco Civil da Internet (art. 15), e só a administração vê. A base legal é o legítimo interesse e o cumprimento de obrigação legal (LGPD, art. 7º, II e IX). Endereço de e-mail temporário não é aceito no cadastro.

Quem faz uma denúncia. Ao usar o botão “Denunciar”, você informa o motivo e, se quiser, um detalhe e um e-mail ou telefone para retorno — o contato é opcional. Guardamos isso junto com o conteúdo denunciado; se você estiver logado, a sua conta; e, em vez do seu endereço IP, um código derivado dele com uma chave secreta (o IP em si não é guardado). Esses dados servem só para analisar a denúncia, dar retorno a quem deixou contato, perceber denúncias em massa ou de má-fé e montar o relatório anual de denúncias, que traz só números. Quem foi denunciado não recebe o seu contato. A base legal é o legítimo interesse e o exercício regular de direitos (LGPD, art. 7º, IX e VI); o contato, por ser opcional, é tratado com o seu consentimento (art. 7º, I). O registro da denúncia é guardado enquanto for necessário para a análise, a contestação e o relatório anual; você pode pedir antes a exclusão do seu contato pelo e-mail contato@muralfreela.com.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, informação sobre com quem eles são compartilhados, além de revogar consentimentos. Canal do titular de dados e encarregado: contato@muralfreela.com — respondemos em até 15 dias.

Se não ficar satisfeito com a nossa resposta, você pode peticionar à Agência Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.

7. Cookies

Necessários (sem pedir consentimento): armazenamento local para manter sua sessão de login, guardar sua escolha no aviso de cookies, evitar contar a mesma visita duas vezes e proteger os formulários contra robôs. Se você bloqueá-los no navegador, o login deixa de funcionar.

Medição e anúncio (só com aceite): se você aceitar no aviso de cookies, usamos ferramentas de medição e anúncio (Google Analytics, Google Ads e Pixel da Meta) — elas gravam cookies, servem para medir as visitas e para mostrar anúncios do MuralFreela a quem já passou por aqui (remarketing), e podem ser recusadas no mesmo aviso, com o mesmo destaque; em “Escolher”, você permite só a medição (Google Analytics) ou só os anúncios (Google Ads e Meta). Nada disso é carregado antes da sua escolha: sem aceite, ficam desligadas. A escolha vale por 6 meses, e você pode revê-la a qualquer momento pelo botão “Rever cookies”, no rodapé de todas as páginas, ou pedir pelo e-mail contato@muralfreela.com.

8. Segurança

O acesso aos dados é controlado por políticas no banco (row level security) e as páginas são servidas com cabeçalhos de segurança e política de conteúdo restritiva. Nenhum sistema é imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicamos você e a Agência Nacional de Proteção de Dados (ANPD) nos prazos da Resolução CD/ANPD nº 15/2024.

Ver também os Termos de Uso.