Política de Privacidade

1. Quem somos

O 4Card é uma plataforma de cartões de visita digitais vinculados a cartões físicos com NFC e QR code. Nesta política, “4Card”, “nós” ou “plataforma” referem-se à empresa responsável pelo serviço disponível em 4card.com.br (razão social, CNPJ e endereço a preencher). Somos a controladora dos dados descritos aqui.

2. Papéis: dono do cartão e visitante

Existem duas pessoas envolvidas em cada cartão:

• Dono do cartão: quem ativa o cartão físico, cria a conta e decide o que aparece no perfil público.
• Visitante: quem encosta ou escaneia o cartão e vê o perfil. O visitante não cria conta nem informa dados para ver o cartão.

3. Dados que coletamos

3.1 Do dono do cartão

• Conta: nome, e-mail, senha (armazenada apenas como hash) e o código do cartão ativado.
• Perfil público (informado por você): nome de exibição, foto, capa, cargo, empresa, segmento, CNPJ (opcional), bio, cidade e os blocos que você adicionar (telefone, WhatsApp, e-mail, redes sociais, chave PIX, endereço, arquivos PDF, horários, equipe). Tudo o que está no perfil público é, por definição, público: qualquer pessoa com o link ou o cartão pode ver.
• Uso do painel: registros técnicos (data e hora, endereço IP, navegador) para segurança e suporte.

3.2 Do visitante

• Métricas agregadas: contamos visualizações, salvamentos de contato, compartilhamentos e cliques em blocos, com a origem do acesso (NFC, QR ou link). Esses eventos são contados de forma agregada por dia; não criamos perfil do visitante nem cruzamos com outros sites.
• Registros técnicos: endereço IP e navegador podem ficar nos logs do servidor por período curto, para segurança e para filtrar acessos automatizados (bots).
• Sem cookies de rastreamento: a página pública do cartão não usa cookies de publicidade nem rastreadores de terceiros.

4. Para que usamos os dados (finalidades e bases legais)

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários para o serviço funcionar, sob contrato:

• Hospedagem e banco de dados (servidores no Brasil ou com garantias de transferência internacional previstas na LGPD);
• Armazenamento de imagens e arquivos enviados por você;
• Envio de e-mails transacionais;
• Proteção contra bots no cadastro (verificação de desafio no formulário de ativação);
• Monitoramento de erros da aplicação.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

6. Por quanto tempo guardamos

• Conta ativa: enquanto a conta existir.
• Cartão desvinculado ou conta excluída: os dados do cartão ficam arquivados por 90 dias (quarentena para arrependimento e suporte) e depois são apagados de forma definitiva, incluindo fotos e arquivos. Durante a quarentena o perfil não é exibido a ninguém.
• Métricas: mantidas de forma agregada (sem identificar visitantes) enquanto o cartão existir.
• Logs técnicos: até 6 meses, conforme o Marco Civil da Internet.
• Backups: cópias de segurança podem reter dados por até 30 dias adicionais após a exclusão.

7. Seus direitos

Como titular, você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos ou desatualizados (direto no painel);
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários;
• Pedir a portabilidade;
• Revogar consentimentos;
• Saber com quem compartilhamos.

Exclusão self-service: a exclusão da conta e de todos os cartões está disponível no próprio painel, sem precisar falar com suporte. O prazo de 90 dias do item 6 se aplica, exceto ao cartão Kids, cuja exclusão é imediata (item 10.5).

Se você é visitante e acredita que um perfil público exibe seus dados sem autorização (por exemplo, seu telefone em um bloco de “equipe”), escreva para o encarregado abaixo: removemos o conteúdo e notificamos o dono do cartão.

8. Segurança

Usamos criptografia em trânsito (HTTPS), senhas armazenadas apenas como hash, limites de tentativas de ativação e login, isolamento dos dados por dono e re-processamento de imagens enviadas (que remove metadados como localização GPS de fotos). Nenhum sistema é infalível; se houver incidente que traga risco relevante, avisaremos os titulares afetados e a ANPD.

9. Crianças e adolescentes

A conta e o painel são para maiores de 18 anos. Não criamos contas conscientemente para menores; se identificarmos, excluiremos. O único caso em que tratamos dados de criança é o cartão Kids, cadastrado por um dos pais ou responsável legal e descrito na seção 10.

10. Cartão Kids

O cartão Kids é o 4Card que a criança leva (chaveiro na mochila, pulseira, etiqueta). Quem a encontra encosta o celular, vê o mínimo para devolvê-la e pode apertar “Avisar o responsável”, que manda aos pais, na hora, que alguém encontrou a criança e onde. Aqui há três pessoas: a criança, titular dos dados; o responsável, pai, mãe ou responsável legal, dono da conta; e quem encontra a criança. Esta seção descreve o que tratamos de cada um e, no que for diferente, prevalece sobre as demais.

10.1 Base legal e consentimento

Dados de criança são tratados no melhor interesse dela e com consentimento específico e destacado de um dos pais ou responsável legal (LGPD, art. 14). Esse consentimento é dado em uma tela própria do cadastro, separada da aceitação dos Termos de Uso, que diz o que é coletado, para quê e quem vê. Registramos a data, a versão do texto e qual responsável consentiu. Sem ele, o cartão Kids não é publicado. O consentimento pode ser retirado a qualquer momento apagando o cartão (item 10.5).

10.2 Dados da criança

• Primeiro nome: obrigatório. Serve para quem encontrou chamar a criança pelo nome e confirmar com os responsáveis que é ela.
• Sobrenome e foto: opcionais e desligados por padrão. Só aparecem se o responsável ligar.
• Informação de saúde: opcional. É um texto escrito pelo responsável (alergia, condição, remédio) para orientar quem encontrou. Guardamos exatamente o que foi escrito, nada além disso. É dado sensível, e só é exibido porque o responsável decidiu exibir.
• Contatos dos responsáveis: nome, telefone e e-mail de quem deve ser chamado. O telefone aparece na tela pública; o e-mail é usado só para receber o aviso.

Nunca coletamos nem exibimos o endereço de casa nem a escola da criança. Não há campo para isso, em nenhuma configuração.

10.3 Dados de quem encontra a criança

Ver o cartão não pede nada. Ao apertar “Avisar o responsável”, podem ser coletados:

• Localização do aparelho: só se a pessoa permitir no navegador, obtida uma única vez, no momento do aviso. Não acompanhamos o aparelho depois. Se a permissão for negada, o aviso sai sem localização.
• Telefone: opcional, informado pela própria pessoa para que os responsáveis liguem de volta.

A finalidade é uma só: permitir o reencontro. A base legal é o consentimento de quem aperta o botão, manifestado pelo ato de permitir a localização e informar o telefone. O registro do aviso (hora, localização, telefone) fica pelo tempo necessário ao reencontro, é visível só para os responsáveis e é apagado junto com o cartão.

10.4 Quem vê o quê

• Quem encosta o celular vê só o que o responsável marcou como visível: primeiro nome, telefone para ligar e, se ligados, sobrenome, foto e informação de saúde.
• Os responsáveis veem tudo o que cadastraram e os avisos recebidos.
• O 4Card não usa os dados da criança nem de quem a encontrou para nenhuma outra finalidade: sem comunicação comercial, perfil ou análise com esses dados. Não os compartilhamos, exceto com o provedor que entrega o e-mail (e, se oferecido, a mensagem) do aviso, estritamente para essa entrega, e com os operadores de hospedagem e armazenamento de imagens do item 5.
• Métricas: contamos quantas vezes o cartão Kids foi tocado, sem o endereço de rede nem qualquer identificação de quem viu. Os registros técnicos do item 3.2 continuam existindo para o servidor como um todo, mas não são ligados ao cartão Kids nem usados para identificar quem o abriu.

10.5 Direitos do responsável e exclusão

O responsável pode ver, corrigir e apagar todos os dados da criança e os avisos a qualquer momento, pelo painel, e exercer os demais direitos do item 7 (LGPD, art. 18) pelo encarregado do item 11. A exclusão do cartão Kids é imediata e total: não há a quarentena de 90 dias do item 6. Ao apagar, somem a tela pública, os dados da criança, os contatos, a foto e os registros de aviso. A única exceção é a cópia de segurança do item 6, que não é consultada e é sobrescrita no prazo ali indicado.

10.6 Limites que você precisa saber

O cartão Kids não é um rastreador. Não tem GPS, não localiza a criança sozinho e não mostra onde ela está. Só funciona se alguém encontrar a criança, tiver um celular com NFC ou câmera e encostar ou escanear o cartão. O aviso depende de o celular dessa pessoa ter rede naquele momento, e a localização, quando vem, é a do aparelho de quem encontrou, com a precisão que o navegador fornece. Não controlamos quem encontra o cartão nem o que essa pessoa faz com o que vê; por isso o padrão é exibir o mínimo, e a decisão sobre cada dado a mais é sua.

11. Encarregado (DPO) e contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o encarregado pelo tratamento de dados: [nome do encarregado a definir], e-mail privacidade@4card.com.br. Respondemos em até 15 dias.

12. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail aos donos de cartão e a data no topo desta página será atualizada.