Política de Privacidade
Última atualização: 18 de julho de 2026
1. Quais dados coletamos
De staff: nome completo, CPF, sexo, data de nascimento, telefone, cidade/estado, e-mail, foto de perfil (opcional) e os serviços que você sabe executar.
De produtor: nome do responsável, nome da empresa, CPF ou CNPJ, telefone, cidade/estado, e-mail e foto de perfil (opcional).
Sua senha nunca é armazenada por nós em texto puro — o cadastro e a autenticação são gerenciados pelo Supabase Auth, que aplica hashing de senha antes de qualquer armazenamento.
Também registramos dados gerados pelo uso da plataforma: candidaturas, convites, contratações, horário de check-in por QR code e avaliações trocadas entre staff e produtor.
2. Para que usamos esses dados
Para criar e autenticar sua conta, conectar staff e produtores (candidaturas, convites, contratações), enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, resposta de candidatura/convite, cancelamento de contratação e novas avaliações), validar o check-in no dia do evento e mostrar a você seu próprio histórico e relatório financeiro.
Não usamos seus dados para publicidade nem vendemos suas informações a terceiros.
3. Base legal (LGPD)
Tratamos seus dados com base na execução do contrato firmado ao usar a plataforma (Lei 13.709/2018, art. 7º, V) e, quando aplicável, no seu consentimento — por exemplo, ao optar por enviar uma foto de perfil.
4. Com quem compartilhamos
Seus dados ficam hospedados em infraestrutura da Supabase (banco de dados, autenticação e armazenamento de fotos) e da Vercel (hospedagem da aplicação). E-mails transacionais são enviados através da Resend.
Dentro da plataforma, produtores veem o perfil, o histórico de eventos e a reputação de staff que se candidatou, foi convidado ou está no diretório geral; staff vê o nome da empresa produtora nas vagas e contratações. Não compartilhamos seus dados com nenhum outro terceiro fora do necessário para operar a plataforma.
5. Segurança
O banco de dados tem Row Level Security habilitado em todas as tabelas, o acesso à API do banco fora da aplicação é bloqueado, e a aplicação usa cabeçalhos de segurança padrão. Nenhum sistema é 100% livre de risco, mas tratamos a segurança dos seus dados como prioridade.
6. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa. Se você solicitar a exclusão da conta, removemos seus dados pessoais, exceto o que precisarmos reter por obrigação legal (por exemplo, registros fiscais, se aplicável).
7. Seus direitos
Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos ou desatualizados, exclusão de dados, portabilidade e revogação do consentimento dado.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@recstaff.com.br.
8. Cookies
Usamos cookies essenciais para manter sua sessão autenticada (geridos pelo Supabase Auth). Não usamos cookies de rastreamento para publicidade.
9. Menores de idade
A plataforma é destinada a maiores de 16 anos. Não coletamos intencionalmente dados de crianças.
10. Alterações nesta política
Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.
11. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para contato@recstaff.com.br.