Como cuidamos dos seus dados

O CachêCerto é uma plataforma que conecta bares/casas noturnas a músicos e cantores para escalas recorrentes de shows (ex: "toda sexta, 21h–00h"). Ao criar uma conta, publicar uma vaga, enviar uma proposta ou usar qualquer parte do site ou do app, você concorda com o tratamento de dados descrito aqui, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Para dúvidas sobre esta política ou sobre os seus dados, escreva para privacidade@cachecerto.com.

Coletamos apenas o que é necessário para o funcionamento da plataforma:

• Conta: e-mail e senha (armazenada com hash, nunca em texto puro), ou dados básicos do login com Google quando você entra dessa forma.
• Perfil de bar: nome, cidade/estado, endereço, fotos do local, estrutura de som disponível, estilos musicais preferidos, faixa de orçamento, Instagram/WhatsApp e descrição.
• Perfil de músico: nome artístico, cidade/estado, fotos, prévia de áudio/vídeo (demo), estilos musicais, cachê mínimo, Instagram (obrigatório), WhatsApp e biografia.
• Localização: apenas no app mobile e apenas se você autorizar, para ordenar vagas por distância. Pode ser desativada a qualquer momento nas configurações do seu aparelho.
• Notificações push: um identificador de dispositivo (Expo Push Token) para avisar sobre novas vagas, propostas e mensagens — só existe se você permitir notificações.
• Uso da plataforma: vagas publicadas, propostas enviadas, mensagens trocadas entre bar e músico, avaliações pós-show e histórico de comparecimento (usado no seu índice de confiabilidade).
• Pagamentos: dados de cartão, conta bancária e identidade para repasse do cachê são coletados e processados diretamente pelo Stripe (nosso processador de pagamentos) — o CachêCerto não armazena número de cartão nem dados bancários completos.
• Dados técnicos: endereço IP, tipo de dispositivo/navegador e páginas visitadas no site, coletados de forma agregada por ferramentas de analytics.

• Criar e manter sua conta e seu perfil público na plataforma.
• Conectar bares e músicos: mostrar vagas relevantes, viabilizar propostas, mensagens e confirmação de shows.
• Processar a cobrança do bar e o repasse do cachê ao músico (95% do valor, com 5% retido como taxa da plataforma) via Stripe Connect.
• Calcular o índice de confiabilidade a partir do histórico de comparecimento e avaliações.
• Enviar notificações sobre vagas, propostas, mensagens e status de pagamento.
• Prevenir fraude, abuso e uso indevido da plataforma.
• Cumprir obrigações legais, fiscais e regulatórias.
• Entender como o site e o app são usados, para corrigir problemas e priorizar melhorias.

Não vendemos seus dados pessoais a terceiros.

Tratamos seus dados com base em uma ou mais destas hipóteses do art. 7º da LGPD:

• Execução de contrato: dados de conta, perfil, vagas, propostas e pagamento, para entregar o serviço que você contratou ao usar a plataforma.
• Consentimento: localização e notificações push, que dependem de permissão explícita no dispositivo e podem ser revogadas a qualquer momento.
• Legítimo interesse: prevenção a fraude, segurança da plataforma e melhoria do produto, sempre de forma proporcional e sem sobrepor seus direitos fundamentais.
• Obrigação legal/regulatória: guarda de registros fiscais e financeiros exigidos por lei.

Compartilhamos dados apenas com prestadores que operam a plataforma em nosso nome, sob obrigação contratual de confidencialidade, e com outros usuários quando necessário para o funcionamento do serviço:

• Outro lado da negociação: seu perfil público, propostas e mensagens ficam visíveis para o bar ou músico com quem você está negociando uma vaga.
• Stripe: processamento de pagamentos, cobrança do bar e repasse do cachê ao músico (Stripe Connect).
• Google: login social (Google Sign-In) e Google Analytics, quando aplicável.
• Expo: envio de notificações push no aplicativo mobile.
• Resend: envio de e-mails transacionais (confirmação de conta, recuperação de senha, avisos importantes).
• Vercel: hospedagem do site/API, armazenamento de arquivos (fotos e demos) e métricas de uso do site.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade do CachêCerto e de seus usuários.

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas acima. Dados de transações financeiras são retidos pelo prazo exigido pela legislação fiscal aplicável, mesmo após o encerramento da conta. Ao excluir sua conta, removemos ou anonimizamos os demais dados pessoais que não precisem ser retidos por obrigação legal.

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos seus dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos seus dados.
• Revogação do consentimento, sem afetar a legalidade do tratamento feito antes da revogação.

Para exercer qualquer um desses direitos, entre em contato por privacidade@cachecerto.com. Você também pode excluir fotos, demo e boa parte dos dados de perfil diretamente pelo app ou pelo site, e revogar a permissão de localização e notificações nas configurações do seu dispositivo.

Usamos práticas de mercado para proteger seus dados: senhas armazenadas com hash, comunicação criptografada (HTTPS) entre o app/site e nossos servidores, autenticação por token para o aplicativo mobile e acesso restrito aos dados internamente. Nenhum sistema é 100% imune a incidentes, e caso um incidente de segurança relevante afete seus dados, vamos notificar você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

No site cachecerto.com usamos cookies e ferramentas equivalentes (Google Analytics, Vercel Analytics) para entender como as páginas são usadas e medir a efetividade de campanhas. Você pode bloquear cookies nas configurações do seu navegador; isso não impede o uso do site, mas pode limitar algumas funcionalidades. O aplicativo mobile não usa cookies, mas usa identificadores equivalentes (como o token de notificação push) descritos na seção 2.

O CachêCerto é destinado a maiores de 18 anos, já que envolve relações comerciais e pagamentos entre bares/casas noturnas e músicos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos uma conta de menor de idade, ela será removida.

Alguns dos prestadores listados na seção 5 (Stripe, Google, Expo, Resend, Vercel) podem processar ou armazenar dados fora do Brasil. Nesses casos, exigimos que o tratamento siga padrões de proteção compatíveis com a LGPD, incluindo cláusulas contratuais e certificações adequadas desses fornecedores.

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou por aviso no site/app, com a data de atualização revisada no topo desta página.

Dúvidas, solicitações sobre seus dados ou reclamações podem ser enviadas para privacidade@cachecerto.com. Faremos o possível para responder em até 15 dias.