Política de Privacidade

O responsável pelo tratamento (controlador, nos termos da LGPD) é Lucas Melo, operador do Creator Hub. Contato para assuntos de privacidade e exercício de direitos: lucasmelo748@icloud.com.

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós. Ela segue a Lei 13.709/2018 (LGPD) e o Marco Civil da Internet.

Que você nos dá no cadastro: nome, e-mail, senha (guardada de forma cifrada, nunca em texto legível), número de WhatsApp e tipo de conta.

Que você acrescenta ao perfil: foto, bio, história, cidade, funções, programas que domina, formação, site e Instagram, e — para contratantes — cargo e empresa.

Que você publica: trabalhos, capas, vídeos, álbuns, textos, comentários, anúncios de usado, vagas, avaliações e o nome de quem você marca como equipe de um projeto.

Que nasce do uso: curtidas, quem você segue, conversas no chat, denúncias que você faz, contagem de visitas ao seu perfil e aos seus links de portfólio.

Técnicos: registros de acesso com data, hora e endereço IP, guardados por exigência legal; e informações básicas do navegador necessárias para o serviço funcionar.

Dado sensível, só se você pedir o selo: imagem de documento de identidade e selfie segurando o documento.

Que não coletamos: não pedimos CPF, não pedimos dados bancários, não usamos o GPS do aparelho, não acessamos sua agenda de contatos, não lemos suas fotos fora do que você escolhe enviar e não usamos rastreadores de publicidade de terceiros.

Execução de contrato (art. 7º, V): cadastro, perfil, publicações, chat, portfólio, assinatura e tudo que é necessário para a plataforma funcionar como você espera.

Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso pelo Marco Civil, e atendimento a ordem judicial ou de autoridade competente.

Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e a golpe, bloqueio de conta duplicada, moderação de conteúdo e melhoria do produto. Nesses casos usamos o mínimo necessário e você pode se opor, como descrito na seção 8.

Consentimento (art. 7º, I e art. 11, I): documento de identidade e selfie para verificação, tratados apenas depois de pedido expresso seu, e revogáveis a qualquer momento.

Exercício de direito em processo (art. 7º, VI): quando precisarmos comprovar um fato em processo judicial, administrativo ou arbitral.

Público, inclusive para quem não tem conta: seu nome, @usuário, foto, bio, história, cidade, funções, programas, formação, trabalhos publicados, avaliações recebidas e o selo. É o seu portfólio, e ele existe para ser visto.

Visível só dentro da plataforma: seus textos da aba Textos, seus comentários e suas curtidas.

Privado, só entre os participantes: o conteúdo das conversas no chat. Não lemos suas mensagens; a moderação só acessa o trecho denunciado quando há denúncia.

Só a administração vê: seu WhatsApp, seu e-mail de login, seu endereço IP, seus registros de acesso e as denúncias que você fez. O WhatsApp é bloqueado inclusive na camada do banco de dados: nenhum outro usuário consegue lê-lo por nenhum caminho.

Ninguém vê, nem você: a identidade de quem visitou seu perfil. Guardamos apenas a contagem.

Usamos apenas a cidade que você escolhe no cadastro, e é ela que aparece no mapa. Não coletamos endereço, rua, CEP, coordenadas exatas nem localização do aparelho. Você pode deixar a cidade em branco.

O documento e a selfie são dado pessoal sensível. Só os pedimos quando você solicita o selo, ficam em área de armazenamento privada, com acesso restrito à moderação, e são apagados após a análise — aprovada ou não.

Guardamos apenas o resultado (aprovado ou recusado) e a data. Você pode revogar o consentimento a qualquer momento; nesse caso, o selo é removido.

Com fornecedores de infraestrutura estritamente necessários para o serviço existir — hospedagem, banco de dados e envio de e-mail — contratados como operadores, com obrigação de segurança e proibição de usar os dados para finalidade própria.

Com autoridades, quando houver ordem judicial ou requisição legal. Sempre que a lei permitir, avisamos você antes.

Em caso de reorganização ou venda do negócio, os dados podem ser transferidos ao sucessor, que fica obrigado a respeitar esta política. Avisaremos previamente.

Não vendemos seus dados. Não os cedemos a anunciantes. Não fazemos perfilamento publicitário. Não exibimos anúncios de terceiros.

Pela LGPD, você pode a qualquer momento pedir:

· confirmação de que tratamos seus dados e acesso a eles;

· correção de dado incompleto, inexato ou desatualizado;

· anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;

· portabilidade dos seus dados a outro fornecedor;

· eliminação dos dados tratados com base no seu consentimento;

· informação sobre com quem compartilhamos;

· informação sobre o que acontece se você não consentir;

· revogação do consentimento;

· oposição a tratamento feito com base em legítimo interesse.

Escreva para lucasmelo748@icloud.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender, justamente para que ninguém obtenha seus dados se passando por você.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos regras automáticas para bloquear cadastro duplicado, recusar link perigoso e barrar endereço de site em campos onde link não é permitido. São verificações objetivas, não traçam perfil comportamental e não decidem sozinhas o banimento de ninguém.

Suspensão e banimento passam por análise humana. Se você for afetado por uma decisão automática, pode pedir revisão pelos canais de contato.

Usamos o mínimo: um cookie de sessão, para manter você logado, e um cookie de idioma, para lembrar em qual língua você prefere ler. Guardamos também, no seu próprio navegador, pequenas preferências de uso, como a última aba aberta.

Não usamos cookie de publicidade, pixel de rede social, nem ferramenta de rastreamento entre sites. Nada disso é compartilhado com terceiros.

Senhas são guardadas cifradas. A comunicação com o site é criptografada. O acesso aos dados é controlado por regras no próprio banco de dados, e não apenas na tela — de modo que informação restrita não sai do servidor para quem não pode vê-la.

Oferecemos verificação em duas etapas, que recomendamos ativar.

Nenhum sistema é totalmente imune. Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, com a descrição do que aconteceu, dos dados envolvidos e das medidas tomadas.

Enquanto sua conta existir: dados de cadastro, perfil, publicações e mensagens.

Registros de acesso: 6 meses, por exigência do artigo 15 do Marco Civil da Internet.

Documento de verificação: apagado logo após a análise.

Depois que você encerra a conta: apagamos ou anonimizamos os dados, exceto o que a lei mandar guardar, o que for necessário para defesa em processo e um registro mínimo e cifrado de identificação, usado apenas para impedir que uma conta banida volte com outro nome.

Dados de assinatura e cobrança: pelo prazo fiscal e prescricional aplicável.

Nossa infraestrutura fica hospedada em servidores na América do Sul. Alguns fornecedores podem ter operação internacional, o que pode implicar transferência internacional de dados. Quando isso acontecer, exigimos garantias compatíveis com a LGPD.

Anúncios de usado podem conter um link, colocado pelo próprio anunciante, para um site fora do Creator Hub (Mercado Livre, OLX, loja própria e semelhantes). Esses sites não são nossos e não têm nenhuma relação conosco.

Quando você clica nesse link, mostramos antes uma tela com o endereço real de destino e avisos de golpe, e você precisa confirmar que leu. A partir do momento em que você sai daqui, quem passa a tratar os seus dados é o site de destino, segundo a política de privacidade dele, sobre a qual não temos controle nenhum. Não enviamos nenhum dado seu para esses sites: o clique parte do seu navegador, e o link é marcado para não repassar a página de origem.

O Creator Hub não se responsabiliza por dados que você informe, por pagamento que você faça, nem por golpe, fraude ou página falsa em site de terceiro. Se um link levar a um lugar diferente do prometido, denuncie o anúncio no app.

A plataforma é para maiores de 18 anos e não coletamos dados de menores conscientemente. Se descobrirmos conta de menor, ela é encerrada e os dados apagados.

Se você é responsável e acredita que um menor sob sua guarda criou conta aqui, escreva para nós e resolvemos com prioridade.

Podemos atualizar esta política. Quando a mudança for relevante, avisamos dentro do aplicativo com pelo menos 15 dias de antecedência e atualizamos a data no topo desta página.

Para qualquer assunto de privacidade, inclusive o exercício dos direitos da seção 8: lucasmelo748@icloud.com.