Política de Privacidade

O responsável pelo tratamento (controlador, nos termos da LGPD) é Lume Strada Filmes (razão social Lucas Melo), CNPJ 49.720.727/0001-32, operadora do Creator Hub. Contato para assuntos de privacidade e exercício de direitos: suportelucasfilmmaker@gmail.com.

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós. Ela segue a Lei 13.709/2018 (LGPD) e o Marco Civil da Internet e, para quem está na União Europeia, no Espaço Econômico Europeu ou no Reino Unido, também o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR).

Que você nos dá no cadastro: nome, e-mail, senha (guardada de forma cifrada, nunca em texto legível), número de WhatsApp e tipo de conta.

Que você acrescenta ao perfil: foto, bio, história, país e cidade, funções, programas que domina, formação e — para contratantes — cargo e empresa.

Que você publica: trabalhos, capas, vídeos, álbuns, textos, comentários, anúncios de usado, vagas, avaliações e o nome de quem você marca como equipe de um projeto.

Que nasce do uso: curtidas, quem você segue, conversas no chat, denúncias que você faz, contagem de visitas ao seu perfil e aos seus links de portfólio.

Que recebemos da empresa de pagamento, quando você assina: o e-mail usado na compra, o código do pedido, a situação do pagamento (aprovado, reembolsado etc.) e a data. Usamos o e-mail para achar a sua conta e liberar a assinatura. Não recebemos os dados do cartão.

Técnicos: registros de acesso com data, hora e endereço IP, guardados por exigência legal; e informações básicas do navegador necessárias para o serviço funcionar.

Dado sensível, só se você pedir o selo: imagem de documento de identidade e selfie segurando o documento.

Que não coletamos: não pedimos CPF, não pedimos dados bancários, não usamos o GPS do aparelho, não acessamos sua agenda de contatos, não lemos suas fotos fora do que você escolhe enviar e não usamos rastreadores de publicidade de terceiros.

Execução de contrato (art. 7º, V): cadastro, perfil, publicações, chat, portfólio, assinatura e tudo que é necessário para a plataforma funcionar como você espera.

Cumprimento de obrigação legal (art. 7º, II): guarda dos registros de acesso pelo Marco Civil, e atendimento a ordem judicial ou de autoridade competente.

Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e a golpe, bloqueio de conta duplicada, moderação de conteúdo e melhoria do produto. Nesses casos usamos o mínimo necessário e você pode se opor, como descrito na seção 8.

Consentimento (art. 7º, I e art. 11, I): documento de identidade e selfie para verificação, tratados apenas depois de pedido expresso seu, e revogáveis a qualquer momento.

Exercício de direito em processo (art. 7º, VI): quando precisarmos comprovar um fato em processo judicial, administrativo ou arbitral.

Para quem está na Europa, as bases equivalentes do RGPD são: execução de contrato (art. 6.º, n.º 1, b), obrigação legal (art. 6.º, n.º 1, c), interesse legítimo (art. 6.º, n.º 1, f) e consentimento (art. 6.º, n.º 1, a, e art. 9.º, n.º 2, a, para o documento de verificação).

Público, inclusive para quem não tem conta: seu nome, @usuário, foto, bio, história, cidade, funções, programas, formação, trabalhos publicados, avaliações recebidas e o selo. É o seu portfólio, e ele existe para ser visto.

No mapa: todo profissional aparece na cidade dele, com a profissão. Nome, foto e acesso ao perfil aparecem ali para quem está logado no aplicativo.

Visível só dentro da plataforma: seus textos da aba Textos, seus comentários e suas curtidas.

Privado, só entre os participantes: o conteúdo das conversas no chat. Não lemos suas mensagens; a moderação só acessa o trecho denunciado quando há denúncia.

Só a administração vê: seu WhatsApp, seu e-mail de login, seu endereço IP, seus registros de acesso e as denúncias que você fez. O WhatsApp é bloqueado inclusive na camada do banco de dados: nenhum outro usuário consegue lê-lo por nenhum caminho.

Ninguém vê, nem você: a identidade de quem visitou seu perfil. Guardamos apenas a contagem. O mesmo vale para quem avisa que um vídeo seu não toca: o aviso chega pela conta oficial, sem o nome de quem avisou.

Usamos apenas a cidade que você escolhe no cadastro, e é ela que aparece no mapa. Não coletamos endereço, rua, CEP, coordenadas exatas nem localização do aparelho. Você pode deixar a cidade em branco.

O documento e a selfie são dado pessoal sensível. Só os pedimos quando você solicita o selo, ficam em área de armazenamento privada, com acesso restrito à moderação, e são apagados após a análise — aprovada ou não.

Guardamos apenas o resultado (aprovado ou recusado) e a data. Você pode revogar o consentimento a qualquer momento; nesse caso, o selo é removido.

Com fornecedores de infraestrutura estritamente necessários para o serviço existir — hospedagem, banco de dados e envio de e-mail — contratados como operadores, com obrigação de segurança e proibição de usar os dados para finalidade própria. Hoje são: Supabase (banco de dados, login e arquivos, com servidores em São Paulo), Vercel (hospedagem do site) e Resend (envio dos e-mails da conta, com servidores em São Paulo).

Mapa e vídeos de outros sites. Ao abrir o mapa, o seu navegador baixa o desenho do mapa diretamente do OpenFreeMap, que recebe o seu endereço IP para entregar as imagens. Ao tocar um trabalho com vídeo do YouTube, do Vimeo ou do Google Drive, o player é carregado desses sites, que recebem o seu IP e aplicam as políticas deles. Usamos as versões com menos rastreamento que eles oferecem (YouTube sem cookies e Vimeo com “não rastrear”).

Com a empresa de pagamento que processa a assinatura, quando você assina: ela recebe os dados necessários para a cobrança, e os dados do cartão são informados diretamente a ela, sem passar pelo Creator Hub.

Transferência internacional. Alguns desses fornecedores podem processar dados fora do Brasil (por exemplo, a rede que entrega o site). Isso acontece apenas para prestar o serviço, com fornecedores que adotam garantias de segurança compatíveis com a LGPD (art. 33).

Com autoridades, quando houver ordem judicial ou requisição legal. Sempre que a lei permitir, avisamos você antes.

Em caso de reorganização ou venda do negócio, os dados podem ser transferidos ao sucessor, que fica obrigado a respeitar esta política. Avisaremos previamente.

Não vendemos seus dados. Não os cedemos a anunciantes. Não fazemos perfilamento publicitário. Não exibimos anúncios de terceiros.

Pela LGPD, você pode a qualquer momento pedir:

· confirmação de que tratamos seus dados e acesso a eles;

· correção de dado incompleto, inexato ou desatualizado;

· anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;

· portabilidade dos seus dados a outro fornecedor;

· eliminação dos dados tratados com base no seu consentimento;

· informação sobre com quem compartilhamos;

· informação sobre o que acontece se você não consentir;

· revogação do consentimento;

· oposição a tratamento feito com base em legítimo interesse.

Escreva para suportelucasfilmmaker@gmail.com. Respondemos em até 15 dias. Podemos pedir confirmação de identidade antes de atender, justamente para que ninguém obtenha seus dados se passando por você.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se você está na Europa, tem ainda os direitos do RGPD — entre eles, limitar o tratamento e não ficar sujeito a decisão só automatizada — e pode reclamar à autoridade de proteção de dados do seu país (em Portugal, a CNPD; na Espanha, a AEPD). Em qualquer outro país, atendemos também os direitos que a lei de lá garantir.

Usamos regras automáticas para bloquear cadastro duplicado, recusar link perigoso e barrar endereço de site em campos onde link não é permitido. São verificações objetivas, não traçam perfil comportamental e não decidem sozinhas o banimento de ninguém.

Suspensão e banimento passam por análise humana. Se você for afetado por uma decisão automática, pode pedir revisão pelos canais de contato.

Usamos o mínimo, e só o que é necessário para o serviço funcionar: um cookie de sessão, para manter você logado; um de idioma, para lembrar em qual língua você prefere ler; e um que lembra quais avisos do topo você já fechou. Guardamos também, no seu próprio navegador, pequenas preferências e rascunhos, como a última aba aberta e a marcação de que você saiu para pagar a assinatura (para o app conferir a confirmação). Por serem essenciais, esses cookies não pedem aceite.

Não usamos cookie de publicidade, pixel de rede social, nem ferramenta de rastreamento entre sites. Nada disso é compartilhado com terceiros.

Senhas são guardadas cifradas. A comunicação com o site é criptografada. O acesso aos dados é controlado por regras no próprio banco de dados, e não apenas na tela — de modo que informação restrita não sai do servidor para quem não pode vê-la.

Oferecemos verificação em duas etapas, que recomendamos ativar.

Nenhum sistema é totalmente imune. Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD em prazo razoável, com a descrição do que aconteceu, dos dados envolvidos e das medidas tomadas.

Enquanto sua conta existir: dados de cadastro, perfil, publicações e mensagens.

Registros de acesso: 6 meses, por exigência do artigo 15 do Marco Civil da Internet.

Documento de verificação: apagado logo após a análise.

Depois que você encerra a conta: ela fica guardada por 30 dias para você poder voltar atrás; depois disso, apagamos ou anonimizamos os dados, exceto o que a lei mandar guardar, o que for necessário para defesa em processo e um registro mínimo e cifrado de identificação, usado apenas para impedir que uma conta banida volte com outro nome.

Dados de assinatura e cobrança: pelo prazo fiscal e prescricional aplicável.

Nossa infraestrutura fica hospedada em servidores no Brasil (São Paulo). Alguns fornecedores podem ter operação internacional, o que pode implicar transferência internacional de dados. Quando isso acontecer, exigimos garantias compatíveis com a LGPD.

Se você usa a plataforma de fora do Brasil, seus dados são transferidos para o Brasil, porque é aqui que a plataforma funciona. Essa transferência é necessária para prestar o serviço que você pediu ao criar a conta, e os seus dados recebem aqui a mesma proteção descrita nesta política.

Anúncios de usado podem conter um link, colocado pelo próprio anunciante, para um site fora do Creator Hub (Mercado Livre, OLX, loja própria e semelhantes). Esses sites não são nossos e não têm nenhuma relação conosco.

Quando você clica nesse link, mostramos antes uma tela com o endereço real de destino e avisos de golpe, e você precisa confirmar que leu. A partir do momento em que você sai daqui, quem passa a tratar os seus dados é o site de destino, segundo a política de privacidade dele, sobre a qual não temos controle nenhum. Não enviamos nenhum dado seu para esses sites: o clique parte do seu navegador, e o link é marcado para não repassar a página de origem.

O Creator Hub não se responsabiliza por dados que você informe, por pagamento que você faça, nem por golpe, fraude ou página falsa em site de terceiro. Se um link levar a um lugar diferente do prometido, denuncie o anúncio no app.

A plataforma é para maiores de 18 anos e não coletamos dados de menores conscientemente. Se descobrirmos conta de menor, ela é encerrada e os dados apagados.

Se você é responsável e acredita que um menor sob sua guarda criou conta aqui, escreva para nós e resolvemos com prioridade.

Podemos atualizar esta política. Quando a mudança for relevante, avisamos dentro do aplicativo com pelo menos 15 dias de antecedência e atualizamos a data no topo desta página.

Para qualquer assunto de privacidade, inclusive o exercício dos direitos da seção 8: suportelucasfilmmaker@gmail.com.