Política de Privacidade

O Grupo HUBstudio ("Grupo HUBstudio", "nós" ou "nos") é uma empresa brasileira, CNPJ 64.640.066/0001-29, que oferece serviços SaaS através de sua plataforma de marketing de influenciadores/creators encontrada em grupoHUBstudio.app (a "Plataforma"). A Plataforma presta serviços para marcas, agências e creators.

O Grupo HUBstudio respeita sua privacidade. Esta Política de Privacidade (esta "Política") descreve como processamos Dados Pessoais que coletamos no curso de operação da Plataforma (incluindo se você é um creator de conteúdo, se você se inscreve para usar nossa Plataforma ou se você se registra para um período de teste gratuito), quando você interage com o Grupo HUBstudio e quando aplica para uma vaga. Ela também informa sobre seus direitos e escolhas em relação aos seus Dados Pessoais, e como você pode nos contatar se tiver dúvidas ou preocupações.

1. Dados Pessoais que Coletamos

Nesta Política, "Dados Pessoais" significa qualquer informação relativa a uma pessoa natural identificada ou identificável. Podemos coletar e processar Dados Pessoais sobre você das formas descritas abaixo. Se você não fornecer Dados Pessoais quando solicitado, pode não conseguir se beneficiar de nossos Serviços se essa informação for necessária para fornecê-los ou se formos legalmente obrigados a coletá-la.

Informações fornecidas por você

Informações fornecidas por usuários da Plataforma ao criar uma conta. Se você usar a Plataforma do Grupo HUBstudio para encontrar, analisar e rastrear creators de conteúdo ("Creators") para suas campanhas, solicitaremos que você forneça Dados Pessoais, incluindo seu nome e dados de contato (ex.: endereço de e-mail comercial) e a empresa para a qual trabalha. Também podemos solicitar dados de cobrança, como sua conta bancária, cartão de pagamento e endereço de faturamento, para viabilizar seu plano de assinatura. Também solicitaremos que você crie um nome de usuário e senha para acesso à Plataforma.

Informações fornecidas por creators que se inscrevem para serem pagos via Plataforma. Se você é um Creator, ou representante de um Creator, e é convidado por uma marca para ser pago via Plataforma, coletaremos informações incluindo seu nome, handle, e-mail e informações de pagamento (ex.: chave PIX, dados bancários e número de inscrição no CNPJ/CPF).

Informações fornecidas ao se inscrever para newsletters, webinars, eventos ou outras comunicações de marketing.

Quando você nos contata. Se você nos contatar usando um formulário de contato, via e-mail ou por outros meios, você pode nos fornecer Dados Pessoais, como seu nome e dados de contato, a empresa para a qual trabalha e o conteúdo, data e hora de nossas comunicações.

Informações coletadas por meios automatizados

Informações publicamente disponíveis. Coletamos e processamos informações sobre Creators e seu público a partir de recursos publicamente disponíveis. Isso inclui Dados Pessoais que o Creator ou seu público escolheu tornar publicamente disponível em plataformas de redes sociais, como seu nome, dados de contato (ex.: endereço de e-mail), localização, bio, interesses, fotos, vídeos e outros conteúdos. Quando clientes usam funcionalidades de comunicação, o Grupo HUBstudio pode processar dados de contato fornecidos pelos clientes ou dados de contato publicamente disponíveis de Creators. O Grupo HUBstudio não utiliza tais dados de contato para enriquecer sua base de dados principal de creators.

Cookies e tecnologias semelhantes. Utilizamos cookies e tecnologias semelhantes (coletivamente "cookies") para garantir que nosso website e Plataforma funcionem corretamente, para entender como você usa esses serviços, para melhorar nossos produtos e para auxiliar em campanhas de marketing. Cookies são pequenos arquivos de texto contendo uma sequência de caracteres alfanuméricos.

Informações coletadas de outras fontes

Informações de APIs de redes sociais. Podemos obter Dados Pessoais sobre você através das APIs da Meta (Instagram Graph API, Facebook Graph API, WhatsApp Business API, Meta Ads API), incluindo seu nome, handle, métricas de engajamento, dados de público-alvo e conteúdo de mensagens, conforme autorizado por você.

2. Como Utilizamos seus Dados Pessoais

Só processaremos seus Dados Pessoais com base em uma base legal válida. Em certos casos, o Grupo HUBstudio processa dados pessoais em nome de seus clientes (por exemplo, em relação a rastreamento de campanhas ou funcionalidades de comunicação). Nesses casos, o cliente atua como controlador dos dados e o Grupo HUBstudio atua como processador, processando os dados apenas sob instruções do cliente.

• Prestação da Plataforma — criar conta, login, preferências (legítimo interesse, Art. 7º, IX, LGPD)
• Insights sobre Creators — métricas de engajamento, descoberta, recomendações, qualidade de público, sinais de autenticidade e classificações de conteúdo (legítimo interesse)
• IA e análise de conteúdo — ferramentas automatizadas e baseadas em IA para analisar conteúdo publicamente disponível (imagens, vídeos, legendas) para melhorar a precisão de buscas, recomendações e descoberta de creators. Este processamento é limitado à análise de conteúdo e não envolve identificação biométrica ou tomada de decisão automatizada que produza efeitos jurídicos significativos. Não utilizamos dados pessoais processados através dessas ferramentas para treinar nossos próprios modelos, e não permitimos que nossos prestadores de serviços utilizem tais dados para treinar ou melhorar seus modelos. (legítimo interesse)
• Comunicação — atendimento via WhatsApp, Instagram DMs e Facebook (consentimento, Art. 7º, I, LGPD)
• Marketing e eventos — newsletters, atualizações, convites para webinars (consentimento)
• Prevenção de fraudes — segurança da Plataforma (obrigação legal, Art. 7º, II + legítimo interesse)
• Obrigações legais — cumprimento fiscal e regulatório (obrigação legal)
• Suporte — suporte técnico, diagnóstico e resolução de problemas (legítimo interesse)
• Agregação — agregar ou desidentificar Dados Pessoais para outros fins comerciais (legítimo interesse)

3. Como Compartilhamos seus Dados Pessoais

• Prestadores de serviços, fornecedores e parceiros de analytics. Trabalhamos com prestadores de serviços terceirizados para operar nossa Plataforma, incluindo infraestrutura de TI (Neon Postgres, Vercel), segurança, comunicações, pagamentos, suporte ao cliente, marketing e outros serviços. Esses terceiros podem ter acesso ou processar seus Dados Pessoais como parte da prestação desses serviços, incluindo provedores de serviços de processamento baseado em IA utilizados para analisar conteúdo publicamente disponível.
• Plataformas de redes sociais. Compartilhamos e recebemos dados através das APIs da Meta (Instagram Graph API, Facebook Graph API, Meta Ads API e WhatsApp Business API), YouTube Data API e TikTok API conforme autorizado por você e em conformidade com os termos de uso dessas plataformas.
• Legal. Podemos divulgar seus Dados Pessoais a terceiros se exigido por lei ou na crença de boa-fé de que tal ação é necessária para cumprir leis aplicáveis, em resposta a uma ordem judicial, intimação ou mandado, ou para cooperar com órgãos governamentais. Também reservamos o direito de divulgar quando consideremos, de boa-fé, que é apropriado ou necessário para (i) precauções contra responsabilidade, (ii) proteger contra usos fraudulentos ou ilícitos, (iii) investigar e defender reivindicações de terceiros, (iv) proteger a segurança ou integridade da Plataforma, ou (v) proteger nossos direitos ou propriedade.
• Fusão. Podemos divulgar ou transferir Dados Pessoais a um adquirente, investidor ou sucessor como parte de qualquer fusão, aquisição, venda de ativos ou transação similar.
• Consentimento. Podemos também divulgar seus Dados Pessoais com sua permissão.

Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins alheios aos serviços prestados.

4. Retenção de Dados

Tomamos medidas para excluir seus Dados Pessoais ou mantê-los em forma que não permita identificá-lo quando essa informação não é mais necessária para as finalidades para as quais a processamos, a menos que precisemos reter certas informações conforme exigido por lei.

• Dados de conta — enquanto você for um usuário ativo e por 3 (três) anos após isso.
• Dados de faturamento — 5 (cinco) anos, conforme exigido pela legislação fiscal brasileira.
• Backups — enquanto você for um usuário ativo e por 3 (três) anos após isso.
• Exclusão de conta — você pode excluir sua conta a qualquer momento através das configurações da Plataforma. Após a exclusão: 1) Sua conta e Dados Pessoais associados são excluídos ou anonimizados irreversivelmente em nossos sistemas ativos, 2) Tokens de acesso são revogados e sessões ativas são encerradas, 3) Quaisquer assinaturas ativas são canceladas. Certas informações podem ser retidas quando necessário para cumprir obrigações legais. Contas excluídas não podem ser restauradas.
• Prevenção de fraudes e restrições de re-registro. Para prevenir fraudes e abusos, podemos manter um registro mínimo de contas excluídas, como uma versão hasheada do endereço de e-mail, por até 18 meses após a exclusão. Essa informação é utilizada apenas para prevenir inscrições repetidas ou uso indevido da Plataforma, processada com base em nosso legítimo interesse.

5. Seus Direitos em Relação aos seus Dados Pessoais

Conforme a LGPD e legislação aplicável, você possui os seguintes direitos legais:

• Acesso e Portabilidade. Você pode solicitar que fornecemos uma cópia dos Dados Pessoais que mantemos sobre você, incluindo uma cópia legível por máquina dos Dados Pessoais que você nos forneceu, e solicitar informações sobre seu processamento.
• Retificação e Eliminação. Você pode solicitar que atualizemos e corrijamos imprecisões em seus Dados Pessoais, ou que a informação seja anonimizada ou eliminada, conforme apropriado.
• Limitação e Oposição. Você pode solicitar que restrinjamos o processamento de seus Dados Pessoais, ou se oponha a tal processamento.
• Revogação de Consentimento. Você pode revogar qualquer consentimento previamente fornecido sobre o processamento de seus Dados Pessoais, a qualquer momento e gratuitamente. Aplicaremos suas preferências doravante, e isso não afetará a licitude do processamento anterior à revogação. Para comunicações de marketing, você também pode cancelar a inscrição a qualquer momento.
• Reclamação. Você pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou outra autoridade de proteção de dados competente. Agradeceríamos a oportunidade de lidar com suas preocupações antes de recorrer a uma autoridade, portanto entre em contato conosco em primeiro lugar.

Você pode exercer esses direitos contatando-nos através dos dados de contato no final desta Política. Observe que existem exceções e limitações para cada um desses direitos.

6. Terceiros

Nossa Plataforma pode conter links para outros websites, produtos ou serviços que não possuímos ou operamos. Não somos responsáveis pelas práticas de privacidade desses terceiros. Esta Política não se aplica às suas atividades nesses serviços de terceiros. Recomendamos que você leia as políticas de privacidade deles antes de fornecer qualquer informação.

7. Segurança

Fazemos esforços razoáveis para proteger seus Dados Pessoais contra perda, uso indevido, acesso não autorizado, divulgação, alteração e destruição. Implementamos medidas técnicas e organizacionais apropriadas para salvaguardar Dados Pessoais com base na natureza dos dados e nos riscos envolvidos. Dados armazenados em banco de dados PostgreSQL gerenciado (Neon) com criptografia SSL/TLS em trânsito e em repouso. Controle de acesso por função (admin, gestor, designer, cliente). Comunicações com APIs da Meta protegidas por OAuth 2.0.

Apesar dessas medidas, nenhum método de transmissão pela Internet ou armazenamento eletrônico é completamente seguro. Portanto, não podemos garantir segurança absoluta de seus Dados Pessoais.

8. Privacidade de Crianças e Adolescentes

Não coletamos intencionalmente Dados Pessoais de menores de 18 anos, e nenhuma parte de nossa Plataforma é direcionada a menores. Se você tomar conhecimento de que uma criança nos forneceu Dados Pessoais em violação desta Política, você pode nos alertar contatando-nos através dos dados de contato abaixo. Os dados serão eliminados imediatamente.

9. Transferências Internacionais de Dados

Nossa infraestrutura utiliza serviços em países fora do Brasil (Estados Unidos, Europa). Se precisarmos transferir seus Dados Pessoais para um país fora do Brasil onde o nível de proteção pode ser diferente, cumpriremos a legislação de proteção de dados aplicável. Em particular, dependemos de (i) cláusulas contratuais padrão, (ii) medidas técnicas e organizacionais suplementares quando necessário, ou (iii) outro mecanismo válido de transferência de dados em conformidade com a LGPD.

10. Alterações a esta Política

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas de privacidade. Se modificarmos esta Política, indicaremos a data da revisão mais recente no topo. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma.

11. Informações de contato

Se você tiver qualquer dúvida sobre esta Política, sobre o processamento de seus Dados Pessoais pelo Grupo HUBstudio ou se desejar exercer seus direitos, entre em contato:

Grupo HUBstudio
CNPJ: 64.640.066/0001-29
Encarregado de Dados (DPO): privacidade@grupoHUBstudio.com.br