Esta Política descreve como o CAPTU — operado por Mahara Marketing (CAPTU (em constituição)) — coleta, usa, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
1. Quem é o Controlador
Controlador: CAPTU (em constituição)
Encarregado (DPO) e contato: contato@mahara.marketing
2. Dados que coletamos
2.1 Dados de cadastro
- Nome, e-mail, senha (criptografada), papel (creator ou marca).
2.2 Dados de perfil (Creator)
- Bio, cidade, estado, categorias de interesse, faixa de seguidores, valor mínimo, redes sociais (Instagram, TikTok, YouTube), avatar.
- Dados sensíveis de aparência [base: consentimento]: tom de pele, subtom, tipo de pele, tipo/cor/comprimento de cabelo, cor dos olhos, faixa etária, identificação de gênero, tamanho de roupa e calçado, uso de óculos.
- Histórico de UGC, experiência prévia, aceite de permuta, faixa de valor.
2.3 Dados de perfil (Marca)
- Razão social/nome fantasia, segmento, site, descrição, logo, contato comercial.
2.4 Dados de uso
- Logs de acesso, IP, user agent, ações na plataforma (auditoria).
- Conteúdos enviados (vídeos, fotos, textos) e mensagens trocadas.
3. Para que usamos seus dados (finalidades e bases legais)
- Execução de contrato: criar conta, gerir campanhas, entregar UGC, processar candidaturas.
- Consentimento: dados sensíveis de aparência usados para matching com campanhas; comunicações de marketing opcionais.
- Legítimo interesse: prevenção a fraudes, melhoria do produto, segurança da plataforma.
- Cumprimento de obrigação legal: retenção de logs, atendimento a autoridades.
4. Com quem compartilhamos
- Marcas parceiras: quando você se candidata a uma campanha, a marca contratante acessa seu perfil completo (incluindo dados de aparência declarados) para avaliar o match.
- Operadores: Supabase (banco de dados e armazenamento), provedores de e-mail e analytics. Esses operadores tratam dados apenas conforme nossas instruções.
- Autoridades: quando exigido por lei ou ordem judicial.
Não vendemos seus dados pessoais.
5. Cookies e tecnologias similares
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma, e cookies analíticos para entender o uso e melhorar a experiência. Você pode gerenciar cookies nas configurações do seu navegador.
6. Retenção
- Dados de cadastro e perfil: enquanto a conta estiver ativa.
- Conteúdo UGC entregue a campanhas: pelo prazo da licença pactuada com a marca.
- Logs de acesso: 6 meses (Marco Civil da Internet).
- Após exclusão da conta: dados são anonimizados ou apagados em até 30 dias, salvo obrigação legal de retenção.
7. Seus direitos como titular
A LGPD garante a você os direitos de:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade;
- Revogar consentimento;
- Informações sobre compartilhamentos;
- Apresentar reclamação à ANPD.
Para exercer qualquer desses direitos, escreva para contato@mahara.marketing. Responderemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS), senhas com hash, controle de acesso por papéis (RLS no banco), MFA opcional, logs de auditoria e backups. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos titulares e a ANPD conforme a LGPD.
9. Transferência internacional
Nossos operadores podem armazenar dados fora do Brasil (ex.: Supabase). Garantimos que essas transferências obedecem às hipóteses do art. 33 da LGPD.
10. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail e poderemos exigir novo aceite.
11. Contato
Encarregado: contato@mahara.marketing