Política de Privacidade

A Indexapro está comprometida com a proteção dos dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados Coletados

1.1 Dados fornecidos pelo usuário

• Nome completo e nome de exibição
• Endereço de e-mail
• Cidade e estado
• Foto de perfil e imagens de galeria
• Links de redes sociais e métricas públicas
• Biografia e nichos de atuação
• Canais de contato para compartilhamento com marcas após a aprovação de propostas (e-mail, WhatsApp e telefone)

1.2 Dados coletados automaticamente

• Endereço IP e informações do navegador
• No fluxo de propostas de campanha, para fins de prevenção a fraudes: o endereço IP — armazenado exclusivamente como hash com sal, sem possibilidade de recuperação do endereço original — e a identificação do navegador, registrados em quatro momentos: no envio da proposta, na aprovação, na conclusão e no envio da avaliação
• Dados de navegação e interação com a plataforma
• Cookies essenciais e de funcionalidade

2. Finalidade do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Criação e manutenção de contas de influenciadores
• Exibição de perfis públicos na plataforma de busca
• Processamento de propostas de campanha entre marcas e influenciadores
• Gerenciamento de assinaturas e pagamentos
• Envio de notificações transacionais por e-mail
• Melhoria da experiência e funcionalidades da plataforma

3. Base Legal

O tratamento de dados pessoais pela Indexapro tem como base legal o consentimento do titular (Art. 7º, I da LGPD), a execução de contrato (Art. 7º, V) e o legítimo interesse do controlador (Art. 7º, IX), conforme aplicável a cada operação de tratamento.

Em particular, o registro dos metadados técnicos descritos em §1.2 — hash do endereço IP e identificação do navegador ao longo do ciclo de vida das propostas de campanha — tem como base legal o legítimo interesse do controlador (Art. 7º, IX da LGPD), com a finalidade de prevenção a fraudes na plataforma, em especial a detecção de avaliações fraudulentas. Esses registros são pseudonimizados, ficam acessíveis apenas à equipe de moderação e não são utilizados para nenhuma outra finalidade.

4. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com:

• Stripe: para processamento de pagamentos de assinaturas
• Resend: para envio de e-mails transacionais
• Provedores de infraestrutura: para armazenamento de dados e arquivos

Não vendemos, alugamos ou comercializamos dados pessoais dos nossos usuários a terceiros.

4.1 Contato compartilhado com marcas após aprovação

Ao aprovar uma proposta de campanha, o influenciador compartilha com a marca os canais de contato que escolheu disponibilizar — e-mail, WhatsApp e/ou telefone. Esses dados são enviados à marca por e-mail no momento da aprovação, e o influenciador é alertado disso antes de confirmar.

Esse compartilhamento é irreversível: e-mails já enviados não podem ser recolhidos. A partir da aprovação, a marca passa a ser controladora independente dos dados de contato recebidos, nos termos da LGPD, e o tratamento que ela realizar ocorre fora do alcance da Indexapro. A eliminação de dados na plataforma (§6) remove a cópia mantida pela Indexapro, mas não alcança a cópia já recebida pela marca — para exercer direitos sobre esses dados, o titular deve contatar a marca diretamente, que responde por eles como controladora.

5. Direitos do Titular

Em conformidade com a LGPD, o titular dos dados possui os seguintes direitos:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Revogação do consentimento

5.1 Exportação self-service

Influenciadores autenticados podem exportar uma cópia completa dos seus dados pessoais em formato JSON diretamente em Configurações da conta, no botão "Exportar dados". O arquivo inclui perfil, propostas recebidas, avaliações, fotos, contas conectadas e histórico de assinatura. Senhas, tokens de acesso e identificadores de pagamento são removidos antes do download. O arquivo contém identificadores internos de registro (campos id e proposalId) — números de referência do banco de dados que ligam cada avaliação à proposta correspondente; eles não são senhas, tokens nem dados sensíveis. O limite é de uma exportação por dia por conta.

Casos não cobertos pelo self-service (exemplo: marcas sem conta que enviaram propostas — ver §6.2) seguem o fluxo manual pelo e-mail privacidade@indexahub.com.br, com SLA de até 15 dias úteis.

6. Retenção de Dados

Os dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Ao solicitar a exclusão da conta, todos os dados pessoais são removidos permanentemente em até 30 dias.

6.1 Lista de supressão de e-mail

Após a exclusão da conta, o endereço de e-mail é mantido em uma lista interna de supressão com a única finalidade de impedir que e-mails transacionais (cobranças, notificações, recuperação de senha) sejam enviados ao endereço excluído. Essa retenção tem base no legítimo interesse do controlador (Art. 7º, IX da LGPD) — proteger o titular contra comunicações indesejadas após a revogação do consentimento — e é proporcional, pois nenhum outro dado pessoal é preservado. O titular pode solicitar a remoção da lista pelo e-mail privacidade@indexahub.com.br.

6.2 Marcas sem conta

Marcas que enviaram propostas a influenciadores não possuem conta na Indexapro. Os dados informados na proposta (nome, e-mail, empresa, mensagem, orçamento e anexos) ficam vinculados ao histórico do influenciador. Para exercer o direito de eliminação previsto no Art. 18 da LGPD, envie um e-mail para privacidade@indexahub.com.br a partir do mesmo endereço utilizado na proposta. A exclusão é processada manualmente pela nossa equipe em até 15 dias úteis.

6.3 Propostas de campanha encerradas

Propostas em estado encerrado (recusadas, retiradas, canceladas, concluídas ou expiradas) têm seus dados pessoais anonimizados automaticamente dois anos após a data de resposta ou encerramento da proposta — ou, se ela nunca foi respondida, dois anos após a data de envio. A anonimização remove nome, e-mail, empresa, mensagem, anexos, canais de contato compartilhados e metadados técnicos — incluindo todos os hashes de endereço IP e identificações de navegador registrados nos quatro momentos descritos em §1.2 (envio, aprovação, conclusão e avaliação da proposta); o registro estrutural da proposta e a trilha de auditoria são preservados sem dados pessoais.

É importante distinguir as duas situações: os dados mantidos pela Indexapro podem ser eliminados antes desse prazo, a pedido do titular (§5.1 e §6.2), sem necessidade de aguardar a anonimização automática; já os canais de contato enviados a uma marca na aprovação (§4.1) não podem ser recolhidos depois de enviados — a eliminação na plataforma remove a cópia da Indexapro, mas não a cópia em poder da marca.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado. Isso inclui criptografia de senhas, comunicação via HTTPS e controles de acesso restritos.

8. Cookies

Para informações detalhadas sobre o uso de cookies, consulte nossa Política de Cookies.

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. As alterações serão comunicadas por meio da plataforma e entrarão em vigor na data de publicação.

10. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail privacidade@indexahub.com.br.