Política de Privacidade

A Indexahub está comprometida com a proteção dos dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados Coletados

1.1 Dados fornecidos pelo usuário

• Nome completo e nome de exibição
• Endereço de e-mail
• Cidade e estado
• Foto de perfil e imagens de galeria
• Links de redes sociais e métricas públicas
• Biografia e nichos de atuação
• Canais de contato para compartilhamento com marcas após a aprovação de propostas (e-mail, WhatsApp e telefone)

1.2 Dados coletados automaticamente

• Endereço IP e informações do navegador
• No fluxo de propostas de campanha, para fins de prevenção a fraudes: o endereço IP — armazenado exclusivamente como hash com sal, sem possibilidade de recuperação do endereço original — e a identificação do navegador, registrados em quatro momentos: no envio da proposta, na aprovação, na conclusão e no envio da avaliação
• Dados de navegação e interação com a plataforma
• Métricas agregadas de audiência do site (páginas visitadas, página de origem, país, tipo de dispositivo e navegador), coletadas pelo Vercel Web Analytics sem cookies e sem identificador persistente: o visitante é representado por um código derivado da requisição que não é conservado entre dias e não permite identificá-lo nem acompanhá-lo entre sites
• Cookies essenciais e de funcionalidade

1.3 Dados fiscais (assinantes)

Para emitir a nota fiscal de serviço (NFS-e) referente aos pagamentos da assinatura, coletamos dos influenciadores que contratam um plano pago os seguintes dados fiscais:

• CPF ou CNPJ
• Nome completo (pessoa física) ou razão social (pessoa jurídica)
• Endereço: CEP, logradouro, número, complemento, bairro, município e UF

Esses dados são informados pelo próprio usuário na página Dados fiscais e constam da nota fiscal emitida. Eles nunca são exibidos publicamente na plataforma.

2. Finalidade do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Criação e manutenção de contas de influenciadores
• Exibição de perfis públicos na plataforma de busca
• Processamento de propostas de campanha entre marcas e influenciadores
• Gerenciamento de assinaturas e pagamentos
• Emissão de nota fiscal de serviço (NFS-e) referente aos pagamentos da assinatura e cumprimento das obrigações fiscais decorrentes
• Envio de notificações transacionais por e-mail
• Melhoria da experiência e funcionalidades da plataforma

3. Base Legal

O tratamento de dados pessoais pela Indexahub tem como base legal o consentimento do titular (Art. 7º, I da LGPD), o cumprimento de obrigação legal ou regulatória (Art. 7º, II), a execução de contrato (Art. 7º, V) e o legítimo interesse do controlador (Art. 7º, IX), conforme aplicável a cada operação de tratamento.

O tratamento dos dados fiscais descritos em §1.3 — CPF/CNPJ, nome completo ou razão social e endereço — tem como base legal o cumprimento de obrigação legal (Art. 7º, II da LGPD): a legislação tributária obriga a Indexahub a emitir nota fiscal de serviço sobre os pagamentos recebidos, e a nota exige a identificação do tomador. Por se tratar de obrigação legal, esse tratamento não depende de consentimento — o fornecimento dos dados fiscais é condição para a contratação do plano pago, e o usuário é informado dessa finalidade no próprio formulário de coleta.

Em particular, o registro dos metadados técnicos descritos em §1.2 — hash do endereço IP e identificação do navegador ao longo do ciclo de vida das propostas de campanha — tem como base legal o legítimo interesse do controlador (Art. 7º, IX da LGPD), com a finalidade de prevenção a fraudes na plataforma, em especial a detecção de avaliações fraudulentas. Esses registros são pseudonimizados, ficam acessíveis apenas à equipe de moderação e não são utilizados para nenhuma outra finalidade.

A medição agregada de audiência descrita em §1.2 (Vercel Web Analytics) também se apoia no legítimo interesse do controlador (Art. 7º, IX da LGPD), com a finalidade de compreender o uso da plataforma em nível agregado. Ela não utiliza cookies, não cria identificador persistente do visitante e não permite reidentificação — por isso não integra as categorias de consentimento do banner de cookies. Os dados resultantes são exclusivamente estatísticos (contagens por página, origem, país e dispositivo).

4. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com:

• Stripe: para processamento de pagamentos de assinaturas. O CPF ou CNPJ informado como dado fiscal (§1.3) também é registrado no cadastro do assinante na Stripe, para que conste nas faturas e nos recibos emitidos pela plataforma de pagamento. Nenhum outro dado fiscal — nome completo, razão social ou endereço — é enviado à Stripe
• Resend: para envio de e-mails transacionais
• Provedores de infraestrutura: para armazenamento de dados e arquivos
• Administração tributária: os dados fiscais (§1.3) integram a nota fiscal de serviço (NFS-e) transmitida ao fisco municipal, em cumprimento de obrigação legal
• Serviços de contabilidade: os dados fiscais podem ser acessados pela contabilidade que assessora a Indexahub, exclusivamente para o cumprimento das obrigações fiscais e contábeis

Não vendemos, alugamos ou comercializamos dados pessoais dos nossos usuários a terceiros.

4.1 Contato compartilhado com marcas após aprovação

Ao aprovar uma proposta de campanha, o influenciador compartilha com a marca os canais de contato que escolheu disponibilizar — e-mail, WhatsApp e/ou telefone. Esses dados são enviados à marca por e-mail no momento da aprovação, e o influenciador é alertado disso antes de confirmar.

Esse compartilhamento é irreversível: e-mails já enviados não podem ser recolhidos. A partir da aprovação, a marca passa a ser controladora independente dos dados de contato recebidos, nos termos da LGPD, e o tratamento que ela realizar ocorre fora do alcance da Indexahub. A eliminação de dados na plataforma (§6) remove a cópia mantida pela Indexahub, mas não alcança a cópia já recebida pela marca — para exercer direitos sobre esses dados, o titular deve contatar a marca diretamente, que responde por eles como controladora.

5. Direitos do Titular

Em conformidade com a LGPD, o titular dos dados possui os seguintes direitos:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Revogação do consentimento

5.1 Exportação self-service

Influenciadores autenticados podem exportar uma cópia completa dos seus dados pessoais em formato JSON diretamente em Configurações da conta, no botão "Exportar dados". O arquivo inclui perfil, propostas recebidas, avaliações, fotos, contas conectadas, histórico de assinatura e os dados fiscais informados (§1.3). Senhas, tokens de acesso e identificadores de pagamento são removidos antes do download. O arquivo contém identificadores internos de registro (campos id e proposalId) — números de referência do banco de dados que ligam cada avaliação à proposta correspondente; eles não são senhas, tokens nem dados sensíveis. O limite é de uma exportação por dia por conta.

Casos não cobertos pelo self-service (exemplo: marcas sem conta que enviaram propostas — ver §6.2) seguem o fluxo manual pelo e-mail privacidade@indexahub.com.br, com SLA de até 15 dias úteis.

6. Retenção de Dados

Os dados pessoais são armazenados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Ao solicitar a exclusão da conta, os dados pessoais são removidos permanentemente em até 30 dias, ressalvadas as exceções descritas em §6.1 (lista de supressão de e-mail) e §6.4 (dados fiscais retidos por obrigação legal).

6.1 Lista de supressão de e-mail

Após a exclusão da conta, o endereço de e-mail é mantido em uma lista interna de supressão com a única finalidade de impedir que e-mails transacionais (cobranças, notificações, recuperação de senha) sejam enviados ao endereço excluído. Essa retenção tem base no legítimo interesse do controlador (Art. 7º, IX da LGPD) — proteger o titular contra comunicações indesejadas após a revogação do consentimento — e é proporcional, pois nenhum outro dado pessoal é preservado. O titular pode solicitar a remoção da lista pelo e-mail privacidade@indexahub.com.br.

6.2 Marcas sem conta

Marcas que enviaram propostas a influenciadores não possuem conta na Indexahub. Os dados informados na proposta (nome, e-mail, empresa, mensagem, orçamento e anexos) ficam vinculados ao histórico do influenciador. Para exercer o direito de eliminação previsto no Art. 18 da LGPD, envie um e-mail para privacidade@indexahub.com.br a partir do mesmo endereço utilizado na proposta. A exclusão é processada manualmente pela nossa equipe em até 15 dias úteis.

6.3 Propostas de campanha encerradas

Propostas em estado encerrado (recusadas, retiradas, canceladas, concluídas ou expiradas) têm seus dados pessoais anonimizados automaticamente dois anos após a data de resposta ou encerramento da proposta — ou, se ela nunca foi respondida, dois anos após a data de envio. A anonimização remove nome, e-mail, empresa, mensagem, anexos, canais de contato compartilhados e metadados técnicos — incluindo todos os hashes de endereço IP e identificações de navegador registrados nos quatro momentos descritos em §1.2 (envio, aprovação, conclusão e avaliação da proposta); o registro estrutural da proposta e a trilha de auditoria são preservados sem dados pessoais.

É importante distinguir as duas situações: os dados mantidos pela Indexahub podem ser eliminados antes desse prazo, a pedido do titular (§5.1 e §6.2), sem necessidade de aguardar a anonimização automática; já os canais de contato enviados a uma marca na aprovação (§4.1) não podem ser recolhidos depois de enviados — a eliminação na plataforma remove a cópia da Indexahub, mas não a cópia em poder da marca.

6.4 Dados fiscais — retenção por obrigação legal

A legislação tributária obriga a Indexahub a conservar os documentos fiscais das operações realizadas — e os dados que os fundamentam — pelos prazos decadencial e prescricional tributários (Código Tributário Nacional, arts. 173 e 174). Por isso, ao excluir a conta de um usuário que teve ao menos um pagamento confirmado de assinatura, os dados fiscais vinculados às respectivas notas fiscais são transferidos para um arquivo apartado e de acesso restrito, em vez de eliminados. Essa conservação está amparada no Art. 16, I da LGPD (cumprimento de obrigação legal pelo controlador) e alcança exclusivamente:

• CPF ou CNPJ e nome completo ou razão social
• Endereço fiscal (CEP, logradouro, número, complemento, bairro, município e UF)
• Endereço de e-mail, como identificação do tomador do serviço
• O identificador interno da conta no processador de pagamentos, para vincular o arquivo às faturas correspondentes

Os dados arquivados são mantidos por no mínimo 5 anos contados da exclusão da conta — prazo que cobre, de forma conservadora, os períodos decadencial e prescricional contados de cada pagamento — e eliminados em seguida. Durante o período de retenção, o arquivo não é exibido publicamente, não é utilizado para nenhuma outra finalidade e fica acessível apenas à administração da plataforma para fins fiscais e contábeis.

Contas sem nenhum pagamento confirmado não geram obrigação fiscal: nesse caso a exclusão elimina também os dados fiscais eventualmente informados, sem qualquer retenção.

7. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado. Isso inclui criptografia de senhas, comunicação via HTTPS e controles de acesso restritos.

8. Cookies

Para informações detalhadas sobre o uso de cookies, consulte nossa Política de Cookies.

9. Alterações nesta Política

Esta política pode ser atualizada periodicamente. As alterações serão comunicadas por meio da plataforma e entrarão em vigor na data de publicação.

10. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail privacidade@indexahub.com.br.