Política de Privacidade

Esta Política explica como dados pessoais podem ser tratados no uso da CreatorPilot, plataforma independente de gestão, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

A CreatorPilot não solicita senhas de contas em redes sociais. As credenciais informadas na página de login são exclusivas da própria plataforma.

O responsável legal pela CreatorPilot atua como controlador dos dados necessários à administração, segurança, autenticação, suporte e evolução da CreatorPilot.

Em relação a dados inseridos e gerenciados por uma agência sobre seus próprios usuários, candidatos ou criadores, a agência poderá atuar como controladora, enquanto o responsável pela operação da CreatorPilot poderá atuar como operador, conforme as instruções e finalidades definidas pela agência.

Para dúvidas, solicitações ou exercício de direitos relacionados à proteção de dados, utilize o canal: [email protected].

Dependendo do perfil, das permissões e das funcionalidades utilizadas, podemos tratar:

• dados de cadastro e identificação, como nome de usuário, função, agência vinculada e identificadores internos;
• dados de autenticação, como senha armazenada de forma protegida por hash, token de sessão, data e hora de acesso;
• dados profissionais e operacionais, como metas, relatórios, indicadores, materiais acessados, ações realizadas e permissões;
• dados de criadores e candidatos inseridos pelas agências, incluindo nome de usuário público, vínculo com agência, informações de perfil e resultados operacionais;
• dados de integrações autorizadas, como identificadores técnicos, status de conexão e registros necessários ao funcionamento da integração;
• dados técnicos e de segurança, como endereço IP, navegador, dispositivo, registros de erro e eventos de auditoria;
• comunicações enviadas ao suporte ou à administração da plataforma.

A CreatorPilot busca limitar o tratamento ao mínimo necessário para cada finalidade e não deve ser utilizada para armazenar dados excessivos, irrelevantes ou obtidos de forma ilegal.

Os dados podem ser obtidos:

• diretamente do usuário, no cadastro, login, suporte ou uso das funcionalidades;
• pela agência responsável, quando cria contas, vincula usuários ou insere informações operacionais;
• de fontes públicas, quando uma funcionalidade autorizada utiliza informações públicas de perfis profissionais;
• automaticamente, por registros técnicos e cookies estritamente necessários;
• por integrações ativadas e autorizadas pela administração ou pela agência.

Os dados podem ser tratados para:

• criar e administrar contas e permissões;
• autenticar usuários, manter sessões e proteger a plataforma contra acessos indevidos;
• fornecer painéis, relatórios, listas, materiais, metas e outras funções contratadas ou solicitadas;
• prestar suporte, responder solicitações e comunicar alterações relevantes;
• cumprir obrigações legais, regulatórias ou ordens de autoridades competentes;
• prevenir fraude, investigar incidentes e exercer direitos em processos administrativos, judiciais ou arbitrais;
• melhorar desempenho, estabilidade, segurança e experiência da plataforma;
• operar integrações autorizadas.

Conforme o caso, o tratamento poderá se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, proteção do crédito, prevenção à fraude ou consentimento, quando essa for a base adequada.

A CreatorPilot utiliza cookie próprio estritamente necessário para manter a sessão autenticada do usuário. Esse cookie guarda um token de acesso da própria plataforma e não contém senha de rede social.

Cookies não essenciais, analíticos ou de publicidade somente deverão ser utilizados com informação adequada e, quando necessário, mecanismo de escolha ou consentimento. Atualmente, a autenticação não depende de cookies publicitários.

Os dados poderão ser compartilhados, no limite necessário, com:

• a agência à qual o usuário ou criador está vinculado;
• prestadores de hospedagem, banco de dados, segurança, comunicação, monitoramento e infraestrutura;
• fornecedores de integrações ativadas pela agência ou pela administração;
• consultores profissionais sujeitos a deveres de confidencialidade;
• autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de defesa de direitos.

A CreatorPilot não comercializa dados pessoais. Fornecedores devem receber apenas as informações necessárias para executar seus serviços e estar sujeitos a obrigações compatíveis de segurança e proteção de dados.

Alguns provedores de infraestrutura ou tecnologia podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, serão adotadas medidas compatíveis com a LGPD, incluindo avaliação do fornecedor, obrigações contratuais e mecanismos de proteção aplicáveis.

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, prestar o serviço, preservar a segurança, atender obrigações legais, resolver disputas e exercer direitos.

Após o encerramento da conta ou do vínculo com a agência, os dados poderão ser excluídos, anonimizados ou mantidos de forma restrita quando houver base legal para conservação. Cópias de segurança podem permanecer por período técnico limitado até sua substituição segura.

São adotadas medidas administrativas e técnicas proporcionais aos riscos, incluindo controle de acesso por perfil, autenticação, registro de eventos, proteção de credenciais, atualização de sistemas, restrição de permissões e cópias de segurança quando aplicável.

Nenhum ambiente digital é totalmente imune a incidentes. Usuários também devem utilizar senhas fortes, não compartilhar credenciais e comunicar imediatamente qualquer suspeita de acesso indevido.

Incidentes envolvendo dados pessoais serão avaliados e tratados conforme sua natureza e risco. Quando exigido pela legislação ou pela regulamentação da ANPD, os titulares e a autoridade competente serão comunicados pelos canais adequados.

Nos termos da LGPD, o titular poderá solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observadas a regulamentação e a proteção de segredos comerciais e industriais;
• informação sobre compartilhamentos e sobre a possibilidade de negar consentimento;
• revogação do consentimento e eliminação dos dados tratados com essa base, quando cabível;
• oposição a tratamento realizado em desconformidade com a LGPD;
• revisão de decisões tomadas exclusivamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Para proteger o titular, poderá ser necessário confirmar a identidade antes de atender uma solicitação. Quando a agência for a controladora responsável pelos dados, a solicitação poderá ser encaminhada a ela para providências.

Contas administrativas da CreatorPilot não são destinadas a crianças. O tratamento de dados de criadores menores de idade pelas agências deverá observar o melhor interesse da criança ou do adolescente, transparência adequada e as autorizações ou bases legais exigidas.

Algumas funcionalidades podem apoiar classificação, filtragem ou priorização de perfis por regras ou inteligência artificial. Esses resultados devem ser tratados como apoio operacional e sujeitos a revisão humana, especialmente quando puderem produzir efeitos relevantes sobre pessoas.

A CreatorPilot não autoriza o uso da plataforma para discriminação ilícita ou para inferências invasivas e desnecessárias sobre dados pessoais sensíveis.

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data de atualização permanecerão disponíveis nesta página. Alterações relevantes poderão ser comunicadas na plataforma ou por outro canal disponível.

Dúvidas, reclamações e solicitações de direitos podem ser encaminhadas ao canal de privacidade: [email protected].

O titular também poderá apresentar petição à Autoridade Nacional de Proteção de Dados, observados os procedimentos legais aplicáveis, especialmente após buscar atendimento junto ao controlador responsável.