Política de Privacidade

Dados cadastrais e de conta: nome, e-mail, telefone, cidade, papel na plataforma (creator, marca ou administração) e status da conta. A autenticação é gerenciada pelo provedor de autenticação e a Skambo não acessa a senha em texto legível.

Perfil de creator: biografia, nichos, formatos, redes conectadas, métricas verificadas, preferências de campanha e histórico na plataforma.

Perfil de marca: razão social ou nome da organização, segmento, integrantes da equipe e dados de contato.

Dados contratuais e fiscais: dados necessários para pagamento e emissão de documentos fiscais quando a campanha envolve cachê.

Operação de campanhas: candidaturas, briefings, entregáveis, versões de conteúdo, comentários, status de pagamento, benefícios de permuta, endereços e dados de logística, reservas, check-ins e vouchers.

Suporte, segurança e auditoria: mensagens de suporte, notificações, registros de acesso, logs técnicos e trilhas de auditoria de alterações relevantes.

O creator pode informar, de forma voluntária, gênero, raça/cor e orientação sexual. Esses dados são sensíveis, tratados mediante consentimento específico, podem ser alterados ou removidos a qualquer momento no perfil e têm acesso restrito.

Utilizamos essas informações para relatórios agregados de diversidade e para campanhas que declarem expressamente critérios de representatividade. Não são exibidos publicamente nem usados para decisões automatizadas de exclusão.

A conexão é opcional e iniciada pelo creator. Ao autorizar, podemos tratar:

• identificadores da conta no provedor (ID de usuário, canal ou conta profissional);
• nome de usuário (@), nome do canal e imagem de avatar;
• contagens públicas como seguidores, inscritos, vídeos e publicações;
• métricas e insights disponibilizados pelas APIs, como alcance, visualizações, curtidas, comentários e engajamento;
• lista de conteúdos recentes e seus metadados (título, descrição, data, link, thumbnail);
• tokens OAuth de acesso e atualização, armazenados cifrados com AES-256-GCM em área acessível apenas ao servidor.

Sincronizamos esses dados no momento da conexão, quando o creator solicita atualização e em rotinas periódicas. A desconexão apaga os tokens e interrompe a sincronização, conforme a página de Exclusão de dados.

O uso e a transferência de informações recebidas das APIs do Google pelo Skambo obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Acesso: solicitamos apenas os escopos de leitura necessários para exibir métricas verificadas do canal do creator.
• Uso: os dados são usados apenas para verificar o perfil, exibir métricas ao próprio creator e apresentar métricas verificadas às marcas dentro da operação de campanhas.
• Armazenamento: guardamos apenas o necessário para essa finalidade, com tokens cifrados e acesso restrito ao servidor.
• Compartilhamento: não transferimos dados do Google para publicidade, corretagem de dados, revenda ou treinamento de modelos de inteligência artificial.

• autenticar o acesso e verificar a titularidade dos perfis sociais;
• calcular compatibilidade entre creators e campanhas;
• exibir métricas verificadas ao creator e às marcas envolvidas na operação;
• operar candidaturas, briefings, entregas, benefícios de permuta, logística e pagamentos;
• prevenir fraude, abuso e incidentes de segurança;
• prestar suporte e comunicar informações operacionais da plataforma;
• cumprir obrigações legais, regulatórias e fiscais e exercer direitos em processo.

• Execução de contrato e procedimentos preliminares: cadastro, candidaturas, campanhas, entregas e pagamentos.
• Legítimo interesse, com salvaguardas e avaliação de impacto quando aplicável: segurança, prevenção a fraude, melhoria do produto e métricas agregadas.
• Consentimento: conexão de redes sociais, dados opcionais de diversidade e comunicações não operacionais. Pode ser revogado a qualquer momento.
• Cumprimento de obrigação legal ou regulatória: registros fiscais, contábeis e de acesso.
• Exercício regular de direitos em processo judicial, administrativo ou arbitral.

• Marcas: apenas dados necessários à operação autorizada — perfil profissional, métricas verificadas, candidatura, entregas e, após a aprovação e escolha do endereço pelo creator, os dados de logística necessários para o benefício.
• Fornecedores de infraestrutura: hospedagem, banco de dados, autenticação, envio de e-mails e monitoramento, atuando como operadores e sob instruções contratuais.
• Meta (Instagram), TikTok e Google (YouTube): apenas na medida necessária para executar a autorização OAuth e as chamadas de leitura autorizadas pelo creator.
• Autoridades públicas: quando houver obrigação legal ou ordem competente.

Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.

Pedimos duas autorizações separadas e opcionais, ambas desligadas até você escolher: analytics (medição de audiência) e marketing (medição de anúncios). Recusar qualquer uma delas não impede o cadastro nem o uso do Skambo. Enquanto nenhuma for aceita, nenhum script do Google ou da Meta é carregado.

Analytics: com seu aceite, usamos Google Tag Manager e Google Analytics 4 para medir a navegação e conversões de forma agregada (quantas pessoas veem uma página, iniciam um cadastro, se candidatam a uma campanha ou publicam uma campanha).

Dados estritamente permitidos em analytics: rota sanitizada em formato de modelo (por exemplo /campanhas/:slug), grupo de página, audiência agregada (creator, marca, administração ou público), ação categorizada e, quando aplicável, tipo de campanha, tipo de compensação e rede social. Não enviamos nome, e-mail, telefone, conteúdo digitado em formulários, termos de busca ou identificadores internos (IDs de usuário, campanha, candidatura ou organização).

Marketing (Meta): somente com o aceite de marketing, o Meta Pixel é carregado pelo Google Tag Manager em páginas públicas selecionadas (início, páginas para creators e para marcas, campanhas públicas e início do cadastro) para medir a eficácia dos anúncios do Skambo no Facebook e no Instagram. Enviamos um evento categorizado (visualização de página, visualização de conteúdo ou início de cadastro), a rota sanitizada, o público (creator, marca ou público) e um identificador aleatório do evento. Ao carregar, o Pixel também recebe da Meta dados técnicos do seu navegador, como endereço IP, agente do navegador e cookies da própria Meta — ou seja, pode haver tratamento de dados pessoais pela Meta nessa finalidade, que segue também os termos e políticas da Meta. Áreas logadas, administração, login, recuperação de senha, carteira, mensagens e suporte não enviam eventos de marketing.

Conversões pelo servidor (Conversions API): com seu aceite de marketing, podemos enviar à Meta conversões verificadas, como a confirmação de uma nova conta ou o envio de uma solicitação por uma marca. Nesse processamento podem ser usados o e-mail normalizado transformado em SHA-256, um identificador aleatório também transformado em SHA-256, cookies de atribuição e informações técnicas, como endereço IP e agente do navegador. Hash não é anonimização, e a Meta pode associar esses dados a uma conta existente. Não enviamos dados sensíveis de perfil nem métricas ou conexões de redes sociais para essa finalidade.

Quando cada medição está ativada, o Google e a Meta atuam como fornecedores desses serviços, e o tratamento também segue os respectivos termos e políticas.

Como revisar sua escolha: use o botão “Preferências de cookies”, disponível no rodapé das páginas públicas e das áreas de creator, marca e administração. Você pode aceitar ou recusar a qualquer momento, e a recusa passa a valer imediatamente.

Retenção: os dados agregados de mensuração ficam sujeitos ao prazo configurado na propriedade do Google Analytics e às políticas do próprio Google; não definimos aqui um prazo fixo. A sua preferência de consentimento é guardada localmente no seu navegador até que você a altere ou limpe os dados do site.

Parte da infraestrutura e dos provedores de API está localizada fora do Brasil. Nessas situações, as transferências ocorrem para prestação do serviço contratado e cumprimento de obrigações, com cláusulas contratuais e medidas de segurança exigidas pelos fornecedores e pela LGPD.

Adotamos medidas técnicas e administrativas como controle de acesso por papel, políticas de segurança em nível de linha no banco de dados, cifragem em trânsito, cifragem de tokens OAuth em repouso, segregação de segredos no servidor e registro de auditoria. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a legislação.

Mantemos os dados pelo tempo necessário às finalidades descritas e aos prazos legais. Dados de perfil são mantidos enquanto a conta estiver ativa; dados fiscais e de pagamento seguem o prazo legal; registros de acesso seguem o prazo do Marco Civil da Internet; tokens sociais são apagados na desconexão.

O Skambo é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado esse cadastro, a conta é encerrada e os dados eliminados.

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade, nos termos da regulamentação;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• revogação de consentimento e oposição a tratamentos baseados em legítimo interesse;
• eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses legais de retenção.

Para exercer seus direitos, escreva para contato@polisenso.com.br. Poderemos solicitar informações adicionais para confirmar sua identidade.

Você pode desconectar redes sociais no perfil, ajustar consentimentos e solicitar a exclusão da conta. O passo a passo está na página Exclusão de dados.

Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão vigente fica publicada nesta página com a respectiva data.

POLISENSO AGÊNCIA PUBLICITÁRIA LTDA — CNPJ 23.782.479/0001-60 — Araraquara/SP, Brasil. Canal oficial e de privacidade: contato@polisenso.com.br.