1. Quem trata os seus dados
A Braza Conecta é a plataforma de gestão de creators do grupo We Braza, operada por Diogo Rodrigo Veloso de Campos, Lda., contribuinte n.º 518855872, com sede em Vila Nova de Gaia, Portugal. É esta a entidade responsável pelo tratamento dos dados descritos abaixo.
Contacto para qualquer assunto de privacidade: contato@mediabraza.com.
2. Que dados recolhemos e porquê
Cada linha da tabela abaixo corresponde a dados que existem de facto no nosso sistema. Não recolhemos nada fora desta lista.
| Dados | Para quê | Base legal |
|---|---|---|
| Conta Nome, email, telefone, cidade, país | Criar e manter o seu acesso ao portal, e falar com você | Execução do contrato entre nós |
| Perfil profissional Nichos, biografia, arroba das redes | Propor você a marcas cujo público faz sentido para o seu | Execução do contrato |
| Instagram Métricas do perfil e das publicações, audiência agregada por idade, gênero, país e cidade | Montar o seu media kit e mostrar o seu desempenho a marcas | Consentimento, dado no momento em que liga a conta, revogável a qualquer momento |
| Fiscais e bancários NIF ou CPF, IBAN, banco, endereço, data de nascimento | Pagar você e cumprir as obrigações fiscais de quem paga | Execução do contrato e obrigação legal |
| Contratos e pagamentos Campanhas, valores, parcelas, notas fiscais | Registar o que foi acordado e o que já foi pago | Execução do contrato e obrigação legal |
| Conversas de suporte Mensagens trocadas no chat do portal | Atender você e manter histórico do que foi combinado | Execução do contrato |
| Navegação Páginas vistas e ações no portal, via Google Analytics | Entender o que funciona mal e corrigir | Interesse legítimo, em dados agregados |
O que não recolhemos: a sua senha do Instagram, que é digitada no site do próprio Instagram e nunca passa por nós; as suas mensagens diretas; a lista de quem segue você, que a Meta não disponibiliza e que nós não pedimos; e dados de cartão de crédito, porque não processamos cartões.
3. Com quem partilhamos
Nunca vendemos dados pessoais e não os cedemos para publicidade de terceiros. Partilhamos apenas nestes casos:
- Marcas e clientes, quando propomos você para uma campanha: nome, arroba, nichos, métricas de desempenho e audiência agregada. Nunca os seus dados bancários, o seu endereço ou o seu contacto pessoal sem o seu acordo.
- Fornecedores de infraestrutura, que tratam dados por nossa conta e sob contrato: Supabase (base de dados, na União Europeia), Vercel (alojamento do site), Resend (envio de emails), Google Analytics (estatísticas de uso) e Meta (fonte dos dados do Instagram).
- Autoridades, quando a lei obriga.
A base de dados fica na União Europeia. Alguns fornecedores são empresas dos Estados Unidos e podem tratar dados fora do território europeu, ao amparo das cláusulas contratuais padrão aprovadas pela Comissão Europeia.
4. Por quanto tempo guardamos
- Dados da conta e do perfil: enquanto a sua conta existir.
- Dados do Instagram: enquanto a ligação estiver ativa. Se desconectar, paramos de recolher; o histórico já recolhido fica associado às campanhas em que participou, e pode pedir a eliminação.
- Contratos, pagamentos e faturação: dez anos após o fim da relação, prazo exigido pela legislação fiscal portuguesa. Este é o único caso em que não podemos apagar a pedido antes do prazo.
- Conversas de suporte: três anos.
- Links de media kit: expiram na data escolhida; o registo de aberturas fica um ano.
5. Os seus direitos
O RGPD dá a você os direitos abaixo, e para exercer qualquer um deles basta escrever para contato@mediabraza.com. Respondemos em até 30 dias e não cobramos nada.
- Acesso: receber uma cópia de tudo o que temos sobre você.
- Retificação: corrigir o que estiver errado.
- Eliminação: apagar os seus dados, com a exceção do que a lei fiscal nos obriga a manter.
- Portabilidade: receber os seus dados num formato que dê para levar para outro lugar.
- Retirada do consentimento: desligar o Instagram quando quiser, sem justificar.
- Oposição e limitação: contestar um tratamento específico.
Se achar que tratámos os seus dados de forma indevida e não resolvemos, pode reclamar à autoridade portuguesa de proteção de dados, a CNPD.
6. Segurança
As medidas concretas que aplicamos estão descritas em detalhe na página de segurança: regras de acesso na própria base de dados, ligação cifrada, chave do Instagram que nunca chega ao navegador, e links de media kit com validade.
7. Cookies
Usamos cookies próprios para manter a sua sessão aberta, sem os quais o login não funciona, e cookies do Google Analytics para estatísticas de uso. Não usamos cookies de publicidade. Pode bloquear os de estatística no seu navegador sem perder acesso ao portal.
8. Menores
A plataforma é para maiores de 18 anos. Não criamos contas para menores e, se descobrirmos uma, eliminamos.
9. Alterações
Se mudarmos algo relevante nesta política, avisamos pelo email da sua conta e pelo aviso de novidades no portal, antes de a mudança entrar em vigor.