Política de Privacidade

1. Quem trata os seus dados

A Braza Conecta é a plataforma de gestão de creators do grupo We Braza, operada por Diogo Rodrigo Veloso de Campos, Lda., contribuinte n.º 518855872, com sede em Vila Nova de Gaia, Portugal. É esta a entidade responsável pelo tratamento dos dados descritos abaixo.

Contato para qualquer assunto de privacidade: contato@mediabraza.com.

2. Que dados recolhemos e por quê

Cada linha da tabela abaixo corresponde a dados que existem de fato no nosso sistema. Não recolhemos nada fora desta lista.

3. Cookies e medição de anúncios

Cookies são pequenos ficheiros que o site guarda no seu navegador. Usamos três tipos, e só o primeiro funciona sem a sua autorização:

• Necessários: mantêm a sua sessão aberta depois de entrar e guardam a sua escolha sobre cookies. Sem eles o login não funciona. Não precisam de consentimento (lei portuguesa das comunicações eletrónicas, Lei n.º 41/2004, art. 5.º).
• Estatística (Google Analytics): mostram que páginas são vistas, de onde vêm as visitas e em que tipo de aparelho. Só são ativados se você aceitar.
• Marketing (Pixel da Meta): mostram à Meta que você visitou o site ou concluiu o cadastro, para sabermos se os nossos anúncios funcionam. A Meta fica a saber desta visita e pode associá-la à sua conta do Facebook ou do Instagram. Só são ativados se você aceitar.

Estatística e marketing só existem nas páginas públicas de divulgação (a página inicial, as páginas para creators e para marcas, e as páginas legais). Dentro do portal do creator, do portal da marca, nos media kits e nas páginas de entrar e de recuperar senha não carregamos nenhuma ferramenta de terceiros, aceite ou não.

Antes da sua escolha, nada de estatística ou marketing é carregado: o Google Analytics e o Pixel da Meta nem chegam a ser pedidos ao Google ou à Meta. "Aceitar" e "Rejeitar" têm o mesmo peso, e rejeitar não muda nada no que você pode fazer no site.

Medição pelo nosso servidor

Quando você conclui o cadastro e aceitou Marketing, o nosso servidor pode avisar a Meta pela API de Conversões, com o mesmo identificador do Pixel, para a Meta contar o cadastro uma vez só. Vão o seu email transformado num código irreversível (SHA-256, a Meta não recebe o email em texto), o endereço IP, o tipo de navegador e os cookies _fbp/_fbc. Sem o aceite de Marketing, nada disto é enviado. Da mesma forma, com o aceite de Estatística, o servidor pode registar o cadastro no Google Analytics quando o navegador não o conseguiu fazer. A Meta é corresponsável pela recolha e envio destes dados e trata-os depois segundo a política de privacidade da Meta.

Como mudar de ideia

A qualquer momento, em qualquer página pública, use o link "Preferências de cookies" no rodapé, ou abra as preferências aqui. Ao retirar um aceite, desligamos a ferramenta na hora e apagamos os cookies dela do seu navegador. Retirar o aceite não afeta o que já tinha sido medido antes, nem o seu acesso ao site ou ao portal. Também pode apagar todos os cookies nas definições do seu navegador.

4. Com quem partilhamos

Nunca vendemos dados pessoais. Partilhamos apenas nestes casos:

• Marcas e clientes, quando propomos você para uma campanha: nome, arroba, nichos, métricas de desempenho e audiência agregada. Nunca os seus dados bancários, o seu endereço ou o seu contato pessoal sem o seu acordo.
• Fornecedores de infraestrutura, que tratam dados por nossa conta e sob contrato: Supabase (base de dados, na União Europeia), Vercel (alojamento do site), Resend (envio de emails), Sentry (registo de erros técnicos), Meta (fonte dos dados do Instagram) e Google/YouTube (fonte dos dados do canal).
• Google e Meta, só com o seu aceite no banner: Google Analytics (Estatística) e Pixel e API de Conversões da Meta (Marketing), como descrito na secção 3.
• YouTube API Services. Quando liga o seu canal, a Braza Conecta usa os YouTube API Services para ler os dados descritos acima. Ao fazê-lo, aceita também os Termos de Serviço do YouTube, e o tratamento pelo Google rege-se pela Política de Privacidade do Google. Pode retirar o nosso acesso a qualquer momento, no portal ou diretamente na página de permissões da sua Conta Google.
• Autoridades, quando a lei obriga.

A base de dados fica na União Europeia. Alguns fornecedores são empresas dos Estados Unidos e podem tratar dados fora do território europeu, ao amparo do Quadro de Privacidade de Dados UE-EUA ou das cláusulas contratuais padrão aprovadas pela Comissão Europeia.

5. Por quanto tempo guardamos

• Dados da conta e do perfil: enquanto a sua conta existir.
• Dados do Instagram: enquanto a ligação estiver ativa. Se desconectar, paramos de recolher; o histórico já recolhido fica associado às campanhas em que participou, e pode pedir a eliminação.
• Dados do YouTube: enquanto a ligação estiver ativa, atualizados pelo menos a cada 30 dias. Se desligar o canal, apagamos as credenciais de acesso de imediato e os dados recolhidos no prazo de 30 dias, salvo os que já constem de um media kit ou campanha em que participou, que pode pedir para eliminar.
• Contratos, pagamentos e faturação: dez anos após o fim da relação, prazo exigido pela legislação fiscal portuguesa. Este é o único caso em que não podemos apagar a pedido antes do prazo.
• Conversas de suporte: três anos.
• Pedidos de marcas que não avançaram: dois anos após o último contato. Se virar campanha, aplica-se o prazo dos contratos.
• Origem do cadastro: enquanto a conta existir; é apagada com ela.
• Estatística no Google Analytics: até 14 meses, o prazo configurado na nossa conta do Google Analytics.
• Cookies: os prazos da tabela da secção 3.
• Links de media kit: expiram na data escolhida; o registo de aberturas fica um ano.

6. Os seus direitos

O RGPD dá a você os direitos abaixo, e para exercer qualquer um deles basta escrever para contato@mediabraza.com. Respondemos em até 30 dias e não cobramos nada.

• Acesso: receber uma cópia de tudo o que temos sobre você.
• Retificação: corrigir o que estiver errado.
• Eliminação: apagar os seus dados, com a exceção do que a lei fiscal nos obriga a manter. O passo a passo está na página de exclusão de dados.
• Portabilidade: receber os seus dados num formato que dê para levar para outro lugar.
• Retirada do consentimento: desligar o Instagram ou o YouTube quando quiser, sem justificar, e mudar a escolha sobre cookies em "Preferências de cookies".
• Oposição e limitação: contestar um tratamento específico, incluindo o registo da origem do cadastro.

Se achar que tratamos os seus dados de forma indevida e não resolvemos, pode reclamar à autoridade portuguesa de proteção de dados, a CNPD (cnpd.pt).

7. Segurança

As medidas concretas que aplicamos estão descritas em detalhe na página de segurança: regras de acesso na própria base de dados, ligação cifrada, chave do Instagram que nunca chega ao navegador, e links de media kit com validade.

8. Menores

A plataforma é para maiores de 18 anos. No cadastro pedimos que confirme a idade. Não criamos contas para menores e, se descobrirmos uma, eliminamos.

9. Alterações

Se mudarmos algo relevante nesta política, avisamos pelo email da sua conta e pelo aviso de novidades no portal, antes de a mudança entrar em vigor. Se passarmos a usar outra ferramenta de estatística ou de marketing, o banner de cookies volta a perguntar.