Política de privacidade

1. Quais dados coletamos

Coletamos os dados que você fornece ao usar a Comprita: nome, e-mail e senha no cadastro; perfis de redes sociais vinculados (plataforma, @ do perfil, link e, quando informado, seguidores e taxa de engajamento); chave Pix (que pode conter CPF ou CNPJ) para receber repasses de campanhas; CPF ou CNPJ da marca para emissão das cobranças; e o conteúdo das negociações realizadas na plataforma (briefings, mensagens de chat, links de roteiro e vídeo, e comprovação de publicação).

2. Para que usamos os dados

Usamos seus dados exclusivamente para operar a plataforma: autenticar sua conta, intermediar campanhas entre marcas e influencers, processar depósitos e liberações de escrow via Pix, e cumprir obrigações legais e fiscais. Não vendemos seus dados a terceiros.

3. Base legal (LGPD)

O tratamento se apoia nas bases da Lei Geral de Proteção de Dados (Lei nº 13.709/2018): execução de contrato (operação das campanhas e pagamentos), cumprimento de obrigação legal (registros fiscais e de transações) e legítimo interesse (segurança e prevenção a fraudes).

4. Compartilhamento

Compartilhamos dados apenas com provedores necessários à operação — o processador de pagamentos Asaas (cobranças e repasses Pix), a Resend (envio de e-mail transacional: verificação de conta, redefinição de senha e avisos) e a infraestrutura de hospedagem — e quando exigido por lei ou ordem de autoridade competente.

5. Armazenamento e segurança

Os dados são armazenados em servidores com acesso restrito e tráfego criptografado (HTTPS). Senhas são guardadas apenas em formato de hash. Mantemos os dados pelo tempo necessário à operação da plataforma e ao cumprimento de obrigações legais.

6. Seus direitos

Você pode solicitar a qualquer momento: confirmação do tratamento, acesso, correção, anonimização ou exclusão dos seus dados, e revogação de consentimento, conforme os arts. 17 a 22 da LGPD. Entre em contato pelos dados do controlador na seção 8.

7. Perfis públicos, avaliações e negócios concluídos

A Comprita publica perfis abertos a qualquer visitante: o perfil do criador (em /c/…, depois que ele publica o perfil) e o perfil da marca (em /marca/…, depois que ela conclui o cadastro). A finalidade é que marcas e criadores possam se avaliar antes de fechar negócio. Entendemos que esse tratamento se apoia na execução do contrato com você (o perfil faz parte do serviço que você contratou ao se cadastrar) e no legítimo interesse de dar confiança às duas partes de uma parceria.

O que pode aparecer: nome, foto ou logo, cidade/UF, nichos, apresentação ou descrição, site, redes sociais com seus números (e a origem de cada número), preços mínimos que o criador decidir publicar, a quantidade de campanhas abertas da marca, as avaliações recebidas (nota de 1 a 5 e comentário) e a lista dos negócios concluídos mais recentes — com o nome da outra parte, o título da campanha, o formato e se a entrega saiu no prazo. O nome da outra parte só vira link quando ela também tem perfil público.

O que nunca aparece: valores de negócio, dados de pagamento (chave Pix, cobranças, repasses), documentos (CPF, CNPJ, razão social) e contatos (e-mail, telefone).

Avaliações são definitivas: depois de enviadas não podem ser editadas nem apagadas pelas partes, e a média só aparece a partir de duas. Para pedir a retirada do seu perfil público — ou contestar uma avaliação que viole a lei ou os Termos de uso — use o contato do controlador na seção 8.

8. Controlador e contato

O controlador dos dados é a Comprita. Pedidos relacionados à LGPD (acesso, correção, exclusão, portabilidade, revogação de consentimento) devem ser enviados para contato@centrato.ai. Respondemos em até 15 dias.

9. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas na plataforma. Veja também os Termos de uso.