Política de Privacidade

É importante distinguir dois contextos:

• Dados de Usuários (agências e marcas): em relação aos dados das pessoas que criam conta na Plataforma, o CastFlus atua como controlador, decidindo as finalidades e meios do tratamento.
• Dados de Creators (inscritos em campanhas): os dados submetidos por creators em formulários de campanha são coletados em nome do Usuário (agência/marca) que criou a campanha. Nesse contexto, o Usuário é o controlador dos dados e o CastFlus atua como operador, tratando os dados conforme as finalidades definidas pelo Usuário (seleção de creators para a campanha).

2.1. De Usuários (agências/marcas):

• Cadastro: nome, sobrenome, e-mail, telefone, nome da empresa;
• Dados fiscais (apenas se você assinar plano pago via Pix): CPF e endereço, usados exclusivamente para emissão de cobrança e nota fiscal;
• Dados de uso: registros de acesso, endereço IP, ações na Plataforma (criação de campanhas, decisões de triagem), na forma do Marco Civil da Internet;
• Cookies e identificadores de publicidade (ver seção 5).

2.2. De Creators (inscritos em campanhas):

• Dados informados no formulário de inscrição: nome, e-mail, telefone, perfis de redes sociais, localização, nicho, métricas de audiência, mídia kit (PDF ou link), orçamento e demais respostas ao formulário definido pela agência;
• Foto de perfil pública obtida do link de mídia kit fornecido pelo próprio creator (quando disponível).

• Prestação do serviço (operar a Plataforma, processar inscrições, gerar análises de fit por IA, compartilhar painéis): execução de contrato (art. 7º, V, LGPD);
• Cobrança e emissão fiscal: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V);
• Comunicações operacionais (códigos de verificação, avisos de renovação, confirmações): execução de contrato;
• Análise de uso, métricas de produto e inteligência comercial — incluindo o uso de Meta Pixel e Google Analytics para mensuração de audiência, otimização de campanhas publicitárias da própria Plataforma e sustentabilidade financeira do serviço: legítimo interesse (art. 7º, IX) e, quando exigível, consentimento via aviso de cookies. Você pode se opor a esse tratamento (ver seção 7);
• Segurança e prevenção a fraudes (rate limiting, logs): legítimo interesse e cumprimento de obrigação legal.

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores estritamente necessários à operação (suboperadores), que atuam sob contrato e instruções:

• Supabase (banco de dados e armazenamento de arquivos) e Vercel (hospedagem);
• Resend (envio de e-mails transacionais);
• AbacatePay (processamento de pagamentos — recebe dados fiscais quando aplicável);
• Anthropic (processamento das análises de fit por IA — recebe o conteúdo do briefing e da inscrição para gerar a análise; os dados não são utilizados para treinamento de modelos pela Anthropic, conforme política comercial do fornecedor);
• Meta (Meta Pixel) e Google (Google Analytics) — identificadores de navegação para análise de audiência e publicidade (ver seção 5);
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns fornecedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, mediante cláusulas contratuais e garantias adequadas dos fornecedores.

Utilizamos cookies essenciais (sessão, segurança) e, mediante aviso, cookies e identificadores de análise/publicidade:

• Google Analytics: métricas agregadas de uso (páginas visitadas, origem do tráfego, dispositivo);
• Meta Pixel: mensuração de conversões e criação de públicos para anúncios da própria Plataforma nas redes da Meta.

Esses dados alimentam a inteligência comercial da Plataforma — por exemplo, entender quais canais trazem novos usuários — e contribuem para a sustentabilidade financeira do serviço, inclusive do plano gratuito. Você pode gerenciar cookies nas configurações do seu navegador e utilizar as ferramentas de opt-out do Google e da Meta.

• Dados de conta: mantidos enquanto a conta existir. Ao excluir a conta (Perfil → Excluir conta), removemos permanentemente os dados cadastrais, campanhas e inscrições associadas, salvo registros exigidos por lei (ex.: fiscais), que são mantidos pelo prazo legal;
• Dados de creators: mantidos enquanto a campanha correspondente existir. São excluídos quando o Usuário exclui a campanha ou a própria conta;
• Códigos de verificação: expiram em minutos e são descartados.

Todo titular de dados pode solicitar: confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados.

• Usuários (agências/marcas): a maioria dos direitos pode ser exercida diretamente na Plataforma (editar perfil, cancelar assinatura, excluir conta). Para os demais, use o e-mail de contato abaixo;
• Creators: para solicitar acesso ou exclusão dos dados submetidos em formulários de campanha, envie e-mail para brunofilhovendas@gmail.com informando o e-mail utilizado na inscrição. Atenderemos em até 15 dias e, quando atuarmos como operador, encaminharemos a solicitação ao Usuário controlador quando necessário.

Adotamos medidas técnicas e organizacionais compatíveis com o mercado: criptografia em trânsito (HTTPS/HSTS), senhas armazenadas com hash criptográfico, controle de acesso por linha no banco de dados (RLS), autenticação em duas etapas para administradores, limitação de taxa de requisições e cabeçalhos de segurança. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD na forma da lei.

A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma.

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício de direitos, contate o encarregado de proteção de dados em: brunofilhovendas@gmail.com.

Consulte também nossos Termos de Uso.