Responsável pelo tratamento
Esta política descreve como o Spotilink trata os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a lei francesa “Informatique et Libertés”.
O responsável pelo tratamento é a Webiscool, empresa individual (microempreendedor), 12 rue des Dentelles, 67000 Strasbourg, France, SIRET 842 134 223 00010 (o “Editor”). Diretor de publicação: Jules. Para qualquer questão relativa aos seus dados: contact@spotilink.bio.
Dados coletados
Conforme o seu uso do Serviço, tratamos as seguintes categorias de dados:
- Conta: e-mail, nome, foto de perfil, bio, links para as suas redes.
- Conteúdo que você publica: produtos, fotos, avaliações, códigos promocionais, links de afiliado, essenciais, enquetes.
- Pagamento (plano Criador): gerido pelo Stripe. Nunca armazenamos os seus dados bancários; conservamos apenas um identificador de cliente Stripe e o status da sua assinatura.
- Medição de audiência: cliques e visualizações da sua página (dados agregados), origem do tráfego, e um identificador técnico anônimo que serve para evitar votos múltiplos nas enquetes.
- Dados técnicos de segurança: logs de conexão, endereço IP e registros de abuso, tratados para a segurança do Serviço.
Finalidades e bases legais
Cada tratamento se baseia em uma base legal específica:
- Fornecer e operar o Serviço, execução do contrato (art. 6.1.b RGPD).
- Gerir a assinatura e o faturamento, execução do contrato e obrigação legal (art. 6.1.b e 6.1.c RGPD).
- Estatísticas e melhoria do produto, interesse legítimo (art. 6.1.f RGPD).
- Segurança, prevenção e detecção de abusos e fraudes, interesse legítimo (art. 6.1.f RGPD).
- Conexão entre Criador e Marca no âmbito das Collabs, interesse legítimo (art. 6.1.f RGPD).
Dados das Marcas (Collabs)
Quando uma Marca preenche uma proposta de Collab pelo link privado de um Criador, coletamos as informações que ela fornece: nome da Marca, e-mail de contato, descrição e imagens do produto, link e código promocional. Base legal: interesse legítimo na conexão entre Criador e Marca.
O e-mail de contato da Marca nunca é exibido publicamente, apenas o Criador em questão tem acesso a ele. Essas informações são anonimizadas no máximo 90 dias após o fim da Collab, a recusa ou a retirada da proposta. Para as Collabs “pagamento gerido pelo Spotilink”, quando um reembolso permanece devido à Marca, o seu e-mail de contato é conservado pelo tempo estritamente necessário ao processamento desse reembolso, começando o prazo de 90 dias a correr apenas a partir da sua conclusão.
Para essa coleta, a Webiscool atua como responsável pelo tratamento, e como provedor de hospedagem do Conteúdo fornecido pela Marca nos termos do artigo 6 da LCEN. Cada Marca permanece a única responsável pela exatidão, pela licitude e pela conformidade legal dos elementos que envia (alegações do produto, imagens, propriedade intelectual). O Spotilink não é parte do contrato firmado entre a Marca e o Criador. Para as Collabs “fora da plataforma”, o Spotilink não processa nenhum pagamento entre elas; quando o Criador escolhe a opção “pagamento gerido pelo Spotilink”, os fundos são recebidos, mantidos sob custódia e repassados via Stripe Payments Europe, em conformidade com o artigo 5 bis das CGU/CGV.
E-mails de assinantes (newsletter de um Criador)
Quando um Criador ativa a captura de e-mails, um visitante pode se inscrever na lista dele a partir da sua página. Coletamos então o endereço de e-mail fornecido e a data de inscrição, por conta do Criador em questão (base legal: consentimento do visitante). Esses e-mails só são visíveis para esse Criador, nunca são compartilhados nem usados pelo Spotilink para outras finalidades, e o visitante pode pedir a sua exclusão a qualquer momento. O Criador permanece responsável pelo uso que faz da sua lista.
Prestadores e destinatários
Os seus dados nunca são vendidos. Recorremos aos seguintes prestadores:
- Supabase, banco de dados, autenticação e armazenamento. Dados hospedados na União Europeia.
- Stripe, processamento dos pagamentos do plano Criador e, se for o caso, dos pagamentos de marca mantidos sob custódia para as collabs pagas via Spotilink (Stripe Payments Europe).
- Vercel, hospedagem do aplicativo (Vercel Inc., Estados Unidos).
- OVH SAS (Roubaix), gestão do nome de domínio.
- Google, apenas se você escolher o login via Google.
Transferências fora da UE
Alguns prestadores (Vercel, Stripe, Google) podem tratar dados fora da União Europeia. Essas transferências são amparadas por garantias adequadas, em especial as cláusulas contratuais-padrão da Comissão Europeia e, se for o caso, o marco de proteção de dados UE-Estados Unidos aplicável. Já os dados da sua conta e do seu Conteúdo são armazenados na UE via Supabase.
Prazos de conservação
Conservamos os dados pelo prazo estritamente necessário a cada finalidade:
- Conta e Conteúdo publicado: enquanto a sua conta estiver ativa; apagados em até 30 dias após a exclusão da conta.
- Dados das Marcas (Collabs): anonimizados no máximo 90 dias após o fim, a recusa ou a retirada da Collab; em caso de reembolso ainda devido (opção “pagamento gerido pelo Spotilink”), esse prazo só começa a correr a partir da conclusão do reembolso.
- Documentos de faturamento (plano Criador): conservados por 10 anos, em conformidade com a obrigação legal contábil.
- Logs de segurança e registros de abuso: conservados por até 12 meses.
- Medição de audiência: conservada de forma agregada; o identificador técnico anônimo é de curta duração.
Os seus direitos
Em conformidade com o RGPD, você dispõe de direito de acesso, de retificação, de exclusão, de portabilidade, de limitação e de oposição, bem como do direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento.
Para exercer esses direitos, escreva para contact@spotilink.bio; podemos pedir que você comprove a sua identidade. Se você considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).
Cookies
O Spotilink usa apenas cookies estritamente necessários (sessão e autenticação), dispensados de consentimento. Nenhum cookie publicitário nem rastreador de terceiros é instalado.
Denúncia de conteúdo
Na sua qualidade de provedor de hospedagem, a Webiscool implementa um procedimento de denúncia e retirada. Qualquer Conteúdo manifestamente ilícito, inclusive um Conteúdo publicado por uma Marca no âmbito de uma Collab, pode ser denunciado para contact@spotilink.bio com vistas à sua retirada, nas condições do artigo 6 das CGU/CGV.
Modificações
Esta política pode ser atualizada para refletir as evoluções do Serviço ou da regulamentação. A data da última atualização consta no topo da página.