Política de Privacidade

Responsável pelo tratamento

Esta política descreve como o Spotilink trata os seus dados pessoais, em conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) e a lei francesa “Informatique et Libertés”.

O responsável pelo tratamento é a Webiscool, empresa individual de Jules Carmaux (microempreendedor), 12 rue des Dentelles, 67000 Strasbourg, France, SIRET 842 134 223 00010 (o “Editor”). Diretor de publicação: Jules Carmaux. Para qualquer questão relativa aos seus dados: contact@spotilink.bio.

Dados coletados

Conforme o seu uso do Serviço, tratamos as seguintes categorias de dados:

Conta: e-mail, nome, foto de perfil, bio, links para as suas redes.
Conteúdo que você publica: produtos, fotos, avaliações, códigos promocionais, links de afiliado, essenciais, enquetes.
Pagamento (plano Criador): gerido pelo Stripe. Nunca armazenamos os seus dados bancários; conservamos apenas um identificador de cliente Stripe e o status da sua assinatura.
Medição de audiência: cliques e visualizações da sua página (dados agregados), origem do tráfego, e um identificador técnico anônimo que serve para evitar votos múltiplos nas enquetes.
Dados técnicos de segurança: logs de conexão, endereço IP e registros de abuso, tratados para a segurança do Serviço.
Identidade de faturamento (opção “pagamento gerido pelo Spotilink”): razão social, número SIRET e, se for o caso, número de IVA, bem como os dados da conta de pagamento coletados e verificados pelo Stripe Connect.
Documentos de Collab: contratos e briefings que você envia para um Deal, e documentos comprobatórios enviados por uma Marca em apoio a uma contestação. Esses arquivos são armazenados em um espaço privado, acessível apenas às pessoas envolvidas.

Finalidades e bases legais

Cada tratamento se baseia em uma base legal específica:

Fornecer e operar o Serviço, execução do contrato (art. 6.1.b RGPD).
Gerir a assinatura e o faturamento, execução do contrato e obrigação legal (art. 6.1.b e 6.1.c RGPD).
Estatísticas e melhoria do produto, interesse legítimo (art. 6.1.f RGPD).
Segurança, prevenção e detecção de abusos e fraudes, interesse legítimo (art. 6.1.f RGPD).
Conexão entre Criador e Marca no âmbito das Collabs, interesse legítimo (art. 6.1.f RGPD).
Recebimento, custódia, repasse e tratamento das contestações para as Collabs com pagamento gerido pelo Spotilink, execução do contrato e obrigação legal (art. 6.1.b e 6.1.c RGPD).

Dados das Marcas (Collabs)

Quando uma Marca preenche uma proposta de Collab pelo link privado de um Criador, coletamos as informações que ela fornece: nome da Marca, e-mail de contato, descrição e imagens do produto, link e código promocional. Base legal: interesse legítimo na conexão entre Criador e Marca.

O e-mail de contato da Marca nunca é exibido publicamente, apenas o Criador em questão tem acesso a ele. Essas informações são anonimizadas no máximo 90 dias após o fim da Collab, a recusa ou a retirada da proposta. Para as Collabs “pagamento gerido pelo Spotilink”, quando um reembolso permanece devido à Marca, o seu e-mail de contato é conservado pelo tempo estritamente necessário ao processamento desse reembolso, começando o prazo de 90 dias a correr apenas a partir da sua conclusão.

Para essa coleta, a Webiscool atua como responsável pelo tratamento, e como provedor de hospedagem do Conteúdo fornecido pela Marca nos termos do artigo 6 da LCEN. Cada Marca permanece a única responsável pela exatidão, pela licitude e pela conformidade legal dos elementos que envia (alegações do produto, imagens, propriedade intelectual). O Spotilink não é parte do contrato firmado entre a Marca e o Criador. Para as Collabs “fora da plataforma”, o Spotilink não processa nenhum pagamento entre elas; quando o Criador escolhe a opção “pagamento gerido pelo Spotilink”, os fundos são recebidos, mantidos sob custódia e repassados via Stripe Payments Europe, em conformidade com o artigo 5 bis das CGU/CGV.

E-mails de assinantes (newsletter de um Criador)

Quando um Criador ativa a captura de e-mails, um visitante pode se inscrever na lista dele a partir da sua página. Coletamos então o endereço de e-mail fornecido e a data de inscrição, por conta do Criador em questão (base legal: consentimento do visitante). Esses e-mails só são visíveis para esse Criador, nunca são compartilhados nem usados pelo Spotilink para outras finalidades, e o visitante pode pedir a sua exclusão a qualquer momento. O Criador permanece responsável pelo uso que faz da sua lista.

Prestadores e destinatários

Os seus dados nunca são vendidos. Recorremos aos seguintes prestadores:

Supabase, banco de dados, autenticação e armazenamento. Dados hospedados na União Europeia.
Stripe, processamento dos pagamentos do plano Criador e, se for o caso, dos pagamentos de marca mantidos sob custódia para as collabs pagas via Spotilink (Stripe Payments Europe).
Vercel, hospedagem do aplicativo (Vercel Inc., Estados Unidos).
OVH SAS (Roubaix), gestão do nome de domínio.
Google, apenas se você escolher o login via Google.
PostHog, medição de audiência do site. Instância europeia, sem cookies nem identificador persistente.
Resend, envio dos e-mails transacionais (confirmação, notificações de Collab, redefinição de senha).
Upstash, limitação de taxa e proteção contra abusos. Trata contadores efêmeros derivados do endereço IP.
Google Ireland Limited, gerenciamento de tags (Google Tag Manager), medição de audiência (Google Analytics) e acompanhamento das nossas campanhas de anúncios (Google Ads). Enquanto você não der o seu consentimento, essas ferramentas não gravam nenhum cookie nem criam nenhum identificador publicitário: o Google recebe apenas um sinal técnico sem cookies (endereço IP, informações do seu navegador) usado para estimar estatisticamente o volume das nossas conversões. Se você aceitar, elas gravam cookies e medem suas visitas.

Transferências fora da UE

Alguns prestadores (Vercel, Stripe, Google, Resend, Upstash) podem tratar dados fora da União Europeia. Essas transferências contam com garantias adequadas, em especial as cláusulas contratuais-padrão da Comissão Europeia e, quando aplicável, o quadro de proteção de dados UE–EUA. Os dados da sua conta e o seu Conteúdo ficam armazenados na UE via Supabase, e a nossa medição de audiência principal roda na instância europeia da PostHog. Sem o seu consentimento, o Google recebe apenas um sinal técnico sem cookies; após o seu consentimento, ele recebe também os dados de medição e de publicidade associados aos cookies. Nos dois casos, esses dados podem ser tratados nos Estados Unidos pela Google LLC.

Prazos de conservação

Conservamos os dados pelo prazo estritamente necessário a cada finalidade:

Conta e Conteúdo publicado: enquanto a sua conta estiver ativa; apagados em até 30 dias após a exclusão da conta.
Dados das Marcas (Collabs): anonimizados no máximo 90 dias após o fim, a recusa ou a retirada da Collab; em caso de reembolso ainda devido (opção “pagamento gerido pelo Spotilink”), esse prazo só começa a correr a partir da conclusão do reembolso.
Documentos de faturamento (plano Criador): conservados por 10 anos, em conformidade com a obrigação legal contábil.
Logs de segurança e registros de abuso: conservados por até 12 meses.
Medição de audiência: conservada de forma agregada; o identificador técnico anônimo é de curta duração.
Documentos de Collab: os contratos e briefings são conservados enquanto existirem a Collab e a sua conta; os documentos enviados em apoio a uma contestação são excluídos 90 dias após a sua resolução.

Os seus direitos

Em conformidade com o RGPD, você dispõe de direito de acesso, de retificação, de exclusão, de portabilidade, de limitação e de oposição, bem como do direito de definir diretrizes relativas ao destino dos seus dados após o seu falecimento.

Para exercer esses direitos, escreva para contact@spotilink.bio; podemos pedir que você comprove a sua identidade. Se você considerar que os seus direitos não são respeitados, pode apresentar uma reclamação à CNIL, Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, 75007 Paris (www.cnil.fr).

Cookies

Os cookies estritamente necessários (sessão e autenticação) são isentos de consentimento: sem eles você não consegue entrar. A sua escolha sobre cookies também fica guardada localmente no navegador, para não perguntarmos de novo em cada página.

Os cookies opcionais são os do Google, para duas finalidades distintas que você pode aceitar separadamente: medição de audiência (Google Analytics) e acompanhamento das nossas campanhas de anúncios (Google Ads). Ficam desativados por padrão e só são gravados após a sua concordância explícita. A nossa medição de audiência principal não grava nenhum cookie e não usa identificador persistente: funciona igual, você aceite ou recuse.

Você pode mudar de ideia a qualquer momento pelo link “Gerenciar cookies” no rodapé de cada página. Recusar não afeta o seu acesso ao serviço, e a sua recusa fica registrada para não perguntarmos de novo.

Denúncia de conteúdo

Na sua qualidade de provedor de hospedagem, a Webiscool implementa um procedimento de denúncia e retirada. Qualquer Conteúdo manifestamente ilícito, inclusive um Conteúdo publicado por uma Marca no âmbito de uma Collab, pode ser denunciado para contact@spotilink.bio com vistas à sua retirada, nas condições do artigo 6 das CGU/CGV.

Modificações

Esta política pode ser atualizada para refletir as evoluções do Serviço ou da regulamentação. A data da última atualização consta no topo da página.