Política de Privacidade

1. Quem trata os dados

A plataforma é operada pela Garbe (CNPJ 56.891.525/0001-19), que pode atuar como controladora dos dados pessoais tratados para administrar a plataforma e suas integrações. Para falar sobre privacidade, entre em contato pelo e-mail hello@garbe.ag.

Em campanhas, clientes e marcas podem receber dados de influenciadores relacionados ao projeto. Conforme as decisões que cada parte tomar sobre a finalidade e os meios do tratamento, o cliente ou a marca também poderá atuar como controlador independente e deverá informar suas próprias práticas. As responsabilidades de cada parte devem ser detalhadas nos contratos e nos avisos aplicáveis à campanha.

2. A quem e a quais atividades esta política se aplica

Esta política abrange o uso da plataforma GARBE, incluindo a gestão de perfis profissionais de influenciadores e, quando habilitadas, integrações com APIs de redes sociais, como Instagram, Facebook/Meta, X (antigo Twitter) e TikTok. O tratamento feito diretamente pelas redes sociais segue as políticas próprias dessas empresas.

A plataforma é destinada a pessoas com 18 anos ou mais. Não se destina ao cadastro ou uso autônomo por menores de idade. Se você identificar dados de menor tratados indevidamente, solicite a revisão pelo canal de privacidade indicado nesta página.

3. Dados tratados e finalidades

Os dados dependem das funcionalidades utilizadas, da fonte e das permissões autorizadas. A GARBE busca limitar o tratamento ao necessário para as finalidades descritas abaixo.

Dados de perfil profissional e métricas

Podem ser tratados nome ou nome de exibição, identificador de perfil, endereço do perfil e informações profissionais disponibilizadas pela API ou fornecidas à plataforma. Também podem ser tratados indicadores como número de seguidores, alcance, impressões, visualizações, engajamento e métricas de desempenho, conforme a rede social disponibilizar.

Quando a API e a autorização permitirem, podem ser tratados insights estatísticos agregados da audiência, como faixas etárias, distribuição geográfica ou outros indicadores demográficos. Esses insights são tratados como métricas de grupos; a plataforma não se destina a identificar individualmente pessoas da audiência a partir desses dados.

Dados de usuários da plataforma

Para criar e administrar acessos profissionais, podem ser tratados dados de identificação e contato fornecidos pelo usuário, como nome, e-mail profissional, organização e perfil de acesso. Também podem ser tratados registros técnicos necessários à operação, à segurança e à solução de problemas.

Como usamos os dados

As finalidades incluem:

• conectar contas sociais autorizadas e obter informações disponibilizadas pelas APIs;
• organizar perfis de influenciadores e apoiar casting, planejamento, execução e mensuração de campanhas;
• compartilhar, com a equipe da GARBE e com o cliente e a marca de uma campanha, os dados pertinentes àquele projeto;
• administrar contas, responder solicitações, manter a segurança e cumprir obrigações legais.

A GARBE não vende dados pessoais nem usa dados obtidos pelas integrações para disponibilização pública. O acesso por clientes e marcas é limitado às informações necessárias para a campanha de que participam.

4. Bases legais

Cada operação deve se apoiar na hipótese legal adequada prevista na LGPD. Conforme o contexto, isso pode incluir a execução de contrato ou de procedimentos relacionados, o consentimento e a autorização necessários para conectar uma conta social, o cumprimento de obrigação legal ou regulatória e o legítimo interesse, após avaliação dos direitos e expectativas das pessoas envolvidas.

Quando o tratamento depender de consentimento, ele poderá ser revogado. A revogação não invalida o tratamento feito anteriormente de forma legítima e pode impedir funcionalidades que dependam daquela autorização.

5. Compartilhamento e integrações

Os dados podem ser acessados por pessoas autorizadas da equipe GARBE e compartilhados com o cliente e a marca envolvidos na campanha correspondente. Também podem ser tratados por fornecedores que apoiem a hospedagem, a segurança, a autenticação ou a operação da plataforma, limitados ao necessário e sujeitos a deveres de confidencialidade e proteção compatíveis com a atividade.

As APIs e os serviços de terceiros podem receber solicitações e dados conforme as permissões concedidas e suas próprias regras. A disponibilidade e os campos acessíveis podem mudar. Consulte também as políticas e os termos das redes sociais utilizadas:

• Política de Privacidade da Meta e Termos da Plataforma Meta;
• Política de Privacidade do X e Acordo e políticas para desenvolvedores do X;
• Política de Privacidade do TikTok, Termos de Serviço do TikTok e Termos para Desenvolvedores do TikTok (em inglês).

Dados poderão ser processados fora do Brasil por redes sociais ou fornecedores de infraestrutura. Quando houver transferência internacional, a GARBE deverá adotar mecanismo válido e salvaguardas previstos na LGPD e na regulamentação aplicável.

6. Retenção e exclusão

Os dados são mantidos enquanto a conta ou o relacionamento profissional estiver ativo e forem necessários às finalidades desta política, ou até que a pessoa solicite sua exclusão. Alguns dados poderão ser mantidos pelo período exigido por lei ou necessário ao exercício regular de direitos, à segurança e à prevenção de fraude.

Desconectar uma rede social interrompe novas consultas dependentes daquela autorização, mas não apaga automaticamente informações já importadas. Para pedir acesso, correção ou exclusão de dados, envie uma mensagem para hello@garbe.ag com o assunto “Privacidade — solicitação de dados” e, se possível, indique a rede social e o perfil envolvidos. A GARBE poderá solicitar informações proporcionais para confirmar sua identidade e proteger os dados contra acesso indevido.

Após validar o pedido, a GARBE responderá dentro dos prazos legais e excluirá ou anonimizará os dados quando não houver hipótese legal para conservá-los. A exclusão pela GARBE não apaga dados mantidos diretamente pela rede social ou por um cliente que atue como controlador independente; nesses casos, o pedido também deverá ser encaminhado ao respectivo responsável.

7. Seus direitos

Nos termos da LGPD e observadas as condições legais, você pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, respeitados os segredos comercial e industrial e a regulamentação aplicável;
• informação sobre compartilhamentos e sobre a possibilidade de não fornecer consentimento, quando aplicável;
• revogação do consentimento e eliminação dos dados tratados com essa base, ressalvadas as hipóteses legais de conservação;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Para exercer seus direitos, escreva para hello@garbe.ag. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), conforme a legislação.

8. Segurança

A GARBE adota medidas técnicas e administrativas destinadas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação. O acesso deve ser restrito a pessoas que necessitem dos dados para suas atribuições. Nenhum serviço conectado à internet pode garantir segurança absoluta; se houver incidente que possa acarretar risco ou dano relevante, serão adotadas as providências e comunicações exigidas pela legislação.

9. Atualizações e contato

Esta política poderá ser atualizada para refletir mudanças na plataforma, nas integrações ou na legislação. A versão vigente estará disponível em /privacy/. Dúvidas, pedidos de direitos ou solicitações para exclusão de informações de uma integração social podem ser enviados a hello@garbe.ag.