Política de Privacidade

Quem somos

A Sponaro é operada pela Origin Collective Limited (registro de empresa n.º 16566341), 124-128 City Road, London, England, EC1V 2NX (número de registro na ICO: ZC240259), sociedade limitada registrada na Inglaterra e no País de Gales.

Para os fins desta Política de Privacidade, as referências a "Sponaro", "nós" e "nosso" referem-se à Origin Collective Limited, quando juridicamente apropriado.

Informações que tratamos

Os registros de parcerias, marcas, entregáveis e pagamentos são conteúdo que você opta por inserir. Evite inserir dados pessoais sensíveis de terceiros além do necessário para fins de contato profissional.

• Informações da conta: seu endereço de e-mail, seu nome, se fornecido, e configurações de perfil como moeda, idioma e fuso horário preferidos.
• Dados de autenticação: credenciais de acesso geridas pelo nosso provedor de autenticação, tokens de sessão e identificadores retornados pelo login com o Google, caso você o utilize.
• Dados de parcerias e marcas que você insere: nomes de marcas, nomes e e-mails de contato, sites, valores das parcerias, status, notas e acompanhamentos.
• Entregáveis: os itens de conteúdo, descrições e prazos que você registra para cada parceria.
• Informações de controle de pagamentos: datas de fatura, condições de pagamento, valores, datas de vencimento e datas de pagamento que você insere para acompanhar o que lhe é devido.
• Informações de assinatura: seu plano, status da assinatura, datas de renovação e identificadores de cobrança retornados pelo nosso processador de pagamentos.
• Preferências de notificação: suas configurações de lembretes e fuso horário, além de um registro dos lembretes já enviados para que não sejam repetidos.
• Consentimento de marketing: se você ativou e-mails sobre produtos e ofertas, e quando alterou essa preferência pela última vez.
• Mensagens do formulário de contato: seu nome, endereço de e-mail, categoria, o conteúdo da sua mensagem e quaisquer arquivos que você anexe.
• Inscrições no programa de afiliados: nome, e-mail, links de plataformas, tamanho aproximado da audiência, nicho, plano de divulgação, status da inscrição e registro de consentimento.

Como usamos essas informações

Não vendemos seus dados e não usamos as informações de parcerias que você insere para anunciar para você.

• Para fornecer o painel, o pipeline, as análises e os recursos de exportação do serviço.
• Para autenticá-lo e manter sua conta segura.
• Para enviar lembretes e notificações que você tenha ativado sobre acompanhamentos, entregáveis e pagamentos.
• Para gerenciar assinaturas, cobrança e permissões do plano.
• Para responder a solicitações de suporte.
• Para avaliar e administrar inscrições no programa de afiliados e entrar em contato sobre elas.
• Para detectar, prevenir e solucionar problemas técnicos e uso indevido.

Base legal para o tratamento

De acordo com o RGPD do Reino Unido e o RGPD da UE, todo uso dos seus dados se baseia em uma destas bases legais:

• Contrato (Artigo 6(1)(b)): dados da conta, autenticação, os registros de parcerias, marcas, entregáveis e controle de pagamentos que você insere, os lembretes e notificações que você ativa, e a gestão da sua assinatura e permissões do plano — tudo isso é necessário para fornecer o serviço a você.
• Interesses legítimos (Artigo 6(1)(f)): segurança, prevenção de abusos e fraudes, solução de problemas, registros operacionais e medição anônima de uso para operarmos e melhorarmos o serviço. Você pode se opor a esse tratamento (veja "Seus direitos").
• Consentimento (Artigo 6(1)(a)): e-mails sobre produtos e ofertas. Eles ficam desativados por padrão e só são enviados se você os ativar; você pode retirar o consentimento a qualquer momento em Configurações.
• Obrigação legal (Artigo 6(1)(c)): registros de cobrança, faturas e impostos que somos obrigados a manter conforme a legislação do Reino Unido.
• Suporte: mensagens e anexos do formulário de contato são tratados para cumprir nosso contrato com você quando a consulta se refere à sua conta e, nos demais casos, com base em nosso interesse legítimo em responder às consultas recebidas.
• Inscrições de afiliados: tratamos os dados enviados com seu consentimento para avaliar e administrar sua inscrição. Você pode retirar o consentimento entrando em contato conosco, sem afetar o tratamento anterior.

Transferências internacionais de dados

A Sponaro é operada a partir do Reino Unido. Nossos fornecedores — Supabase (banco de dados, armazenamento e autenticação), Stripe (pagamentos), nosso provedor de hospedagem e plataforma sobre infraestrutura Cloudflare, e nosso provedor de e-mail transacional — podem processar dados fora do Reino Unido e do Espaço Econômico Europeu, em particular nos Estados Unidos.

Para usuários do Reino Unido, essas transferências são cobertas pelo UK International Data Transfer Agreement (IDTA) ou pelo UK Addendum às Cláusulas Contratuais Padrão da UE. Para usuários da Espanha, Alemanha e demais países do EEE, nos baseamos nas Cláusulas Contratuais Padrão (SCCs) da UE, juntamente com uma decisão de adequação quando aplicável ao fornecedor, e medidas técnicas adicionais como criptografia em trânsito e em repouso.

Se você nos pedir por privacy@origincollective.group, informaremos qual salvaguarda se aplica a um fornecedor específico.

Fornecedores de serviços

Contamos com um pequeno número de operadores para executar o serviço:

• Supabase — infraestrutura de banco de dados, armazenamento de arquivos e autenticação onde os dados da sua conta e das parcerias são armazenados.
• Stripe — cobrança de assinaturas e processamento de pagamentos.
• Entrega de e-mail transacional — usada para enviar os e-mails de lembrete e de conta que você tenha ativado.
• Infraestrutura de hospedagem e plataforma — usada para disponibilizar a aplicação e armazenar registros operacionais.

Cookies e análise

Para entender quantas pessoas visitam o site e quais páginas e botões usam, registramos eventos de uso anônimos: o caminho da página, o domínio do site de referência e se uma chamada para ação foi clicada. Cada evento é armazenado com uma impressão digital unidirecional derivada do seu endereço IP e do tipo de navegador, junto com uma chave secreta e a data atual. Essa impressão digital muda todos os dias, não pode ser revertida e nunca é vinculada à sua conta, nome ou e-mail. Não armazenamos o seu endereço IP em si.

Como essa medição é anônima, estritamente limitada a operar e melhorar nosso próprio site, e não armazena nem lê nenhuma informação no seu dispositivo, ela não exige consentimento de cookies conforme as regras de ePrivacy ou o RGPD.

Quando você está conectado, o serviço armazena no seu navegador um pequeno número de itens estritamente necessários (sessão de login e preferências como idioma e moeda). Esses itens são necessários para o funcionamento do aplicativo e não são usados para publicidade ou perfilamento.

Pagamentos e dados de cartão

Os pagamentos de assinatura são processados pela Stripe. Números de cartão e outras credenciais de pagamento são inseridos diretamente no checkout da Stripe e não são armazenados pela Sponaro. Recebemos apenas metadados limitados de cobrança, como status da assinatura, plano, data de renovação e identificador do cliente.

Retenção de dados

• Dados de conta e perfil: mantidos enquanto sua conta estiver ativa; excluídos quando você excluir sua conta.
• Registros de parcerias, marcas e entregáveis: mantidos enquanto sua conta estiver ativa; excluídos quando você excluir sua conta, inclusive parcerias bloqueadas por um plano Pro vencido.
• Campos de controle de pagamentos que você insere (datas de fatura e pagamento): mantidos enquanto sua conta estiver ativa; excluídos com sua conta.
• Mensagens do formulário de contato e anexos: mantidos por até 24 meses após o encerramento da consulta; se você excluir sua conta, as mensagens enviadas pelo seu endereço de e-mail são excluídas imediatamente junto com ela.
• Inscrições no programa de afiliados: mantidas por até 24 meses após a decisão ou o fim da relação de afiliado; depois são excluídas, salvo obrigação legal de retenção por mais tempo.
• Registros de lembretes e notificações no aplicativo: mantidos por até 12 meses e depois apagados; excluídos imediatamente se você excluir sua conta.
• Eventos de uso anônimos (medição): mantidos por até 24 meses de forma agregada; não contêm identificador de conta.
• Registros de cobrança e faturas: mantidos por 6 anos a partir do fim do respectivo ano fiscal, conforme exigido pela legislação tributária do Reino Unido (HMRC). Esses registros são mantidos mesmo após a exclusão da sua conta.

Segurança

Os dados são armazenados com regras de acesso em nível de linha, de modo que cada conta só possa ler e gravar seus próprios registros, transmitidos por conexões criptografadas, e o acesso aos sistemas de produção é limitado. Nenhum serviço online pode ser garantido como totalmente seguro, por isso não fazemos essa afirmação — nos comprometemos a resolver prontamente problemas de segurança que forem relatados.

Excluindo sua conta

Você pode excluir parcerias e marcas individuais a qualquer momento dentro do aplicativo, inclusive parcerias bloqueadas por plano. Você também pode excluir toda a sua conta e seus dados em Configurações.

Seus direitos

De acordo com o RGPD do Reino Unido e o RGPD da UE, você tem os seguintes direitos:

• Acesso: obter uma cópia dos dados pessoais que tratamos sobre você.
• Retificação: corrigir dados incorretos ou incompletos.
• Eliminação: ter seus dados excluídos (você pode fazer isso sozinho a qualquer momento em Configurações).
• Portabilidade: receber seus dados em formato estruturado e legível por máquina — a opção "Baixar meus dados" em Configurações é gratuita para todas as contas.
• Restrição do tratamento: solicitar que limitemos como tratamos seus dados em determinadas circunstâncias.
• Oposição: opor-se ao tratamento baseado em nossos interesses legítimos, incluindo nossa medição de uso.
• Retirada do consentimento: retirar, a qualquer momento, o consentimento que você tenha dado (por exemplo, para e-mails sobre produtos e ofertas), sem afetar o tratamento realizado antes da retirada.

Como fazer uma solicitação e reclamações

As solicitações podem ser enviadas para privacy@origincollective.group. Respondemos em até um mês após o recebimento da solicitação; em casos excepcionais, podemos estender esse prazo por mais dois meses e avisaremos você dentro do primeiro mês. O exercício desses direitos é gratuito e não depende de você ter uma assinatura paga.

Você também tem o direito de reclamar a uma autoridade supervisora: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); no Reino Unido, o Information Commissioner's Office (ICO, ico.org.uk); na Espanha, a Agencia Española de Protección de Datos (AEPD, aepd.es); na Alemanha, a autoridade de proteção de dados do seu estado federado ou o Comissário Federal para Proteção de Dados e Liberdade de Informação (BfDI).

Se você está no Brasil, aplica-se a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Os direitos descritos acima — confirmação e acesso, correção, exclusão, portabilidade, informação sobre com quem compartilhamos dados e revogação do consentimento — estão disponíveis da mesma forma e pelo mesmo endereço de contato, assim como a exportação de dados e a exclusão de conta nas Configurações.

Idade mínima (16 anos)

A Sponaro é feita para adultos e adolescentes mais velhos que trabalham profissionalmente com marcas. O serviço não se destina a menores de 16 anos, e não coletamos deliberadamente seus dados. Você deve confirmar que tem 16 anos ou mais ao criar uma conta.

Se identificarmos uma conta pertencente a alguém com menos de 16 anos, iremos encerrá-la e excluir seus dados. Para denunciar uma conta assim, envie um e-mail para privacy@origincollective.group; analisaremos a denúncia e excluiremos os dados assim que confirmada.

Contato

Dúvidas sobre privacidade e solicitações de titulares de dados podem ser enviadas para privacy@origincollective.group.

Operadora legal e controladora de dados: Origin Collective Limited (registro de empresa n.º 16566341), 124-128 City Road, London, England, EC1V 2NX (número de registro na ICO: ZC240259).

Alterações a esta política

Podemos atualizar esta política conforme o produto evolui. Quando fizermos alterações relevantes, atualizaremos a data no topo desta página e, quando apropriado, notificaremos você no aplicativo.