Política de Privacidade
Última atualização: 20 de julho de 2026. Esta Política descreve como a Connection Influence trata dados pessoais em conformidade com a Lei 13.709/2018 (LGPD).
Esta plataforma é adequada à Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e ao Marco Civil da Internet (Lei 12.965/2014). Respeitamos sua privacidade e tratamos seus dados apenas nas hipóteses legais previstas.
1. Controlador dos Dados
O controlador dos dados pessoais tratados nesta Plataforma é a Novo Hub Eko LTDA, inscrita no CNPJ sob o nº a definir, com sede em São Paulo/SP, Brasil.
Para contato relacionado a dados pessoais: privacidade@connectioninfluence.com.br
2. Dados que Coletamos
Coletamos as seguintes categorias de dados pessoais:
a) Dados de identificação e cadastro
- Nome completo, endereço de e-mail, senha (armazenada em hash criptográfico)
- CPF (Criadoras) ou CNPJ (Marcas)
- Endereço completo para envio de amostras
- Número de telefone / WhatsApp
- Chave Pix para pagamentos
b) Dados de perfil profissional (Criadoras)
- Handle / nome de usuário no TikTok
- Número de seguidores, médias de visualizações e taxa de engajamento
- Nicho de conteúdo, localização (cidade/estado) e dados demográficos da audiência
- Histórico de conteúdo analisado via IA (Estrategista Viral)
c) Dados de performance e comerciais
- Volume de vendas (GMV), comissões geradas e pagas
- Histórico de afiliações, campanhas e solicitações de amostras
- Códigos de rastreamento e cupons de afiliado
- Dados de pedidos oriundos do TikTok Shop (order ID, valor, status)
d) Dados técnicos
- Endereço IP, tipo de dispositivo e navegador
- Dados de acesso e logs do servidor (conforme Marco Civil da Internet)
- Cookies de sessão e autenticação
3. Finalidade do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criação e gestão de conta | Execução de contrato (art. 7º, V) |
| Cálculo e pagamento de comissões | Execução de contrato (art. 7º, V) |
| Rastreamento de vendas e atribuição | Execução de contrato (art. 7º, V) |
| Envio de amostras | Execução de contrato (art. 7º, V) |
| Análise de conteúdo via IA (Estrategista) | Consentimento (art. 7º, I) |
| Comunicações de marketing | Consentimento (art. 7º, I) |
| Prevenção a fraudes | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais (NF, IRPF) | Obrigação legal (art. 7º, II) |
| Melhoria da Plataforma (analytics) | Legítimo interesse (art. 7º, IX) |
4. Base Legal (LGPD)
Tratamos seus dados pessoais exclusivamente com fundamento nas hipóteses legais previstas no art. 7º da LGPD:
- Consentimento (inciso I): para funcionalidades opcionais como análise de conteúdo por IA e envio de comunicações promocionais. O consentimento pode ser retirado a qualquer momento.
- Execução de contrato (inciso V): para prestação dos serviços contratados ao criar uma conta e firmar afiliações.
- Obrigação legal (inciso II): para cumprimento de normas fiscais, trabalhistas e regulatórias aplicáveis.
- Legítimo interesse (inciso IX): para prevenção a fraudes, segurança da Plataforma e melhoria dos serviços, sempre respeitando os direitos e expectativas dos titulares.
5. Compartilhamento de Dados
Seus dados podem ser compartilhados nas seguintes situações:
- Entre Criadoras e Marcas: dados de perfil público (handle, nicho, seguidores, localização) são compartilhados com Marcas parceiras para fins de match e campanhas. Dados financeiros não são compartilhados entre as partes.
- TikTok Shop: para rastreamento de vendas, dados de pedidos são recebidos do TikTok Shop via API/webhook. A Empresa não envia dados de Criadoras ao TikTok sem base legal.
- Fornecedores de infraestrutura: servidores de hospedagem e banco de dados, vinculados por contratos de confidencialidade e DPA.
- Google (Gemini API): conteúdo submetido ao Estrategista Viral é processado pela API Gemini do Google. Não enviamos dados de identificação pessoal associados a esse conteúdo. Consulte a política de privacidade do Google.
- Autoridades públicas: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Não vendemos, alugamos ou cedemos dados pessoais a terceiros para fins comerciais próprios.
6. Retenção de Dados
| Categoria | Prazo |
|---|---|
| Dados de conta ativa | Enquanto a conta estiver ativa |
| Dados financeiros (comissões, NF) | 5 anos após o fato gerador (obrigação fiscal) |
| Logs de acesso | 6 meses (art. 15 do Marco Civil) |
| Dados de campanha e performance | 2 anos após encerramento da afiliação |
| Dados de consentimento | 5 anos após revogação |
| Dados de conta encerrada | 90 dias, salvo obrigação legal superior |
7. Direitos dos Titulares
Nos termos dos arts. 17 a 22 da LGPD, você tem direito a:
- Confirmação e acesso: saber se tratamos seus dados e obter cópia deles.
- Correção: solicitar atualização ou correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: para dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Portabilidade: receber seus dados em formato estruturado e interoperável.
- Eliminação: solicitar exclusão de dados tratados com base no consentimento.
- Revogação do consentimento: a qualquer momento, sem prejuízo da licitude do tratamento anterior.
- Oposição: opor-se ao tratamento com base em legítimo interesse, mediante justificativa.
- Informação sobre compartilhamento: saber com quais entidades seus dados são compartilhados.
Para exercer seus direitos, envie solicitação para privacidade@connectioninfluence.com.br. Responderemos em até 15 dias corridos. Em casos complexos, o prazo pode ser prorrogado por mais 15 dias, com informação prévia.
9. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Senhas armazenadas com hash bcrypt (fator de custo 10)
- Tokens de sessão JWT com secret criptográfico
- Comunicações via HTTPS/TLS em trânsito
- Proteção contra CSRF em formulários e webhooks
- Verificação de assinatura HMAC-SHA256 em webhooks de terceiros
- Acesso ao banco de dados restrito ao ambiente de produção
- Logs de acesso auditáveis
Em caso de incidente de segurança que possa afetar seus dados, notificaremos a ANPD e os titulares afetados no prazo de 72 horas, conforme art. 48 da LGPD.
10. Menores de Idade
A Plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos dados de menor de idade cadastrado sem autorização dos responsáveis, os dados serão eliminados imediatamente.
11. Transferência Internacional de Dados
Alguns dados podem ser transferidos para servidores localizados fora do Brasil em função dos seguintes serviços:
- Google LLC (EUA): processamento de IA via Gemini API, com base em cláusulas contratuais padrão e adequação reconhecida pela ANPD.
- TikTok Inc.: integração com TikTok Shop API, nos termos das políticas de privacidade do TikTok.
A transferência somente ocorre quando existem garantias adequadas de proteção, conforme art. 33 da LGPD.
12. Encarregado de Dados (DPO)
O Encarregado de Proteção de Dados (Data Protection Officer) da Empresa pode ser contactado por:
- E-mail: dpo@connectioninfluence.com.br
- Assuntos relativos à LGPD: privacidade@connectioninfluence.com.br
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
13. Atualizações desta Política
Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, nos serviços ou nas práticas de privacidade da Empresa. Alterações significativas serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 10 dias.
A versão vigente sempre estará disponível em connectioninfluence.com.br/politica-de-privacidade com a data da última atualização.