Política de Privacidade —

Buzzaar Benelux B.V.
Endereço:

• Consultas de privacidade: help@buzzaar.world
• Consultas jurídicas: help@buzzaar.world
• Suporte geral: help@buzzaar.world

Proteção de Dados: Contamos com uma equipe dedicada de privacidade responsável por todas as questões de proteção de dados. Para dúvidas sobre o tratamento dos seus dados pessoais, entre em contato com nossa Equipe de Privacidade em help@buzzaar.world.

A Buzzaar Benelux B.V. é a controladora responsável pelo tratamento dos seus dados pessoais nos termos desta Política de Privacidade.

Coletamos e tratamos as seguintes categorias de dados pessoais:

2.1 Dados de Conta e Cadastro

Quando você se cadastra no Serviço, coletamos:

• Nome completo
• Endereço de e-mail
• Senha (armazenada em formato criptografado)
• Número de celular
• Data de nascimento (para verificar que você tem pelo menos 18 anos)
• País e cidade de residência
• Idioma preferido (português, espanhol ou russo)

2.2 Dados de Perfil e Questionário

Após o cadastro, você pode fornecer informações adicionais por meio do seu perfil e questionários:

• Foto de perfil (incluindo versões recortadas e redimensionadas)
• Gênero
• Ocupação e histórico profissional
• Áreas de interesse e preferências de categoria de produto
• Informações sobre o domicílio e estilo de vida relevantes para matching com marcas
• Tipo de embaixador (Embaixador WOM ou Influenciador)
• Canais de comunicação preferidos

2.3 Dados de Redes Sociais

Quando você conecta suas redes sociais à Plataforma, coletamos dados por meio de APIs autorizadas e de nosso parceiro de agregação de dados, Phyllo:

Dados do Instagram (via Instagram Graph API, acessado por meio do Phyllo):

• Nome de usuário e ID do Instagram
• URL da foto de perfil
• Tipo de conta (pessoal, empresa ou criador)
• Número de seguidores e seguindo
• Número de publicações
• Bio/descrição
• Mídias publicadas (posts, stories, reels) incluindo legendas, timestamps, URLs de mídia, curtidas e comentários
• Dados demográficos da audiência (quando disponíveis para contas empresa/criador)

2.4 Dados do Score de Embaixador

Tratamos suas métricas de redes sociais para calcular um Score de Embaixador, uma pontuação numérica usada para avaliar seu alcance e potencial de engajamento, fazer o matching com campanhas adequadas e determinar elegibilidade para níveis específicos de campanha.

2.5 Dados de Campanha e Atividade

Quando você participa de campanhas de marca ("Lançamentos"), coletamos informações sobre campanhas às quais se inscreveu, foi aceito ou concluiu; conteúdo que você cria e envia (fotos, vídeos, textos); informações de entrega de produtos; respostas de pesquisa e métricas de desempenho.

2.6 Dados de WhatsApp e Comunicação

Se você vincular seu número de WhatsApp ou se comunicar conosco por esse canal, coletamos o número de celular, conteúdo de mensagens, status de entrega/leitura e preferências de comunicação.

2.7 Dados Técnicos e de Dispositivo

Coletamos automaticamente determinadas informações técnicas quando você acessa o Serviço: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, resolução de tela, URL de referência e páginas visitadas, duração da sessão e um identificador de dispositivo ou de inscrição de notificações push.

2.8 Dados de Cookies e Rastreamento

Utilizamos cookies e tecnologias similares para coletar tokens de autenticação, preferências de idioma, preferências de consentimento de cookies e, se ferramentas opcionais forem ativadas futuramente, quaisquer escolhas de análise ou marketing. Consulte nossa Política de Cookies para mais detalhes.

Tratamos seus dados pessoais para as seguintes finalidades e com base nas seguintes bases legais:

3.1 Prestação do Serviço (Necessidade Contratual)

• Criar e gerenciar sua conta
• Autenticar sua identidade e proteger sua conta
• Fazer o matching com campanhas de marca com base no seu perfil, interesses e Score de Embaixador
• Facilitar sua participação em campanhas, incluindo coordenação de entrega de produtos
• Calcular e atualizar seu Score de Embaixador
• Processar comunicações relacionadas a campanhas entre você e marcas
• Prestar suporte ao cliente

3.2 Melhoria da Plataforma (Interesse Legítimo)

• Analisar padrões de uso para melhorar o Serviço
• Detectar e prevenir fraudes, abusos e ameaças de segurança
• Realizar análises e relatórios internos
• Testar novos recursos e funcionalidades
• Manter e melhorar o desempenho da plataforma

3.3 Comunicações (Consentimento / Interesse Legítimo)

• Enviar convites e atualizações de campanhas
• Notificá-lo sobre novos lançamentos relevantes ao seu perfil
• Fornecer avisos administrativos (mudanças de política, alertas de segurança)
• Enviar comunicações de marketing (com seu consentimento, que pode ser retirado a qualquer momento)

3.4 Cumprimento Legal (Obrigação Legal)

• Cumprir leis, regulamentos e processos legais aplicáveis
• Responder a solicitações legítimas de autoridades públicas
• Fazer cumprir nossos Termos de Uso
• Proteger os direitos, a propriedade e a segurança da Buzzaar Benelux B.V., de nossos usuários e do público

Compartilhamos dados pessoais apenas nas seguintes circunstâncias:

4.1 Com Parceiros de Marca

Quando você participa de ou é selecionado para uma campanha, compartilhamos informações relevantes de perfil com a marca patrocinadora, incluindo seu nome e foto de perfil, tipo de embaixador e Score de Embaixador, métricas relevantes de redes sociais e dados de desempenho da campanha.

Não compartilhamos seu endereço de e-mail, número de celular, senha ou localização precisa com parceiros de marca, salvo com seu consentimento explícito.

4.2 Com Prestadores de Serviço (Operadores de Dados)

Contratamos os seguintes prestadores de serviço terceirizados que tratam dados em nosso nome sob acordos de tratamento de dados:

• Render, Inc. — cloud application hosting and managed PostgreSQL database (European Union, Frankfurt). See Render Privacy.
• Cloudflare, Inc. — media/object storage and content delivery. See Cloudflare Privacy.
• Google LLC — Google sign-in (OAuth), web push-notification delivery, and, only after you grant analytics consent, Google Analytics. See Google Privacy.
• OpenAI, L.L.C. — AI-assisted content generation. See OpenAI Privacy.
• Telegram FZ-LLC — optional messaging channel, if you connect it. See Telegram Privacy.
• Phyllo, Inc. — social-media data aggregation, if you connect your Instagram or TikTok account. See Phyllo Privacy.
• Meta Platforms, Inc. — WhatsApp Business API, if you communicate with us via WhatsApp. See Meta Privacy.

4.3 Por Razões Legais

Podemos divulgar seus dados se exigido por lei ou se acreditarmos de boa-fé que tal divulgação é necessária para cumprir uma obrigação legal, proteger nossos direitos ou propriedade, prevenir fraudes ou proteger a segurança de usuários ou do público.

4.4 Transferências de Negócio

Em caso de fusão, aquisição, reorganização, falência ou venda de ativos, seus dados pessoais podem ser transferidos como parte dessa transação. Notificaremos você sobre qualquer mudança e suas opções em relação aos seus dados.

Seus dados pessoais são armazenados e tratados em the European Union (Frankfurt, Germany). Se você acessar o Serviço de fora desse local, seus dados poderão ser transferidos para e tratados nele.

Adotamos salvaguardas adequadas (cláusulas contratuais padrão e acordos de tratamento de dados com nossos provedores) para garantir que as transferências internacionais de dados pessoais sejam conduzidas em conformidade com a legislação aplicável de proteção de dados, incluindo a Lei Geral de Proteção de Dados (LGPD) do Brasil e demais marcos regulatórios aplicáveis.

Ao usar o Serviço, você reconhece que seus dados poderão ser transferidos para, armazenados e tratados em the European Union (Frankfurt, Germany), onde as leis de proteção de dados podem diferir das de sua jurisdição.

Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política de Privacidade, salvo quando um período de retenção mais longo for exigido ou permitido por lei.

Categoria de Dados	Período de Retenção
Dados de conta	Duração da sua conta mais 30 dias após solicitação de exclusão
Dados de perfil e questionário	Duração da sua conta mais 30 dias após solicitação de exclusão
Dados de redes sociais (do Phyllo)	Atualizados periodicamente enquanto a conta estiver ativa; excluídos em até 30 dias após exclusão da conta
Score de Embaixador	Duração da conta; excluído ao excluir a conta
Dados de campanha e conteúdo	3 anos após a conclusão da campanha
Dados de comunicação via WhatsApp	1 ano após a última mensagem
Dados técnicos e de dispositivo	Até 26 meses
Dados de cookies	Consulte nossa Política de Cookies

Após o término do período de retenção aplicável, excluímos ou anonimizamos seus dados pessoais de forma segura.

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Direito de Acesso — Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito de Retificação — Você pode solicitar que corrijamos dados pessoais imprecisos ou incompletos.
• Direito de Exclusão — Você pode solicitar que excluamos seus dados pessoais, sujeito a determinadas exceções.
• Direito à Restrição de Tratamento — Você pode solicitar que restrinjamos o tratamento dos seus dados pessoais em determinadas circunstâncias.
• Direito à Portabilidade de Dados — Você pode solicitar o recebimento dos seus dados pessoais em formato estruturado, de uso comum e legível por máquina.
• Direito de Oposição — Você pode se opor ao tratamento dos seus dados pessoais para determinadas finalidades, incluindo marketing direto.
• Direito de Retirar o Consentimento — Quando o tratamento for baseado no seu consentimento, você pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.
• Direito de Peticionar à ANPD — Se você estiver no Brasil, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Para exercer qualquer um desses direitos, entre em contato conosco em help@buzzaar.world. Responderemos à sua solicitação em até 30 dias ou conforme exigido pela legislação aplicável.

A Buzzaar Benelux B.V. utiliza tratamento automatizado, incluindo perfilamento, para calcular seu Score de Embaixador. Essa pontuação é derivada de suas métricas de redes sociais, incluindo número de seguidores, taxa de engajamento, atividade de conteúdo e tipo de conta.

Como o Score é usado: O Score de Embaixador ajuda as marcas a identificar candidatos adequados para campanhas. Uma pontuação mais alta pode aumentar sua visibilidade e a probabilidade de ser selecionado.

Seus direitos em relação a decisões automatizadas:

• Você tem o direito de obter informações sobre a lógica envolvida na pontuação
• Pode solicitar um detalhamento dos fatores da sua pontuação nas configurações do perfil
• Tem o direito de manifestar sua opinião e contestar a pontuação
• Pode solicitar revisão humana de qualquer decisão baseada exclusivamente em tratamento automatizado
• Entre em contato em help@buzzaar.world para exercer esses direitos

Base legal: Tratamos esses dados com base na necessidade contratual (é uma função essencial do Serviço) e no interesse legítimo (fazer o matching de embaixadores com campanhas adequadas).

Você pode solicitar a exclusão dos seus dados pessoais por qualquer um dos seguintes meios:

9.1 Exclusão no Aplicativo

Você pode excluir sua conta e os dados associados diretamente nas configurações da sua conta na Plataforma. Acesse Configurações > Conta > Excluir Conta e siga as instruções.

9.2 Solicitação de Exclusão por E-mail

Você pode enviar uma solicitação de exclusão de dados para help@buzzaar.world com o assunto "Solicitação de Exclusão de Dados". Inclua seu nome completo, o e-mail associado à sua conta Buzzaar Benelux B.V. e seu nome de usuário (se aplicável).

9.3 O Que Acontece ao Solicitar a Exclusão

Ao receber uma solicitação válida de exclusão:

1. Sua conta será desativada imediatamente.
2. Seus dados pessoais serão enfileirados para exclusão permanente.
3. A exclusão será concluída em até 30 dias da solicitação.
4. Certos dados podem ser retidos além de 30 dias apenas quando exigido por lei ou para estabelecer, exercer ou defender alegações jurídicas.
5. Você receberá um e-mail de confirmação quando a exclusão for concluída.

9.4 Exclusão de Dados de Redes Sociais

Ao desconectar uma rede social (Instagram ou TikTok) da Plataforma, todos os dados de redes sociais obtidos por meio do Phyllo para aquela conta serão excluídos dos nossos sistemas em até 30 dias e seu Score de Embaixador será recalculado excluindo os dados da conta desconectada.

Utilizamos cookies e tecnologias similares na Plataforma para suportar autenticação, seleção de idioma e suas preferências de cookies salvas.

Ferramentas opcionais de análise ou marketing não estão ativas neste release. Se as habilitarmos futuramente, permanecerão desligadas até você consentir e a Política de Cookies será atualizada no mesmo release.

Você pode gerenciar suas preferências de cookies pelo banner de cookies na sua primeira visita à Plataforma ou posteriormente pelas Configurações de Cookies no rodapé.

Para detalhes completos sobre categorias atuais, chaves de armazenamento e períodos de retenção, consulte nossa Política de Cookies.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem:

• Criptografia em trânsito — Todos os dados transmitidos entre seu dispositivo e nossos servidores são criptografados via TLS.
• Criptografia em repouso — Os dados pessoais são criptografados em repouso (AES-256) pelos nossos provedores de hospedagem e armazenamento em nuvem.
• Segurança de autenticação — As senhas são protegidas com um algoritmo de hash padrão do setor (scrypt). As sessões autenticadas são protegidas com cookies assinados e HTTP-only, e oferecemos login por passkey (WebAuthn).
• Controles de acesso — O acesso a dados pessoais é restrito a pessoal autorizado com base na necessidade de conhecimento.
• Segurança da infraestrutura — Nossa infraestrutura é executada em provedores de nuvem confiáveis que mantêm certificações SOC 2, ISO 27001 e equivalentes (consulte os suboperadores listados nesta Política).
• Revisões de segurança regulares — Realizamos avaliações periódicas de segurança dos nossos sistemas e processos.
• Resposta a incidentes — Mantemos um plano de resposta a violações de dados e notificaremos usuários afetados e autoridades competentes conforme exigido pela LGPD.

Embora nos esforcemos para proteger seus dados pessoais, nenhum método de transmissão pela internet ou armazenamento eletrônico é completamente seguro. Não podemos garantir segurança absoluta.

O Serviço é destinado a usuários com pelo menos 18 anos de idade. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa menor de 18 anos, tomaremos medidas para excluir esses dados o mais rapidamente possível. Se você acredita que um menor forneceu seus dados pessoais à Buzzaar Benelux B.V., entre em contato em help@buzzaar.world.

A verificação de idade é realizada durante o processo de cadastro. Os usuários devem fornecer a data de nascimento e contas de usuários menores de 18 anos serão encerradas.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações relevantes, iremos:

• Atualizar a data de "Última atualização" no topo desta política
• Notificá-lo por e-mail ou por meio de um aviso em destaque na Plataforma antes de as alterações entrarem em vigor
• Quando exigido por lei, obter seu consentimento para alterações relevantes

Recomendamos que você revise esta Política de Privacidade periodicamente. O uso continuado do Serviço após quaisquer alterações indica sua aceitação da política revisada.

Se tiver dúvidas, preocupações ou solicitações referentes a esta Política de Privacidade ou nossas práticas de dados, entre em contato:

• Privacidade: help@buzzaar.world
• Jurídico: help@buzzaar.world
• Suporte: help@buzzaar.world

Buzzaar Benelux B.V.
Endereço:

Buscamos responder a todas as solicitações em até 30 dias.