Política de Privacidade

A plataforma Proofy opera em modelo Software as a Service (SaaS), sendo disponibilizada para usuários interessados em processar, organizar, visualizar e gerar relatórios relacionados a campanhas de marketing de influência.

No tratamento dos dados pessoais de seus próprios usuários, o Proofy atua como Controlador dos Dados Pessoais, definindo as finalidades e os meios do tratamento necessários à prestação dos serviços.

Em relação aos dados eventualmente inseridos pelos usuários por meio do upload de arquivos, planilhas, imagens e demais conteúdos externos, o Proofy poderá atuar como Operador dos Dados Pessoais, realizando o tratamento exclusivamente para viabilizar as funcionalidades contratadas e de acordo com as instruções do usuário responsável pelo envio dessas informações.

O Proofy realiza o tratamento de Dados Pessoais apenas quando amparado por base legal adequada, que poderá consistir, conforme o caso:

1. na execução de contrato ou de procedimentos preliminares relacionados à utilização da plataforma;
2. no cumprimento de obrigações legais ou regulatórias;
3. no exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
4. no legítimo interesse do Proofy, observados os direitos e liberdades fundamentais dos titulares;
5. no consentimento do titular, quando exigido pela legislação aplicável.

No contexto da utilização da plataforma poderão ser tratados dados pessoais dos usuários cadastrados, incluindo, mas não se limitando a:

• nome completo;
• endereço de e-mail;
• credenciais de autenticação;
• registros de login e autenticação;
• endereço IP;
• dados de sessão;
• registros de utilização da plataforma;
• informações relacionadas às campanhas processadas;
• arquivos enviados pelo usuário, incluindo planilhas, imagens e relatórios;
• dados constantes dos arquivos submetidos pelo próprio usuário.

A plataforma não realiza integração direta com redes sociais, APIs externas ou mecanismos automatizados de coleta de dados de influenciadores, sendo todo o conteúdo processado inserido manualmente pelo usuário.

A plataforma permite que os usuários realizem upload de arquivos e documentos externos, incluindo planilhas, relatórios e imagens contendo métricas e informações relacionadas a campanhas de marketing de influência.

O usuário é exclusivamente responsável pela legitimidade, adequação e licitude dos dados inseridos na plataforma, comprometendo-se a utilizar apenas informações cuja coleta, utilização e compartilhamento estejam amparados por base legal adequada.

O Proofy não realiza atividades de scraping, coleta automatizada ou obtenção independente de informações provenientes de redes sociais ou de terceiros.

O Proofy não possui como finalidade o tratamento de dados pessoais sensíveis.

Caso o usuário envie, por iniciativa própria, arquivos contendo dados classificados como sensíveis pela LGPD, o tratamento será realizado apenas na medida necessária à execução das funcionalidades da plataforma, permanecendo o usuário responsável pela existência de fundamento jurídico adequado para tal tratamento.

Os Dados Pessoais tratados pela plataforma poderão ser utilizados para:

• autenticação e controle de acesso;
• gerenciamento de contas de usuário;
• processamento de arquivos enviados pelo usuário;
• organização e consolidação de métricas de campanhas;
• geração de dashboards e relatórios;
• armazenamento de informações e arquivos;
• exportação de resultados;
• prevenção de fraudes e uso indevido da plataforma;
• atendimento de obrigações legais e regulatórias;
• suporte técnico e manutenção da plataforma.

Os Dados Pessoais poderão ser compartilhados com terceiros quando necessário para a adequada operação da plataforma, incluindo:

• provedores de infraestrutura tecnológica;
• serviços de hospedagem e armazenamento em nuvem;
• fornecedores de autenticação e segurança;
• prestadores de suporte técnico;
• empresas responsáveis pela infraestrutura do banco de dados;
• autoridades públicas e órgãos reguladores, quando exigido por lei ou determinação legítima.

O Proofy não comercializa Dados Pessoais nem compartilha informações para finalidades publicitárias de terceiros.

Atualmente, a infraestrutura principal utilizada pelo Proofy encontra-se configurada para armazenamento e processamento em território nacional.

Caso futuramente sejam utilizados fornecedores ou subprocessadores localizados fora do Brasil, eventual transferência internacional de dados será realizada em conformidade com a LGPD e mediante adoção das salvaguardas jurídicas, contratuais e técnicas adequadas para proteção dos dados pessoais.

Os Dados Pessoais serão armazenados pelo período necessário ao cumprimento das finalidades descritas nesta Política, bem como para atendimento de obrigações legais, regulatórias, contratuais e exercício regular de direitos.

Em regra:

• dados cadastrais poderão ser mantidos durante a vigência da conta e pelos prazos legalmente exigidos após seu encerramento;
• arquivos enviados pelo usuário poderão permanecer armazenados até sua exclusão ou encerramento da conta;
• registros de acesso poderão ser mantidos por até 12 meses, nos termos da legislação aplicável;
• dados de sessão serão mantidos pelo período necessário à autenticação e segurança;
• cópias de segurança poderão ser mantidas pelo prazo necessário à recuperação de informações e continuidade do serviço.

Encerradas as finalidades do tratamento, os dados poderão ser eliminados, anonimizados ou mantidos nas hipóteses autorizadas pela legislação.

O Proofy adota medidas técnicas e organizacionais compatíveis com os padrões de mercado para proteção dos Dados Pessoais tratados por meio da plataforma. Entre as medidas implementadas destacam-se:

• criptografia de dados em trânsito;
• armazenamento seguro de senhas por hash criptográfico;
• autenticação segura de usuários;
• segregação lógica de acessos;
• controle de permissões por perfil;
• isolamento lógico dos dados;
• monitoramento de incidentes de segurança;
• registros de auditoria;
• políticas internas de segurança da informação;
• utilização de ambientes protegidos por protocolos de segurança atualizados.

Embora sejam adotadas medidas compatíveis com as melhores práticas de mercado, nenhum sistema é absolutamente imune a riscos, razão pela qual os usuários também devem adotar medidas adequadas para proteção de suas credenciais de acesso.

Nos termos da LGPD, os titulares poderão exercer, a qualquer tempo e mediante solicitação, os direitos de:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre compartilhamentos realizados;
• revogação do consentimento, quando aplicável;
• oposição ao tratamento realizado com fundamento em legítimo interesse.

Para fins de comprovação da manifestação de vontade dos usuários e atendimento às exigências legais, o Proofy poderá registrar eletronicamente informações relacionadas à aceitação desta Política e dos Termos de Uso, incluindo data, horário, endereço IP, dispositivo utilizado, navegador, versão dos documentos aceitos e demais evidências eletrônicas necessárias à comprovação da contratação e utilização da plataforma.

Para fins de atendimento às disposições da LGPD, o Proofy designa como Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer – DPO):

O Encarregado é responsável por receber comunicações dos titulares, prestar esclarecimentos e adotar providências relacionadas ao tratamento de dados pessoais.

Esta Política poderá ser atualizada periodicamente para refletir alterações legais, regulatórias, tecnológicas ou operacionais relacionadas à plataforma.

Recomenda-se a consulta periódica desta Política para acompanhamento de eventuais atualizações.