Seus dados ajudam a combinar pets e campanhas — e merecem cuidado.

Quem controla os dados

Para as operações descritas nesta Política, a UGCPet atua como controladora dos dados pessoais, pois decide as finalidades e os meios essenciais do tratamento. A operação é identificada como 54.898.902 HUGO HENRIQUE ALVES DE LIMA, documento 54.898.902/0001-16, com endereço em RUA SANTA MARIA, 231 - VILA HORT�NCIA - SOROCABA - SP - BRASIL - CEP: 18020-216.

O canal para privacidade e exercício de direitos é privacidade@ugcpet.com.br.

Dados que podemos tratar

Dados de conta

Nome, e-mail, tipo de perfil, confirmação do e-mail, identificadores da conta e registros de aceite. A senha é processada pelo Firebase Authentication e não é armazenada em texto legível pela UGCPet.

No cadastro de creator, a data de nascimento é solicitada apenas para confirmar a maioridade e não é armazenada. Guardamos somente o resultado da conferência, o método usado e a data em que ela ocorreu.

O creator pode informar um WhatsApp, de preenchimento opcional. Ele fica visível para a marca somente depois que ela aprova o pet em uma campanha ou o creator aceita um convite.

Dados de creators e pets

Nome do pet, espécie, idade, porte, cidade, fotos, vídeos de portfólio, plano e histórico de candidaturas.

Perfis de pets e portfólios podem ser consultados no diretório apenas por marcas com plano mensal ou anual ativo. Marcas que utilizam campanha avulsa acessam somente os pets inscritos em suas próprias campanhas. Nome, e-mail e WhatsApp do responsável continuam ocultos até a aprovação de uma candidatura ou o aceite de um convite.

Dados de marcas e campanhas

Nome do responsável, nome da marca ou empresa, cidade, e-mail profissional, campanhas, briefings, critérios, decisões sobre candidaturas, créditos e plano contratado.

Pagamentos e dados técnicos

Plano escolhido, valor, forma de pagamento, identificadores e status da transação. O Asaas pode solicitar e tratar dados de identificação e cobrança, como CPF ou CNPJ, telefone e endereço, além de informações necessárias à prevenção a fraude. Dados completos de cartão ou conta são tratados pelo Asaas, não pela UGCPet. Também podemos tratar endereço IP, data e hora de acesso, dispositivo, navegador, eventos de segurança e registros de erro.

Como coletamos

• diretamente de você, durante cadastro e uso da plataforma;
• automaticamente, por recursos essenciais de autenticação, segurança e armazenamento local;
• de marcas ou creators envolvidos na mesma campanha;
• de prestadores de autenticação, hospedagem, mídia e pagamentos.

Para que usamos os dados

• criar, autenticar e proteger contas;
• montar perfis e portfólios de pets e creators;
• publicar campanhas e organizar candidaturas;
• comparar critérios objetivos de campanhas e pets;
• processar créditos, planos, pagamentos e confirmações;
• prevenir fraude, abuso, incidentes e violações dos Termos;
• atender suporte, direitos dos titulares e obrigações legais;
• melhorar estabilidade, usabilidade e desempenho da plataforma;
• enviar comunicações operacionais e, quando permitido, novidades.

Bases legais

Conforme a Lei Geral de Proteção de Dados Pessoais, podemos tratar dados para executar o contrato e procedimentos preliminares solicitados pelo usuário, cumprir obrigações legais ou regulatórias, exercer direitos, prevenir fraude e proteger a segurança, atender interesses legítimos com avaliação de necessidade e impacto e, quando apropriado, mediante consentimento.

O aceite dos Termos não transforma o consentimento na base legal de todas as operações. Cada tratamento utiliza a hipótese legal adequada à sua finalidade.

Compartilhamento

Podemos compartilhar dados, no limite necessário, com:

• marcas e creators envolvidos em campanhas, para análise de perfil, candidatura, seleção e execução do acordo;
• Google Firebase e Google Cloud, para autenticação, banco de dados e infraestrutura;
• Cloudinary, para armazenamento e entrega de fotos e vídeos;
• Asaas, para pagamentos, parcelamentos, assinaturas e prevenção a fraude;
• Firebase App Hosting, Google Cloud e fornecedores técnicos de hospedagem e operação;
• autoridades, órgãos reguladores ou terceiros, quando exigido por lei, decisão válida ou proteção de direitos.

Resumos de campanhas públicas podem ser exibidos e indexados. Identidade da marca, descrição completa e demais campos protegidos do briefing são entregues somente pelas áreas autorizadas da plataforma. Dados privados de conta não são vendidos.

Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos utilizar fornecedores com medidas de segurança e mecanismos compatíveis com a LGPD e as normas da Autoridade Nacional de Proteção de Dados.

Cookies e armazenamento local

A plataforma utiliza mecanismos necessários para manter autenticação, segurança e preferências. Por exemplo, a lista de municípios pode ser guardada no armazenamento local do navegador para acelerar a busca.

Caso ferramentas opcionais de publicidade ou análise sejam incluídas no futuro, esta Política e os controles de consentimento serão atualizados antes da ativação.

Retenção e exclusão

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades descritas. Depois disso, eliminamos ou anonimizamos as informações, salvo quando a conservação for necessária para obrigação legal, prevenção a fraude ou exercício de direitos.

Registros de acesso à aplicação poderão ser mantidos pelo prazo legal aplicável. Registros de transações e documentos relacionados podem ser conservados pelos prazos fiscais, contábeis, consumeristas e prescricionais pertinentes.

Segurança

Adotamos medidas técnicas e administrativas proporcionais ao risco, como autenticação, verificação de identidade, controle de acesso, validação no servidor, restrição de escrita direta no banco de dados, proteção de credenciais e monitoramento de operações sensíveis.

Nenhum sistema é totalmente invulnerável. Se ocorrer incidente com risco ou dano relevante, serão adotadas as medidas exigidas pela LGPD e pela regulamentação da ANPD.

Seus direitos

Você pode solicitar, conforme aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados irregulares ou desnecessários;
• portabilidade, observadas a regulamentação e os segredos comercial e industrial;
• informações sobre compartilhamentos;
• eliminação de dados tratados com consentimento, quando cabível;
• revogação do consentimento e informação sobre suas consequências;
• oposição a tratamento irregular;
• revisão de decisão tomada unicamente por tratamento automatizado, quando aplicável.

Para proteger a conta, poderemos pedir informações para confirmar sua identidade. O exercício dos direitos é gratuito. Se a solicitação não puder ser atendida, explicaremos o motivo, como a necessidade de cumprir uma obrigação legal.

Menores de idade

A UGCPet não é destinada ao cadastro de menores de 18 anos. Caso identifiquemos uma conta criada por menor, poderemos suspendê-la e excluir os dados, ressalvadas obrigações legais.

Atualizações e contato

Esta Política pode ser alterada para refletir mudanças legais, técnicas ou de produto. Alterações relevantes serão comunicadas pelos canais disponíveis.

Para exercer direitos ou falar sobre privacidade, envie uma mensagem para privacidade@ugcpet.com.br. Caso entenda que sua solicitação não foi atendida, você também pode procurar os órgãos de defesa do consumidor ou a Autoridade Nacional de Proteção de Dados, conforme aplicável.