Política de privacidade

Controlador

Influencerbench, editor do site. Contato para tudo o que se relaciona com dados pessoais: privacy@influencerbench.com.

Quais dados são guardados e para quê

Perfis: só dados que cada agência publica no seu site (sede, mercados, serviços, mínimo, clientes com logo, ano, tamanho) e links para os seus perfis públicos; não são guardados dados de pessoas. Reivindicação de perfil: o e-mail com que se reivindica, o seu domínio, o endereço IP de onde o pedido foi feito, um hash do link de verificação (nunca o link em texto claro) e as datas de pedido e de confirmação, que ficam no perfil como e-mail e data de reivindicação; servem para comprovar que quem reivindica tem uma caixa de e-mail do domínio da agência e para limitar tentativas. Ao confirmar, o navegador recebe um cookie técnico (ib_owner_<slug>, HttpOnly, 12 meses) que serve só para identificar o dono do perfil neste site, e guardamos o seu hash, nunca o cookie. Contribuições de dados e e-mails: o que cada pessoa escreve para hello@, listings@, data@ ou privacy@, que é reencaminhado para a caixa de e-mail do editor, hospedada no Google Workspace. Os relatórios automáticos de autenticação de e-mail (DMARC) que chegam a dmarc@ são descartados sem reencaminhar; fica só o registro de que chegaram.

Onde fica cada coisa: os dados da reivindicação ficam na tabela de reivindicações da base (ib_claims) e o registro de e-mails recebidos fica na tabela de recepção (influencerbench_inbound_events), que guarda o identificador de cada e-mail recebido, o seu status de reencaminhamento e, se o reencaminhamento falhou, o motivo, que pode incluir o endereço do remetente; não guarda o conteúdo do e-mail. Base legal: o legítimo interesse de comprovar que uma reivindicação vem da agência e de responder correções e remoções, e o consentimento de quem escreve ou contribui com dados. Não há perfilamento nem decisões automatizadas.

Por quanto tempo

De uma reivindicação confirmada, o e-mail e a data são conservados enquanto o perfil estiver publicado e são apagados com a sua remoção; o endereço IP e o hash do link são apagados após 30 dias. Os links de verificação vencem em 24 horas. Se a reivindicação não for confirmada, o e-mail e o endereço IP são anonimizados após 30 dias e o hash do link vencido é apagado. O registro de e-mails recebidos é apagado 90 dias após o recebimento de cada e-mail. Tudo isso é feito por uma tarefa automática diária. Os pedidos de cancelamento do contato são guardados sem prazo, só o e-mail e a data, para não voltarmos a escrever. Se no futuro forem recebidas provas para avaliações verificadas, o arquivo é apagado ao encerrar a verificação (no máximo 30 dias após o recebimento) e os seus metadados são anonimizados 30 dias após o encerramento se a avaliação foi rejeitada ou ficou sem verificar, e após 24 meses se foi verificada.

Onde são hospedados e quem os processa

O site é servido pela Vercel, a base de dados de reivindicações está no Supabase, os e-mails saem e entram pelo Resend e a caixa de e-mail do operador está no Google Workspace. As fontes tipográficas são servidas a partir deste mesmo domínio, então ao abrir uma página nenhuma solicitação é enviada ao Google nem a outro provedor de fontes. A medição de visitas usa o Vercel Web Analytics, que não usa cookies nem identifica pessoas; o único cookie do site é o técnico da reivindicação descrito acima. Os dados não são vendidos nem cedidos a terceiros para publicidade.

Direitos

Qualquer pessoa pode pedir acesso, correção ou exclusão dos seus dados escrevendo para privacy@influencerbench.com; a resposta sai em 5 dias úteis. As agências pedem a remoção do seu perfil ou do seu logo por listings@influencerbench.com, com os prazos da política editorial.