Política de Privacidade
Esta política explica, em linguagem direta, quais dados pessoais o Rizer Media Kit trata, por quê, com quem eles são compartilhados e como você controla o que fica público.
1.Quem é o controlador
O Rizer Media Kit é um produto da Rizer, inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO] (“Rizer”, “nós”). Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, “LGPD”), a Rizer é a controladora dos dados pessoais tratados na plataforma.
Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO].
2.Quais dados tratamos
Dados da conta. Nome, e-mail, senha (armazenada apenas em formato cifrado pelo provedor de autenticação, nunca em texto puro), data de aceite destes documentos e data de criação da conta.
Conteúdo do media kit. Tudo o que você informa no painel: nome artístico, foto, capa, biografia, cidade e estado, idiomas, categorias e nichos, perfis em redes sociais, métricas e seus períodos, dados agregados de audiência (faixa etária, gênero, cidades, países, em percentuais), links de conteúdos, campanhas realizadas, e-mail e WhatsApp comerciais, site e preferências de visibilidade.
Prints de Insights. Imagens que você envia das estatísticas das suas redes. Elas podem conter dados seus e, eventualmente, de terceiros (veja a seção 8).
Dados de assinatura. Status da assinatura, plano, datas de início, renovação e cancelamento, e-mail do comprador e identificadores da transação enviados pela Hotmart. Não recebemos nem armazenamos número de cartão ou dados bancários: eles são informados diretamente à Hotmart.
Dados técnicos. Registros de acesso à aplicação (endereço IP, data e hora), mantidos por exigência do Marco Civil da Internet (Lei nº 12.965/2014), e registros técnicos gerados pelos provedores de infraestrutura para segurança e funcionamento do serviço.
Visitantes da página pública. Quem abre um media kit publicado não precisa criar conta. Não usamos cookies de publicidade nem de análise de comportamento nessas páginas. Para mostrar estatísticas ao creator, contamos visitas e cliques de forma agregada (por dia, com país e estado aproximados), sem guardar o IP e sem identificar o visitante. Os provedores de infraestrutura podem registrar dados técnicos de acesso, como IP e data e hora.
3.Para que usamos e com qual base legal
- Criar e manter sua conta, autenticar o acesso e recuperar a senha: execução de contrato (art. 7º, V, da LGPD).
- Montar, exibir a você e, quando você decidir, publicar o media kit no endereço escolhido: execução de contrato (art. 7º, V). Os dados só ficam públicos depois que você publica a página, e somente os campos que você marcar como visíveis.
- Gerenciar a assinatura e liberar os recursos pagos a partir das notificações da Hotmart: execução de contrato (art. 7º, V).
- Guardar registros de acesso e documentos de pagamento: cumprimento de obrigação legal ou regulatória (art. 7º, II).
- Proteger a plataforma contra fraude, abuso e acesso indevido: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
- Enviar e-mails operacionais (confirmação de cadastro, recuperação de senha, avisos sobre a assinatura ou mudanças nestes documentos): execução de contrato (art. 7º, V).
- Exercer direitos em processos judiciais, administrativos ou arbitrais: art. 7º, VI.
4.Métricas informadas pelo creator
Os números exibidos em um media kit são informados pelo próprio creator. A Rizer não se conecta às redes sociais para obtê-los, não os confere e não certifica a sua exatidão. A página pública mostra o aviso “Dados informados pelo creator” e a data da última atualização.
5.Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que tratam dados em nosso nome, sob contrato e instruções:
- Supabase Inc. (EUA): banco de dados, autenticação e armazenamento de arquivos. Os dados ficam em servidores na região [REGIÃO DO PROJETO SUPABASE, ex.: São Paulo (sa-east-1)].
- Vercel Inc. (EUA): hospedagem e entrega da aplicação. Processa as requisições (inclusive endereço IP) em sua rede global e informa ao site apenas o país e o estado aproximados do visitante, usados nas estatísticas de visitas sem guardar o IP.
- Hostinger: envio dos e-mails operacionais (confirmação de cadastro e recuperação de senha) pelo endereço da Rizer.
- Hotmart: processamento do pagamento e gestão da assinatura recorrente. A Hotmart também trata os dados que você informa no checkout conforme a política de privacidade dela.
- DeepL SE (Alemanha): somente se você usar o botão “Traduzir automaticamente”: recebe os textos do media kit que você pediu para traduzir. E-mails, telefones e links são retirados antes do envio.
- YouTube (Google) e TikTok: quando um visitante clica para assistir a um vídeo incorporado na página pública, o player é carregado diretamente dessas plataformas, que passam a tratar dados conforme as políticas delas. Antes do clique, nada é carregado delas além da miniatura da imagem.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal ou ordem judicial. O conteúdo que você publica no media kit fica acessível a qualquer pessoa que tenha o link.
6.Transferência internacional
Alguns operadores são empresas estrangeiras e podem processar dados fora do Brasil (por exemplo, Vercel e Supabase nos Estados Unidos e DeepL na União Europeia). Nesses casos, a transferência internacional segue o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024), com base nas cláusulas-padrão contratuais aprovadas pela ANPD incorporadas aos contratos com esses operadores, ou em outro mecanismo previsto na lei. [CONFIRMAR COM O ADVOGADO O MECANISMO ADOTADO COM CADA OPERADOR]
O banco de dados e os arquivos ficam na região [REGIÃO DO PROJETO SUPABASE, ex.: São Paulo (sa-east-1)]. Você pode pedir mais informações sobre essas transferências pelo e-mail do encarregado.
7.Prints e visibilidade
Todo print de Insights enviado fica privado por padrão, em área de armazenamento sem acesso público, visível apenas para você no painel por meio de links temporários. Um print só aparece na página pública se você o marcar como público. Ao desmarcar, a cópia pública é removida.
Os prints servem para dar contexto às métricas. A plataforma não os apresenta como prova de autenticidade.
8.Dados de terceiros enviados pelo creator
Você é responsável pelo conteúdo que envia. Antes de publicar prints, imagens de campanhas ou outros materiais que mostrem nomes, fotos, comentários, perfis ou qualquer dado de outras pessoas, recorte ou oculte essas informações, ou tenha autorização para divulgá-las. Dados de audiência devem ser informados de forma agregada (percentuais), sem identificar seguidores.
10.Por quanto tempo guardamos
- Dados da conta e conteúdo do media kit: enquanto a conta existir.
- Após a exclusão da conta: os dados são apagados dos sistemas ativos em até [PRAZO EM DIAS] e removidos das cópias de segurança nos ciclos seguintes, em até [PRAZO DOS BACKUPS].
- Registros de acesso à aplicação: 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Registros de pagamento e assinatura: pelo prazo exigido pela legislação fiscal e para defesa em eventuais disputas.
11.Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados (a maior parte pode ser feita direto no painel);
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências, e revogação do consentimento, quando for essa a base legal;
- oposição a tratamento feito com base em outra hipótese legal, em caso de descumprimento da LGPD;
- eliminação dos dados, observadas as hipóteses de guarda obrigatória.
Para exercer esses direitos, escreva para [E-MAIL DO ENCARREGADO]. Podemos pedir informações para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
12.Como excluir sua conta
Você pode excluir sua conta a qualquer momento pelo painel, em Conta (/painel/conta). A exclusão tira o media kit do ar e apaga os dados conforme a seção 10. A exclusão da conta não cancela automaticamente a cobrança na Hotmart: cancele a assinatura também por lá. [CONFIRMAR SE O CANCELAMENTO NA HOTMART SERÁ AUTOMÁTICO]
13.Segurança
Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), controle de acesso por usuário no banco de dados, armazenamento privado para prints e links temporários para visualizá-los. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.
14.Crianças e adolescentes
O serviço é destinado a maiores de 18 anos. Adolescentes só podem usá-lo com autorização e acompanhamento de um dos pais ou responsável legal, que responde pela conta. [CONFIRMAR POLÍTICA DE IDADE MÍNIMA]
15.Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou no painel antes de ela entrar em vigor. A data da versão vigente fica no topo desta página.