O que o Hub Odara coleta, por que, por quanto tempo e como você tira daqui.
O Hub Odara conecta marcas e creators. Para isso guardamos seu cadastro, o perfil que você monta aqui e o resultado das campanhas que você faz pela plataforma. Se você conectar seu Instagram, passamos a ler dele os números públicos do seu perfil profissional e as métricas das publicações que você entrega numa campanha. Se você comprar ingresso ou receber passe de um evento, guardamos também os dados do ingresso e do pagamento, mas nunca o número completo do seu cartão. Não vendemos dado nenhum, para ninguém.
Nome, e-mail, telefone, cidade, data de nascimento e CPF ou CNPJ quando você informa. Usamos para identificar você, permitir o acesso, formalizar contrato e cumprir obrigação fiscal. Base legal: execução de contrato e obrigação legal (LGPD, art. 7º, V e II).
Guardamos também data e hora dos seus acessos e o endereço IP do último acesso, para segurança da conta. Base legal: legítimo interesse (art. 7º, IX).
Nome de exibição, foto, bio, cidade, site, nichos e as redes sociais que você declara. É o que a marca vê ao escolher com quem trabalhar. Base legal: execução de contrato.
A conexão é opcional, feita por você, e pode ser desfeita a qualquer momento
em Meu Perfil. Enquanto ela existir, com as permissões
instagram_business_basic e
instagram_business_manage_insights, lemos:
Servimos disso duas coisas: provar para a marca o resultado do que você entregou, sem você precisar mandar print, e preencher no seu perfil do Hub apenas os campos que estiverem em branco. Base legal: consentimento (art. 7º, I), registrado com data, hora e a versão exata do texto que você aceitou.
O que não fazemos, nunca: não lemos suas mensagens diretas, não acessamos sua lista de seguidores, não publicamos no seu lugar e não coletamos dados de quem interage com você. As métricas que lemos são números agregados sobre as suas publicações, não sobre as pessoas que as viram.
Propostas, valores combinados, prazos, entregas, mensagens trocadas na plataforma e os números de cada entrega. É o registro do contrato entre você e quem contratou. Base legal: execução de contrato.
Quando uma campanha usa link curto do Hub, contamos quantos cliques ele recebeu por dia. Não guardamos IP, navegador, localização nem qualquer identificador de quem clicou: o que fica é um número por dia, e é impossível a partir dele saber quem foi.
Quando você compra ingresso, pede Creator Pass ou se inscreve no Guest Pass
de um evento em creators.hubodara.com, coletamos: nome completo, e-mail,
CPF, telefone de WhatsApp, cidade, @ do Instagram, a faixa de seguidores que
você declara, o código de quem te convidou (quando houver), os parâmetros de
rastreio do link por onde você chegou (utm_source,
utm_medium e utm_campaign), o IP da compra e, no
dia do evento, o horário do seu check-in. No Guest Pass, também a mensagem
que você escreve para quem te convidou. No pagamento com cartão, também os
dados do cartão (número, nome impresso, validade e código de segurança) e o
CEP, o número do endereço e o telefone do titular, que seguem para a N7 Pay.
Para que serve cada coisa:
Cartão: os dados do cartão seguem criptografados, por HTTPS, até os servidores do Hub, que os repassam na hora à N7 Pay, e por ela ao gateway da Asaas, só para fazer a cobrança. O Hub e o organizador não guardam o número completo do cartão nem o código de segurança, e eles não ficam em nenhum registro do sistema: do cartão, ficam só a bandeira e os quatro últimos dígitos.
Todo ingresso e todo passe ficam numa conta do Hub. Se você ainda não tem uma, criamos uma conta de participante com o e-mail informado, e você define a senha por um link. Ela mostra seus ingressos e deixa você conectar o Instagram (item 2.3), mas não aparece para marcas e não é sugerida para campanhas. Quem tem o Creator Pass aprovado pela curadoria ganha conta de creator.
Se o evento esgotar e você entrar na lista de espera, guardamos seu nome, seu e-mail e, se você informar, seu telefone, só para avisar quando abrir vaga. Base legal: procedimentos preliminares ao contrato, a seu pedido (art. 7º, V).
O evento é fotografado e filmado para a cobertura e a divulgação dele, e quem participa pode aparecer nas imagens, como dizem os Termos de Uso.
Nas páginas de evento, o botão Continuar com Instagram comprova o critério do Creator Pass (10 mil seguidores ou mais), em vez de você só declarar. Ao usar o botão, lemos do seu Instagram, naquele momento, apenas o @, o tipo de conta e o número de seguidores, com o identificador da conta, que a Meta envia junto e que usamos para reconhecer o mesmo perfil.
Não guardamos token de acesso dessa leitura, então ela não vira conexão e não se repete sozinha: para o Hub voltar a ler seu Instagram, só pela conexão do item 2.3, feita por você. O que foi lido fica no seu pedido como evidência para a curadoria, que analisa o pedido do mesmo jeito. Se esse Instagram já estiver ligado a uma conta do Hub, o mesmo botão também faz o seu login. Se você estiver logada na sua conta quando usar o botão, o identificador fica ligado a ela para você entrar com o Instagram das próximas vezes, sem guardar token e sem ler mais nada. Base legal: procedimentos preliminares ao contrato, a seu pedido (art. 7º, V).
No checkout de ingresso, o botão Continuar com o Google preenche o pedido com o nome e o e-mail da sua conta Google, que o próprio Google confirma. Recebemos só isso, com o identificador da conta, que não guardamos. Não guardamos token de acesso, não lemos mais nada e não entramos na sua conta do Hub por esse botão: nome e e-mail ficam no seu pedido como se você os tivesse digitado. Base legal: procedimentos preliminares ao contrato, a seu pedido (art. 7º, V).
O Hub pode falar com você pelo WhatsApp sobre o seu cadastro, o seu pedido de Creator Pass e as respostas que você mandar. Para isso, guardamos o seu número de telefone, as mensagens trocadas com os números da Odara e a sua participação nos grupos da comunidade da Odara que a curadoria acompanha, inclusive as mensagens enviadas nesses grupos, que a curadoria lê para organizar a comunidade e os desafios. O registro das conversas com a Odara fica guardado para a operação e para auditoria; as mensagens dos grupos são apagadas 180 dias depois de enviadas; e os avisos técnicos que recebemos do WhatsApp são apagados 14 dias depois de processados.
Para parar as mensagens automáticas, responda SAIR ou PARAR. Para voltar a recebê-las, responda VOLTAR. Você também pode pedir a exclusão desses dados quando quiser, escrevendo para dpo@hubodara.com. Base legal: execução de contrato e procedimentos preliminares a ele, no contato sobre o seu cadastro e o seu pedido (art. 7º, V), e legítimo interesse, na organização da comunidade (art. 7º, IX).
Não vendemos dados e não fazemos publicidade com eles. Contato sobre mentorias e oportunidades da Odara só acontece se você autorizar (item 2.6).
Parte da infraestrutura fica fora do Brasil, e a API do Instagram é operada pela Meta nos Estados Unidos, assim como o "Continuar com o Google" é atendido pelo Google. Essas transferências acontecem para executar o contrato com você e o que você consentiu ao conectar a conta (art. 33, II e VIII).
A LGPD (art. 18) garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação. Para exercer qualquer um, escreva para dpo@hubodara.com. Respondemos em até 15 dias.
Dois deles você faz sozinho, sem pedir para ninguém:
Se você removeu o app do Hub Odara direto pelo Instagram, a Meta nos avisa e apagamos os dados daquela conexão automaticamente. Você pode acompanhar esse pedido pela página de status que enviamos no momento da remoção.
Tráfego em HTTPS, senhas guardadas com hash, e o token do Instagram e o CPF de pedidos, passes e ingressos criptografados no banco. Os dados do cartão passam pelo Hub só em trânsito, criptografados, a caminho da N7 Pay: o número completo e o código de segurança não são gravados no banco nem nos registros do sistema. Acesso interno restrito a quem precisa operar a curadoria e os eventos. Nenhum sistema é imune, e comunicamos você e a ANPD se houver incidente relevante.
O Hub Odara é para maiores de 18 anos, e isso vale também para ingresso e passe de evento. Não criamos conta para menores e não coletamos dados de crianças e adolescentes conscientemente. Se souber de um cadastro assim, escreva para o DPO e apagamos.
Quando esta política mudar, a data no topo muda junto. Mudança que altere o que coletamos de você ou por quê é avisada por e-mail, e quando envolver consentimento, pedimos de novo.
Encarregado de dados: dpo@hubodara.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).