Esta política explica como a Vivasso cuida dos seus dados pessoais. Ela vale para creators, marcas e agências que usam o aplicativo e o site da Vivasso.
Quem somos
A Vivasso é operada por 67.631.274 JOAO VICTOR PRADO MONTEIRO, CNPJ 67.631.274/0001-50, com sede na Av. Washington Soares, 525, bairro Edson Queiroz, Fortaleza (CE), CEP 60.811-341. Somos a controladora dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Contato sobre privacidade: info@vivasso.com.br
Quais dados coletamos
Dados do cadastro. Nome, sobrenome, nome de usuário, e-mail, data de nascimento (creators), CPF e senha. No caso de marcas e agências, também coletamos os dados da empresa, como razão social, CNPJ, endereço e cargo da pessoa responsável. O CPF é guardado de forma cifrada e a senha nunca é guardada em texto aberto.
Dados do perfil de creator. Respostas do questionário, foto, redes sociais informadas, bio e métricas.
Dados de uso da plataforma. Propostas e candidaturas, mensagens do chat, documentos e contratos, eventos de calendário, avisos e, nas campanhas, os vídeos, imagens e provas de entrega que você envia, as aprovações e os pedidos de alteração.
Assinatura de contratos. Ao assinar um contrato na plataforma, registramos no documento o seu nome, CPF ou CNPJ, o endereço IP, a data e a hora e um resumo criptográfico (hash), para comprovar a autenticidade e a integridade da assinatura.
Dados técnicos. Data e hora do último acesso e, se você ativar as notificações, o token do dispositivo para enviá-las. Não coletamos geolocalização precisa nem dados sensíveis, a menos que você os inclua voluntariamente em algum conteúdo, o que pedimos que evite.
Dados de pagamento. Nas propostas pagas, registramos o valor cobrado da marca, a comissão, o valor que o creator recebe, as datas de cada etapa e se houve devolução. Para cobrar e repassar valores por Pix ou transferência bancária, a Vivasso usa uma instituição de pagamento parceira (hoje prevista: o Asaas), que recebe os dados necessários para isso, como nome, CPF ou CNPJ e dados da conta de recebimento. Não guardamos número de cartão: as campanhas não são pagas por cartão.
Chave Pix da creator. Para pagar o que a creator tem a receber, ela cadastra no aplicativo uma chave Pix (CPF, CNPJ, e-mail, telefone ou chave aleatória). Guardamos a chave cifrada, a usamos só para enviar os pagamentos dela e a mostramos mascarada na tela. A creator pode trocá-la ou apagá-la quando quiser.
Mensagens para a equipe. Se você usa “Avisar erro ou dar sugestão”, guardamos o texto, o tipo (erro, sugestão ou denúncia) e quem escreveu (nome, usuário e tipo de conta), para responder e melhorar o aplicativo. Numa denúncia feita dentro da conversa de uma campanha, guardamos também quem está sendo denunciado e qual é a campanha. A outra pessoa não é avisada e só a equipe da Vivasso lê.
Chat e linhas automáticas. O chat entre marca e creator recebe linhas automáticas que contam o andamento da campanha (por exemplo, quando um vídeo é enviado ou aprovado e, 14 dias depois de publicada, o resultado final da publicação vinculada, com as métricas dela).
Contas operadas por agências. Uma agência de marketing pode cadastrar e operar a conta de uma marca, e uma agência de creators pode operar a conta de creators. Nessas contas, a agência vê e faz o que a própria conta veria e faria. Nas marcas operadas por agência, os @ das redes sociais podem ser digitados pela agência: eles aparecem sem o selo ✓ de conta verificada.
Dados das redes sociais que você conectar. Só coletamos se você, creator, conectar uma rede por vontade própria, pelo login oficial dela. Cada conexão é opcional e independente. Dependendo da rede, recebemos:
- Instagram (conta profissional, Business ou Criador de Conteúdo, pelo login do Instagram): identificação da conta, nome de usuário, foto de perfil, número de seguidores e de publicações, e métricas de desempenho (insights), como alcance, perfil da audiência (faixa etária, gênero e cidades) e visualizações de reels. Das publicações que você vincular a uma campanha, lemos também visualizações, curtidas, comentários, alcance, salvamentos, compartilhamentos e interações totais. Não usamos o login do Facebook e não lemos nenhuma Página do Facebook;
- Threads: identificação da conta, nome de usuário, foto de perfil, bio, número de seguidores e métricas das publicações, como visualizações, curtidas, respostas, reposts e citações;
- TikTok: identificador da conta, nome de exibição, nome de usuário, foto de perfil, bio, número de seguidores, de contas seguidas, de curtidas e de vídeos, e as métricas dos seus vídeos públicos, como visualizações, curtidas, comentários e compartilhamentos;
- YouTube (pelo login do Google): identificação, nome e foto do canal, número de inscritos, de visualizações e de vídeos, as métricas dos seus vídeos e, se você autorizar, dados do YouTube Analytics, como perfil da audiência (faixa etária, gênero e países) e tempo de exibição;
- X: identificador da conta, nome de usuário, nome, foto de perfil, bio, número de seguidores, número de publicações e métricas públicas das publicações, como curtidas, reposts, respostas e visualizações.
Para cada rede guardamos também um token de acesso, cifrado, que usamos só para atualizar esses dados. Só lemos dados da sua conta. Não lemos suas mensagens privadas e não publicamos nada em seu nome.
Conteúdos em destaque. No Instagram, no Threads, no YouTube e no TikTok, a Vivasso lê a lista dos seus posts e vídeos recentes para você escolher, no aplicativo, até 9 deles para mostrar às marcas no seu perfil. Só os que você marcar ficam guardados: uma cópia da miniatura, da legenda, do link e dos números (visualizações, curtidas e comentários). Você troca ou remove quando quiser, e eles somem ao desconectar a rede ou excluir a conta.
Dados do site e do pré-cadastro. Se você preenche o formulário de pré-cadastro do site, coletamos nome, e-mail, WhatsApp, cidade, o nome da marca ou o @ de rede social, o plano de interesse (no caso de marcas) e a mensagem opcional. Esses dados chegam até nós por meio de um formulário do Google (Google Forms) e são usados só para fazer a triagem de perfil e entrar em contato sobre os próximos passos.
Conversa com a Vivi e cookies do site. As mensagens que você escreve para a Vivi, nossa assistente virtual no site, são processadas por um serviço de inteligência artificial para gerar as respostas. O site também usa cookies de analytics (Microsoft Clarity) para entender como as pessoas navegam, como tempo de visita e cliques. Os campos do formulário são mascarados e não aparecem nessas gravações. Ao continuar navegando, você concorda com o uso desses cookies.
Para que usamos seus dados
- Criar e manter sua conta e permitir o login.
- Conectar creators e marcas, incluindo mostrar o perfil e as métricas do creator, e os dados das redes sociais que ele conectar, às marcas cadastradas na Vivasso.
- Mostrar a cada creator as campanhas que combinam com ela: comparamos o que a campanha pede (nicho, seguidores, cidades, faixa de idade e gênero do público) com os números da conta de Instagram conectada, calculados na hora e sem guardar o resultado. Em uma campanha aberta, a marca vê quantas creators encaixam e uma lista das que encaixam e ainda não responderam (nome, usuário, foto, número de seguidores e o motivo do encaixe, que pode citar percentuais do seu público, como cidade ou faixa de idade), para poder convidá-las. Nas candidatas, vê por que cada uma encaixa. Você recebe um aviso quando a marca convida você.
- Avisar você por notificação (se você ativou) quando uma campanha nova encaixa com o seu perfil, e mostrar campanhas de marcas do plano Gold também no Mural das creators que encaixam.
- Receber e responder as mensagens que você enviar pela opção “Avisar erro ou dar sugestão” do Perfil.
- Gerenciar as campanhas: receber e aprovar os arquivos de cada entrega, confirmar a publicação e mostrar à marca as métricas da publicação que você vinculou.
- Cobrar a marca, reter o valor até a entrega comprovada, repassar ao creator e devolver à marca quando a entrega não ocorre.
- Gerar e guardar contratos e documentos.
- Enviar e-mails e notificações sobre sua conta, propostas e mensagens.
- Fazer a triagem de quem se pré-cadastra pelo site e entrar em contato sobre os próximos passos.
- Manter a segurança da plataforma e prevenir fraudes.
- Cumprir obrigações legais.
Não vendemos seus dados e não os usamos para publicidade de terceiros.
Base legal
Tratamos seus dados com base em:
- execução de contrato, para prestar os serviços da plataforma;
- consentimento, para conectar suas redes sociais, para mostrar os dados delas às marcas e para o uso de cookies de analytics no site. Você pode retirá-lo a qualquer momento;
- cumprimento de obrigação legal, quando a lei exige;
- legítimo interesse, para segurança e prevenção a fraudes.
Dados das redes sociais conectadas
Usamos os dados que recebemos de cada rede só para mostrar seu perfil e suas métricas às marcas cadastradas na Vivasso, para que avaliem parcerias com você, e para as demais finalidades desta política. Ao conectar uma rede, você autoriza expressamente esse uso e essa exibição às marcas. Não usamos esses dados para publicidade, não os vendemos, não os usamos para treinar modelos de inteligência artificial, e nenhuma pessoa da Vivasso os lê, salvo com o seu consentimento, por motivo de segurança, para cumprir a lei ou em formato agregado.
Meta (Instagram e Threads). Respeitamos os Termos da Plataforma e as Políticas para Desenvolvedores do Meta.
TikTok. Usamos o login oficial do TikTok e respeitamos os termos e as políticas para desenvolvedores do TikTok.
X. Usamos o login oficial do X e respeitamos o Acordo para Desenvolvedores e as políticas do X.
YouTube e Google. O uso e a transferência a qualquer outro aplicativo, pela Vivasso, das informações recebidas das APIs do Google cumprem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em inglês: Vivasso's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Ao conectar o YouTube, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google. Você pode revogar o acesso da Vivasso a qualquer momento nas permissões da sua Conta Google.
A Vivasso não é afiliada ao Meta, ao TikTok, ao Google, ao YouTube nem ao X, nem por eles endossada.
Publicações de campanhas e arquivos de entrega
Publicação vinculada. Depois de ser selecionado para uma campanha e publicar, o creator pode escolher, no aplicativo, qual publicação do Instagram, TikTok ou YouTube corresponde a cada entrega. Só as publicações que ele escolher são lidas para esse fim, e só as feitas depois da seleção. Ao vincular, o creator autoriza que a marca daquela campanha veja as métricas dessa publicação (não as da conta inteira, que já aparecem no perfil). Atualizamos esses números por 14 dias depois da publicação. Passado esse prazo, os últimos números ficam salvos no histórico da campanha. O creator pode desvincular a publicação enquanto o pagamento da campanha não tiver sido liberado.
O pagamento não depende das métricas. As métricas são informativas: o valor é liberado quando as entregas estão publicadas e comprovadas, não pelo desempenho da publicação.
Stories e provas de entrega. Conteúdos que não dá para vincular, como stories, são comprovados com uma imagem ou um vídeo enviado pelo creator, que a marca confirma no aplicativo.
Arquivos enviados. Os vídeos e imagens que você envia para aprovação ficam guardados em um serviço de armazenamento de arquivos. Enquanto a marca não decide, as versões enviadas ficam visíveis para ela e para você. Quando uma versão é aprovada, apagamos as outras. O arquivo final e a prova de entrega são apagados 14 dias depois da publicação. A marca só vê os arquivos das campanhas dela, e nenhum outro creator vê os seus.
Privacidade do perfil e visibilidade
Em Perfil → Segurança e privacidade → Privacidade do perfil, você escolhe o que os outros veem. Creators podem esconder os números e o público do Instagram e os conteúdos em destaque, e deixar de aparecer na lista de creators que as marcas podem convidar. Marcas podem esconder a moldura dourada do plano Gold, os conteúdos em destaque e as redes conectadas.
A creator também pode baixar um media kit em PDF com o que está visível no perfil dela (nunca o que ela escondeu), para enviar às marcas por fora. O arquivo é gerado na hora, com os números das redes conectadas, e não fica guardado pela Vivasso. A creator também pode enviá-lo por e-mail, para ela mesma ou para outro endereço (por exemplo, o de uma marca): usamos o endereço que ela digitar só para entregar aquela mensagem, sem guardá-lo, e o e-mail sai da Vivasso, com o PDF anexo e sem o e-mail da creator; ele não leva e-mail, telefone nem preço. A creator escolhe o estilo de cor do PDF e, se quiser, inclui um QR para uma página pública do perfil dela. Essa página é opcional e vem desligada: só existe se a creator a ligar, abre sem conta para quem tiver o link ou o QR, mostra o mesmo que o media kit (nunca o que ela escondeu), não é indexada pelos buscadores e some assim que ela a desliga.
Esconder muda só o que aparece no perfil. O número de seguidores continua sendo usado para saber se você encaixa em uma campanha, e o motivo do encaixe mostrado à marca ainda pode citar percentuais do seu público. A equipe da Vivasso sempre vê o perfil completo.
Com quem compartilhamos
- Marcas cadastradas na Vivasso, que podem ver o perfil e as métricas do creator, incluindo os dados das redes conectadas, porque você autoriza isso ao conectar cada rede. Na campanha em que você for selecionado, a marca vê também os arquivos da entrega e as métricas da publicação que você vinculou. Elas nunca recebem seus tokens de acesso, nem seus dados bancários ou fiscais.
- A instituição de pagamento parceira (hoje prevista: o Asaas), para cobrar a marca e repassar o valor ao creator.
- Prestadores de serviço que nos ajudam a operar a plataforma, como hospedagem e banco de dados, armazenamento de arquivos, envio de e-mails e notificações, formulário de pré-cadastro e análise de uso do site. Eles só tratam os dados para nos prestar esses serviços.
- Autoridades, quando a lei exigir.
Não vendemos nem transferimos os dados vindos das redes conectadas a ninguém além das marcas, com a sua autorização, e desses prestadores, para operar a plataforma, ou quando a lei exigir.
Alguns desses prestadores podem estar fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD.
Por quanto tempo guardamos
Guardamos seus dados enquanto sua conta estiver ativa. Os dados de cada rede conectada, incluindo a foto de perfil e o token de acesso, são apagados ao desconectá-la ou ao excluir o perfil. Atualizamos esses dados periodicamente e, se uma rede deixar de nos dar acesso, apagamos os dados dela em até 30 dias. As métricas de uma publicação vinculada a uma campanha são atualizadas por 14 dias depois de publicada. Os vídeos, imagens e provas de entrega são apagados 14 dias depois da publicação, e as versões não aprovadas são apagadas quando a marca aprova uma. Ao excluir a conta, apagamos seus dados pessoais na hora. Só ficam guardados, por obrigação legal, os contratos assinados (completos, com acesso restrito) e os registros fiscais e de pagamento, por 5 anos; depois disso, também são apagados.
Seus direitos
Pela LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- informação sobre com quem compartilhamos;
- retirada do consentimento e eliminação dos dados tratados com base nele.
Para exercer esses direitos, escreva para info@vivasso.com.br. Respondemos em até 15 dias.
Como desconectar suas redes e excluir seus dados
Você pode fazer isso de três formas. Veja também o passo a passo em uma página só:
- No aplicativo: vá ao seu perfil e toque em "Desconectar" ao lado da rede. Isso apaga na hora o token, as métricas, a foto de perfil e os conteúdos em destaque daquela rede que guardamos. Para desfazer só o vínculo de uma publicação com uma campanha, use "Desvincular publicação" na entrega.
- Na própria rede, revogando o acesso da Vivasso:
- Instagram: Configurações, depois Apps e sites;
- Threads: Configurações do Threads ou do Instagram, na área de apps e sites autorizados;
- TikTok: Configurações e privacidade, depois Segurança e permissões, e Apps e serviços;
- YouTube: myaccount.google.com/permissions;
- X: Configurações e privacidade, Segurança e acesso à conta, Apps e sessões, Aplicativos conectados.
- Exclusão completa da conta e dos dados: no aplicativo, vá ao perfil e toque em "Excluir minha conta" (apaga na hora). Se preferir, envie um e-mail para info@vivasso.com.br com o assunto "Exclusão de dados", a partir do e-mail cadastrado. Concluímos o pedido em até 15 dias.
Segurança
Usamos conexão segura (HTTPS), guardamos CPF e tokens de acesso cifrados e limitamos o acesso interno aos dados. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa trazer risco a você, avisaremos você e a autoridade competente, como a lei determina.
Menores de idade
A Vivasso é destinada a maiores de 18 anos. Não coletamos dados de menores de forma intencional.
Mudanças nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo aplicativo ou por e-mail. A data no topo mostra a versão em vigor.
Contato
Dúvidas sobre esta política ou sobre seus dados: info@vivasso.com.br
Encarregado pelo tratamento de dados (DPO): info@vivasso.com.br