O que o Hub Odara coleta, por que, por quanto tempo e como você tira daqui.
O Hub Odara conecta marcas e creators. Para isso guardamos seu cadastro, o perfil que você monta aqui e o resultado das campanhas que você faz pela plataforma. Se você conectar seu Instagram, passamos a ler dele os números públicos do seu perfil profissional e as métricas das publicações que você entrega numa campanha. Se você comprar ingresso ou receber passe de um evento, guardamos também os dados do ingresso e do pagamento, mas nunca o número completo do seu cartão. Não vendemos dado nenhum, para ninguém.
Nome, e-mail, telefone, cidade, data de nascimento e CPF ou CNPJ quando você informa. Usamos para identificar você, permitir o acesso, formalizar contrato e cumprir obrigação fiscal. Base legal: execução de contrato e obrigação legal (LGPD, art. 7º, V e II).
Guardamos também data e hora dos seus acessos e o endereço IP do último acesso, para segurança da conta. Base legal: legítimo interesse (art. 7º, IX).
Nome de exibição, foto, bio, cidade, site, nichos e as redes sociais que você declara. É o que a marca vê ao escolher com quem trabalhar. Base legal: execução de contrato.
A conexão é opcional, feita por você, e pode ser desfeita a qualquer momento
em Meu Perfil. Enquanto ela existir, com as permissões
instagram_business_basic e
instagram_business_manage_insights, lemos:
Servimos disso duas coisas: provar para a marca o resultado do que você entregou, sem você precisar mandar print, e preencher no seu perfil do Hub apenas os campos que estiverem em branco. Base legal: consentimento (art. 7º, I), registrado com data, hora e a versão exata do texto que você aceitou.
O que não fazemos, nunca: não lemos suas mensagens diretas, não acessamos sua lista de seguidores, não publicamos no seu lugar e não coletamos dados de quem interage com você. As métricas que lemos são números agregados sobre as suas publicações, não sobre as pessoas que as viram.
Propostas, valores combinados, prazos, entregas, mensagens trocadas na plataforma e os números de cada entrega. É o registro do contrato entre você e quem contratou. Base legal: execução de contrato.
Quando uma campanha usa link curto do Hub, contamos quantos cliques ele recebeu por dia. Não guardamos IP, navegador, localização nem qualquer identificador de quem clicou: o que fica é um número por dia, e é impossível a partir dele saber quem foi.
Quando você compra ingresso, pede Creator Pass ou se inscreve no Guest Pass
de um evento em creators.hubodara.com, coletamos: nome completo, e-mail,
CPF, telefone de WhatsApp, cidade, @ do Instagram, a faixa de seguidores que
você declara, o código de quem te convidou (quando houver), os parâmetros de
rastreio do link por onde você chegou (utm_source,
utm_medium e utm_campaign), o IP da compra e, no
dia do evento, o horário do seu check-in. No Guest Pass, também a mensagem
que você escreve para quem te convidou. No pagamento com cartão, também CEP,
número do endereço e telefone do titular do cartão, que vão para a N7 Pay.
Para que serve cada coisa:
Cartão: os dados do cartão vão do seu navegador direto para a N7 Pay. O Hub e o organizador nunca veem nem guardam o número completo do cartão: ficam só a bandeira e os quatro últimos dígitos.
Todo ingresso e todo passe ficam numa conta do Hub. Se você ainda não tem uma, criamos uma conta de participante com o e-mail informado, e você define a senha por um link. Ela mostra seus ingressos e deixa você conectar o Instagram (item 2.3), mas não aparece para marcas e não é sugerida para campanhas. Quem tem o Creator Pass aprovado pela curadoria ganha conta de creator.
Se o evento esgotar e você entrar na lista de espera, guardamos seu nome, seu e-mail e, se você informar, seu telefone, só para avisar quando abrir vaga. Base legal: procedimentos preliminares ao contrato, a seu pedido (art. 7º, V).
O evento é fotografado e filmado para a cobertura e a divulgação dele, e quem participa pode aparecer nas imagens, como dizem os Termos de Uso.
Nas páginas de evento, o botão Continuar com Instagram comprova o critério do Creator Pass (10 mil seguidores ou mais), em vez de você só declarar. Ao usar o botão, lemos do seu Instagram, naquele momento, apenas o @, o tipo de conta e o número de seguidores, com o identificador da conta, que a Meta envia junto e que usamos para reconhecer o mesmo perfil.
Não guardamos token de acesso dessa leitura, então ela não vira conexão e não se repete sozinha: para o Hub voltar a ler seu Instagram, só pela conexão do item 2.3, feita por você. O que foi lido fica no seu pedido como evidência para a curadoria, que analisa o pedido do mesmo jeito. Se esse Instagram já estiver ligado a uma conta do Hub, o mesmo botão também faz o seu login. Se você estiver logada na sua conta quando usar o botão, o identificador fica ligado a ela para você entrar com o Instagram das próximas vezes, sem guardar token e sem ler mais nada. Base legal: procedimentos preliminares ao contrato, a seu pedido (art. 7º, V).
Não vendemos dados e não fazemos publicidade com eles. Contato sobre mentorias e oportunidades da Odara só acontece se você autorizar (item 2.6).
Parte da infraestrutura fica fora do Brasil, e a API do Instagram é operada pela Meta nos Estados Unidos. Essas transferências acontecem para executar o contrato com você e o que você consentiu ao conectar a conta (art. 33, II e VIII).
A LGPD (art. 18) garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação do consentimento e eliminação. Para exercer qualquer um, escreva para dpo@hubodara.com. Respondemos em até 15 dias.
Dois deles você faz sozinho, sem pedir para ninguém:
Se você removeu o app do Hub Odara direto pelo Instagram, a Meta nos avisa e apagamos os dados daquela conexão automaticamente. Você pode acompanhar esse pedido pela página de status que enviamos no momento da remoção.
Tráfego em HTTPS, senhas guardadas com hash, e o token do Instagram e o CPF de pedidos, passes e ingressos criptografados no banco. O número completo do cartão não chega ao Hub: vai do seu navegador direto para a N7 Pay. Acesso interno restrito a quem precisa operar a curadoria e os eventos. Nenhum sistema é imune, e comunicamos você e a ANPD se houver incidente relevante.
O Hub Odara é para maiores de 18 anos, e isso vale também para ingresso e passe de evento. Não criamos conta para menores e não coletamos dados de crianças e adolescentes conscientemente. Se souber de um cadastro assim, escreva para o DPO e apagamos.
Quando esta política mudar, a data no topo muda junto. Mudança que altere o que coletamos de você ou por quê é avisada por e-mail, e quando envolver consentimento, pedimos de novo.
Encarregado de dados: dpo@hubodara.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).