Política de Privacidade

A CreHub é uma plataforma brasileira que conecta marcas e criadores de conteúdo (UGC). Esta política descreve como tratamos os dados pessoais dos usuários do site, do PWA e do aplicativo móvel CreHub (iOS e Android).

A tabela abaixo resume cada categoria de dado coletado, refletindo as declarações de privacidade publicadas na App Store (Apple Nutrition Labels):

Além dos dados da tabela, coletamos também:

• Perfil de criador: foto, biografia, nichos, redes sociais, cidade/estado e, opcionalmente, dados adicionais para participar de campanhas.
• Dados sensíveis (apenas se fornecidos pelo criador): CPF, endereço de envio de produtos e dados bancários/PIX. Usados exclusivamente para concretizar contratos com marcas e nunca expostos publicamente.
• Conteúdo gerado: mensagens em chat, roteiros, links de vídeos/imagens e comprovantes de pagamento anexados pela marca.

• Permitir login, manutenção da sessão e funcionamento do produto.
• Conectar criadores e marcas em campanhas, trabalhos e mensagens.
• Enviar e-mails transacionais (recuperação de senha, alertas de campanha, notificações).
• Assinaturas no aplicativo (criadores e empresas): processadas pela App Store (Apple Inc., via StoreKit / In-App Purchase) no iOS e pela Google Play (Billing) no Android. A CreHub nunca recebe nem armazena dados de cartão de crédito ou informações de pagamento das lojas. Para dúvidas sobre cobranças na App Store, acesse reportaproblem.apple.com; no Android, use o suporte de assinaturas da Play Store.
• Assinaturas no site (checkout web): processadas via Hotmart. A CreHub não armazena dados de cartão. Hotmart é usada apenas no checkout web — não no app móvel.
• Cumprir obrigações legais (ex.: requisições oficiais).

A CreHub não vende dados pessoais e não compartilha dados com redes de publicidade, corretores de dados (data brokers) nem para fins de rastreamento entre aplicativos. Compartilhamos apenas quando estritamente necessário com processadores que executam funções operacionais:

• Supabase (banco de dados e armazenamento de arquivos)
• Vercel (hospedagem do site/PWA e funções serverless)
• Resend e/ou AWS SES (envio de e-mails transacionais)
• Apple Inc. (processamento de assinaturas iOS via App Store / IAP)
• Google LLC (processamento de assinaturas Android via Google Play Billing)
• Hotmart (processamento de assinaturas no checkout web)
• Sentry (monitoração de erros — enviamos apenas dados técnicos anônimos, sem PII)

• Mensagens de chat: até 6 meses, com limpeza periódica automática.
• Notificações: até 6 meses após leitura.
• Conta e perfil: enquanto o usuário mantiver a conta ativa.
• Histórico financeiro de jobs concluídos: pelo prazo legal aplicável.

Você pode solicitar acesso, correção, anonimização, portabilidade ou eliminação dos seus dados pessoais a qualquer momento, e revogar consentimentos. Envie a solicitação para contato@crehub.app.

Criadores e empresas podem excluir a própria conta diretamente no aplicativo móvel CreHub, em Perfil → Excluir conta. A exclusão é permanente e remove o perfil e os dados associados à conta (candidaturas, trabalhos, mensagens, dados bancários, endereço, ganhos registados, campanhas da empresa, etc., conforme o tipo de conta).

Como alternativa, qualquer utilizador pode solicitar a exclusão pelo e-mail contato@crehub.app; concluímos a exclusão em até 30 dias, exceto quando a retenção for exigida por lei (ex.: histórico financeiro de contratos concluídos).

A exclusão da conta CreHub não cancela automaticamente a renovação da assinatura paga. No aplicativo, assinaturas de criadores e empresas são geridas pela App Store (iOS) ou Google Play (Android). Para parar a renovação, abra Ajustes → Apple ID → Assinaturas (iOS) ou Play Store → Pagamentos e assinaturas (Android). Assinaturas contratadas no checkout web (Hotmart) devem ser geridas no painel Hotmart ou pelo suporte Hotmart.

O aplicativo CreHub não rastreia usuários no sentido definido pela Apple (App Tracking Transparency — ATT):

• Não coletamos o IDFA (Identifier for Advertisers) nem qualquer outro identificador de rastreamento cruzado.
• Não combinamos dados de uso do app com dados de aplicativos ou sites de terceiros para fins publicitários.
• Não compartilhamos dados de comportamento do usuário com redes de anúncios ou data brokers.
• O app não exibe anúncios de terceiros.

Por isso, o aplicativo não solicita a permissão de rastreamento do iOS (ATT prompt). Todos os dados coletados são usados exclusivamente para operar o serviço, prestar suporte e diagnosticar erros.

Esta declaração está refletida no manifesto de privacidade do app (NSPrivacyTracking: false) enviado à Apple junto com cada build.

No aplicativo móvel, criadores e empresas podem denunciar conteúdo ou utilizadores (perfil, mensagens de chat) e bloquear outros utilizadores através do menu de ações (ícone de opções / bandeira) nas telas de perfil e de trabalho. Também é possível contactar o suporte pelo app (Perfil → Suporte) ou pelo e-mail contato@crehub.app. Analisamos denúncias e podemos remover conteúdo ou suspender contas que violem a política de uso ou a legislação.

• Galeria de fotos: usada para anexar imagens no chat dos trabalhos e para atualizar foto de perfil/capa. O app não acessa a galeria sem ação explícita do usuário.
• Notificações push: usadas para alertar sobre novas oportunidades de campanhas e atualizações de trabalhos. Você pode desativar em Ajustes → Notificações → CreHub.

Permissões são solicitadas apenas no momento do uso e podem ser revogadas a qualquer momento nas configurações do dispositivo.

O aplicativo utiliza o Sentry para monitoração de falhas e erros técnicos. Os relatórios enviados ao Sentry contêm apenas informações técnicas anônimas (tipo de erro, stack trace, versão do app, modelo do dispositivo) e nunca incluem dados pessoais identificáveis como nome, e-mail, CPF, chave PIX, dados bancários, endereço ou telefone. Esses dados não são vinculados à identidade do usuário e não são usados para rastreamento.

Senhas são armazenadas com hash forte. As comunicações entre os apps e o servidor utilizam HTTPS. Dados sensíveis (CPF, banco) são acessíveis apenas pelo próprio criador e, em momentos contratuais específicos, pela marca contratante.

A CreHub não é destinada a menores de 18 anos. Se identificarmos uma conta de menor, ela poderá ser desativada.

Podemos atualizar esta política. A data de “Última atualização” no topo é alterada a cada revisão. Mudanças significativas serão comunicadas por e-mail ou notificação no produto.

Encarregado de proteção de dados (DPO): contato@crehub.app.