Política de Privacidade

A CreHub é uma plataforma brasileira que conecta marcas e criadores de conteúdo (UGC). Esta política descreve como tratamos os dados pessoais dos usuários do site, do PWA e do aplicativo móvel CreHub (iOS e Android).

A tabela abaixo resume cada categoria de dado coletado, refletindo as declarações de privacidade publicadas na App Store (Apple Nutrition Labels):

Além dos dados da tabela, coletamos também:

• Perfil de criador: foto, biografia, nichos, redes sociais, cidade/estado e, opcionalmente, dados adicionais para participar de campanhas.
• Dados sensíveis (apenas se fornecidos pelo criador): CPF, endereço de envio de produtos e dados bancários/PIX. Usados exclusivamente para concretizar contratos com marcas e nunca expostos publicamente.
• Conteúdo gerado: mensagens em chat, roteiros, links de vídeos/imagens e comprovantes de pagamento anexados pela marca.

• Permitir login, manutenção da sessão e funcionamento do produto.
• Conectar criadores e marcas em campanhas, trabalhos e mensagens.
• Enviar e-mails transacionais (recuperação de senha, alertas de campanha, notificações).
• Assinaturas no iOS: processadas diretamente pela Apple Inc. via In-App Purchase (StoreKit). A CreHub nunca recebe nem armazena dados de cartão de crédito ou informações de pagamento da App Store. Para dúvidas sobre cobranças, acesse reportaproblem.apple.com.
• Assinaturas web (Empresa): processadas via Hotmart. A CreHub não armazena dados de cartão.
• Cumprir obrigações legais (ex.: requisições oficiais).

A CreHub não vende dados pessoais e não compartilha dados com redes de publicidade, corretores de dados (data brokers) nem para fins de rastreamento entre aplicativos. Compartilhamos apenas quando estritamente necessário com processadores que executam funções operacionais:

• Supabase (banco de dados e armazenamento de arquivos)
• Vercel (hospedagem do site/PWA e funções serverless)
• Resend e/ou AWS SES (envio de e-mails transacionais)
• Apple Inc. (processamento de assinaturas iOS via App Store)
• Hotmart (processamento de assinaturas web para empresas)
• Sentry (monitoração de erros — enviamos apenas dados técnicos anônimos, sem PII)

• Mensagens de chat: até 6 meses, com limpeza periódica automática.
• Notificações: até 6 meses após leitura.
• Conta e perfil: enquanto o usuário mantiver a conta ativa.
• Histórico financeiro de jobs concluídos: pelo prazo legal aplicável.

Você pode solicitar acesso, correção, anonimização, portabilidade ou eliminação dos seus dados pessoais a qualquer momento, e revogar consentimentos. Envie a solicitação para contatocrehub@groupagencia.com.

Criadores podem excluir a própria conta diretamente no aplicativo móvel CreHub, em Perfil → Excluir conta. A exclusão é permanente e remove perfil, candidaturas, trabalhos, mensagens, dados bancários, endereço e ganhos registados associados à conta.

Empresas (e criadores que prefiram não usar o app) podem solicitar a exclusão pelo e-mail contatocrehub@groupagencia.com; concluímos a exclusão em até 30 dias, exceto quando a retenção for exigida por lei (ex.: histórico financeiro de contratos concluídos).

A exclusão da conta CreHub não cancela automaticamente a renovação da assinatura paga, que é gerida pela App Store (iOS) ou Google Play (Android). Para parar a renovação, o utilizador deve abrir Ajustes → Apple ID → Assinaturas (iOS) ou Play Store → Pagamentos e assinaturas (Android).

O aplicativo CreHub não rastreia usuários no sentido definido pela Apple (App Tracking Transparency — ATT):

• Não coletamos o IDFA (Identifier for Advertisers) nem qualquer outro identificador de rastreamento cruzado.
• Não combinamos dados de uso do app com dados de aplicativos ou sites de terceiros para fins publicitários.
• Não compartilhamos dados de comportamento do usuário com redes de anúncios ou data brokers.
• O app não exibe anúncios de terceiros.

Por isso, o aplicativo não solicita a permissão de rastreamento do iOS (ATT prompt). Todos os dados coletados são usados exclusivamente para operar o serviço, prestar suporte e diagnosticar erros.

Esta declaração está refletida no manifesto de privacidade do app (NSPrivacyTracking: false) enviado à Apple junto com cada build.

• Galeria de fotos: usada para anexar imagens no chat dos trabalhos e para atualizar foto de perfil/capa. O app não acessa a galeria sem ação explícita do usuário.
• Notificações push: usadas para alertar sobre novas oportunidades de campanhas e atualizações de trabalhos. Você pode desativar em Ajustes → Notificações → CreHub.

Permissões são solicitadas apenas no momento do uso e podem ser revogadas a qualquer momento nas configurações do dispositivo.

O aplicativo utiliza o Sentry para monitoração de falhas e erros técnicos. Os relatórios enviados ao Sentry contêm apenas informações técnicas anônimas (tipo de erro, stack trace, versão do app, modelo do dispositivo) e nunca incluem dados pessoais identificáveis como nome, e-mail, CPF, chave PIX, dados bancários, endereço ou telefone. Esses dados não são vinculados à identidade do usuário e não são usados para rastreamento.

Senhas são armazenadas com hash forte. As comunicações entre os apps e o servidor utilizam HTTPS. Dados sensíveis (CPF, banco) são acessíveis apenas pelo próprio criador e, em momentos contratuais específicos, pela marca contratante.

A CreHub não é destinada a menores de 18 anos. Se identificarmos uma conta de menor, ela poderá ser desativada.

Podemos atualizar esta política. A data de “Última atualização” no topo é alterada a cada revisão. Mudanças significativas serão comunicadas por e-mail ou notificação no produto.

Encarregado de proteção de dados (DPO): contatocrehub@groupagencia.com.