01
Quem trata seus dados
O controlador é a Challenge Agência de Publicidade Ltda., CNPJ 00.000.000/0001-00, com sede em São Paulo, SP. Isso significa que somos nós que decidimos o que é coletado e para quê — e somos nós que respondemos por isso.
02
Que dados coletamos
Você nos dá
- Identificação: nome, nome artístico, pronomes e data de nascimento;
- Contato: e-mail, e-mail comercial e celular;
- Acesso: sua senha, guardada de forma cifrada — nunca em texto puro;
- Perfil criativo: bio, nichos, temas que você não aborda, causas e como você produz;
- Localização e mobilidade: CEP, cidade, estado, alcance de atuação, disponibilidade e o que você tem para se deslocar;
- Links de portfólio e media kit que você quiser incluir.
Coletamos do seu perfil público
- Do Instagram, a partir do @ que você informa: foto, nome, biografia, número de seguidores, quantidade de publicações e taxa de engajamento.
Lemos apenas o que já é público no seu perfil. Não temos acesso a mensagens diretas nem a qualquer conteúdo restrito.
03
Para que usamos, e com que base legal
| Para quê | Base legal |
|---|---|
| Manter seu cadastro e sua conta funcionando | Execução de contrato (art. 7º, V) |
| Encontrar você quando um briefing combinar com o seu perfil | Execução de contrato (art. 7º, V) |
| Entrar em contato para propor uma campanha | Execução de contrato (art. 7º, V) |
| Incluir você em buscas por elenco diverso | Consentimento específico (art. 11, I) |
| Guardar contrato e comprovante de pagamento de campanhas realizadas | Obrigação legal e fiscal (art. 7º, II) |
| Registrar seu aceite dos Termos e deste Aviso | Cumprimento de obrigação legal (art. 7º, II) |
04
Dados de diversidade são separados, sensíveis e opcionais
Raça ou cor, identidade de gênero, orientação sexual e deficiência são dados sensíveis pelo art. 11 da LGPD, e por isso recebem tratamento diferente:
- São totalmente opcionais — não informar não reduz sua chance em nenhuma campanha;
- Só existem porque você escolheu informar, e apenas para que a curadoria consiga montar elencos diversos quando a marca pede;
- Ficam guardados separados do resto do seu cadastro;
- Você pode revê-los ou apagá-los quando quiser, na área do creator, em Privacidade;
- Apagá-los não afeta nada do restante do seu perfil.
05
Se você tem menos de 18 anos
O cadastro de adolescente só é efetivado depois que o responsável legal confirma a autorização pelo link que enviamos a ele. Antes disso, o perfil não aparece para a curadoria.
Do responsável coletamos nome, CPF, e-mail e telefone — o mínimo para confirmar que ele é quem diz ser e para registrar a autorização, como manda o art. 14. Se ele recusar, os dados do adolescente são apagados.
06
Com quem compartilhamos
- Com a marca de uma campanha: só o necessário para aquela seleção, e só quando o seu perfil for considerado para o briefing dela.
- Com fornecedores que operam a plataforma: hospedagem, envio de e-mail e consulta de dados públicos do Instagram. Eles tratam os dados por nossa conta e ordem, sem poder usá-los para outra coisa.
- Com autoridades: quando houver ordem judicial ou obrigação legal.
Não vendemos seus dados, e não os cedemos para publicidade de terceiros.
07
Por quanto tempo guardamos
- Enquanto seu cadastro existir: os dados de perfil ficam conosco para que a curadoria consiga te encontrar.
- Se você excluir a conta: seu login é apagado e o perfil sai das buscas imediatamente.
Campanhas realizadas são a exceção. Contrato e comprovante de pagamento são mantidos pelo prazo exigido pela legislação fiscal e trabalhista, mesmo depois da exclusão. É a única parte que não conseguimos apagar a pedido.
08
Seus direitos
Pela LGPD, você pode a qualquer momento:
- Confirmar que tratamos seus dados e pedir acesso a eles;
- Corrigir dado incompleto ou errado — na área do creator, direto;
- Pedir a exclusão dos dados tratados com base no seu consentimento;
- Baixar uma cópia dos seus dados, pela área do creator;
- Retirar o consentimento dos dados de diversidade, sem prejuízo para o resto;
- Saber com quem compartilhamos seus dados;
- Se opor a um tratamento que você considere indevido.
A maior parte disso está na própria área do creator, em Privacidade. Para o resto, escreva para privacidade@challenge.ag — respondemos em até 15 dias.
09
Segurança
Senhas são guardadas cifradas, o acesso trafega por conexão criptografada e o acesso interno aos dados é restrito a quem precisa dele para trabalhar. Nenhum sistema é imune a incidente: se acontecer algo que possa te afetar, avisamos você e a ANPD, como manda o art. 48.
10
Encarregado pelo tratamento de dados
Para exercer seus direitos, tirar dúvidas ou reclamar do que fazemos com seus dados, fale com o nosso encarregado (DPO):
Você também pode levar uma reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
11
Mudanças neste Aviso
Se mudarmos algo relevante, avisamos pelo e-mail do cadastro antes de a versão nova entrar em vigor. O histórico de versões fica registrado junto ao seu aceite.