Política de privacidade

Última atualização: 13 de setembro de 2026.

Esta Política de Privacidade explica como a KollabSpot coleta, usa, compartilha e protege dados pessoais de Criadores, Empresas e visitantes da plataforma KollabSpot, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD). Para os fins desta política, a KollabSpot é a controladora dos dados tratados na Plataforma.

1. Quais dados coletamos

Coletamos os seguintes dados, conforme o tipo de conta e o uso que você faz da Plataforma:

• Dados de conta: e-mail e senha (armazenada com hash criptográfico, nunca em texto plano).
• Perfil de Criador: nome, biografia, nichos de atuação, estado e cidade, links de redes sociais e faixa aproximada de seguidores.
• Perfil de Empresa: nome da empresa, segmento de atuação e site.
• Dados de cobrança da Empresa: e-mail de cobrança, CPF ou CNPJ, telefone e endereço completo, usados para processar pagamentos junto ao parceiro de pagamentos.
• Dados de pagamento: os últimos 4 dígitos e a bandeira do cartão salvo, e um identificador de cartão emitido pelo parceiro de pagamentos (Pagar.me). O número completo do cartão e o código de segurança (CVV) são enviados diretamente do seu navegador ao Pagar.me e nunca chegam aos servidores da KollabSpot.
• Dados de uso da Plataforma: campanhas criadas, candidaturas enviadas e recebidas, mensagens trocadas entre Empresa e Criador no contexto de uma candidatura, e notificações.
• Dados técnicos: um cookie de sessão usado para manter você autenticado (ver nossa Política de Cookies), e registros de auditoria de ações administrativas realizadas pela equipe da KollabSpot.

2. Para que usamos seus dados

• criar e manter sua conta, autenticar seu acesso e viabilizar o uso da Plataforma;
• conectar Criadores e Empresas e processar candidaturas a Campanhas;
• processar pagamentos de pacotes de candidaturas e emitir comprovantes;
• enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, avisos de aprovação, notificação de novas candidaturas/campanhas, etc.);
• moderar cadastros e campanhas, prevenir fraude e investigar violações destes Termos;
• cumprir obrigações legais e regulatórias, inclusive fiscais.

3. Base legal do tratamento

Tratamos seus dados com base em uma ou mais das seguintes hipóteses legais do art. 7º da LGPD: (a) execução de contrato ou de procedimentos preliminares a ele, para viabilizar sua conta e o uso da Plataforma; (b) cumprimento de obrigação legal ou regulatória, especialmente fiscal e de prevenção à fraude; (c) legítimo interesse da KollabSpot para garantir a segurança da Plataforma e prevenir usos indevidos; (d) consentimento, quando aplicável a comunicações não essenciais.

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas na medida necessária para operar a Plataforma, com:

• Pagar.me (processador de pagamentos): dados de cobrança e de pagamento, para processar cobranças em cartão e Pix;
• Resend (provedor de e-mail transacional): seu e-mail e o conteúdo das mensagens automáticas enviadas pela Plataforma;
• Google Cloud Platform (infraestrutura de hospedagem): todos os dados armazenados pela Plataforma, como parte da operação técnica dos servidores e do banco de dados;
• a outra parte de uma candidatura: quando você se candidata a uma Campanha (ou recebe uma candidatura), determinados dados de perfil e mensagens são naturalmente visíveis à outra parte, como parte do próprio funcionamento da Plataforma;
• autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.

5. Transferência internacional de dados

Nossa infraestrutura principal é hospedada em servidores localizados no Brasil. Alguns dos parceiros mencionados na seção 4 podem processar dados em outros países, sempre com base em salvaguardas adequadas de proteção de dados, na medida exigida pela LGPD.

6. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo adicional necessário para cumprir obrigações legais (por exemplo, prazos fiscais relacionados a pagamentos processados) ou para exercício regular de direitos em eventual disputa. Após esse período, os dados são eliminados ou anonimizados.

7. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar, a qualquer momento: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos dados a outro fornecedor; informação sobre com quem compartilhamos seus dados; e revogação do consentimento, quando este for a base do tratamento. Para exercer esses direitos, entre em contato pelos canais da seção 10.

8. Segurança da informação

Adotamos medidas técnicas para proteger seus dados, incluindo: senhas armazenadas com hash criptográfico (nunca em texto plano); conexão criptografada (HTTPS) entre seu navegador e nossos servidores; cookie de sessão protegido contra acesso por scripts do navegador (httpOnly); e nunca armazenamos o número completo do cartão de crédito ou o CVV em nossos servidores. Esses dados vão direto do seu navegador ao parceiro de pagamentos. Apesar dos esforços razoáveis empregados, nenhum sistema é totalmente livre de risco.

9. Dados de crianças e adolescentes

A Plataforma é destinada a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta cadastrada por um menor, ela será encerrada.

10. Contato e encarregado de dados (DPO)

Para exercer seus direitos, tirar dúvidas ou apresentar reclamações sobre o tratamento dos seus dados, entre em contato com nosso Encarregado de Proteção de Dados pelo formulário de contato. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

11. Alterações nesta política

Podemos atualizar esta Política periodicamente. A data no topo desta página indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou aviso na Plataforma.