Política de Privacidade —

Hearth Keeper Ltd
Endereço: 2301, Bayfield Building, 99 Hennessy Road, Wanchai Cidade: Hong Kong CEP: 999077

• Consultas de privacidade: dpo@amma.buzz
• Consultas jurídicas: help@amma.buzz
• Suporte geral: dpo@amma.buzz

Proteção de Dados: Contamos com uma equipe dedicada de privacidade responsável por todas as questões de proteção de dados. Para dúvidas sobre o tratamento dos seus dados pessoais, entre em contato com nossa Equipe de Privacidade em dpo@amma.buzz.

A Hearth Keeper Ltd é a controladora responsável pelo tratamento dos seus dados pessoais nos termos desta Política de Privacidade.

Coletamos e tratamos as seguintes categorias de dados pessoais:

2.1 Dados de Conta e Cadastro

Quando você se cadastra no Serviço, coletamos:

• Nome completo
• Endereço de e-mail
• Senha (armazenada em formato criptografado)
• Número de celular
• Data de nascimento (para verificar que você tem pelo menos 18 anos)
• País e cidade de residência
• Idioma preferido (português, espanhol ou russo)

2.2 Dados de Perfil e Questionário

Após o cadastro, você pode fornecer informações adicionais por meio do seu perfil e questionários:

• Foto de perfil (incluindo versões recortadas e redimensionadas)
• Gênero
• Ocupação e histórico profissional
• Áreas de interesse e preferências de categoria de produto
• Informações sobre o domicílio e estilo de vida relevantes para matching com marcas
• Tipo de embaixador (Embaixador WOM ou Influenciador)
• Canais de comunicação preferidos

2.3 Dados de Redes Sociais

Quando você conecta suas redes sociais à Plataforma, coletamos dados por meio de APIs autorizadas e de nosso parceiro de agregação de dados, Phyllo:

Dados do Instagram (via Instagram Graph API, acessado por meio do Phyllo):

• Nome de usuário e ID do Instagram
• URL da foto de perfil
• Tipo de conta (pessoal, empresa ou criador)
• Número de seguidores e seguindo
• Número de publicações
• Bio/descrição
• Mídias publicadas (posts, stories, reels) incluindo legendas, timestamps, URLs de mídia, curtidas e comentários
• Dados demográficos da audiência (quando disponíveis para contas empresa/criador)

2.4 Dados do Score de Embaixador

Tratamos suas métricas de redes sociais para calcular um Score de Embaixador, uma pontuação numérica usada para avaliar seu alcance e potencial de engajamento, fazer o matching com campanhas adequadas e determinar elegibilidade para níveis específicos de campanha.

2.5 Dados de Campanha e Atividade

Quando você participa de campanhas de marca ("Lançamentos"), coletamos informações sobre campanhas às quais se inscreveu, foi aceito ou concluiu; conteúdo que você cria e envia (fotos, vídeos, textos); informações de entrega de produtos; respostas de pesquisa e métricas de desempenho.

2.6 Dados de WhatsApp e Comunicação

Se você vincular seu número de WhatsApp ou se comunicar conosco por esse canal, coletamos o número de celular, conteúdo de mensagens, status de entrega/leitura e preferências de comunicação.

2.7 Dados Técnicos e de Dispositivo

Coletamos automaticamente determinadas informações técnicas quando você acessa o Serviço: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, resolução de tela, URL de referência e páginas visitadas, duração da sessão e um identificador de dispositivo ou de inscrição de notificações push.

2.8 Dados de Cookies e Rastreamento

Utilizamos cookies e tecnologias similares para coletar tokens de autenticação, preferências de idioma, preferências de consentimento de cookies e, se ferramentas opcionais forem ativadas futuramente, quaisquer escolhas de análise ou marketing. Consulte nossa Política de Cookies para mais detalhes.

Tratamos seus dados pessoais para as seguintes finalidades e com base nas seguintes bases legais:

3.1 Prestação do Serviço (Necessidade Contratual)

• Criar e gerenciar sua conta
• Autenticar sua identidade e proteger sua conta
• Fazer o matching com campanhas de marca com base no seu perfil, interesses e Score de Embaixador
• Facilitar sua participação em campanhas, incluindo coordenação de entrega de produtos
• Calcular e atualizar seu Score de Embaixador
• Processar comunicações relacionadas a campanhas entre você e marcas
• Prestar suporte ao cliente

3.2 Melhoria da Plataforma (Interesse Legítimo)

• Analisar padrões de uso para melhorar o Serviço
• Detectar e prevenir fraudes, abusos e ameaças de segurança
• Realizar análises e relatórios internos
• Testar novos recursos e funcionalidades
• Manter e melhorar o desempenho da plataforma

3.3 Comunicações (Consentimento / Interesse Legítimo)

• Enviar convites e atualizações de campanhas
• Notificá-lo sobre novos lançamentos relevantes ao seu perfil
• Fornecer avisos administrativos (mudanças de política, alertas de segurança)
• Enviar comunicações de marketing (com seu consentimento, que pode ser retirado a qualquer momento)

3.4 Cumprimento Legal (Obrigação Legal)

• Cumprir leis, regulamentos e processos legais aplicáveis
• Responder a solicitações legítimas de autoridades públicas
• Fazer cumprir nossos Termos de Uso
• Proteger os direitos, a propriedade e a segurança da Hearth Keeper Ltd, de nossos usuários e do público

3.5 Conteúdo público do Reddit usado em auditorias internas

Se o Reddit nos conceder acesso por escrito, poderemos usar uma quantidade limitada de conteúdo público obtido pela API de dados OAuth aprovada pelo Reddit exclusivamente para auditorias internas e agregadas de qualidade do produto.

• Não publicamos conteúdo do Reddit nem o disponibilizamos a clientes, marcas parceiras, participantes de campanhas ou usuários dos nossos aplicativos.
• Não combinamos conteúdo do Reddit com nossos registros de clientes ou usuários, nem o usamos para identificar, traçar perfis, segmentar, contatar ou direcionar comunicações a Redditors, ou para inferir condições de saúde ou outras características sensíveis de pessoas específicas.
• Não usamos conteúdo do Reddit para segmentação publicitária nem para treinar modelos de inteligência artificial ou aprendizado de máquina. Os dados do Reddit não são enviados a prestadores externos de inteligência artificial.
• As respostas da API e o texto de origem são processados temporariamente e excluídos em até 24 horas. Interrompemos o uso e excluímos o conteúdo removido pelo Reddit ou pela pessoa que o publicou, incluindo observações de auditoria derivadas que possam ser vinculadas a esse conteúdo.

Dúvidas ou solicitações de exclusão relacionadas a esse tratamento podem ser enviadas para dpo@amma.buzz.

Compartilhamos dados pessoais apenas nas seguintes circunstâncias:

4.1 Com Parceiros de Marca

Quando você participa de ou é selecionado para uma campanha, compartilhamos informações relevantes de perfil com a marca patrocinadora, incluindo seu nome e foto de perfil, tipo de embaixador e Score de Embaixador, métricas relevantes de redes sociais e dados de desempenho da campanha.

Não compartilhamos seu endereço de e-mail, número de celular, senha ou localização precisa com parceiros de marca, salvo com seu consentimento explícito.

4.2 Com Prestadores de Serviço (Operadores de Dados)

Contratamos os seguintes prestadores de serviço terceirizados que tratam dados em nosso nome sob acordos de tratamento de dados:

• Microsoft Corporation — hospedagem de aplicações em nuvem, banco de dados PostgreSQL gerenciado e armazenamento de mídia/objetos com entrega de conteúdo (Microsoft Azure; dados hospedados na União Europeia, Norte da Europa — Dublin, Irlanda). Consulte a Declaração de Privacidade da Microsoft.
• Google LLC — login com Google (OAuth), envio de notificações push na web e, somente após você conceder consentimento para analytics, Google Analytics. Consulte a Privacidade do Google.
• OpenAI, L.L.C. — geração de conteúdo assistida por IA. Consulte a Privacidade da OpenAI.
• Telegram FZ-LLC — canal de mensagens opcional, se você conectá-lo. Consulte a Privacidade do Telegram.
• Meta Platforms, Inc. — API do WhatsApp Business, se você se comunicar conosco pelo WhatsApp. Consulte a Privacidade da Meta.

4.3 Por Razões Legais

Podemos divulgar seus dados se exigido por lei ou se acreditarmos de boa-fé que tal divulgação é necessária para cumprir uma obrigação legal, proteger nossos direitos ou propriedade, prevenir fraudes ou proteger a segurança de usuários ou do público.

4.4 Transferências de Negócio

Em caso de fusão, aquisição, reorganização, falência ou venda de ativos, seus dados pessoais podem ser transferidos como parte dessa transação. Notificaremos você sobre qualquer mudança e suas opções em relação aos seus dados.

Seus dados pessoais são armazenados e tratados em Ireland (Azure). Se você acessar o Serviço de fora desse local, seus dados poderão ser transferidos para e tratados nele.

Adotamos salvaguardas adequadas (cláusulas contratuais padrão e acordos de tratamento de dados com nossos provedores) para garantir que as transferências internacionais de dados pessoais sejam conduzidas em conformidade com a legislação aplicável de proteção de dados, incluindo a Lei Geral de Proteção de Dados (LGPD) do Brasil e demais marcos regulatórios aplicáveis.

Ao usar o Serviço, você reconhece que seus dados poderão ser transferidos para, armazenados e tratados em Ireland (Azure), onde as leis de proteção de dados podem diferir das de Hong Kong.

Retemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política de Privacidade, salvo quando um período de retenção mais longo for exigido ou permitido por lei.

Categoria de Dados	Período de Retenção
Dados de conta	Duração da sua conta mais 30 dias após solicitação de exclusão
Dados de perfil e questionário	Duração da sua conta mais 30 dias após solicitação de exclusão
Dados de redes sociais (do Phyllo)	Atualizados periodicamente enquanto a conta estiver ativa; excluídos em até 30 dias após exclusão da conta
Score de Embaixador	Duração da conta; excluído ao excluir a conta
Dados de campanha e conteúdo	3 anos após a conclusão da campanha
Dados de comunicação via WhatsApp	1 ano após a última mensagem
Dados técnicos e de dispositivo	Até 26 meses
Dados de cookies	Consulte nossa Política de Cookies

Após o término do período de retenção aplicável, excluímos ou anonimizamos seus dados pessoais de forma segura.

Dependendo da sua jurisdição, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Direito de Acesso — Você pode solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Direito de Retificação — Você pode solicitar que corrijamos dados pessoais imprecisos ou incompletos.
• Direito de Exclusão — Você pode solicitar que excluamos seus dados pessoais, sujeito a determinadas exceções.
• Direito à Restrição de Tratamento — Você pode solicitar que restrinjamos o tratamento dos seus dados pessoais em determinadas circunstâncias.
• Direito à Portabilidade de Dados — Você pode solicitar o recebimento dos seus dados pessoais em formato estruturado, de uso comum e legível por máquina.
• Direito de Oposição — Você pode se opor ao tratamento dos seus dados pessoais para determinadas finalidades, incluindo marketing direto.
• Direito de Retirar o Consentimento — Quando o tratamento for baseado no seu consentimento, você pode retirá-lo a qualquer momento sem afetar a licitude do tratamento anterior.
• Direito de Peticionar à ANPD — Se você estiver no Brasil, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Para exercer qualquer um desses direitos, entre em contato conosco em dpo@amma.buzz. Responderemos à sua solicitação em até 30 dias ou conforme exigido pela legislação aplicável.

A Hearth Keeper Ltd utiliza tratamento automatizado, incluindo perfilamento, para calcular seu Score de Embaixador. Essa pontuação é derivada de suas métricas de redes sociais, incluindo número de seguidores, taxa de engajamento, atividade de conteúdo e tipo de conta.

Como o Score é usado: O Score de Embaixador ajuda as marcas a identificar candidatos adequados para campanhas. Uma pontuação mais alta pode aumentar sua visibilidade e a probabilidade de ser selecionado.

Seus direitos em relação a decisões automatizadas:

• Você tem o direito de obter informações sobre a lógica envolvida na pontuação
• Pode solicitar um detalhamento dos fatores da sua pontuação nas configurações do perfil
• Tem o direito de manifestar sua opinião e contestar a pontuação
• Pode solicitar revisão humana de qualquer decisão baseada exclusivamente em tratamento automatizado
• Entre em contato em dpo@amma.buzz para exercer esses direitos

Base legal: Tratamos esses dados com base na necessidade contratual (é uma função essencial do Serviço) e no interesse legítimo (fazer o matching de embaixadores com campanhas adequadas).

Você pode solicitar a exclusão dos seus dados pessoais por qualquer um dos seguintes meios:

9.1 Exclusão no Aplicativo

Você pode excluir sua conta e os dados associados diretamente nas configurações da sua conta na Plataforma. Acesse Configurações > Conta > Excluir Conta e siga as instruções.

9.2 Solicitação de Exclusão por E-mail

Você pode enviar uma solicitação de exclusão de dados para dpo@amma.buzz com o assunto "Solicitação de Exclusão de Dados". Inclua seu nome completo, o e-mail associado à sua conta Hearth Keeper Ltd e seu nome de usuário (se aplicável).

9.3 O Que Acontece ao Solicitar a Exclusão

Ao receber uma solicitação válida de exclusão:

1. Sua conta será desativada imediatamente.
2. Seus dados pessoais serão enfileirados para exclusão permanente.
3. A exclusão será concluída em até 30 dias da solicitação.
4. Certos dados podem ser retidos além de 30 dias apenas quando exigido por lei ou para estabelecer, exercer ou defender alegações jurídicas.
5. Você receberá um e-mail de confirmação quando a exclusão for concluída.

9.4 Exclusão de Dados de Redes Sociais

Ao desconectar uma rede social (Instagram ou TikTok) da Plataforma, todos os dados de redes sociais obtidos por meio do Phyllo para aquela conta serão excluídos dos nossos sistemas em até 30 dias e seu Score de Embaixador será recalculado excluindo os dados da conta desconectada.

Utilizamos cookies e tecnologias similares na Plataforma para suportar autenticação, seleção de idioma e suas preferências de cookies salvas.

Ferramentas opcionais de análise ou marketing não estão ativas neste release. Se as habilitarmos futuramente, permanecerão desligadas até você consentir e a Política de Cookies será atualizada no mesmo release.

Você pode gerenciar suas preferências de cookies pelo banner de cookies na sua primeira visita à Plataforma ou posteriormente pelas Configurações de Cookies no rodapé.

Para detalhes completos sobre categorias atuais, chaves de armazenamento e períodos de retenção, consulte nossa Política de Cookies.

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem:

• Criptografia em trânsito — Todos os dados transmitidos entre seu dispositivo e nossos servidores são criptografados via TLS.
• Criptografia em repouso — Os dados pessoais são criptografados em repouso (AES-256) pelos nossos provedores de hospedagem e armazenamento em nuvem.
• Segurança de autenticação — As senhas são protegidas com um algoritmo de hash padrão do setor (scrypt). As sessões autenticadas são protegidas com cookies assinados e HTTP-only, e oferecemos login por passkey (WebAuthn).
• Controles de acesso — O acesso a dados pessoais é restrito a pessoal autorizado com base na necessidade de conhecimento.
• Segurança da infraestrutura — Nossa infraestrutura é executada em provedores de nuvem confiáveis que mantêm certificações SOC 2, ISO 27001 e equivalentes (consulte os suboperadores listados nesta Política).
• Revisões de segurança regulares — Realizamos avaliações periódicas de segurança dos nossos sistemas e processos.
• Resposta a incidentes — Mantemos um plano de resposta a violações de dados e notificaremos usuários afetados e autoridades competentes conforme exigido pela LGPD.

Embora nos esforcemos para proteger seus dados pessoais, nenhum método de transmissão pela internet ou armazenamento eletrônico é completamente seguro. Não podemos garantir segurança absoluta.

O Serviço é destinado a usuários com pelo menos 18 anos de idade. Não coletamos intencionalmente dados pessoais de menores de 18 anos.

Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa menor de 18 anos, tomaremos medidas para excluir esses dados o mais rapidamente possível. Se você acredita que um menor forneceu seus dados pessoais à Hearth Keeper Ltd, entre em contato em dpo@amma.buzz.

A verificação de idade é realizada durante o processo de cadastro. Os usuários devem fornecer a data de nascimento e contas de usuários menores de 18 anos serão encerradas.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações relevantes, iremos:

• Atualizar a data de "Última atualização" no topo desta política
• Notificá-lo por e-mail ou por meio de um aviso em destaque na Plataforma antes de as alterações entrarem em vigor
• Quando exigido por lei, obter seu consentimento para alterações relevantes

Recomendamos que você revise esta Política de Privacidade periodicamente. O uso continuado do Serviço após quaisquer alterações indica sua aceitação da política revisada.

Se tiver dúvidas, preocupações ou solicitações referentes a esta Política de Privacidade ou nossas práticas de dados, entre em contato:

• Privacidade: dpo@amma.buzz
• Jurídico: help@amma.buzz
• Suporte: dpo@amma.buzz

Hearth Keeper Ltd
Endereço: 2301, Bayfield Building, 99 Hennessy Road, Wanchai Cidade: Hong Kong CEP: 999077

Buscamos responder a todas as solicitações em até 30 dias.