Política de privacidade

O Pozto é desenvolvido por MOSAIK Studio, Inc., a Delaware corporation («nós»). Trata-se de um software que indica às marcas se os criadores a quem enviam produtos publicaram sobre eles. A presente política explica que informações pessoais recolhemos em pozto.co e na aplicação Pozto, porquê, durante quanto tempo as conservamos e as opções de que dispõe.

Dois tipos de informação

Informação sobre os nossos próprios utilizadores e visitantes. Quando visita pozto.co, preenche um formulário ou utiliza a aplicação, somos nós que decidimos o que recolhemos e porquê. Somos responsáveis por essa informação.

Informação que as marcas introduzem no Pozto. As marcas adicionam os criadores com quem trabalham, os produtos que enviam e as suas encomendas de oferta da Shopify. Relativamente a essa informação, é a marca que decide o que é introduzido e porquê; nós tratamo-la por conta da marca, ao abrigo dos nossos termos. Se for um criador e quiser saber que informações uma marca detém sobre si, contacte essa marca. Ajudá-la-emos a responder, e pode também enviar-nos um pedido de privacidade.

O que recolhemos

A sua conta

• O seu endereço de e-mail, para iniciar sessão através de uma ligação que lhe enviamos por e-mail (não existem palavras-passe).
• A sua equipa, as marcas em que trabalha e quem convidou quem.
• Um cookie de início de sessão que o mantém com sessão iniciada durante 60 dias após a sua última visita, e no máximo um ano.

O que as marcas adicionam ao Pozto

• Nomes dos criadores, identificadores públicos nas redes sociais e endereços de e-mail, caso a marca os adicione.
• Produtos, envios e datas de expedição e de entrega.
• Encomendas de oferta provenientes de uma exportação de encomendas da Shopify: o número da encomenda, a data, os produtos, a data de expedição e o nome e o e-mail do cliente, utilizados apenas para associar a encomenda a um criador. Conservamos apenas as encomendas que a marca assinala como ofertas; as restantes encomendas do ficheiro nunca são armazenadas.

Publicações públicas

Para encontrar as publicações dos criadores, lemos informação pública do TikTok, do Instagram e do YouTube, através das respetivas ferramentas oficiais (oEmbed e YouTube Data API) e das páginas públicas que qualquer pessoa pode abrir sem iniciar sessão: legendas, miniaturas, fotografias de perfil, números de seguidores e de visualizações, datas e ligações. Não iniciamos sessão na conta de ninguém nem lemos conteúdo privado.

Páginas públicas de marcas

Em pozto.co/brands publicamos páginas sobre marcas, feitas a partir de publicações públicas: para cada marca, os criadores que publicaram um vídeo a mencioná-la nos últimos 30 dias (o seu nome público, nome de utilizador, fotografia de perfil e número de seguidores) e as ligações, miniaturas, datas e visualizações desses vídeos. Não indicamos se um criador recebeu produto ou foi pago. Um criador pode retirar de imediato o seu nome de utilizador de uma página através de “I'm a creator here: leave me off”, no fundo da página, e uma marca pode pedir-nos que retiremos a sua página através de “Ask to remove this page”; fazemo-lo no prazo de 7 dias. Pode também enviar-nos um pedido de privacidade.

Páginas públicas de criadores

Em pozto.co/creators publicamos uma página para cada criador com 5000 ou mais seguidores que aparece numa página pública de marca: o seu nome público, nome de utilizador, fotografia de perfil, número de seguidores, visualizações habituais, envolvimento (gostos e comentários por visualização), a frequência com que publica e quantos dos seus vídeos estão identificados como publicidade ou oferta, as ligações, miniaturas, datas e visualizações dos seus vídeos mais recentes, as marcas com página de marca no Pozto que os seus vídeos mencionaram ou identificaram nos últimos 90 dias, com esses vídeos, as hashtags que usa e outras contas que as suas legendas identificam. As páginas estão listadas em conjunto em pozto.co/creators. Não indicamos se uma marca lhe enviou produto ou lhe pagou. Um criador pode retirar a sua página através de “Is this your account? Remove this page”, no fundo da página: damos um código para colocar na biografia da conta e, assim que o lermos aí, a página é retirada para sempre e o criador deixa de constar de todas as páginas de marcas e de Encontrar criadores. Só lemos a biografia para procurar esse código, durante no máximo 7 dias, e não a guardamos. Pode também enviar-nos um pedido de privacidade.

Perfis de criador

Se configurar um perfil de criador, guardamos: as contas que adiciona e quando provou que são suas; os números públicos que lemos delas (seguidores, visualizações, gostos, comentários, e as ligações e datas dos seus vídeos mais recentes) e as nossas cópias da sua fotografia de perfil e das miniaturas dos seus vídeos; o que a nossa verificação automática encontrou nos seus vídeos mais recentes (se mostram um produto físico, o seu idioma e temas, e se algum não era seguro para marcas); o que escreve no seu perfil (Sobre si, temas, país, idiomas, aquilo a que está aberto, o seu valor e se as marcas o podem contactar); quando confirmou ter 18 anos ou mais e aceitou os termos; denúncias de visitantes, guardadas como um hash unidirecional do respetivo endereço de rede; e que marcas o contactaram, quando e com que assunto (a mensagem em si é-lhe enviada por email, não é guardada). A sua página pública em pozto.co/creators mostra o seu nome público, nome de utilizador, fotografia, números, vídeos mais recentes e o que escreveu; nunca o seu endereço de email nem os detalhes da verificação. Uma marca só vê o seu endereço de email se lhe responder. Ocultar o seu perfil retira a página de imediato, e eliminar a sua conta elimina o perfil.

Programas de afiliados

Se gerir ou aderir a um programa de afiliados, guardamos: as condições do programa; o nome, o e-mail, o token do link e o código de cada parceiro; quantas vezes o link dele foi visitado (uma contagem, não quem visitou); as inscrições que lhe são atribuídas (o endereço de e-mail com que alguém se inscreveu no site da marca ou na respetiva conta Stripe, guardado uma vez por programa: o parceiro vê uma contagem, não os e-mails); as vendas que lhe são atribuídas (o id da encomenda ou do pagamento, o valor, a moeda e a data, e qualquer reembolso); as comissões dele e os pagamentos que a marca marcou como pagos; e os dados de pagamento que um parceiro introduz (como um e-mail do PayPal), que só essa marca vê; e os materiais que a marca disponibiliza aos seus parceiros (imagens, legendas e diretrizes). Enviamos e-mails aos parceiros sobre as suas candidaturas, comissões e pagamentos, em nome da marca; cada e-mail tem um link para os parar. Um parceiro que entregue um formulário fiscal dos EUA (W-9 ou W-8BEN) fornece o que o formulário pede: nome, morada, classificação fiscal, número de identificação fiscal e, num W-8BEN, cidadania e data de nascimento. Esse formulário é encriptado separadamente, para além da encriptação da base de dados; só os proprietários das marcas dos programas em que o parceiro participa o podem abrir, e cada abertura fica registada. O e-mail de um comprador numa encomenda é comparado com o do parceiro, para sinalizar um parceiro que compra através do seu próprio código, e não é guardado com a venda. Se chegar a pozto.co através do link de um parceiro, um cookie guarda o token do link desse parceiro durante 60 dias, para que a venda lhe seja creditada se fizer uma subscrição.

Encontrar criadores e Concorrentes

As marcas com sessão iniciada podem pesquisar os criadores cujos vídeos públicos o Pozto leu para as suas páginas de marcas, relatórios e pesquisas de concorrentes, bem como as contas públicas de criadores que o Pozto encontra para a pesquisa por tema (através de pesquisas na web e no YouTube) e volta a ler todos os meses: o seu nome público, nome de utilizador, fotografia de perfil, número de seguidores, visualizações e as legendas dos seus vídeos dos últimos 90 dias, com as marcas que essas legendas mencionam. As marcas também veem quais destes criadores publicaram sobre as marcas que seguem. Os criadores e acordos de uma equipa nunca são mostrados a outra equipa. Um criador que saiu de uma página de marca também fica fora da pesquisa, e pode enviar-nos um pedido de privacidade para ficar fora dela.

Formulários em pozto.co

Quando pede uma demonstração, nos contacta ou se regista, conservamos o que escreve (como o seu nome, e-mail, empresa e mensagem), a página a partir da qual o enviou, o tipo de navegador e um hash unidirecional do seu endereço IP, utilizado para impedir spam. Os novos envios são publicados num canal privado do chat da nossa equipa, para que possamos responder.

Como as pessoas utilizam o site

Medimos as visitas nós próprios, sem ferramentas de análise ou etiquetas de publicidade de terceiros: páginas visualizadas, secções vistas, profundidade de deslocamento, cliques e a origem da visita. Para tal, utilizamos um ID de visitante aleatório guardado no armazenamento local do seu navegador e um endereço IP com hash; nunca armazenamos o seu endereço IP propriamente dito. Se o seu navegador enviar Do Not Track ou Global Privacy Control, não registamos nenhum destes dados. Se se registar, guardamos com a sua conta a primeira página que visitou, para sabermos como nos encontrou.

Como a utilizamos

• Para fazer funcionar o Pozto: iniciar a sua sessão, mostrar os seus criadores e as respetivas publicações e enviar os e-mails de que a aplicação necessita (ligações de início de sessão, convites).
• Para lhe responder e para manter o serviço seguro e livre de abusos.
• Para o ajudar: as pessoas que gerem o Pozto podem ver a aplicação tal como a vê, sem alterar nada, para responder a perguntas ou resolver problemas.
• Para compreender que partes do site e da aplicação são úteis às pessoas, de modo a podermos melhorá-las.

Não vendemos informações pessoais, não as partilhamos para fins publicitários nem as utilizamos para tomar decisões que produzam efeitos jurídicos sobre qualquer pessoa.

Quem nos ajuda

Estes prestadores tratam informação por nossa conta, exclusivamente para fazer funcionar o Pozto:

• Amazon Web Services: alojamento e envio de e-mails.
• MongoDB Atlas: a nossa base de dados.
• Google (YouTube Data API) e TikTok: leitura de publicações públicas.
• Google (Gemini): ver vídeos públicos para a verificação de vídeos e as verificações de perfis de criador.
• Slack: notificação da nossa equipa sobre envios de formulários.

Podemos também partilhar informação se a lei o exigir, ou com um comprador caso o Pozto venha a ser vendido, ao abrigo da presente política.

Durante quanto tempo a conservamos

• Informação da conta e da marca: enquanto a conta estiver aberta. Quando nos pedir para a encerrar, eliminamos os respetivos dados no prazo de 30 dias.
• Programas de afiliados, os respetivos parceiros, vendas, comissões e pagamentos: enquanto a conta da marca estiver aberta, como parte das informações da marca.
• Formulários fiscais dos parceiros: até o parceiro substituir o formulário ou encerrar a sua conta. Uma marca que tenha transferido ou impresso um formulário mantém a sua própria cópia, tal como o IRS exige aos pagadores.
• Nomes e e-mails de clientes provenientes de encomendas de oferta da Shopify: removidos logo que a encomenda seja associada a um criador ou assinalada como «não é uma oferta» e, no máximo, após 90 dias.
• Links de início de sessão: 20 minutos. Sessões: 60 dias após a sua última visita, e no máximo um ano.
• Registos de quem visualizou informações de clientes: um ano.

Como a protegemos

Toda a informação circula através de ligações encriptadas, e a nossa base de dados é encriptada em repouso. Apenas as pessoas que gerem o Pozto podem aceder aos sistemas, com autenticação de dois fatores. Se uma violação de dados afetar a sua informação, informaremos as marcas afetadas no prazo de 72 horas após a sua confirmação.

As suas opções e direitos

Pode pedir-nos uma cópia da sua informação, ou a sua retificação ou eliminação, enviando-nos um pedido de privacidade. Respondemos no prazo de 30 dias. Consoante o local onde reside, poderá ter direitos adicionais, como o de se opor a determinadas utilizações ou de apresentar reclamação junto de uma autoridade de proteção de dados. O Pozto destina-se a empresas e não se destina a crianças com menos de 16 anos.

Transferências internacionais

Os nossos prestadores podem armazenar informação nos Estados Unidos e noutros países. Sempre que a lei o exija, recorremos a garantias contratuais-tipo.

Alterações

Se alterarmos esta política de forma relevante, atualizaremos a data acima indicada e informaremos os utilizadores com sessão iniciada antes de a alteração produzir efeitos.