Política de privacidade
Última atualização: [DATA]
Resumo
- Não pedimos nem guardamos nome, e-mail, telefone, @ ou qualquer dado de contato.
- Nenhuma resposta é mostrada individualmente. Só exibimos valores de grupos com pelo menos 15 respostas.
- Sua chave de acesso não tem ligação com o que você respondeu: são guardadas em lugares separados, sem nenhum vínculo.
Quem é o controlador dos dados
[NOME OU RAZÃO SOCIAL DO CONTROLADOR] · [CPF/CNPJ] · [CIDADE/UF]
Canal para assuntos de privacidade: [CANAL — ex.: DM no Instagram @unboxy.br]
O que coletamos
Sobre o seu perfil: rede principal, faixa de seguidores, faixa de visualizações, nicho, estado (UF) e se você tem assessoria.
Sobre cada publi: mês e ano, categoria e porte da marca, como a publi chegou até você, rede, formato(s), valor bruto, tipo de pagamento, direito de uso, impulsionamento, exclusividade e, se você quiser, o prazo de pagamento e o nome da marca.
O nome da marca é opcional, nunca aparece junto de valores e, por enquanto, não é exibido de forma nenhuma. No futuro, pode ser usado só para estatísticas de prazo de pagamento quando houver muitas respostas sobre a mesma marca.
Datas de envio são guardadas só com o dia (sem horário).
O que NÃO coletamos
Nome, e-mail, telefone, @, senha, localização precisa ou identificadores de dispositivo junto das respostas. Não usamos cookies de rastreamento nem de publicidade.
Chave de acesso
Ao enviar, você recebe uma chave. Guardamos só uma versão embaralhada (hash) dela, numa tabela separada que não tem nenhuma ligação com as respostas. Para limitar o uso a 3 aparelhos, guardamos também uma versão embaralhada de um número aleatório gerado no seu navegador. A chave fica salva no seu navegador (localStorage). Como não temos nenhum contato seu, não conseguimos recuperar uma chave perdida.
Quando a chave é validada, o site grava um cookie técnico que só diz “este navegador tem acesso”, válido por 7 dias. Ele não contém a chave.
Proteção contra abuso
Para evitar spam e tentativas de adivinhar chaves, usamos o Cloudflare Turnstile no envio e um limite de tentativas por origem. Para isso, guardamos só uma versão embaralhada (hash com sal) do endereço IP, em uma tabela separada, apagada automaticamente em até 7 dias. O Turnstile é operado pela Cloudflare, que processa dados técnicos da sua conexão conforme a política dela.
A hospedagem (Vercel) e o banco de dados (Supabase) podem manter registros técnicos de acesso (como IP e horário das requisições) por um período limitado, conforme as políticas desses provedores. Esses registros não contêm o conteúdo das suas respostas.
Feedback e sugestões
A página de feedback guarda só o tipo da mensagem, o texto e o dia do envio. Não pedimos contato e não guardamos IP nem a sua chave junto da mensagem, e ela não tem ligação com as suas respostas. Por isso, não escreva dados pessoais no texto.
Estatísticas de acesso
Para entender como o site é usado (quantas pessoas visitam cada página, de onde chegam e em qual etapa do formulário desistem), usamos o Vercel Web Analytics. Ele não usa cookies e não identifica quem visita: as visitas são contadas de forma agregada e anônima.
Registramos só marcos do caminho, como “chegou na etapa 3”, “enviou” ou “usou a calculadora”. Nenhum desses registros contém o que você respondeu (valores, nicho, marca) nem a sua chave, e os endereços são enviados sem parâmetros.
Como os dados aparecem
Só mostramos números de grupos: o valor típico (mediana) e a faixa em que fica metade das respostas (do 1º ao 3º quartil), por formato, faixa de seguidores e outros filtros. Qualquer grupo com menos de 15 respostas aparece como “faltam respostas”, sem valores. Valores fora do comum passam por revisão antes de entrar nos resultados.
Base legal e seus direitos
Tratamos as informações com base no seu consentimento (LGPD, art. 7º, I), dado ao marcar a caixinha antes de enviar. Como as respostas não têm nenhum dado que identifique você, não temos como localizar, corrigir ou apagar uma resposta específica a pedido. Dúvidas podem ser enviadas pelo canal indicado acima.
Contato
A comunicação do Unboxy com a comunidade acontece pelo Instagram @unboxy.br. Seguir o perfil nunca é condição para acessar nada.