Política de Privacidade

Versão: 2026-08-5 Vigente desde: 30 de agosto de 2026

1. Quem trata seus dados

O controlador dos dados pessoais tratados na Social Buzz é Adclick Brasil Marketing de Performance Ltda, CNPJ 14.314.669/0001-62, com sede em Rua Sergipe, 475, 5º andar, Higienópolis, São Paulo - SP, CEP 01243-001.

Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Ela descreve o que o sistema faz hoje. Onde não fazemos algo, está escrito que não fazemos, em vez de descrito como se fizéssemos.

2. Dados que coletamos de quem tem conta de criador

a) Cadastro

Nome completo, e-mail, telefone, CPF e data de nascimento. Se você optar por receber como pessoa jurídica, também CNPJ e razão social.

b) Localização e assuntos que você aborda

A UF e a cidade que você declara, e a lista de assuntos sobre os quais você produz conteúdo. Servem para dizer de quais campanhas você é elegível e para aproximar campanha e criador. São dados declarados por você e nunca entram no cálculo de quanto você recebe.

c) Dados de pagamento

Chave PIX e tipo de chave. Não armazenamos dados de cartão de crédito nem senhas bancárias — não realizamos cobranças, apenas repasses.

d) Perfis em redes sociais

O @ (nome de usuário) dos perfis que você cadastra e os links das publicações que você submete em campanhas.

e) O que lemos do seu perfil público

Do perfil que você cadastra, lemos e armazenamos:

• o número de seguidores;
• uma taxa de engajamento, calculada a partir de curtidas e comentários das publicações recentes;
• quantas publicações foram analisadas nesse cálculo.

A leitura acontece no cadastro, assim que você informa o @ — antes de qualquer campanha ou submissão —, e é refeita periodicamente. Guardamos também a série histórica desses números, para acompanhar crescimento e reconhecer salto anômalo (compra de seguidores).

Esses números têm três usos: elegibilidade (uma campanha pode exigir faixa mínima ou máxima de seguidores, e o aceite recusa quem está fora), curadoria e prevenção a fraude. Não decidem quanto você recebe — o que decide é a métrica da publicação entregue.

Não acessamos suas mensagens privadas, sua lista de contatos, seus seguidores nem qualquer conteúdo restrito do seu perfil. Não pedimos sua senha de rede social e nunca a solicitaremos.

f) Métricas públicas das publicações de campanha

Visualizações, curtidas, comentários e compartilhamentos das publicações que você submete, coletados a partir das informações públicas daquelas publicações, em intervalos regulares e por prazo determinado pela campanha.

g) Arquivos que você envia

Imagens que você envia como prova de publicação (o print das métricas do story, quando a campanha exige) e, se você recebe como pessoa jurídica, o arquivo da nota fiscal. Ficam em armazenamento privado, acessível a você e à equipe de revisão — nunca ao Anunciante e nunca a outros criadores.

O print costuma mostrar coisas que não são suas, como a lista de quem viu o story. Recorte o print no que interessa (os números) antes de enviar: você não precisa nos mostrar dado de outra pessoa, e nós não precisamos guardá-lo.

h) Dados de participação

Campanhas aceitas, conclusão da trilha de campanha e respostas da checagem de entendimento, submissões, aprovações e rejeições, lançamentos financeiros e histórico de saques.

i) Dados técnicos

Endereço IP e identificação do navegador chegam até nós em toda requisição, como em qualquer site. Não guardamos nenhum dos dois em texto claro no nosso banco de dados — no redirecionador de links de campanha eles viram um código irreversível, explicado na seção 3. Usamos cookies essenciais ao funcionamento e à segurança (seção 12).

3. Dados de quem não tem conta

Três caminhos da plataforma tratam dados de pessoas que nunca se cadastraram. Eles estão aqui porque existem, e porque quem não se cadastrou é justamente quem não teve a chance de ler nada antes.

a) Quem clica no link de uma campanha

Links de campanha passam por um redirecionador nosso (socialbuzz.com.br/r/...) antes de levar ao site do Anunciante. A passagem serve para contar o clique que vira pagamento ao criador e para reconhecer fraude de clique. Nela registramos:

• uma marca do visitante: um código irreversível calculado a partir do endereço IP e do navegador, temperado com um segredo que não fica no banco. Ele responde "é o mesmo visitante de hoje?" e não permite descobrir quem é. O IP e o navegador em si não são gravados;
• o Referer, isto é, o endereço da página de onde o clique partiu, como o navegador o enviou;
• uma classificação da origem derivada dele (rede social, webmail, busca, direto, interno, outro);
• a presença — nunca o conteúdo — de alguns cabeçalhos que navegadores de verdade costumam enviar.

Base legal: legítimo interesse (art. 7º, IX) em apurar corretamente o que se paga ao criador e em prevenir fraude. Não montamos perfil de navegação, não cruzamos esses registros com outras bases e não os usamos para publicidade.

Ao seguir para o site do Anunciante, você sai da nossa plataforma: o que acontece lá, inclusive cookies e rastreamento próprios, é tratamento do Anunciante e da plataforma de rastreamento dele.

b) Marcas que pedem contato

Nas páginas /anunciar e /para-marcas, quem preenche o formulário nos entrega nome, e-mail, telefone, empresa, site, o que quer divulgar e a faixa de investimento pretendida. Usamos só para responder ao pedido e conduzir a conversa comercial.

Base legal: procedimentos preliminares a contrato, a pedido do titular (art. 7º, V).

c) Quem escreve pela página de ajuda

O formulário de /ajuda não exige login — de propósito, porque o caso que mais precisa dele é o de quem não consegue entrar. Ao enviar um chamado, registramos o e-mail informado, o contato alternativo (outro e-mail, um telefone, um @), o assunto e a mensagem, com data. Quando o e-mail informado corresponde a uma conta, ligamos o chamado a ela para conseguir atender.

Tudo o que você escrever na mensagem fica gravado. Conte o que for necessário para resolver, e não mais que isso.

Base legal: execução de contrato, quando você tem conta; legítimo interesse em atender quem nos procura, quando não tem.

4. Por que tratamos seus dados

Você pode retirar o consentimento para marketing a qualquer momento, sem prejuízo das comunicações essenciais sobre sua conta e seus pagamentos.

5. Com quem compartilhamos

a) Anunciantes. Compartilhamos o @ público do seu perfil, os links das publicações da campanha e as métricas de desempenho. Não compartilhamos seu CPF, sua chave PIX, seu e-mail, seu telefone nem os arquivos que você envia.

b) Plataforma de rastreamento. Em campanhas remuneradas por lead (CPL) ou por clique (CPC), o link que você recebe leva ao destino do Anunciante com alguns identificadores acrescentados: o código opaco do seu link, o identificador da campanha, o seu identificador de criador na Plataforma, a rede social escolhida e o seu @. É o que permite atribuir a você o resultado que você gerou. Do lado de lá, quem recebe é a plataforma de rastreamento usada na campanha.

c) Prestadores de serviço que operam a infraestrutura, sob contrato e limitados às nossas instruções:

d) Autoridades públicas, quando houver obrigação legal ou ordem judicial.

e) Outro Criador, só com a sua autorização e só o arquivo do vídeo. No formato de campanha "vídeo aprovado antes de publicar", você escolhe, vídeo a vídeo, se autoriza que outro Criador publique aquele vídeo específico por conta própria. Quando você autoriza, compartilhamos o arquivo do vídeo — nunca seu CPF, sua chave PIX, seu e-mail ou seu telefone. Essa autorização é sempre opcional e não muda a regra do item (a): o Anunciante continua sem acesso aos seus arquivos por este caminho.

Não vendemos seus dados pessoais.

6. Transferência internacional

Parte da infraestrutura utilizada está hospedada fora do Brasil, o que implica transferência internacional de dados, realizada nos termos dos artigos 33 a 36 da LGPD e amparada na execução do contrato com você e em cláusulas contratuais adequadas com os prestadores.

7. Por quanto tempo guardamos

Quase nenhum dado tem apagamento automático por prazo. Dizer o contrário seria mais bonito e não seria verdade. O que existe é a anonimização no encerramento da conta, descrita abaixo, e um expurgo pontual: o documento enviado numa verificação de conta é apagado quando a verificação termina — ele existe só para ser conferido, e conferido não tem por que ficar. Quando outro prazo de expurgo passar a valer, ele aparece nesta seção.

O que acontece quando a conta é encerrada

O encerramento anonimiza, não apaga. É uma escolha: o extrato de pagamentos depende do mesmo registro que identifica você, e apagá-lo destruiria a prova de pagamentos que aconteceram de verdade.

São sobrescritos o nome, o e-mail (inclusive no registro dos e-mails enviados), o telefone, o CPF, o CNPJ, a razão social, a data de nascimento e a chave PIX cadastrada. O login é bloqueado.

Permanecem, ligados a um identificador interno que já não aponta para uma pessoa identificada: os lançamentos da carteira, as entregas, as submissões, as métricas e os registros de auditoria.

O que sobrevive ao encerramento, e por quê

Três coisas continuam existindo mesmo depois da anonimização. São decisões tomadas com consciência do que significam, não descuido:

1. O @ dos seus perfis de rede social. Ele não é dado de cadastro: é a origem das entregas que a Plataforma apurou e pagou. Sem ele, o histórico deixa de dizer de onde veio o que foi pago. Reconhecemos que o @ identifica você publicamente — a decisão foi tomada sabendo disso, com o mesmo raciocínio que preserva o comprovante de pagamento. O perfil sai da trava de unicidade, então ele volta a ficar livre, inclusive para você, se um dia voltar.

2. Os dados registrados em cada comprovante de pagamento — nome, CPF ou CNPJ e chave PIX como estavam no dia do saque. É o documento que prova para onde o dinheiro foi, e apagar registro fiscal não é direito de exclusão: é perder a prova de um pagamento real.

3. Um código irreversível do CPF, do CNPJ, da chave PIX e do @. Guardamos apenas o resultado de uma função de mão única, temperada com um segredo que não fica no banco. Ele responde uma única pergunta — "este documento já teve conta encerrada aqui?" — e não permite recuperar o documento nem confirmar um palpite a partir de um vazamento do banco. Existe porque, sem ele, encerrar a conta seria o caminho para recadastrar e refazer as campanhas que pagam sem depender de desempenho. Base legal: prevenção à fraude (art. 7º, IX). Um administrador pode desfazer a marca quando ela for um falso positivo, e essa liberação também fica registrada.

Registros de acesso

Não mantemos, em banco próprio, um registro de conexão associando o seu IP à sua navegação na Plataforma. Os registros técnicos gerados pela hospedagem e pelo serviço de autenticação seguem a política e os prazos desses fornecedores.

Exclusão definitiva

A remoção completa do registro é possível para conta sem histórico financeiro: nenhuma entrega enviada, nenhum cadastro gerado para uma marca, nenhum saque e nenhum lançamento na carteira além de bônus. A verificação é refeita no momento da exclusão. Havendo qualquer um deles, o caminho é o encerramento com anonimização descrito acima.

O bônus de boas-vindas não impede a exclusão. Ele é crédito promocional nosso: só vira dinheiro sacável se você chegar ao valor mínimo de saque, e se extingue junto com a conta. Como nada foi pago, não há registro de pagamento a preservar. Até 24 de agosto de 2026 ele contava como movimento — e, como todo cadastro nasce com ele, na prática nenhuma conta se qualificava para a remoção completa. Quem pediu exclusão até essa data recebeu a anonimização, e pode pedir de novo.

Como pedir o encerramento

Pela página /ajuda. O encerramento é executado pela nossa equipe, não por um botão na sua conta, justamente porque ele é irreversível e mexe em registro financeiro.

8. Seus direitos

Nos termos do artigo 18 da LGPD, você pode a qualquer momento:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade;
• ser informado sobre com quem compartilhamos seus dados;
• revogar consentimento;
• opor-se a tratamento fundado em legítimo interesse.

Para exercer qualquer desses direitos, use a página socialbuzz.com.br/ajuda. O formulário é público e não exige login — de propósito, porque quem quer sair, corrigir um dado ou recuperar acesso pode estar justamente do lado de fora. Há um campo para você indicar outro jeito de ser respondido, caso o e-mail da conta seja o problema, e a tela devolve um número de protocolo. Responderemos em até 15 dias.

Nem tudo pode ser eliminado. Registros fiscais, comprovantes de pagamento e os itens listados na seção 7 permanecem pelos motivos ali explicados. Quando for o caso, respondemos dizendo exatamente o que foi apagado, o que ficou e por quê.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas criptografia em trânsito, controle de acesso por perfil, isolamento de dados entre usuários no banco de dados, armazenamento privado para os arquivos que você envia e registro de auditoria das operações financeiras.

Nenhum sistema é totalmente imune. Em caso de incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o artigo 48 da LGPD.

10. Encarregado pelo tratamento de dados

A Adclick Brasil Marketing de Performance Ltda mantém um Encarregado pelo Tratamento de Dados Pessoais, nos termos do artigo 41 da LGPD, responsável por receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados, prestar esclarecimentos e adotar as providências cabíveis.

Canais do Encarregado, à sua escolha:

• socialbuzz.com.br/ajuda — formulário público, sem login, escolhendo o assunto "Outro assunto" e dizendo que se trata de dados pessoais. É a via que devolve um número de protocolo na tela.
• dpo@socialbuzz.com.br — se você preferir e-mail.
• O endereço postal informado na seção 1.

O prazo de resposta é o de 15 dias previsto no artigo 19 da LGPD, por qualquer um dos três.

11. Menores de idade

A Plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Identificado um cadastro de menor, a conta será encerrada, com a anonimização descrita na seção 7.

12. Cookies

Utilizamos cookies essenciais ao funcionamento e à segurança — autenticação, manutenção de sessão e prevenção a fraude. Não usamos cookies de análise nem de publicidade, nossos ou de terceiros. Se um dia usarmos, dependerão do seu consentimento, coletado em aviso próprio, e esta seção mudará antes disso.

13. Alterações desta política

Podemos atualizar esta política. Mudanças relevantes serão comunicadas com antecedência de 30 dias por e-mail e por aviso na Plataforma. A versão no topo deste documento muda junto: é ela que diz com qual texto você está lidando.

Dados pessoais, privacidade e qualquer outro assunto: socialbuzz.com.br/ajuda Encarregado pelo tratamento de dados (DPO): dpo@socialbuzz.com.br Notas fiscais e faturamento: financeiro@beeleads.com.br

Última atualização: 31 de agosto de 2026.