Dados com origem, finalidade e controle

• Identificação e contato de usuários, creators e representantes.
• Dados de perfis profissionais, conteúdo, métricas e sinais de interação obtidos por conexão consentida, importação autorizada ou fonte pública licenciada.
• Briefings, critérios, decisões, comentários, revisões e evidências produzidos durante o uso do serviço.
• Dados cadastrais e identificadores de checkout, assinatura e eventos financeiros necessários para administrar o plano contratado.
• Registros técnicos de acesso, segurança, origem, atualização e versão metodológica.

O produto não deve inferir raça, religião, saúde, orientação sexual, opinião política ou outros atributos sensíveis para classificar creators.

• Entregar análise de perfil, comunidade, reputação, adequação e viabilidade de campanha.
• Explicar recomendações, preservar trilha de evidências e permitir auditoria da decisão.
• Atender solicitações de acesso, correção, contestação, revisão e exclusão.
• Proteger contas, prevenir fraude, manter o serviço e cumprir obrigações legais.

A interface deve mostrar fonte, período, cobertura, nível de confiança e limitações. Dados conectados, declarados, observáveis e estimados permanecem separados.

Informação pública não autoriza coleta irrestrita. O produto prioriza APIs oficiais com consentimento, importações autorizadas e fontes licenciadas com garantia contratual.

Classificações podem apoiar decisões profissionais e econômicas. O titular pode solicitar explicação dos principais sinais considerados e revisão humana de conclusão exclusivamente automatizada que afete seus interesses.

Sinalização negativa relevante deve apresentar evidência, data, severidade, recorrência, contexto, status e registro de revisão.

• Acesso segue função, workspace e projeto do cliente, com separação entre conteúdo público, informação do creator e critérios confidenciais da marca.
• Fornecedores recebem apenas os dados necessários para hospedar, conectar, analisar e proteger o serviço.
• O Asaas processa o checkout e os meios de pagamento. O GoRun Lab não armazena número completo de cartão nem código de segurança.
• Credenciais e tokens devem permanecer cifrados e restritos ao servidor.
• Dados operacionais permanecem durante o contrato. Após o encerramento, entram em rotina de exclusão ou anonimização em até 90 dias, salvo obrigação legal, exercício de direitos ou prazo contratual específico.
• Links compartilhados têm validade de até 90 dias e podem ser revogados pelo workspace responsável.

O titular pode pedir confirmação, acesso, correção, explicação, contestação, portabilidade ou exclusão quando aplicável. A solicitação recebe protocolo e passa por triagem de identidade, escopo e evidências.

Usar o canal de direitos e contestação.

O responsável de privacidade atende por esse canal até a publicação de um endereço dedicado. A meta operacional é concluir a triagem em até 5 dias úteis e apresentar resposta substantiva em até 15 dias, sem reduzir prazos ou direitos previstos em lei.