Política de Privacidade — Rox Comunidade

Esta política explica, em linguagem direta, quais dados pessoais a Rox Comunidade coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ela se aplica ao site roxcomunidade.com e a todos os formulários hospedados nele. Tratamos dados de acordo com a Lei nº 13.709/2018 (LGPD).

01Quem trata os seus dados

A Rox Comunidade é a plataforma de comunidade e gamificação de creators operada pelo grupo ROXCITY, com sede no Espírito Santo, Brasil. A ROXCITY é a controladora dos dados descritos nesta política — é ela quem decide por que e como eles são tratados.

Canal do encarregado pelo tratamento de dados (DPO): contato@roxcomunidade.com.

02Quais dados coletamos

Se você é uma marca e preenche o formulário de contato

Nome da pessoa responsável
E-mail corporativo e telefone/WhatsApp
Nome da empresa, segmento de atuação e faixa de faturamento

Se você é creator e preenche o formulário de cadastro

Nome completo, CPF, e-mail e telefone/WhatsApp
Endereço e estado
Faixa etária e sexo
Cor/raça autodeclarada — dado pessoal sensível, tratado apenas com o seu consentimento específico (veja o item 04)
Perfis de Instagram e TikTok, nicho de conteúdo, experiência, portfólio, equipamento disponível e disponibilidade de agenda

De todo mundo que navega no site

Endereço da página de origem e parâmetros de campanha (utm_source, utm_medium, utm_campaign, utm_term, utm_content)
Identificadores de clique de anúncios: gclid (Google), fbclid (Meta) e ttclid (TikTok)
Dados técnicos gerados automaticamente pela hospedagem, como endereço IP, tipo de dispositivo e navegador

O que não coletamos: não pedimos senha, dado bancário, cartão de crédito nem documento com foto neste site. Se alguém solicitar isso em nome da Rox Comunidade por aqui, desconfie e nos avise.

03Por que usamos esses dados

Finalidade	Base legal (LGPD)
Responder ao seu contato e apresentar nossos serviços	Procedimentos preliminares de contrato — art. 7º, V
Avaliar o seu perfil para seleção de creators e formação de casting	Procedimentos preliminares de contrato — art. 7º, V
Medir a eficiência das nossas campanhas de anúncio	Legítimo interesse — art. 7º, IX
Segurança do site e prevenção a fraude e spam	Legítimo interesse — art. 7º, IX
Cumprir obrigação legal, fiscal ou determinação de autoridade	Obrigação legal — art. 7º, II
Tratar cor/raça autodeclarada	Consentimento específico e destacado — art. 11, I

04Dado sensível: cor/raça

O formulário de creators pergunta a sua cor/raça autodeclarada. A LGPD classifica esse dado como sensível, e por isso ele recebe tratamento diferente:

O preenchimento é opcional. Deixar em branco não prejudica em nada a sua candidatura.
Usamos exclusivamente para acompanhar a diversidade do nosso casting e atender briefings de marcas que pedem representatividade específica em campanha.
Não usamos esse dado para excluir ninguém de oportunidade, definir remuneração ou qualquer decisão automatizada.
Você pode retirar o consentimento a qualquer momento pelo canal do item 08, e apagamos o campo sem afetar o resto do seu cadastro.

05Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem é necessário para o serviço existir:

Marcas parceiras — se você é creator e é selecionado para uma campanha, compartilhamos com a marca contratante os dados necessários para a execução daquele trabalho (nome, perfis sociais, nicho e dados de contato). Nunca enviamos CPF ou cor/raça para a marca.
Prestadores de tecnologia — hospedagem do site (Vercel), CRM de atendimento comercial e ferramentas de comunicação, todos contratados como operadores e obrigados contratualmente a tratar os dados apenas conforme a nossa instrução.
Plataformas de anúncio — Google, Meta e TikTok recebem sinais de conversão para medição de campanha, conforme o item 07.
Autoridades públicas — quando houver obrigação legal ou ordem judicial.

Alguns desses prestadores mantêm servidores fora do Brasil. Nesses casos, a transferência internacional segue as garantias exigidas pelo art. 33 da LGPD.

06Por quanto tempo guardamos

Contato de marca sem contrato: até 24 meses após o último contato.
Cadastro de creator não selecionado: até 24 meses, para considerarmos você em campanhas futuras. Pode pedir a exclusão antes disso.
Creator ou marca com relação ativa: durante toda a relação e, depois do fim, pelo prazo exigido pela legislação fiscal e civil.
Dados de navegação e campanha: até 12 meses.

Vencido o prazo, os dados são eliminados ou anonimizados.

07Cookies e rastreamento de campanha

Usamos cookies e parâmetros de URL para entender de qual anúncio ou canal você chegou. Isso serve para medir o que funciona, e não para montar perfil comportamental além do necessário.

Você pode bloquear ou apagar cookies nas configurações do seu navegador. O site continua funcionando; perdemos apenas a medição de origem.

08Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

Confirmar se tratamos dados seus e acessar esses dados
Corrigir dados incompletos, inexatos ou desatualizados
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
Solicitar a portabilidade a outro fornecedor
Revogar o consentimento e pedir a eliminação dos dados tratados com base nele
Saber com quais entidades compartilhamos seus dados
Opor-se a tratamento feito com base em legítimo interesse

Para exercer qualquer um desses direitos, escreva para contato@roxcomunidade.com com o assunto "LGPD". Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção para você, não uma barreira.

09Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: transmissão criptografada (HTTPS), acesso restrito por perfil, segregação por cliente nos nossos sistemas e revisão periódica de permissões. Nenhum sistema é imune a incidentes; se ocorrer um que traga risco relevante a você, comunicaremos você e a ANPD nos termos do art. 48.

10Idade mínima

Os formulários deste site são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro de menor de idade, ele é eliminado. Se você é responsável e acredita que isso aconteceu, avise pelo canal do item 08.

11Mudanças nesta política

Podemos atualizar este documento. Quando a mudança for relevante, alteramos a data de vigência no topo e, se houver impacto direto em você, avisamos pelos canais de contato que você nos forneceu. A versão publicada aqui é sempre a vigente.

12Contato

Dúvida, pedido ou reclamação sobre privacidade: contato@roxcomunidade.com.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.