Política de Privacidade

Última atualização: 17 de agosto de 2026. Esta Política explica como a Muse Digital, responsável pelo IndiqueiHub, trata dados pessoais de Criadores e de visitantes das páginas públicas do IndiqueiHub.

1. Sobre esta Política

Esta Política descreve quais dados pessoais coletamos, para que os usamos, com quem compartilhamos, por quanto tempo mantemos e quais direitos você tem sobre eles.

2. Controlador dos dados

A Muse Digital, empresa sediada nos Países Baixos, é a controladora dos dados pessoais tratados por meio do IndiqueiHub — a entidade que decide as finalidades e os meios desse tratamento. Dúvidas ou solicitações relacionadas a esta Política podem ser enviadas para contato@indiqueihub.com.br.

3. Legislação aplicável

O tratamento de dados pessoais realizado pelo IndiqueiHub observa a Lei Geral de Proteção de Dados brasileira (LGPD), inclusive em razão da oferta do serviço a indivíduos localizados no Brasil, e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR/AVG), em razão do estabelecimento da Muse Digital nos Países Baixos. Uma legislação não exclui a outra: ambas podem se aplicar de forma complementar, conforme o caso. Esta Política também considera as obrigações do Marco Civil da Internet brasileiro (Lei nº 12.965/2014) aplicáveis a provedores de aplicações de internet, como a eventual guarda de registros de acesso.

4. Dados pessoais tratados

Coletamos: (a) dados de conta — nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro); (b) dados de perfil de Criador e de produtos — nome público, nome de usuário, imagens de perfil e de produtos, categorias e links cadastrados; (c) dados de sessão — endereço IP e user agent, usados para segurança, prevenção de abuso e manutenção da sua sessão; (d) dados de cobrança — o número do cartão, validade e código de segurança são inseridos diretamente na página de checkout hospedada pela Stripe e nunca passam pelos nossos servidores; o IndiqueiHub armazena apenas identificadores da Stripe (cliente, assinatura, plano e status da cobrança) e, quando sincronizado pela própria Stripe, a bandeira e os últimos dígitos do cartão utilizado, para exibição na sua conta; (e) dados de visita às páginas públicas — coletados somente mediante consentimento de Analytics, conforme explicado na Seção 8: um identificador pseudonimizado de visitante, sem armazenar o IP bruto dentro do sistema de analytics.

O IndiqueiHub não coleta nem solicita endereço residencial, CPF, RG ou outros documentos de identificação. Isso descreve o que o IndiqueiHub coleta diretamente — a Stripe, como processadora de pagamentos, pode solicitar dados adicionais diretamente na sua própria página de checkout (por exemplo, dados de cobrança exigidos pela bandeira do cartão ou por obrigações regulatórias de pagamento), fora do controle do IndiqueiHub e sujeitos à política de privacidade própria da Stripe.

Quando o consentimento de Analytics está ativo (ver Seção 8), o Google Analytics pode processar dados como páginas visitadas, data/hora aproximada da visita, origem de acesso, tipo de navegador e dispositivo, sistema operacional e interações com a página, incluindo cliques em links externos. O IndiqueiHub não configura o Google Analytics para enviar nome, e-mail, CPF, telefone, dados de cobrança, tokens de autenticação ou de sessão, ou outros dados privados destinados a identificar diretamente uma pessoa. Ainda assim, o Google Analytics recebe informações inerentes à navegação em páginas públicas, como a URL acessada — inclusive URLs públicas de Hubs e recomendações; para páginas que poderiam conter dados sensíveis na própria URL (como o link de redefinição de senha), o IndiqueiHub remove o texto após o endereço da página antes de enviá-la ao Google Analytics.

5. Dados e conteúdo publicados pelo Criador

Os dados e conteúdos que o Criador optar por publicar em seu Hub tornam-se publicamente acessíveis na internet — por exemplo: nome público, nome de usuário, imagem de perfil, biografia, categorias, imagens de produtos, nomes de produtos, texto de recomendação e links externos/de afiliados. Páginas públicas podem ser indexadas por mecanismos de busca e, após sua remoção do IndiqueiHub, cópias temporárias podem permanecer em caches ou índices mantidos por terceiros fora do controle do IndiqueiHub.

6. Finalidades do tratamento

Usamos os dados coletados para: operar sua conta, seu Hub, produtos, categorias e configurações de Criador; processar cobrança de planos pagos; enviar e-mails transacionais (verificação de conta, redefinição de senha, confirmação de plano, avisos de segurança e de conta); prevenir fraude e abuso da plataforma; e gerar métricas agregadas de desempenho para o próprio Criador visualizar em seu painel.

7. Bases legais

Tratamos dados pessoais com base em diferentes fundamentos legais, conforme a finalidade: operação de conta e Hub (criação de conta, autenticação, Hub público, produtos, categorias, configurações de Criador, gestão de plano) — execução de contrato ou de procedimentos preliminares necessários para prestar o serviço solicitado; pagamentos — execução de contrato e cumprimento de obrigações legais/contábeis aplicáveis, com os dados de pagamento processados diretamente pela Stripe; e-mails transacionais — execução do contrato/serviço; segurança e prevenção a fraude (registros de autenticação, tentativas de login malsucedidas, uso de IP/user agent para segurança, limitação de taxa de requisições) — legítimo interesse e/ou cumprimento de obrigação legal aplicável, tratamento separado do de analytics e não afetado pela sua escolha de consentimento de Analytics; analytics — tanto o sistema próprio de analytics do IndiqueiHub quanto o Google Analytics 4 têm como base legal o consentimento do visitante, obtido por meio do banner e das configurações de cookies da plataforma. Sem esse consentimento, nenhum dos dois sistemas registra identificadores de visitante ou eventos de visualização, interação ou clique. O consentimento é revogável a qualquer momento, e a recusa não impede o uso do IndiqueiHub.

8. Analytics e métricas

O IndiqueiHub mede visualizações do Hub e cliques em links externos por meio de dois sistemas que operam sob uma única categoria de consentimento ("Analytics"): o sistema próprio do IndiqueiHub, que alimenta o painel do Criador, e o Google Analytics 4, usado para métricas do próprio negócio/produto do IndiqueiHub. Nenhum dos dois é ativado enquanto você não conceder consentimento para a categoria Analytics no banner ou nas configurações de cookies. Se você recusar ou ainda não tiver decidido, nenhum identificador de visitante é gerado e nenhum evento de visualização, interação ou clique é registrado por nenhum dos dois sistemas — a navegação pelas páginas públicas continua funcionando normalmente de qualquer forma.

Analytics próprio do IndiqueiHub. Quando o consentimento está ativo, o IndiqueiHub registra visualizações do Hub e cliques em links externos (outbound) de forma agregada, gerando um identificador pseudonimizado de visitante a partir do IP e do user agent da requisição, usando uma função hash criptográfica com chave secreta. O IP bruto e o user agent não são armazenados — apenas esse identificador derivado, que não permite, por si só, identificar diretamente o visitante, mas que não é tratado como dado totalmente anônimo, já que, em tese, poderia ser correlacionado por quem detém a chave de geração do hash e os dados originais. Os eventos ficam associados ao Hub e ao produto, não a uma conta de usuário visitante — o IndiqueiHub não exige login para navegar pelas páginas públicas.

Google Analytics. Nas mesmas condições de consentimento, o IndiqueiHub também usa o Google Analytics 4 para métricas próprias do IndiqueiHub como negócio/produto — como tráfego do site, origem de acesso, uso de páginas e cliques em links externos. O Google Analytics só é carregado e só envia eventos depois que o visitante concede consentimento para a categoria Analytics pelo banner ou pelas configurações de cookies; enquanto o consentimento não é dado, ou caso seja recusado, o Google Analytics não é carregado e nenhum evento é enviado. Até o momento desta atualização, o IndiqueiHub não habilitou intencionalmente Google Signals, personalização de anúncios, remarketing ou recursos de publicidade demográfica; como esses recursos são configurados diretamente no painel administrativo do Google Analytics, fora deste site, sua configuração exata deve ser conferida ali, e não apenas nesta Política.

O período de retenção dos dados mantidos pelo próprio Google dentro do Google Analytics (em nível de usuário e evento) é definido no painel administrativo do Google Analytics, fora deste site, e deve ser conferido diretamente ali — consulte a Seção 12 para a retenção dos dados do sistema próprio do IndiqueiHub, que é o que efetivamente controlamos.

Como as métricas exibidas ao Criador dependem do consentimento de cada visitante, os números do painel podem não representar a totalidade das visitas e cliques.

9. Cookies e tecnologias necessárias

Necessários. O IndiqueiHub utiliza cookies estritamente necessários ao funcionamento do serviço: indiqueihub_session, que mantém você conectado à sua conta; XSRF-TOKEN, cookie técnico gerado automaticamente pelo framework utilizado (Laravel) como parte da proteção contra ataques CSRF; e indiqueihub_cookie_consent, que guarda sua escolha sobre cookies não essenciais. Um cookie adicional de acesso prolongado é criado apenas se você marcar a opção "Manter meu acesso" ao entrar. Esses cookies não podem ser desativados, pois são indispensáveis ao funcionamento da plataforma.

Analytics. Controla, em conjunto, o sistema próprio de analytics do IndiqueiHub e o Google Analytics (ver Seção 8) — nenhum dos dois opera sem esse consentimento. Quando você aceita, o Google Analytics pode definir cookies da família _ga (por exemplo, _ga e _ga_<identificador do fluxo>) para medir tráfego e uso do site. Você pode aceitar, recusar ou alterar essa escolha a qualquer momento em "Configurações de cookies", disponível no rodapé do site; recusar ou revogar o consentimento interrompe o carregamento do Google Analytics e o envio de novos eventos, e os cookies de analytics já definidos são removidos quando tecnicamente possível. Não utilizamos localStorage ou sessionStorage do navegador para rastreamento. Ao ser redirecionado para a página de pagamento da Stripe, hospedada fora do domínio do IndiqueiHub, eventuais cookies definidos nessa página são de responsabilidade da Stripe, conforme a política de privacidade própria dela.

10. Prestadores de serviço e compartilhamento

Utilizamos prestadores de serviço para operar, fornecer e medir o IndiqueiHub. Atualmente, esses prestadores incluem: a Stripe, para processamento de pagamentos e gestão de assinaturas; a Resend, para envio de e-mails transacionais; e o Google, por meio do Google Analytics 4 (ver Seção 8), para análise de uso e desempenho do site e da plataforma, somente quando o visitante concede o consentimento de Analytics — diferente da Stripe e da Resend, o Google Analytics não é estritamente necessário ao funcionamento do serviço. Conforme a infraestrutura de hospedagem, banco de dados e armazenamento de arquivos em produção for definida, prestadores adicionais dessa natureza poderão processar dados pessoais estritamente como operadores, na medida necessária para hospedar e operar o serviço; esta Política será atualizada para refletir esses prestadores assim que definidos. Atualmente, não utilizamos Meta Pixel, TikTok Pixel ou outras ferramentas destinadas à publicidade comportamental.

11. Transferências e processamento internacional

Como a Muse Digital está estabelecida nos Países Baixos, dados de usuários localizados no Brasil podem ser coletados e processados fora do território brasileiro. Além disso, determinados prestadores de serviço utilizados pelo IndiqueiHub — incluindo o Google Analytics — podem realizar operações de tratamento em outros países. Quando houver transferência internacional de dados entre agentes de tratamento, serão observados os mecanismos e salvaguardas exigidos pela legislação aplicável.

12. Retenção de dados

Mantemos seus dados de conta enquanto sua conta estiver ativa. Produtos despublicados automaticamente por excederem o limite do plano contratado permanecem como rascunho por 3 dias; se não forem republicados ou removidos dentro desse prazo, são excluídos permanentemente. Os dados do sistema próprio de analytics do IndiqueiHub — registrados apenas quando o visitante consente, conforme a Seção 8 — são mantidos por até 180 dias nos planos pagos e por até 7 dias no plano gratuito, sendo removidos automaticamente após esse período. Essa regra de retenção é específica do sistema próprio do IndiqueiHub; a retenção de dados dentro do Google Analytics é definida separadamente pelo Google, conforme a Seção 8. Registros de acesso cuja guarda seja exigida pelo Marco Civil da Internet, quando aplicável, poderão ser mantidos pelo período legal correspondente, de forma segregada e com acesso restrito.

13. Exclusão da conta

Você pode excluir sua conta a qualquer momento em Minha conta > Deletar minha conta. Essa ação cancela imediatamente qualquer assinatura ativa na Stripe e remove os dados associados ao seu perfil, Hub, produtos, categorias, imagens e histórico de analytics associado ao seu Hub, ressalvados dados cuja conservação seja necessária para o cumprimento de obrigações legais ou regulatórias — por exemplo, registros fiscais de cobrança mantidos pela própria Stripe. Registros de acesso cuja guarda seja exigida pelo Marco Civil da Internet poderão ser mantidos pelo período legal aplicável, de forma segregada e com acesso restrito. Dados já enviados ao Google Analytics antes da exclusão não são apagados por essa ação, já que ficam armazenados diretamente pelo Google, fora do banco de dados do IndiqueiHub; sua remoção deve ser solicitada diretamente ao Google, conforme a política de privacidade própria dele.

Como prática recomendada de operação, cópias de segurança periódicas do banco de dados e dos arquivos armazenados podem ser mantidas pela infraestrutura de hospedagem; quando existirem, dados excluídos podem permanecer temporariamente nessas cópias até sua substituição no ciclo normal de retenção, sem serem restaurados para uso ativo, salvo quando necessário para recuperação do sistema ou cumprimento de obrigação legal. Você recebe um e-mail de confirmação assim que a exclusão é concluída.

14. Direitos dos titulares

Conforme aplicável e nos limites previstos na legislação (LGPD e, quando aplicável, GDPR/AVG), você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade a outro fornecedor; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade e as consequências de não fornecer consentimento, quando aplicável; revogação do consentimento; oposição a um tratamento realizado com base em legítimo interesse, quando aplicável; e, quando o GDPR/AVG for aplicável, restrição do tratamento.

A exclusão dos seus dados pode ser feita diretamente por você, a qualquer momento, em Minha conta > Deletar minha conta. Para os demais direitos, ou caso não consiga acessar sua conta, envie um e-mail para contato@indiqueihub.com.br. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados competente: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); nos Países Baixos, a Autoriteit Persoonsgegevens (AP).

15. Segurança

Senhas são armazenadas com hash bcrypt e nunca em texto puro. Em produção, todo o tráfego é feito via HTTPS. A plataforma usa os mecanismos padrão de proteção de sessão e CSRF do framework Laravel.

16. Incidentes de segurança

Incidentes de segurança serão avaliados conforme a legislação aplicável. Quando houver obrigação de comunicação, notificaremos as autoridades competentes e os titulares afetados nos prazos legais aplicáveis, incluindo os prazos previstos pela LGPD e pelo GDPR/AVG, informando a natureza dos dados afetados, as medidas técnicas adotadas para mitigar os riscos e as providências tomadas.

17. Menores de idade

A criação de conta no IndiqueiHub é destinada exclusivamente a pessoas com 18 anos ou mais. Páginas públicas do IndiqueiHub podem ser acessadas sem a criação de conta; o IndiqueiHub não tem meios de garantir que menores de idade nunca acessem páginas públicas e não coleta intencionalmente dados de menores de 18 anos por meio da criação de conta.

18. Alterações desta Política

Podemos atualizar esta Política periodicamente; alterações relevantes serão comunicadas na plataforma ou por e-mail antes de entrarem em vigor.

19. Contato

Dúvidas ou solicitações sobre esta Política podem ser enviadas para contato@indiqueihub.com.br.