Política de Privacidade

Última atualização: 21 de agosto de 2026. Esta Política explica como a Muse Digital, responsável pelo IndiqueiHub, trata dados pessoais de Criadores e de visitantes das páginas públicas do IndiqueiHub.

1. Sobre esta Política

Esta Política descreve quais dados pessoais coletamos, para que os usamos, com quem compartilhamos, por quanto tempo mantemos e quais direitos você tem sobre eles.

2. Controlador dos dados

A Muse Digital, empresa sediada nos Países Baixos, é a controladora dos dados pessoais tratados por meio do IndiqueiHub — a entidade que decide as finalidades e os meios desse tratamento. Dúvidas ou solicitações relacionadas a esta Política podem ser enviadas para contato@indiqueihub.com.br.

3. Legislação aplicável

O tratamento de dados pessoais realizado pelo IndiqueiHub observa a Lei Geral de Proteção de Dados brasileira (LGPD), inclusive em razão da oferta do serviço a indivíduos localizados no Brasil, e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR/AVG), em razão do estabelecimento da Muse Digital nos Países Baixos. Uma legislação não exclui a outra: ambas podem se aplicar de forma complementar, conforme o caso. Esta Política também considera as obrigações do Marco Civil da Internet brasileiro (Lei nº 12.965/2014) aplicáveis a provedores de aplicações de internet, como a eventual guarda de registros de acesso.

4. Dados pessoais tratados

Coletamos: (a) dados de conta — nome, e-mail e senha (armazenada apenas como hash, nunca em texto puro); (b) dados de perfil de Criador e de produtos — nome público, nome de usuário, imagens de perfil e de produtos, categorias e links cadastrados; (c) dados de sessão — endereço IP e user agent, usados para segurança, prevenção de abuso e manutenção da sua sessão; (d) dados de cobrança — o número do cartão, validade e código de segurança são inseridos diretamente na página de checkout hospedada pela Stripe e nunca passam pelos nossos servidores; o IndiqueiHub armazena apenas identificadores da Stripe (cliente, assinatura, plano e status da cobrança) e, quando sincronizado pela própria Stripe, a bandeira e os últimos dígitos do cartão utilizado, para exibição na sua conta; (e) dados de visita às páginas públicas — visualizações do Hub são coletadas somente mediante consentimento de Analytics; cliques em produtos são coletados sempre, independentemente do consentimento, pois indicam apenas que um produto foi clicado; em ambos os casos, quando o evento é registrado, é gerado um identificador pseudonimizado de visitante, sem armazenar o IP bruto dentro do sistema de analytics — conforme explicado na Seção 8.

O IndiqueiHub não coleta nem solicita endereço residencial, CPF, RG ou outros documentos de identificação. Isso descreve o que o IndiqueiHub coleta diretamente — a Stripe, como processadora de pagamentos, pode solicitar dados adicionais diretamente na sua própria página de checkout (por exemplo, dados de cobrança exigidos pela bandeira do cartão ou por obrigações regulatórias de pagamento), fora do controle do IndiqueiHub e sujeitos à política de privacidade própria da Stripe.

Quando o consentimento de Analytics está ativo (ver Seção 8), o Google Analytics pode processar dados como páginas visitadas, data/hora aproximada da visita, origem de acesso, tipo de navegador e dispositivo, sistema operacional e interações com a página, incluindo cliques em links externos. O IndiqueiHub não configura o Google Analytics para enviar nome, e-mail, CPF, telefone, dados de cobrança, tokens de autenticação ou de sessão, ou outros dados privados destinados a identificar diretamente uma pessoa. Ainda assim, o Google Analytics recebe informações inerentes à navegação em páginas públicas, como a URL acessada — inclusive URLs públicas de Hubs e recomendações; para páginas que poderiam conter dados sensíveis na própria URL (como o link de redefinição de senha), o IndiqueiHub remove o texto após o endereço da página antes de enviá-la ao Google Analytics.

5. Dados e conteúdo publicados pelo Criador

Os dados e conteúdos que o Criador optar por publicar em seu Hub tornam-se publicamente acessíveis na internet — por exemplo: nome público, nome de usuário, imagem de perfil, biografia, categorias, imagens de produtos, nomes de produtos, texto de recomendação e links externos/de afiliados. Páginas públicas podem ser indexadas por mecanismos de busca e, após sua remoção do IndiqueiHub, cópias temporárias podem permanecer em caches ou índices mantidos por terceiros fora do controle do IndiqueiHub.

6. Finalidades do tratamento

Usamos os dados coletados para: operar sua conta, seu Hub, produtos, categorias e configurações de Criador; processar cobrança de planos pagos; enviar e-mails transacionais (verificação de conta, redefinição de senha, confirmação de plano, avisos de segurança e de conta); prevenir fraude e abuso da plataforma; e gerar métricas agregadas de desempenho para o próprio Criador visualizar em seu painel.

7. Bases legais

Tratamos dados pessoais com base em diferentes fundamentos legais, conforme a finalidade: operação de conta e Hub (criação de conta, autenticação, Hub público, produtos, categorias, configurações de Criador, gestão de plano) — execução de contrato ou de procedimentos preliminares necessários para prestar o serviço solicitado; pagamentos — execução de contrato e cumprimento de obrigações legais/contábeis aplicáveis, com os dados de pagamento processados diretamente pela Stripe; e-mails transacionais — execução do contrato/serviço; segurança e prevenção a fraude (registros de autenticação, tentativas de login malsucedidas, uso de IP/user agent para segurança, limitação de taxa de requisições) — legítimo interesse e/ou cumprimento de obrigação legal aplicável, tratamento separado do de analytics e não afetado pela sua escolha de consentimento de Analytics; analytics de visualização do Hub — tanto o sistema próprio de analytics do IndiqueiHub quanto o Google Analytics 4 têm como base legal o consentimento do visitante, obtido por meio do banner e das configurações de cookies da plataforma; sem esse consentimento, nenhum dos dois sistemas registra identificadores de visitante ou eventos de visualização. O consentimento é revogável a qualquer momento, e a recusa não impede o uso do IndiqueiHub; registro de cliques em produtos pelo sistema próprio do IndiqueiHub — legítimo interesse do IndiqueiHub e do Criador em medir o desempenho das recomendações publicadas, já que o evento registra apenas que um produto foi clicado, associado ao Hub e ao produto, sem identificar o visitante, e por isso é tratado independentemente do consentimento de Analytics.

8. Analytics e métricas

O IndiqueiHub mede visualizações do Hub e cliques em produtos por meio do seu sistema próprio de analytics, que alimenta o painel do Criador, e também usa o Google Analytics 4 para métricas do próprio negócio/produto do IndiqueiHub. Visualizações do Hub, pelos dois sistemas, e cliques medidos pelo Google Analytics dependem do seu consentimento para a categoria "Analytics" no banner ou nas configurações de cookies — sem esse consentimento, nenhum identificador de visitante é gerado, nenhum evento de visualização é registrado, e o Google Analytics não é carregado. Já cliques em produtos medidos pelo sistema próprio do IndiqueiHub são registrados sempre, independentemente do seu consentimento de Analytics, pois o evento indica apenas que um produto foi clicado, e não quem clicou — ver o próximo parágrafo. A navegação pelas páginas públicas continua funcionando normalmente de qualquer forma, com ou sem consentimento.

Analytics próprio do IndiqueiHub. O IndiqueiHub registra cliques em produtos (redirecionamentos para links externos) sempre, de forma agregada, independentemente do seu consentimento de Analytics. Visualizações do Hub, por sua vez, só são registradas quando o consentimento de Analytics está ativo. Em ambos os casos, quando um evento é registrado, o IndiqueiHub gera um identificador pseudonimizado de visitante a partir do IP e do user agent da requisição, usando uma função hash criptográfica com chave secreta, empregado apenas para evitar a contagem duplicada do mesmo evento em um intervalo curto de tempo (poucos segundos, no caso de cliques). O IP bruto e o user agent não são armazenados — apenas esse identificador derivado, que não permite, por si só, identificar diretamente o visitante, mas que não é tratado como dado totalmente anônimo, já que, em tese, poderia ser correlacionado por quem detém a chave de geração do hash e os dados originais. Os eventos ficam associados ao Hub e ao produto, não a uma conta de usuário visitante — o IndiqueiHub não exige login para navegar pelas páginas públicas.

Google Analytics. Sob a mesma condição de consentimento de Analytics (diferente do registro de cliques do sistema próprio, descrito acima), o IndiqueiHub também usa o Google Analytics 4 para métricas próprias do IndiqueiHub como negócio/produto — como tráfego do site, origem de acesso, uso de páginas e cliques em links externos. O Google Analytics só é carregado e só envia eventos depois que o visitante concede consentimento para a categoria Analytics pelo banner ou pelas configurações de cookies; enquanto o consentimento não é dado, ou caso seja recusado, o Google Analytics não é carregado e nenhum evento é enviado. Até o momento desta atualização, o IndiqueiHub não habilitou intencionalmente Google Signals, personalização de anúncios, remarketing ou recursos de publicidade demográfica; como esses recursos são configurados diretamente no painel administrativo do Google Analytics, fora deste site, sua configuração exata deve ser conferida ali, e não apenas nesta Política.

O período de retenção dos dados mantidos pelo próprio Google dentro do Google Analytics (em nível de usuário e evento) é definido no painel administrativo do Google Analytics, fora deste site, e deve ser conferido diretamente ali — consulte a Seção 12 para a retenção dos dados do sistema próprio do IndiqueiHub, que é o que efetivamente controlamos.

Como as visualizações do Hub exibidas ao Criador dependem do consentimento de cada visitante, esse número no painel pode não representar a totalidade das visitas reais; os cliques em produtos, por serem sempre registrados independentemente do consentimento, refletem a totalidade dos cliques reais, ressalvada a deduplicação técnica de cliques repetidos em um curto intervalo de tempo.

9. Cookies e tecnologias necessárias

Necessários. O IndiqueiHub utiliza cookies estritamente necessários ao funcionamento do serviço: indiqueihub_session, que mantém você conectado à sua conta; XSRF-TOKEN, cookie técnico gerado automaticamente pelo framework utilizado (Laravel) como parte da proteção contra ataques CSRF; e indiqueihub_cookie_consent, que guarda sua escolha sobre cookies não essenciais. Um cookie adicional de acesso prolongado é criado apenas se você marcar a opção "Manter meu acesso" ao entrar. Esses cookies não podem ser desativados, pois são indispensáveis ao funcionamento da plataforma.

Analytics. Controla o registro de visualizações do Hub pelo sistema próprio de analytics do IndiqueiHub e todo o funcionamento do Google Analytics (ver Seção 8) — nenhum dos dois opera sem esse consentimento. O registro de cliques em produtos pelo sistema próprio do IndiqueiHub não depende deste consentimento, conforme a Seção 8, e não envolve a definição de nenhum cookie adicional além do indiqueihub_cookie_consent já necessário. Quando você aceita, o Google Analytics pode definir cookies da família _ga (por exemplo, _ga e _ga_<identificador do fluxo>) para medir tráfego e uso do site. Você pode aceitar, recusar ou alterar essa escolha a qualquer momento em "Configurações de cookies", disponível no rodapé do site; recusar ou revogar o consentimento interrompe o carregamento do Google Analytics e o envio de novos eventos, e os cookies de analytics já definidos são removidos quando tecnicamente possível. Não utilizamos localStorage ou sessionStorage do navegador para rastreamento. Ao ser redirecionado para a página de pagamento da Stripe, hospedada fora do domínio do IndiqueiHub, eventuais cookies definidos nessa página são de responsabilidade da Stripe, conforme a política de privacidade própria dela.

10. Prestadores de serviço e compartilhamento

Utilizamos prestadores de serviço para operar, fornecer e medir o IndiqueiHub. Atualmente, esses prestadores incluem: a Stripe, para processamento de pagamentos e gestão de assinaturas; a Resend, para envio de e-mails transacionais; e o Google, por meio do Google Analytics 4 (ver Seção 8), para análise de uso e desempenho do site e da plataforma, somente quando o visitante concede o consentimento de Analytics — diferente da Stripe e da Resend, o Google Analytics não é estritamente necessário ao funcionamento do serviço. Conforme a infraestrutura de hospedagem, banco de dados e armazenamento de arquivos em produção for definida, prestadores adicionais dessa natureza poderão processar dados pessoais estritamente como operadores, na medida necessária para hospedar e operar o serviço; esta Política será atualizada para refletir esses prestadores assim que definidos. Atualmente, não utilizamos Meta Pixel, TikTok Pixel ou outras ferramentas destinadas à publicidade comportamental.

11. Transferências e processamento internacional

Como a Muse Digital está estabelecida nos Países Baixos, dados de usuários localizados no Brasil podem ser coletados e processados fora do território brasileiro. Além disso, determinados prestadores de serviço utilizados pelo IndiqueiHub — incluindo o Google Analytics — podem realizar operações de tratamento em outros países. Quando houver transferência internacional de dados entre agentes de tratamento, serão observados os mecanismos e salvaguardas exigidos pela legislação aplicável.

12. Retenção de dados

Mantemos seus dados de conta enquanto sua conta estiver ativa. Produtos despublicados automaticamente por excederem o limite do plano contratado permanecem como rascunho por 3 dias; se não forem republicados ou removidos dentro desse prazo, são excluídos permanentemente. Os dados do sistema próprio de analytics do IndiqueiHub — visualizações do Hub registradas apenas quando o visitante consente, e cliques em produtos registrados sempre, independentemente do consentimento, conforme a Seção 8 — são mantidos por até 180 dias nos planos pagos e por até 7 dias no plano gratuito, sendo removidos automaticamente após esse período. Essa regra de retenção é específica do sistema próprio do IndiqueiHub; a retenção de dados dentro do Google Analytics é definida separadamente pelo Google, conforme a Seção 8. Registros de acesso cuja guarda seja exigida pelo Marco Civil da Internet, quando aplicável, poderão ser mantidos pelo período legal correspondente, de forma segregada e com acesso restrito.

13. Exclusão da conta

Você pode excluir sua conta a qualquer momento em Minha conta > Deletar minha conta. Essa ação cancela imediatamente qualquer assinatura ativa na Stripe e remove os dados associados ao seu perfil, Hub, produtos, categorias, imagens e histórico de analytics associado ao seu Hub, ressalvados dados cuja conservação seja necessária para o cumprimento de obrigações legais ou regulatórias — por exemplo, registros fiscais de cobrança mantidos pela própria Stripe. Registros de acesso cuja guarda seja exigida pelo Marco Civil da Internet poderão ser mantidos pelo período legal aplicável, de forma segregada e com acesso restrito. Dados já enviados ao Google Analytics antes da exclusão não são apagados por essa ação, já que ficam armazenados diretamente pelo Google, fora do banco de dados do IndiqueiHub; sua remoção deve ser solicitada diretamente ao Google, conforme a política de privacidade própria dele.

Como prática recomendada de operação, cópias de segurança periódicas do banco de dados e dos arquivos armazenados podem ser mantidas pela infraestrutura de hospedagem; quando existirem, dados excluídos podem permanecer temporariamente nessas cópias até sua substituição no ciclo normal de retenção, sem serem restaurados para uso ativo, salvo quando necessário para recuperação do sistema ou cumprimento de obrigação legal. Você recebe um e-mail de confirmação assim que a exclusão é concluída.

14. Direitos dos titulares

Conforme aplicável e nos limites previstos na legislação (LGPD e, quando aplicável, GDPR/AVG), você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade a outro fornecedor; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade e as consequências de não fornecer consentimento, quando aplicável; revogação do consentimento; oposição a um tratamento realizado com base em legítimo interesse, quando aplicável; e, quando o GDPR/AVG for aplicável, restrição do tratamento.

A exclusão dos seus dados pode ser feita diretamente por você, a qualquer momento, em Minha conta > Deletar minha conta. Para os demais direitos, ou caso não consiga acessar sua conta, envie um e-mail para contato@indiqueihub.com.br. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados competente: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); nos Países Baixos, a Autoriteit Persoonsgegevens (AP).

15. Segurança

Senhas são armazenadas com hash bcrypt e nunca em texto puro. Em produção, todo o tráfego é feito via HTTPS. A plataforma usa os mecanismos padrão de proteção de sessão e CSRF do framework Laravel.

16. Incidentes de segurança

Incidentes de segurança serão avaliados conforme a legislação aplicável. Quando houver obrigação de comunicação, notificaremos as autoridades competentes e os titulares afetados nos prazos legais aplicáveis, incluindo os prazos previstos pela LGPD e pelo GDPR/AVG, informando a natureza dos dados afetados, as medidas técnicas adotadas para mitigar os riscos e as providências tomadas.

17. Menores de idade

A criação de conta no IndiqueiHub é destinada exclusivamente a pessoas com 18 anos ou mais. Páginas públicas do IndiqueiHub podem ser acessadas sem a criação de conta; o IndiqueiHub não tem meios de garantir que menores de idade nunca acessem páginas públicas e não coleta intencionalmente dados de menores de 18 anos por meio da criação de conta.

18. Alterações desta Política

Podemos atualizar esta Política periodicamente; alterações relevantes serão comunicadas na plataforma ou por e-mail antes de entrarem em vigor.

19. Contato

Dúvidas ou solicitações sobre esta Política podem ser enviadas para contato@indiqueihub.com.br.