Política de Privacidade

O InBrand é operado por Elevessy Gestão, Inovação, Tecnologia e Comércio Ltda., CNPJ 52.038.549/0001-79, Rua João Moura, 1167, Pinheiros, São Paulo/SP, CEP 05412-002 ("InBrand", "nós"). • Canal para assuntos de privacidade e direitos do titular: atendimento@inbrandapp.com.br. • Encarregado (art. 41 da LGPD): como agente de tratamento de pequeno porte, usamos a dispensa de indicação de encarregado prevista no art. 11 da Resolução CD/ANPD nº 2/2022. O canal de comunicação com o titular é o e-mail acima, atendido pela própria empresa. Esta Política vale para o aplicativo InBrand (iOS e Android), o site app.inbrandapp.com.br e os serviços ligados a eles, para testadores (pessoas que participam de testes) e marcas (empresas ou pessoas que criam testes).

• InBrand — controlador: cadastro, perfil, busca de marcas (Segmentação Avançada), convites, pagamentos de recompensa, logística, segurança e métricas da plataforma. Nós decidimos como e por que esses dados são tratados. • Marca — controladora independente dos dados que recebe de quem participa de um teste dela, para as finalidades do teste (análise das respostas e mídias, contato operacional pelo app, uso de conteúdo quando autorizado no briefing). A marca decide como usar o resultado do próprio teste e responde por esse uso; o InBrand responde pelo tratamento que faz na plataforma. • Fornecedores (seção 7) — operadores do InBrand, salvo onde indicado: tratam dados por nossa conta e segundo nossas instruções. • Apple (App Store) e Google (Google Play) — controladores próprios na cobrança das assinaturas compradas pelas lojas, sob as políticas deles.

3.1 Todos os usuários • Conta: nome, e-mail, senha (guardada pelo provedor de autenticação, nunca em texto puro), tipo de conta, foto. • Uso e segurança: registros de acesso (data, hora, IP), identificadores do aparelho e do sistema, sessões ativas, registros de erro. • Escolhas registradas: aceite dos Termos de Uso, ciência desta Política e as escolhas da seção 5, com data, versão do documento e plataforma. 3.2 Testadores • Identificação e entrega: CPF, telefone, CEP e endereço. Ficam em campos que as marcas não conseguem ler; vão para a transportadora pelo InBrand quando há envio de produto, e o CPF serve ao pagamento. • Questionário de perfil: faixa etária, gênero, pronomes, estado e cidade, escolaridade, área de formação, situação profissional, cargo, setor, participação em pesquisas e formatos preferidos. • Opcionais: estado civil, com quem mora, filhos; faixa de renda familiar; raça/etnia (veja 3.3). • Hábitos de consumo: dispositivos, uso de tecnologia, redes, compras online, processo de decisão de compra, autoavaliação como consumidor. • Perfil profissional opcional: links e sinais que você informar (por exemplo, LinkedIn). • Participação: candidaturas, convites recebidos e respostas, etapas, respostas a questionários, fotos, vídeos e relatos enviados, avaliações das marcas, testes concluídos. • Financeiro: recompensas, chave PIX e saques. 3.3 Dados sensíveis e classificações derivadas • Raça/etnia é dado pessoal sensível (art. 5º, II, da LGPD). É opcional e só é guardada e usada com o seu consentimento específico e destacado (art. 11, I) para duas finalidades: (a) critério de busca na Segmentação Avançada e (b) contagens agregadas nos relatórios das marcas. Ela nunca aparece no seu perfil, no resultado da busca nem em lista ou arquivo por pessoa. Atenção: se uma marca filtrar por um grupo e você aceitar um convite dela, ela pode deduzir que você pertence a esse grupo — por isso pedimos a autorização separadamente, e você pode retirá-la a qualquer momento, com a eliminação da resposta. • Respostas de raça/etnia dadas no questionário antigo (antes de 2 de outubro de 2026), sem esse consentimento, ficam guardadas em campo fechado, não são usadas para nada e serão eliminadas até 31 de dezembro de 2026, salvo se você der a autorização específica antes disso. • Renda familiar (faixa declarada) é dado pessoal. É opcional, nunca é mostrada às marcas como valor ou intervalo em reais e não é usada para medir qualidade ou confiabilidade de ninguém. • Faixa de renda (selo A–D): classificação derivada, calculada automaticamente a partir da renda familiar mensal que você declarou, em salários mínimos (SM), pela metodologia própria do InBrand "renda-sm-2026-v1": D até 4 SM (reúne as faixas que outras classificações chamam de D e E); C mais de 4 até 10 SM; B mais de 10 até 20 SM; A mais de 20 SM — com o salário mínimo de R$ 1.621,00 (Decreto nº 12.797/2025). Não é o Critério Brasil da ABEP nem classificação oficial do IBGE, e não é ranking de pessoas. Se a sua resposta não permitir saber a faixa, fica "Não informado". Mesmo exibida por letra e cor, continua sendo dado pessoal ligado a você. As marcas não veem a sua faixa: usam a faixa como filtro e veem só contagens de grupos com 10 pessoas ou mais. Você consulta a sua faixa e os critérios em Configurações e corrige atualizando a resposta de renda (recalculada na hora) ou pelo canal da seção 1. 3.4 Marcas Dados da empresa (razão social, nome, CNPJ ou CPF, contato, endereço de remessa), dados de quem opera a conta, projetos e materiais, transações da carteira, assinatura e plano.

A base legal muda conforme a operação. Não tratamos tudo com base em consentimento nem tudo como contrato. • Criar e manter a conta, autenticar, prestar o serviço contratado (conta, uso) — execução de contrato (art. 7º, V). • Guardar registros de acesso pelo prazo legal (IP, data e hora) — obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15). • Indicar testes compatíveis com o seu perfil; candidatura e seleção pela marca (questionário, hábitos de consumo, participação) — execução de contrato (art. 7º, V). • Aparecer na busca de marcas e receber convites — Segmentação Avançada (atributos da seção 6.2) — consentimento (art. 7º, I), opcional, desligado por padrão, revogável. • Raça/etnia em filtros e contagens agregadas — consentimento específico e destacado (art. 11, I). • Logística do produto (nome, telefone, endereço, CPF quando exigido pela transportadora) — execução de contrato (art. 7º, V). • Pagar recompensas, cobrar marcas, emitir comprovantes (CPF, chave PIX, valores) — execução de contrato (art. 7º, V) e obrigação legal ou regulatória (art. 7º, II). • Relatórios para a marca dos testes de que você participou (respostas, mídias, perfil sem renda e sem raça/etnia) — execução de contrato (art. 7º, V). • Prevenção a fraude, segurança e defesa em processos (uso, participação, transações) — legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). • Comunicações sobre testes, convites e pagamentos no app (conta, participação) — execução de contrato (art. 7º, V). • Marketing — não fazemos marketing com seus dados hoje. Se passarmos a fazer, pediremos autorização separada.

1. Aceite dos Termos de Uso — condição para usar a plataforma. 2. Ciência desta Política — registro de que você foi informado; não é consentimento para tudo. 3. Aparecer na busca de marcas e receber convites — opcional, desligado por padrão, inclusive para quem já tinha conta. Liga e desliga em Configurações. 4. Raça/etnia em filtros e estatísticas — opcional, em Perfil › Dados adicionais. 5. Marketing — não existe hoje. Cada escolha fica registrada com data, versão do documento e plataforma. Retirar uma autorização é gratuito, imediato e não afeta o que foi feito antes com base nela (art. 8º, §5º).

6.1 Antes de você se candidatar Nada sobre você, a menos que tenha ligado a busca de marcas (6.2). 6.2 Na Segmentação Avançada (só se você ligou a busca) Disponível apenas para marcas em planos que incluem o recurso (Gold, Scale e Enterprise), dentro do app, com limites de buscas e convites, e sem exportação. • A marca não recebe nenhum dado seu. Ela monta um grupo por filtros (faixa etária, gênero, estado e cidade, formação e trabalho, com quem mora e filhos, hábitos de consumo, formatos preferidos, experiência em testes, faixa de renda) e vê quantas pessoas estão no grupo e um código temporário para cada uma (ex.: T-4F2A9C1B), que muda a cada busca e vale 24 horas, só para poder convidar. Com filtro de faixa de renda ou de raça/etnia, a lista só aparece se o grupo tiver 10 pessoas ou mais. • Se você aceitar um convite, a marca passa a saber quem você é (6.4) e que você atende aos filtros que ela usou — inclusive a faixa de renda, se ela filtrou por faixa. • Atenção: estar no grupo revela que você atende aos filtros escolhidos (por exemplo, "25 a 34 anos, SP"). Não prometemos anonimato: é um dado pessoal pseudonimizado. • Métricas do grupo (contagem por faixa de renda) só com 10 pessoas ou mais e quando o grupo não está todo na mesma faixa. • Raça/etnia pode ser critério de busca só se você autorizou (3.3), sem nunca ser exibida. 6.3 Ao receber um convite O convite mostra a marca, o produto, as etapas, a duração, a recompensa e os dados que ela passa a ver se você participar. Aceitar envia uma candidatura; a vaga só é confirmada quando a marca aprova. 6.4 Ao se candidatar ou participar A marca do teste vê: nome, foto, bio, cidade e estado; perfil do questionário (sem renda e sem raça/etnia); suas respostas, fotos, vídeos e relatos do teste; status do envio. Endereço, telefone e CPF não vão para a marca: a etiqueta é gerada pelo InBrand e enviada à transportadora. Ao final, a marca pode avaliar a sua participação com nota e mensagem, que você vê no seu perfil. 6.5 Nos relatórios Respostas e mídias dos participantes do teste. Raça/etnia e faixa de renda só aparecem como contagem por grupo, de quem autorizou, com no mínimo 10 respostas e grupos de menos de 3 pessoas juntados.

Não vendemos dados pessoais. Compartilhamos o necessário com: • Supabase — banco de dados, autenticação e arquivos — Estados Unidos — operador. • Hostinger — servidor da API e do site — Brasil (São Paulo) — operador. • Asaas — PIX: recargas das marcas, fretes e saques — Brasil — operador; como instituição de pagamento, controlador próprio nas obrigações regulatórias dele. • Stripe — assinaturas pagas pelo site — exterior (Estados Unidos e outros países do grupo Stripe) — operador; controlador próprio nas obrigações financeiras e regulatórias dele. • Apple e Google — assinaturas compradas nas lojas; login com Apple ou Google, se você usar — exterior — controladores próprios. • Melhor Envio e transportadoras — etiqueta e entrega do produto — Brasil — operador / transportadora. • Resend — e-mails transacionais (confirmação de conta, senha) — Estados Unidos — operador. • Expo e os serviços de notificação da Apple e do Google — notificações no celular — exterior — operador. • Z.AI — IABrand: análise dos resultados de um teste, pedida pela marca (respostas dos participantes, sem CPF, telefone, endereço, renda ou raça/etnia) — exterior — operador. • ViaCEP / BrasilAPI — completar endereço a partir do CEP — Brasil — serviço público de consulta. • Marcas — conforme a seção 6 — controladoras independentes (seção 2). Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

Parte do tratamento ocorre fora do Brasil: banco de dados e autenticação (Supabase, Estados Unidos), e-mails (Resend), notificações (Expo, Apple, Google), assinaturas pelo site (Stripe) e a análise da IABrand (Z.AI). Essas transferências são necessárias para prestar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V, da LGPD) e são feitas com fornecedores que assumem, em contrato, obrigações de proteção e segurança dos dados. Você pode pedir mais informações sobre cada transferência pelo canal da seção 1.

• Registros de acesso ao app — 6 meses, no mínimo (Marco Civil da Internet, art. 15). • Conta, perfil e escolhas — enquanto a conta existir; depois da exclusão, eliminados ou anonimizados, salvo o que esta seção mandar guardar. • Raça/etnia — até você retirar a autorização (eliminação imediata) ou excluir a conta. • Participações, respostas e mídias — até 6 meses depois da exclusão da conta. Cópias já entregues às marcas nos relatórios dos testes seguem a política de cada marca. • Pagamentos e documentos fiscais — 5 anos, pelas obrigações fiscais e contábeis. • Registro de aceites e escolhas — 5 anos depois da exclusão da conta, como prova do que você aceitou ou autorizou. • Histórico de buscas e convites da Segmentação Avançada — 90 dias.

• Conexão criptografada (HTTPS/TLS). • Controle de acesso no banco por usuário (RLS) e por coluna: CPF, telefone, endereço, renda e raça/etnia ficam em campos que contas de marca não conseguem ler. • A busca de marcas roda só no servidor, confere plano e permissões a cada chamada, devolve código no lugar da identidade e tem limite de buscas, perfis e convites. • Tabelas da busca e dos convites sem acesso direto pela API. • Verificação em duas etapas disponível para contas administrativas; sessões por dispositivo. Nenhum sistema é infalível. Em incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados na forma da lei.

• Compatibilidade com o público do teste: o app calcula uma pontuação entre o seu perfil e o público definido pela marca para ordenar candidatos e sugerir testes. Quem aprova ou recusa é a marca. • Aprovação automática de entregas: se a marca não revisar a entrega em 5 dias, o teste é aprovado automaticamente (a seu favor). • Faixa de renda (selo A–D): é um cálculo automático a partir da sua resposta de renda (3.3). Não aprova nem recusa ninguém; serve só como filtro de grupo e contagem. Você pode pedir a revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses (art. 20) pelo canal da seção 1.

Você pode pedir, a qualquer momento (art. 18): confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados — inclusive de classificações derivadas; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento. • No app: Configurações › Exportar meus dados; Configurações › Excluir conta; Configurações › busca de marcas; Perfil › questionário (corrigir respostas) e Dados adicionais (raça/etnia). • Pelo e-mail atendimento@inbrandapp.com.br. Respondemos em até 15 dias (art. 19, II, da LGPD). • Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

A plataforma é para maiores de 18 anos (Termos de Uso).

Publicaremos a nova versão com data e número de versão. Mudança que crie finalidade nova baseada em consentimento será pedida de novo, separadamente; não ativamos nada novo só porque você aceitou uma versão anterior.