Política de Privacidade

O InBrand é operado por Elevessy Gestão, Inovação, Tecnologia e Comércio Ltda., CNPJ 52.038.549/0001-79, Rua João Moura, 1167, Pinheiros, São Paulo/SP, CEP 05412-002 ("InBrand", "nós"). • Canal para assuntos de privacidade e direitos do titular: atendimento@inbrandapp.com.br. • Encarregado (art. 41 da LGPD): como agente de tratamento de pequeno porte, usamos a dispensa de indicação de encarregado prevista no art. 11 da Resolução CD/ANPD nº 2/2022. O canal de comunicação com o titular é o e-mail acima, atendido pela própria empresa. Esta Política vale para o aplicativo InBrand (iOS e Android), o site app.inbrandapp.com.br e os serviços ligados a eles, para testadores (pessoas que participam de testes), marcas (empresas ou pessoas que criam testes) e para quem responde a uma Pesquisa de Opinião de uma marca por um link público, mesmo sem cadastro no InBrand.

• InBrand, controlador: cadastro, perfil, busca de marcas (Segmentação Avançada), convites, pagamentos de recompensa, logística, segurança e métricas da plataforma. Nós decidimos como e por que esses dados são tratados. • Marca, controladora independente dos dados que recebe de quem participa de um teste dela ou responde a uma pesquisa dela, para as finalidades do teste ou da pesquisa (análise das respostas e mídias, contato operacional pelo app, envio do produto, uso de conteúdo quando autorizado no briefing). A marca decide como usar o resultado do próprio teste ou pesquisa e responde por esse uso; pelos Termos de Uso, ela só pode usar os dados recebidos para as finalidades do teste. O InBrand responde pelo tratamento que faz na plataforma. • Fornecedores (seção 7), operadores do InBrand, salvo onde indicado: tratam dados por nossa conta e segundo nossas instruções. • Apple (App Store) e Google (Google Play), controladores próprios na cobrança das assinaturas compradas pelas lojas, sob as políticas deles.

3.1 Todos os usuários • Conta: nome, e-mail, senha (guardada pelo provedor de autenticação, nunca em texto puro), tipo de conta, foto. • Uso e segurança: registros de acesso (data, hora, IP), identificadores do aparelho e do sistema, sessões ativas, registros de erro. O que guardamos e por quanto tempo está na seção 9. • Escolhas registradas: aceite dos Termos de Uso, ciência desta Política e as escolhas da seção 5, com data, versão do documento e plataforma. • Atendimento: o que você escreve num chamado de suporte (assunto e mensagem). 3.2 Testadores • Identificação e entrega: CPF, telefone, CEP e endereço. Ficam em campos que as contas de marca não conseguem ler pelo app nem pela API. O CPF serve ao pagamento e ao envio. Quando o teste tem produto físico, parte desses dados chega à marca pela etiqueta de envio, como descrito em 6.4. • Questionário de perfil: faixa etária, gênero, pronomes, estado e cidade, escolaridade, área de formação, situação profissional, cargo, setor, participação em pesquisas e formatos preferidos. • Opcionais: estado civil, com quem mora, filhos; faixa de renda familiar; raça/etnia (veja 3.3). • Hábitos de consumo: dispositivos, uso de tecnologia, redes, compras online, processo de decisão de compra, autoavaliação como consumidor. • Perfil profissional opcional: links e sinais que você informar (por exemplo, LinkedIn). • Participação: candidaturas, convites recebidos e respostas, etapas, tempo gasto em cada etapa, respostas a questionários, fotos, vídeos e relatos enviados, avaliações das marcas, pontuação de qualidade (11), testes concluídos. • Financeiro: recompensas, chave PIX e saques. 3.3 Dados sensíveis e classificações derivadas • Raça/etnia é dado pessoal sensível (art. 5º, II, da LGPD). É opcional e só é guardada e usada com o seu consentimento específico e destacado (art. 11, I) para duas finalidades: (a) critério de busca na Segmentação Avançada e (b) contagens agregadas nos relatórios das marcas. Ela nunca aparece no seu perfil, no resultado da busca nem em lista ou arquivo por pessoa. Atenção: se uma marca filtrar por um grupo e você aceitar um convite dela, ela pode deduzir que você pertence a esse grupo. Por isso pedimos a autorização separadamente, e você pode retirá-la a qualquer momento, com a eliminação da resposta. Hoje esse uso está desligado na plataforma: nenhuma marca filtra nem conta por raça/etnia, e o pedido de autorização não aparece no app. • Respostas de raça/etnia dadas no questionário antigo (antes de 2 de outubro de 2026), sem esse consentimento, ficam guardadas em campo fechado, não são usadas para nada e serão eliminadas até 31 de dezembro de 2026. • Renda familiar (faixa declarada) é dado pessoal. É opcional, nunca é mostrada às marcas como valor ou intervalo em reais e não é usada para medir qualidade ou confiabilidade de ninguém. • Faixa de renda (selo A a D): classificação derivada, calculada automaticamente a partir da renda familiar mensal que você declarou, em salários mínimos (SM), pela metodologia própria do InBrand "renda-sm-2026-v1": D até 4 SM (reúne as faixas que outras classificações chamam de D e E); C mais de 4 até 10 SM; B mais de 10 até 20 SM; A mais de 20 SM, com o salário mínimo de R$ 1.621,00 (Decreto nº 12.797/2025). Não é o Critério Brasil da ABEP nem classificação oficial do IBGE, e não é ranking de pessoas. Se a sua resposta não permitir saber a faixa, fica "Não informado". Mesmo exibida por letra e cor, continua sendo dado pessoal ligado a você. As marcas não veem a sua faixa: podem usá-la como filtro na Segmentação Avançada. Com esse filtro, a marca vê sempre quantas pessoas estão no grupo, e a lista de códigos para convite só aparece se o grupo tiver 10 pessoas ou mais (6.2). Você consulta a sua faixa e os critérios em Configurações e corrige atualizando a resposta de renda (recalculada na hora) ou pelo canal da seção 1. 3.4 Marcas Dados da empresa (razão social, nome, CNPJ ou CPF, contato, endereço de remessa), dados de quem opera a conta, projetos e materiais, transações da carteira, assinatura e plano. 3.5 Quem responde uma Pesquisa de Opinião • Pesquisa de Opinião por link (sem cadastro): pedimos só as respostas da pesquisa. Não pedimos nome, e-mail, telefone nem documento. Se a marca ligar o bloco de perfil, você pode informar, tocando em opções e sempre com a opção de pular ou de "Prefiro não dizer": gênero, faixa de idade, estado, escolaridade, ocupação, filhos e relação com a marca. • A Pesquisa de Opinião não pergunta faixa de renda nem raça/cor. Se um dia passar a perguntar, será só para resultados agregados, com consentimento específico na própria tela e uma nova versão desta Política antes. • Para a pesquisa funcionar sem cadastro, guardamos também: um identificador derivado do seu endereço IP (hash com sal, que não permite recuperar o IP), um marcador aleatório gerado no seu navegador e um trecho curto do identificador do seu navegador (user-agent, até 120 caracteres), além da data e hora de início e de envio e do tempo que você levou. O hash do IP é guardado já quando a pesquisa é **aberta**, não só quando é respondida, e serve para limitar abusos (quantidade de aberturas e envios por hora). O marcador do navegador fica guardado no próprio navegador e serve para evitar respostas duplicadas no mesmo link. Enquanto você responde, o andamento fica salvo só na aba do seu navegador, para você não perder o que já marcou se a página recarregar; ele é apagado quando você envia. • Pesquisa de Opinião pelo app (testador): as respostas ficam ligadas à sua conta de testador, como nos outros testes. Na pesquisa com recompensa, a marca sabe que você participou e pode ligar as suas respostas a você (6.6).

A base legal muda conforme a operação. Não tratamos tudo com base em consentimento nem tudo como contrato. • Criar e manter a conta, autenticar, prestar o serviço contratado (conta, uso): execução de contrato (art. 7º, V). • Guardar registros de acesso pelo prazo legal (IP, data e hora): obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15). • Indicar testes compatíveis com o seu perfil; candidatura e seleção pela marca (questionário, hábitos de consumo, participação): execução de contrato (art. 7º, V). • Mostrar o seu perfil, no Painel instantâneo e na busca por nome, às marcas de cujos testes você já participou, para que elas convidem você para outros testes (6.7): legítimo interesse (art. 7º, IX), com direito de oposição pelo canal da seção 1. • Aparecer na busca de marcas e receber convites, na Segmentação Avançada (atributos da seção 6.2): consentimento (art. 7º, I), opcional, desligado por padrão, revogável. • Raça/etnia em filtros e contagens agregadas: consentimento específico e destacado (art. 11, I). • Logística do produto (nome, telefone, e-mail, endereço com CEP e CPF quando exigido pela transportadora), inclusive a etiqueta que a marca imprime (6.4): execução de contrato (art. 7º, V). • Pagar recompensas, cobrar marcas, emitir comprovantes (CPF, chave PIX, valores): execução de contrato (art. 7º, V) e obrigação legal ou regulatória (art. 7º, II). • Relatórios para a marca dos testes de que você participou (respostas, mídias, perfil sem renda e sem raça/etnia, pontuação de qualidade), inclusive o envio do relatório por e-mail à própria marca: execução de contrato (art. 7º, V). • Pontuação de qualidade da participação, mostrada à marca (11): execução de contrato (art. 7º, V) e legítimo interesse da marca e da plataforma em conferir as entregas (art. 7º, IX). • Responder a uma Pesquisa de Opinião por link e entregar as respostas à marca que a criou (respostas, comentários e perfil em faixas): consentimento (art. 7º, I), dado ao enviar; você pode fechar a pesquisa a qualquer momento antes de enviar, e nada é entregue à marca. • Limitar abusos (hash do IP) e evitar respostas duplicadas (marcador do navegador) na Pesquisa de Opinião por link: legítimo interesse (art. 7º, IX). • Resumo dos comentários abertos de uma pesquisa pela IABrand, pedido pela marca: execução do serviço contratado pela marca (art. 7º, V) e legítimo interesse (art. 7º, IX), sem dados de perfil, IP ou marcador do navegador. • Atender chamados de suporte, inclusive a triagem do chamado com ajuda de IA pela equipe do InBrand (7): execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX). • Guardar o aceite de cessão de imagem e os arquivos cedidos à marca para campanhas (9): exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI, e art. 16, II). • Prevenção a fraude, segurança e defesa em processos (uso, participação, transações): legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI). • Comunicações sobre testes, convites e pagamentos no app (conta, participação): execução de contrato (art. 7º, V). • Marketing: não fazemos marketing com seus dados hoje. Se passarmos a fazer, pediremos autorização separada.

1. Aceite dos Termos de Uso: condição para usar a plataforma. 2. Ciência desta Política: registro de que você foi informado; não é consentimento para tudo. 3. Aparecer na busca de marcas e receber convites: opcional, desligado por padrão, inclusive para quem já tinha conta. Liga e desliga em Configurações. Essa escolha vale só para a Segmentação Avançada (6.2); não muda o que as marcas de testes de que você já participou veem (6.7). 4. Raça/etnia em filtros e estatísticas: opcional, em Perfil › Dados adicionais, quando o recurso estiver ligado (3.3). 5. Marketing: não existe hoje. Cada escolha fica registrada com data, versão do documento e plataforma. Retirar uma autorização é gratuito, imediato e não afeta o que foi feito antes com base nela (art. 8º, §5º).

6.1 Antes de você se candidatar Nada sobre você, com duas exceções: • se você ligou a busca de marcas, a marca vê só um código e contagens, como em 6.2; • se a marca já sabe o seu e-mail, ela pode procurar você por esse e-mail exato para enviar um convite e vê o seu nome, foto, cidade e estado. Ela não consegue procurar por nome nem listar testadores que nunca participaram de um teste dela. 6.2 Na Segmentação Avançada (só se você ligou a busca) Disponível apenas para marcas em planos que incluem o recurso (Gold, Scale e Enterprise), dentro do app, com limites de buscas e convites, e sem exportação. • A marca não recebe nenhum dado seu. Ela monta um grupo por filtros (faixa etária, gênero, estado e cidade, formação e trabalho, com quem mora e filhos, hábitos de consumo, formatos preferidos, experiência em testes, faixa de renda) e vê quantas pessoas estão no grupo e um código temporário para cada uma (ex.: T-4F2A9C1B), que muda a cada busca e vale 24 horas, só para poder convidar. • Quando o filtro inclui faixa de renda (ou raça/etnia, se um dia for ligada), a marca continua vendo o número de pessoas do grupo, mas a lista de códigos só aparece se o grupo tiver 10 pessoas ou mais. Abaixo disso, ela vê o número e o aviso de que a lista não aparece, sem nenhum código para convite. • Se você aceitar um convite, a marca passa a saber quem você é (6.4) e que você atende aos filtros que ela usou, inclusive a faixa de renda, se ela filtrou por faixa. • Atenção: estar no grupo revela que você atende aos filtros escolhidos (por exemplo, "25 a 34 anos, SP"). Como o número de pessoas aparece sempre, comparando buscas diferentes (por exemplo, a mesma busca com e sem o filtro de faixa de renda) uma marca pode deduzir características de quem está num grupo, inclusive a faixa de renda. Não prometemos anonimato: é um dado pessoal pseudonimizado. • Métricas do grupo (contagem por faixa de renda) só quando 10 pessoas ou mais do grupo informaram a renda e há pelo menos duas faixas com 3 pessoas ou mais; faixas com menos de 3 pessoas aparecem juntas em "Grupos pequenos". Fora disso, a marca vê só quantas pessoas do grupo informaram a renda. • Raça/etnia pode ser critério de busca só se você autorizou (3.3), sem nunca ser exibida. 6.3 Ao receber um convite O convite mostra a marca, o produto, as etapas, a duração, a recompensa e os dados que ela passa a ver se você participar. Aceitar envia uma candidatura; a vaga só é confirmada quando a marca aprova. 6.4 Ao se candidatar ou participar • A marca do teste vê: nome, foto, bio, cidade e estado; perfil do questionário (sem renda e sem raça/etnia); suas respostas, fotos, vídeos e relatos do teste; o tempo gasto nas etapas; a pontuação de qualidade da participação e os alertas dela (11); status do envio. • Telefone, e-mail e CPF não aparecem para a marca nas telas, listas e relatórios do InBrand. • Envio de produto físico: depois que a marca aprova a sua candidatura, ela vê o seu CEP, para calcular o frete. Para enviar o produto, a marca compra a etiqueta pelo InBrand e a imprime: a etiqueta mostra o seu nome e o seu endereço completo com CEP, e a declaração de conteúdo que acompanha o pacote traz os dados do destinatário que a transportadora exige, que podem incluir o seu CPF e o seu telefone. A marca só pode usar esses dados para o envio do produto do teste (Termos de Uso, seção 10). A etiqueta só fica disponível para a marca enquanto o envio está em aberto (frete contratado e pacote ainda não postado). Em teste sem produto físico, nada disso vai para a marca. • Ao final, a marca pode avaliar a sua participação com nota e mensagem, que você vê no seu perfil. 6.5 Nos relatórios Respostas e mídias dos participantes do teste. Raça/etnia e faixa de renda só aparecem como contagem por grupo, de quem autorizou, com no mínimo 10 respostas e grupos de menos de 3 pessoas juntados. A marca pode baixar o relatório ou recebê-lo no próprio e-mail. 6.6 Na Pesquisa de Opinião • A marca que criou a pesquisa recebe, de cada pessoa que respondeu, uma linha com: as respostas e os comentários escritos, como foram escritos; o perfil em faixas, se você o informou (gênero, faixa de idade, estado, escolaridade, ocupação, filhos, relação com a marca); por qual canal a resposta chegou (app ou qual link); a data do envio; e o tempo que você levou. Ela vê essa linha na tela de resultados e pode baixá-la em planilha. • A marca não recebe seu nome, e-mail, telefone, IP, o hash do IP, o marcador do navegador, o user-agent nem a hora exata do envio: nos resultados, vai só o dia. • Na tela de resultados, números, gráficos e comentários só aparecem para grupos de 5 ou mais respondentes; quando um único grupo fica abaixo de 5, escondemos também outro grupo, para o menor não ser deduzido por subtração. A planilha por respondente é entregue à marca mesmo assim: com ela, a marca consegue cruzar respostas, comentários e faixas do perfil de cada pessoa. Por isso, evite escrever nos comentários algo que identifique você. • Pesquisa pelo app com recompensa: a marca sabe quem participou (nome, foto e perfil, como em qualquer teste, 6.4) e quando cada participação foi concluída, e consegue ligar cada resposta e cada comentário à pessoa que os deu, principalmente quando há poucos participantes. A tela de resultados não mostra o seu nome junto das respostas, mas considere as suas respostas identificadas para aquela marca. 6.7 Depois de participar: Painel instantâneo e busca por nome Depois que você se candidata a um teste de uma marca ou aceita um convite dela, essa marca pode encontrar você de novo, para convidar para outros testes, no Painel instantâneo e na busca por nome dela. Ali ela vê: nome, foto, cidade e estado, nível, nota média, quantidade de testes concluídos, quantos testes você tem em andamento e o perfil do questionário (sem CPF, telefone, endereço, e-mail, renda e raça/etnia). Isso vale só para as marcas de cujos testes você já participou, continua depois do fim do teste e vale também se a sua candidatura não foi aprovada. Marcas com quem você nunca participou não veem você nesses lugares, mesmo que você tenha ligado a busca de marcas (para elas vale 6.2). Convite não é inscrição: você decide se aceita. Se não quiser aparecer para uma marca, você pode se opor pelo canal da seção 1 (art. 18, §2º). Ainda não há opção no app para isso: o pedido é analisado pela equipe do InBrand, que responde em até 15 dias.

Não vendemos dados pessoais. Compartilhamos o necessário com: • Supabase: banco de dados, autenticação e arquivos. Estados Unidos. Operador. • Hostinger: servidor da API e do site. Brasil (São Paulo). Operador. • Asaas: PIX das recargas das marcas, dos fretes e dos saques. Brasil. Operador; como instituição de pagamento, controlador próprio nas obrigações regulatórias dele. • Stripe: assinaturas pagas pelo site. Exterior (Estados Unidos e outros países do grupo Stripe). Operador; controlador próprio nas obrigações financeiras e regulatórias dele. • Apple e Google: assinaturas compradas nas lojas; login com Apple ou Google, se você usar. Exterior. Controladores próprios. • Melhor Envio e transportadoras: etiqueta, declaração de conteúdo e entrega do produto (nome, CPF, telefone, e-mail e endereço do destinatário). Brasil. Operador / transportadora. • Resend: e-mails da plataforma, como confirmação de conta e senha, avisos, respostas do suporte, a cópia dos dados da conta e os relatórios que a marca pede por e-mail (que levam em anexo as respostas dos participantes do teste, como em 6.5). Estados Unidos. Operador. • Expo e os serviços de notificação da Apple e do Google: notificações no celular. Exterior. Operador. • Z.AI: (a) IABrand, análise dos resultados de um teste, pedida pela marca (respostas dos participantes, sem CPF, telefone, endereço, renda ou raça/etnia); (b) na Pesquisa de Opinião, o resumo de temas dos comentários abertos (o texto da pergunta e até 300 comentários, sem perfil, IP, marcador do navegador ou qualquer identificação de quem escreveu) e a recomendação da IABrand (números agregados e até 16 comentários); (c) triagem de chamados de suporte, quando a equipe do InBrand pede: o assunto e o começo da mensagem (até 200 caracteres) que você escreveu no chamado. Exterior. Operador. Evite escrever CPF, senha ou dados de cartão em chamados. • Google (ícones de sites), só em versões anteriores do app: até a versão 1.0.7 (89) no iPhone e a 1.0.7 (33) no Android, quando um teste tem links para materiais, o app do testador carrega o ícone de cada site por um serviço do Google, que recebe o seu IP e o endereço do site do material. Exterior. As versões seguintes do app e o site usam ícones próprios, sem esse serviço; atualize o app para deixar de usá-lo. • ViaCEP / BrasilAPI: completar endereço a partir do CEP. Brasil. Serviço público de consulta. • Marcas: conforme a seção 6. Controladoras independentes (seção 2). Não usamos hoje outros provedores de pagamento, de inteligência artificial ou de verificação de perfil profissional. Se passarmos a usar, esta lista e a seção 8 serão atualizadas antes. Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

Parte do tratamento ocorre fora do Brasil: banco de dados e autenticação (Supabase, Estados Unidos), e-mails, inclusive relatórios em anexo (Resend), notificações (Expo, Apple, Google), assinaturas pelo site (Stripe), a análise da IABrand e a triagem de chamados de suporte (Z.AI), inclusive o resumo de comentários da Pesquisa de Opinião, e, nas versões anteriores do app citadas na seção 7, os ícones de sites carregados pelo Google. Essas transferências são necessárias para prestar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V, da LGPD) e são feitas com fornecedores que assumem, em contrato, obrigações de proteção e segurança dos dados. Você pode pedir mais informações sobre cada transferência pelo canal da seção 1.

Prazos • Registros de acesso: a lei nos obriga a guardar por 6 meses (Marco Civil da Internet, art. 15). Guardamos por 6 meses um registro de cada acesso ao servidor do InBrand, com IP, data e hora, a conta (quando você está conectado), a rota acessada (sem parâmetros) e o resultado; depois disso o registro é apagado. O provedor de autenticação guarda também os registros de login pelo prazo do plano contratado. • Conta, perfil e escolhas: enquanto a conta existir; depois da exclusão, como descrito abaixo. • Raça/etnia: até você retirar a autorização (eliminação imediata) ou excluir a conta (eliminação imediata). • Participações, respostas e mídias: até 6 meses depois da exclusão da conta. Cópias já entregues às marcas nos relatórios dos testes seguem a política de cada marca. • Fotos e vídeos que você cedeu à marca para uso em campanhas (com o aceite do contrato de cessão) e o registro desse aceite: 5 anos a partir do aceite, como prova do que foi autorizado, mesmo depois da exclusão da conta. A marca não ganha acesso novo por causa disso. • Pagamentos e documentos fiscais: 5 anos, pelas obrigações fiscais e contábeis. • Registro de aceites e escolhas: 5 anos depois da exclusão da conta, como prova do que você aceitou ou autorizou. • Histórico de buscas e convites da Segmentação Avançada: 90 dias. • Pesquisa de Opinião: respostas, perfil em faixas, hash do IP, marcador do navegador e user-agent de quem respondeu: enquanto a pesquisa existir; se a pesquisa for apagada, são apagados junto. Se a conta da marca que criou a pesquisa for excluída, a pesquisa, os links e as respostas são apagados pela nossa rotina diária de retenção. O andamento salvo na aba do navegador é apagado no envio ou quando a aba é fechada. Cópias que a marca baixou seguem a política da marca. Como a exclusão da conta é feita • Na hora em que você exclui a conta: apagamos o login, as sessões, as notificações, a carteira, os chamados e as mensagens; trocamos o nome por "Testador removido" e apagamos CPF, telefone, endereço, e-mail, bio, foto do perfil e as respostas do questionário; mascaramos a chave PIX; apagamos raça/etnia, renda, faixa de renda, cidade e estado, a opção da busca de marcas e os códigos da Segmentação. Também trocamos o seu nome por "Testador removido" nos avisos ligados às suas participações que as marcas receberam no app e na descrição dos fretes na carteira da marca. E-mails já enviados às marcas não têm como ser alterados. Na conta de marca, apagamos os dados de contato, o CNPJ e o endereço e pausamos os projetos. Assinaturas pelo site são canceladas antes; assinaturas das lojas você cancela na loja. • O que fica, pelo prazo da lista acima: participações, respostas, fotos e vídeos de testes (ligados a "Testador removido"), a mídia cedida para campanhas, pagamentos e o registro de aceites. • Uma rotina diária apaga o que vence: participações, respostas e mídias 6 meses depois da exclusão da conta (a participação num teste ainda aberto espera o teste terminar, e a mídia cedida para campanhas segue o prazo da cessão), buscas e convites da Segmentação aos 90 dias e as Pesquisas de Opinião de marca excluída. Até serem apagados, fotos e vídeos de testes podem continuar abrindo para quem tem o link do arquivo, como a marca que recebeu a entrega. • A exclusão não é feita se houver saque em processamento, teste em andamento ou saldo na carteira: o app avisa o que falta resolver.

• Conexão criptografada (HTTPS/TLS). • Controle de acesso no banco por usuário (RLS) e por coluna: CPF, telefone, endereço, renda e raça/etnia ficam em campos que contas de marca não conseguem ler. • A busca de marcas roda só no servidor, confere plano e permissões a cada chamada, devolve código no lugar da identidade e tem limite de buscas, perfis e convites. • Tabelas da busca e dos convites sem acesso direto pela API. • Verificação em duas etapas obrigatória para entrar no console administrativo; sessões por dispositivo. Nenhum sistema é infalível. Em incidente que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados na forma da lei.

• Aderência ao público do teste: o app calcula uma pontuação entre o seu perfil e o público definido pela marca para ordenar candidatos e sugerir testes. Quem aprova ou recusa é a marca. • Pontuação de qualidade da participação: para cada participante, o app calcula uma nota de 0 a 100 a partir de três sinais: o tempo gasto nas etapas (comparado com um tempo mínimo esperado), o tamanho e o detalhe das respostas, e a parte das etapas concluídas. No site e nas versões atuais do app, sinal sem dado fica de fora da conta; em versões anteriores do app da marca, ele entrava com um valor médio. A marca vê a nota e alertas como "Teste muito rápido" ou "Respostas curtas". A pontuação não aprova, não recusa e não bloqueia pagamento: é um indício para a marca conferir as respostas antes de decidir. Ela pode errar (por exemplo, com respostas curtas e honestas), e você pode pedir a revisão (art. 20) pelo canal da seção 1. • Aprovação automática de entregas: se a marca não revisar em 5 dias uma entrega com todas as etapas obrigatórias feitas (arquivos, links, tarefas e questionário), o teste é aprovado automaticamente e a recompensa é creditada na sua carteira quando a marca tem saldo; sem saldo, o crédito espera a recarga da marca. Se faltar alguma etapa, a entrega não é aprovada: fica inconclusiva, os dois lados são avisados do que faltou e a marca decide. • Faixa de renda (selo A a D): é um cálculo automático a partir da sua resposta de renda (3.3). Não aprova nem recusa ninguém; serve só como filtro de grupo e contagem. Você pode pedir a revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses (art. 20) pelo canal da seção 1.

Você pode pedir, a qualquer momento (art. 18): confirmação de que tratamos seus dados; acesso; correção de dados incompletos, inexatos ou desatualizados, inclusive de classificações derivadas; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e as consequências; revogação do consentimento; e oposição a tratamento feito com base em legítimo interesse (art. 18, §2º), como o Painel instantâneo (6.7). • No app do testador: Configurações › Exportar meus dados (você pede e enviamos a cópia para o e-mail da conta em até 15 dias); Configurações › Excluir conta; Configurações › busca de marcas; Perfil › questionário (corrigir respostas) e Dados adicionais (raça/etnia, quando ligado). Se quiser a cópia e também excluir a conta, peça a cópia e espere recebê-la antes de excluir. • Quem opera uma conta de marca também é titular dos próprios dados pessoais: no app da marca, Configurações › Excluir conta; a cópia dos seus dados pessoais você pede pelo e-mail abaixo. A opção "Exportar dados da empresa" do app da marca é o relatório dos projetos, não essa cópia. • Pelo e-mail atendimento@inbrandapp.com.br. Respondemos em até 15 dias (art. 19, II, da LGPD). Quem respondeu a uma pesquisa por link, sem cadastro, pode escrever para o mesmo e-mail informando o link da pesquisa e a data da resposta; como não guardamos nome nem contato, pode ser preciso algum dado da própria resposta para localizá-la. • Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• O InBrand é para maiores de 18 anos, como dizem os Termos de Uso (seção 3), que você aceita ao criar a conta. No site e nas versões atuais do app, o cadastro pede também a declaração "Tenho 18 anos ou mais", e o login com Apple ou Google traz essa declaração no texto. Não pedimos documento para conferir a idade. • A Pesquisa de Opinião por link também é só para maiores de 18 anos, e a página avisa isso antes das perguntas. • Se soubermos que uma conta é de menor de 18 anos, por aviso dele, dos responsáveis ou de qualquer pessoa, ou por indício claro, a equipe do InBrand encerra a conta pelo mesmo procedimento da exclusão (seção 9) e não aceita novas participações dela. O que fazer com saldo, recompensas e saques pendentes é tratado caso a caso com o responsável legal. Respostas de pesquisa por link que soubermos ser de menor são apagadas pela equipe quando conseguimos localizá-las. O aviso pode ser feito pelo canal da seção 1.

Publicaremos a nova versão com data e número de versão. Mudança que crie finalidade nova baseada em consentimento será pedida de novo, separadamente; não ativamos nada novo só porque você aceitou uma versão anterior.