Política de Privacidade
Vigente desde 06/10/2026 · código de integridade 2dab824122b4
Esta Política explica como a 100% Agência trata dados pessoais no site cemporcentoagencia.com e nas plataformas 100% Creator, Liga Bellzeira (comunidade de fãs) e Rádio Bellzeira, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.
1. Quem é o controlador
- Controlador: 100% Sports LTDA (nome fantasia 100% Agência), CNPJ 61.784.651/0001-04, Salvador/BA.
- Canal de privacidade / Encarregado (DPO): contato@cemporcentoagencia.com
- Formulário de direitos: cemporcentoagencia.com/privacidade/solicitacao
2. Quais dados tratamos
Coletamos apenas o necessário para cada finalidade (princípio da necessidade).
Visitantes do site
- Endereço IP, data e hora de acesso, navegador e páginas acessadas (registros técnicos e de segurança).
- Preferências de cookies.
Formulário de contato
- Nome, e-mail, telefone (opcional), assunto e mensagem.
Creators (100% Creator)
- Cadastro: nome completo, e-mail, senha (guardada apenas em formato criptografado irreversível), data de nascimento, perfil do Instagram e TikTok, número aproximado de seguidores, cidade/UF, nichos e apresentação.
- Após aprovação: telefone/WhatsApp, nome de exibição, tamanho de camiseta (kit do evento) e, somente quando necessário para contrato formal ou nota fiscal, CPF — armazenado com criptografia AES-256 e acesso restrito a administradores, com registro de cada visualização.
- Durante as campanhas: links das publicações enviadas como comprovação, status das entregas, cupom e benefícios.
Participantes da Liga Bellzeira (comunidade)
- Nome, apelido, e-mail, senha, data de nascimento, perfil do Instagram, time escolhido, código de indicação, links ou prints de publicações enviadas nas missões, pontos e nível.
- Não coletamos CPF de participantes da comunidade.
Equipe da agência
- E-mail, papel de acesso, registros de acesso e das ações feitas no painel (trilha de auditoria).
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o login | Execução de contrato (art. 7º, V) |
| Avaliar o perfil de creators e gerir campanhas, calendário, comprovações e benefícios | Execução de contrato (art. 7º, V) |
| Operar a comunidade: missões, pontos, níveis e moderação | Execução de contrato (Termos e Regulamento) |
| Exibir apelido, @ e pontos no ranking público e na home | Consentimento (art. 7º, I) — opcional e revogável a qualquer momento |
| Enviar avisos operacionais (aprovação, prazos, alertas de postagem) | Execução de contrato |
| Enviar novidades e convites de campanhas | Consentimento (opcional) |
| Responder mensagens de contato | Consentimento / procedimentos preliminares a contrato |
| Guardar registros de acesso por 6 meses | Cumprimento de obrigação legal (art. 15 do Marco Civil) |
| Prevenir fraudes, abusos e ataques (captcha, limites de tentativas, logs) | Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude (art. 11, II, "g", quando aplicável) |
| CPF de creators para contrato/nota fiscal | Execução de contrato e obrigação legal/regulatória |
| Carregar players do Spotify, YouTube, Deezer e SoundCloud | Consentimento (cookies de mídia) |
Não fazemos perfilamento para publicidade, não vendemos dados e não tomamos decisões automatizadas que produzam efeitos jurídicos sobre você. A aprovação de creators e a validação de missões são feitas por pessoas da equipe.
4. Participação exclusiva para maiores de 18 anos
O 100% Creator e a Liga Bellzeira são destinados somente a maiores de 18 anos. A data de nascimento é verificada no cadastro e o sistema bloqueia idades inferiores; em entregas de benefícios ou ações presenciais podemos pedir documento com foto. Se identificarmos conta de menor de idade, ela será excluída. Conteúdo do site aberto ao público não exige cadastro.
5. Com quem compartilhamos
Compartilhamos somente o estritamente necessário, com contratos que exigem segurança e confidencialidade:
- Provedores de tecnologia (operadores): Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem do site), Cloudflare (proteção anti-robô Turnstile) e serviço de e-mail transacional (Resend).
- Marcas e organizadores das campanhas: dados profissionais do creator (nome, @, cidade, publicações) na medida necessária para a campanha da qual ele participa — por exemplo, a organização da corrida para emitir a inscrição e o acesso à área VIP.
- Plataformas de música: somente se você aceitar os cookies de mídia, o player da plataforma é carregado e ela passa a tratar dados conforme a política própria dela.
- Autoridades: quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, por meio de cláusulas-padrão contratuais ou outro mecanismo válido. Priorizamos regiões de armazenamento no Brasil (São Paulo) sempre que disponíveis.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Registros de acesso (IP, data e hora) | 6 meses, depois apagados automaticamente |
| Conta de participante da comunidade | Enquanto a conta existir; exclusão imediata a pedido |
| Dados de creators ligados a campanhas, contratos e benefícios | Até 5 anos após o fim da campanha (prazos legais, fiscais e de defesa em processos) |
| Prints e links de missões | Até o fim da temporada + 12 meses, depois eliminados ou anonimizados |
| Mensagens de contato | Até 2 anos |
| Registro de aceite dos termos (versão, data, IP) | Enquanto houver relação + 5 anos |
| Registro de incidentes de segurança | 5 anos |
8. Seus direitos (art. 18 da LGPD)
Você pode, gratuitamente: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir portabilidade; saber com quem compartilhamos; revogar consentimentos; e pedir a eliminação dos dados tratados com base em consentimento.
- Pela sua conta: em Minha conta você baixa todos os seus dados (arquivo JSON), corrige informações, sai do ranking público e exclui a conta.
- Pelo formulário: Seus direitos (LGPD). Respondemos em até 15 dias. Para sua segurança, podemos confirmar sua identidade antes de entregar dados.
- Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Como protegemos seus dados
- Conexão sempre criptografada (HTTPS/TLS com HSTS).
- Senhas com hash forte; política de senha mínima e verificação contra senhas vazadas.
- Autenticação em dois fatores obrigatória para toda a equipe que acessa o painel.
- Controle de acesso por papel (administração, moderação, edição) e regras de segurança no próprio banco de dados (Row Level Security), que impedem um usuário de ver dados de outro.
- CPF criptografado (AES-256-GCM), com registro de cada visualização.
- Prints de stories guardados em área privada, acessíveis só por links temporários.
- Proteção anti-robô, limites de tentativas de login e cadastro, cabeçalhos de segurança (CSP, HSTS, proteção contra clickjacking).
- Trilha de auditoria das alterações feitas pela equipe e backups gerenciados.
- Plano de resposta a incidentes: incidentes que possam gerar risco ou dano relevante são comunicados à ANPD e aos titulares no prazo da Resolução CD/ANPD nº 15/2024.
10. Cookies
Usamos cookies necessários (login e segurança) e, só com sua permissão, cookies de mídia (players de música). Detalhes na Política de Cookies. Você muda sua escolha a qualquer momento em Preferências de cookies, no rodapé.
11. Links e conteúdo de terceiros
O site contém links para Instagram, TikTok e plataformas de música. Ao acessá-los, vale a política de privacidade de cada empresa. A Liga Bellzeira não é patrocinada, endossada nem administrada pelo Instagram/Meta.
12. Alterações
Podemos atualizar esta Política. Cada versão fica registrada com data e código de integridade; mudanças relevantes serão avisadas no site ou por e-mail e, quando a base legal for consentimento, pediremos novo aceite.
Versão 1.0 — vigente a partir da publicação no site.