Política de Privacidade

Esta Política explica como o SortBox, plataforma de gestão de campanhas e sorteios disponibilizada por Outbox360 Consultoria de Marketing e TI, trata dados pessoais de participantes, usuários administrativos e pessoas que interagem com campanhas integradas ao Instagram.

Em uma campanha criada por uma empresa cliente, essa empresa poderá atuar como controladora dos dados dos participantes e a Outbox360 Consultoria de Marketing e TI como operadora, conforme as instruções e o regulamento da campanha. Para dados de conta, segurança e operação do próprio SortBox, a Outbox360 Consultoria de Marketing e TI poderá atuar como controladora.

1. Identificação e contato

Responsável pela plataforma: Outbox360 Consultoria de Marketing e TI — 23.266.016/0001-46.
Contato sobre privacidade: privacidade@outbox360.com.br.
Endereço: Avenida Paulista, 1106.

2. Dados que podemos tratar

• dados fornecidos em formulários de campanha, como nome, e-mail, CPF, telefone, cidade, respostas adicionais e nome de usuário do Instagram;
• registros dos aceites do regulamento e do aviso de privacidade;
• dados públicos ou disponibilizados pela API oficial da Meta, limitados à conta profissional conectada, identificadores de publicações, nome de usuário, texto e data de comentários necessários à validação do sorteio;
• dados de usuários administrativos, como nome, e-mail, perfil de acesso e histórico de ações;
• dados técnicos e de segurança, como data e hora, identificadores de sessão, endereço IP transformado em hash, logs de acesso e eventos de auditoria.

O SortBox não solicita nem armazena a senha do Facebook ou Instagram. A autorização da integração ocorre diretamente pelos mecanismos oficiais da Meta.

3. Finalidades e bases legais

Tratamos os dados para registrar participações, aplicar regras de elegibilidade, importar e conferir comentários, prevenir duplicidades e fraudes, realizar e auditar sorteios, publicar certificados, atender participantes, proteger a plataforma e cumprir obrigações legais ou regulatórias. Conforme o contexto, o tratamento poderá se basear na execução do regulamento ou contrato, consentimento, legítimo interesse, exercício regular de direitos e cumprimento de obrigação legal ou regulatória.

4. Dados provenientes da Meta e do Instagram

A integração utiliza a API oficial da Meta na versão configurada pela plataforma. O acesso ocorre somente após autorização de um administrador da conta profissional. Usamos os dados recebidos para selecionar publicações, importar comentários e verificar regras objetivas da campanha, como quantidade de menções ou presença de palavra-chave.

Não comercializamos dados recebidos da Meta, não os utilizamos para publicidade comportamental e não tentamos obter informações que a API oficial não disponibiliza. A condição de seguir um perfil é verificada manualmente pelo organizador quando necessária. O tratamento também está sujeito aos termos e políticas aplicáveis da Meta e do Instagram.

5. Compartilhamento

Os dados poderão ser acessados pela empresa organizadora da campanha, pela equipe autorizada da Outbox360 Consultoria de Marketing e TI e por fornecedores estritamente necessários à hospedagem, banco de dados, segurança, envio de comunicações e suporte. Esses fornecedores devem tratar os dados conforme contrato e instruções aplicáveis. Poderemos compartilhar informações por obrigação legal, ordem de autoridade competente ou para proteger direitos e prevenir fraude.

Não vendemos nem alugamos dados pessoais.

6. Transferências internacionais

Alguns fornecedores, inclusive a Meta, podem tratar dados em outros países. Quando aplicável, adotamos medidas contratuais e de segurança compatíveis com a legislação brasileira de proteção de dados.

7. Retenção e exclusão

Conservamos os dados pelo período necessário à campanha, auditoria do resultado, atendimento de obrigações legais, prevenção de fraude e exercício de direitos. Os prazos podem variar conforme o regulamento e a empresa organizadora. Encerrada a finalidade, os dados são eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Tokens da Meta são mantidos de forma criptografada enquanto a integração estiver ativa e são inutilizados quando a conexão é revogada. Consulte também nossa página de Exclusão de Dados.

8. Segurança

Utilizamos controles técnicos e administrativos proporcionais ao risco, incluindo criptografia de dados sensíveis, senhas protegidas por algoritmo forte, controle de acesso por função, proteção contra requisições indevidas, registros de auditoria e isolamento entre empresas clientes. Nenhum sistema é absolutamente invulnerável; incidentes relevantes serão tratados conforme a legislação aplicável.

9. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas, oposição e revogação do consentimento. A solicitação pode exigir confirmação de identidade para proteger os dados.

Envie o pedido para privacidade@outbox360.com.br, informando a campanha e o e-mail ou usuário do Instagram utilizado. Quando a empresa organizadora for a controladora, poderemos encaminhar o pedido a ela.

10. Cookies e sessões

Utilizamos cookies estritamente necessários para autenticação, segurança, prevenção de falsificação de requisições e manutenção da sessão. A versão atual não depende de cookies publicitários próprios.

11. Crianças e adolescentes

A participação de menores deve observar o regulamento específico da campanha e a legislação aplicável. Não coletamos intencionalmente dados de crianças fora dessas condições. Responsáveis podem solicitar análise ou exclusão pelo canal de privacidade.

12. Alterações desta política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da revisão será indicada no início da página. Alterações relevantes poderão ser comunicadas pelos canais da plataforma ou da campanha.

13. Contato

Dúvidas ou solicitações sobre privacidade podem ser enviadas para privacidade@outbox360.com.br.