Pular para o conteúdo
content
markt
Página inicialPara marcasPrivacidade (DE)AGB
Entrar

política de privacidade

Atualizado em: 14 de outubro de 2026

Resumo
Termos para criadoresTermos para marcasTermos para agênciasInformações da empresa (DE)Termos de usoTermosPrivacidade (DE)Privacidade do aplicativoPrivacidade ENExclusão de dados

Tradução da versão original em alemão. O identificador do documento e o comprovante de aceite continuam se referindo à versão original.

1. Responsável pelo tratamento e contato de privacidade

O responsável pelo contentmarkt é a Axel Springer Deutschland GmbH, Axel-Springer-Straße 65, 10888 Berlin, telefone +49 30 2591 0.

Envie perguntas gerais sobre o produto para hallo@contentmarkt.net. Para questões de proteção de dados e sobre seus direitos como titular dos dados, entre em contato com datenschutz@axelspringer.de; os detalhes estão na seção 15.

Você pode contatar o encarregado de proteção de dados da Axel Springer Deutschland GmbH em Axel Springer Deutschland GmbH, Datenschutz, Axel-Springer-Straße 65, 10888 Berlin, ou por e-mail em datenschutz@axelspringer.de.

2. Escopo desta política de privacidade

Esta política se aplica ao site público, à medição de alcance, às funções de cadastro e plataforma, às campanhas, conexões de redes sociais, envios, processos de análise e faturamento e solicitações de suporte e exclusão do contentmarkt. O contentmarkt não opera Instagram, TikTok, YouTube ou outras plataformas de terceiros; as políticas dessas plataformas também se aplicam ao tratamento realizado por elas.

3. Site, hospedagem e registros de servidor

Ao acessar o site, tratamos dados técnicos de acesso, especialmente endereço IP, data e hora, URL acessada, referência de origem, informações do navegador e dispositivo, eventos de erro e segurança e registros do servidor. A finalidade é disponibilizar o site de forma segura, estável e eficiente, analisar erros e proteger contra abuso. A base legal é Art. 6 Abs. 1 lit. f DSGVO; nosso interesse legítimo é a operação segura do site.

O site público é disponibilizado pelo Vercel. Para processos de backend, API, armazenamento, filas, banco de dados e análise, o contentmarkt usa Amazon Web Services (AWS), sempre que possível na região da UE em Frankfurt (eu-central-1). Vercel e AWS atuam como operadores de dados ou prestadores de serviços sob acordos adequados de proteção de dados.

4. Lista de espera e contato

Não oferecemos mais lista de espera; novos registros não são possíveis. Dos registros anteriores, temos o e-mail, o papel escolhido (criador ou marca), a origem do cadastro e o horário de registro. Guardamos esses dados somente para responder à solicitação feita na época. A base legal era Art. 6 Abs. 1 lit. b DSGVO (medida pré-contratual a seu pedido). Você pode solicitar sua retirada a qualquer momento por e-mail em datenschutz@axelspringer.de e pedir a exclusão.

Se escrever por e-mail ou por contatos de suporte, assuntos legais ou exclusão, tratamos seus dados de contato, o conteúdo da solicitação, metadados da comunicação e nossas notas de atendimento. Conforme o assunto, a base legal é Art. 6 Abs. 1 lit. b, c ou f DSGVO.

5. Cadastro e conta de usuário

Ao usar funções de cadastro e conta, tratamos dados básicos e de conta, como nome, e-mail, papel, identificador de usuário Cognito, status de verificação do e-mail, status da conta, horários de cadastro e uso e, para marcas e criadores, informações de atividade empresarial e dados necessários da empresa, fiscais e de faturamento. A autenticação ocorre pelo AWS Cognito; o contentmarkt não armazena um hash local da senha. A finalidade é criar e gerenciar a conta, verificar o uso B2B, autenticar, prevenir abuso e executar o contrato da plataforma. A base legal é Art. 6 Abs. 1 lit. b DSGVO; a prevenção de segurança e abuso também se baseia em Art. 6 Abs. 1 lit. f DSGVO.

Para acessos de agência, também tratamos nome e contato da agência e informações das pessoas que atuam por ela. Na confirmação separada dos termos de agência e de um contrato individual de parceria, salvamos o texto integral confirmado, a versão e seu valor de verificação, o vínculo à conta conectada e o horário da confirmação. No contrato de parceria, também salvamos o nome da pessoa declarante, as condições acordadas e o início e o fim da parceria. A finalidade é estabelecer e executar a parceria e comprovar as declarações. A base legal é Art. 6 Abs. 1 lit. b DSGVO quando a pessoa é parte contratante; nos demais casos, Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo é a gestão confiável do contrato e a identificação de quem atua. Cumprimos obrigações legais de retenção com base em Art. 6 Abs. 1 lit. c DSGVO.

6. Campanhas, envios e análise de conteúdo

Para campanhas, tratamos dados da marca, briefings, material original aprovado, orçamentos, remuneração por 1.000 visualizações, duração, plataformas de destino, criadores autorizados, requisitos de formato e conteúdo, hashtags e menções, instruções de identificação de publicidade, regras do briefing e registros fixados das campanhas. Para envios de criadores, tratamos ID do criador, nome de usuário, plataforma, URL da publicação, legenda, caminho de envio ou armazenamento do vídeo, horário de envio, status da análise, decisões, justificativas e registros de eventos.

A marca responsável recebe os dados de envios de criadores e medições sociais necessários à execução e medição da sua campanha. Eles podem incluir especialmente nome de usuário do criador, plataforma e URL da publicação, conteúdo e metadados enviados, status de envio e análise e dados de desempenho da campanha. O desempenho inclui visualizações e, quando fornecidos pela plataforma, curtidas, comentários, compartilhamentos e salvamentos.

Para analisar envios, podemos tratar informações técnicas de mídia, transcrições, textos de OCR de quadros de vídeo, referências individuais de quadros, hashtags e menções identificadas, identificações de divulgação, dados de formato, violações de regras, níveis de confiança e notas dos revisores. A finalidade é analisar a campanha, verificar direitos e identificações, preparar pagamentos, documentar disputas e prevenir abuso. A base legal é Art. 6 Abs. 1 lit. b DSGVO e, para verificações de integridade e fraude, também Art. 6 Abs. 1 lit. f DSGVO.

6a. Relatório da campanha e classificação de comentários

As marcas recebem uma avaliação de desempenho durante e após a campanha. Ela inclui especialmente número de criadores participantes, publicações, visualizações, custos da campanha e, quando fornecidos pela plataforma, curtidas, comentários, compartilhamentos e salvamentos. A base legal é Art. 6 Abs. 1 lit. b DSGVO.

Quando previsto para uma campanha, também classificamos os comentários públicos das publicações em categorias, como favoráveis, neutros ou com perguntas e desfavoráveis. Obtemos os textos pelo EnsembleData. Não usamos nomes de usuário, identificadores de plataforma ou outros dados dos autores nessa avaliação. Um modelo de linguagem classifica e resume os comentários, executado pela Amazon Web Services dentro da UE, conforme a seção 8. Os textos são enviados ao modelo apenas temporariamente e descartados depois; não são armazenados no banco de dados nem incluídos em registros ou mensagens de erro.

Armazenamos a quantidade de comentários avaliados, contagens por categoria e observações curtas, anonimizadas e resumidas sobre o produto anunciado. A marca recebe exclusivamente esses resultados agregados na avaliação da campanha e nos relatórios finais. Nomes, nomes de usuário, dados de pessoas que comentam, comentários brutos e citações de exemplo não são armazenados nem enviados à marca. A base legal é Art. 6 Abs. 1 lit. b DSGVO para executar e avaliar a campanha; para as pessoas que comentam e não são usuários do contentmarkt, o tratamento se baseia em Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo é avaliar de forma resumida a reação pública a uma campanha sem armazenar declarações individuais.

6b. Resultados de campanhas informados pelas marcas

As marcas podem informar os resultados gerados por uma campanha, como compras, instalações de aplicativos ou cadastros. O envio ocorre por uma interface entre servidores; não passa pelo seu dispositivo e não usamos cookie nem pixel de rastreamento para isso.

Cada evento transmite exclusivamente um identificador atribuído pela marca, o tipo de evento, seu horário, um valor e moeda opcionais e, quando disponível, o identificador aleatório do link de rastreamento conforme a seção 11. Nome, endereço, e-mail, telefone, número de cliente, endereço IP, identificador de dispositivo e conteúdo de pedidos estão expressamente excluídos. A interface rejeita mensagens com campos extras, em vez de simplesmente removê-los. Assim, não sabemos quem comprou ou baixou.

Não armazenamos o próprio identificador atribuído pela marca, apenas um valor de verificação calculado para identificar mensagens duplicadas. O identificador aleatório do link de rastreamento identifica o criador cujo link foi usado, não a pessoa que acessa ou compra.

Com essas mensagens, calculamos totais por campanha e criador e mostramos à marca quantos resultados foram gerados e qual parte pôde ser associada a um criador. Grande parte permanece sem associação; isso é normal em redes sociais e não indica análise adicional.

Para marcas e criadores, a base legal é Art. 6 Abs. 1 lit. b DSGVO, para executar e avaliar a campanha. Para clientes da marca que não são usuários do contentmarkt, o tratamento se baseia em Art. 6 Abs. 1 lit. f DSGVO; nosso interesse legítimo é medir de forma resumida o sucesso da campanha sem conhecer a pessoa individual. Somos responsáveis por esse tratamento; a marca é responsável pela coleta no próprio sistema, à qual se aplica a política de privacidade dela.

6c. Código de indicação entre criadores

Quando o próprio contentmarkt promove uma campanha em que criadores indicam outros criadores, você pode informar voluntariamente o código da pessoa que indicou você ao configurar sua conta. É uma informação sua, não uma observação nossa: não usamos cookie nem lemos um endereço de referência para isso. O registro da sua jornada no contentmarkt conforme a seção 11a, incluindo a origem do cadastro, permanece separado e não afeta esse vínculo.

Armazenamos o código informado, o horário e, se for válido, o vínculo ao criador e à campanha correspondentes. O código é uma sequência aleatória de caracteres atribuída ao criador que faz a indicação; não é gerado a partir do nome ou dos dados do perfil. Você só pode informar o código uma vez e não pode alterá-lo depois.

Se conectar uma conta de rede social mais tarde e seu código for válido, registramos para a campanha que um criador foi indicado por esse código. Quem indicou vê a quantidade, não sua identidade: seu nome, e-mail e perfil não são exibidos. Da mesma forma, o código informado não revela a você dados do criador que fez a indicação.

A informação é opcional e não traz desvantagens. Sem código, você continua usando todas as funções do contentmarkt; isso não gera direito a remuneração para você, pois o vínculo só produz efeitos na campanha de quem indicou. A base legal é Art. 6 Abs. 1 lit. b DSGVO para executar a campanha e, quanto ao vínculo à conta de indicação, Art. 6 Abs. 1 lit. f DSGVO; nosso interesse legítimo é fazer o acerto verificável de uma campanha anunciada. Excluímos a informação junto com sua conta.

6d. Produtos para um vídeo posterior

As marcas podem oferecer voluntariamente produtos que os criadores podem guardar para si. Participantes ativos da campanha podem solicitar um pacote quando um vídeo aceito atingir o número definido de visualizações após a análise ou quando a marca liberar isso manualmente. Tratamos o motivo da liberação, o status do pacote e os horários de liberação, solicitação e envio. Sem solicitação de produtos, sua participação normal na campanha permanece inalterada.

Ao solicitar produtos, tratamos seu nome, endereço de entrega (rua, número, complemento opcional, código postal, cidade e país), informações de tamanho ou preferência e horário do seu consentimento expresso. O endereço de entrega é armazenado separadamente dos dados de faturamento; só copiamos um endereço de faturamento existente se você escolher essa opção. A marca responsável vê esses dados junto ao seu nome de usuário na conta dela para enviar os produtos. O e-mail de solicitação à marca não contém endereço de entrega nem tamanho. Uma observação opcional da marca sobre o envio aparece somente na conta; os e-mails de notificação não contêm essa observação.

A base legal para armazenar e compartilhar os dados de entrega é seu consentimento conforme Art. 6 Abs. 1 lit. a DSGVO, dado por uma caixa de seleção separada na solicitação de produtos. Você pode revogá-lo a qualquer momento no cartão de produtos, com efeito futuro: antes do envio, retira a solicitação; depois do envio, exclui os dados de entrega, enquanto o pacote continua a caminho. Nome e endereço, tamanho ou preferência e observação de envio são então apagados imediatamente no contentmarkt e deixam de ser exibidos à marca. A legalidade do tratamento até a revogação permanece preservada. As cópias já armazenadas pela marca e seu prestador de entrega seguem a política de privacidade dela; não podemos excluir essas cópias automaticamente.

6e. Vínculo e parceria com agências

As agências também podem manter uma lista privada de talentos antes de um talento ter uma conta de criador ou aceitar um convite. A agência informa um nome e, opcionalmente, dados de perfil e um endereço de e-mail. Armazenamos esses dados fornecidos pela agência, a agência correspondente, o status interno de ativo ou arquivado e as datas e horas de criação e alteração, para disponibilizar a gestão interna de talentos no acesso da respectiva agência. Esses dados não são exibidos publicamente nem incorporados a um perfil de criador. Eles são mantidos separados das vinculações confirmadas pelos criadores e dos dados da plataforma cujo acesso foi autorizado, descritos a seguir. Salvar ou editar não gera um convite, a criação de uma conta ou uma procuração para inscrições em campanhas. Um convite e sua vinculação a um registro interno são realizados separadamente; endereços de e-mail iguais, por si só, não conectam contas nem registros de dados. A agência pode editar os dados que ela própria forneceu. A seção 15 se aplica aos pedidos de retificação e exclusão.

Uma agência pode informar o e-mail e o perfil social público de um criador para um convite esperado por ele. Tratamos esses dados, a agência que convida e o status do convite para disponibilizar o link pessoal e impedir vínculos incorretos. Nesse caso, os dados vêm da agência indicada no convite. A base legal é Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo é entregar com segurança um convite esperado. Você pode se opor ao contato pelo canal de privacidade da seção 15. Um convite não dá à agência acesso à conta de um criador.

Os criadores confirmam pessoalmente o vínculo à agência exibida na própria conta. Armazenamos identificadores das contas envolvidas, o vínculo confirmado, horário da confirmação, permissões escolhidas e alterações posteriores ou encerramento da gestão. Apenas um convite ou registro da agência não substitui a confirmação. Para o vínculo solicitado pelo criador, o tratamento se baseia em Art. 6 Abs. 1 lit. b DSGVO. Os comprovantes necessários de vínculo e alteração são tratados com base em Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo é gerenciar vínculos confirmados e encerrados de forma verificável.

Os criadores autorizam separadamente e de forma opcional o acesso a dados pessoais da plataforma. O vínculo também pode ser confirmado sem essa autorização. Com autorização ativa, somente a agência exibida recebe os dados autorizados de nomes e perfis sociais, participações em campanhas, publicações enviadas e seus status de análise, visualizações, ganhos, status de pagamento e prontidão para pagamentos. Dados bancários, identificadores fiscais, seu endereço e dados de acesso não são enviados à agência para essa gestão. A finalidade é a gestão solicitada pelo criador no contentmarkt. A base do compartilhamento é o consentimento separado conforme Art. 6 Abs. 1 lit. a DSGVO. Os termos de agência e o contrato de parceria não o substituem.

Para comprovar a decisão, registramos as contas envolvidas, a pessoa que atua, o horário, as permissões escolhidas, a versão do aviso exibido com conteúdo e valor de verificação e alterações posteriores, revogações e o encerramento do vínculo. Isso comprova as autorizações concedidas e encerradas conforme Art. 7 Abs. 1 DSGVO. A retenção necessária de comprovantes se baseia em Art. 6 Abs. 1 lit. c DSGVO e, quando exigido para direitos legais, Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo é esclarecer se o acesso era permitido em determinado momento. O prazo de armazenamento segue a seção 12.

Você pode revogar a autorização de dados a qualquer momento no perfil, na área Agência, com efeito futuro, ou encerrar o vínculo. Sem autorização, continua usando as outras funções de criador. Após a revogação ou fim da gestão, o contentmarkt deixa de disponibilizar à agência os dados pessoais detalhados correspondentes. A legalidade do compartilhamento feito com consentimento até a revogação permanece preservada. Não podemos excluir automaticamente cópias próprias da agência. O tratamento realizado por ela segue sua política de privacidade.

Enquanto existir uma conexão confirmada, mesmo sem autorização de acesso aos dados, a agência vê apenas que uma conta está conectada, a data e hora da conexão e as permissões atuais. Nesse caso, não são exibidos nomes, identificadores de redes sociais nem dados pessoais de desempenho da conta de criador. Os dados inseridos pela própria agência na lista privada de talentos permanecem separados dessas informações. Utilizamos essas informações limitadas sobre a conexão para administrar o acompanhamento confirmado, com fundamento no art. 6, parágrafo 1, alínea f, do RGPD (DSGVO). Nosso interesse legítimo consiste em manter um registro correto da conexão, sem substituir uma autorização de acesso a informações detalhadas que não tenha sido concedida.

O acesso aos dados é separado da participação econômica contratual da agência. Para calcular e verificar essa participação, tratamos o vínculo necessário da conta, horário de confirmação, condições contratuais aplicáveis, taxas da plataforma dos pagamentos a criadores e comprovantes de acerto necessários. Sem autorização ativa de dados, isso não dá à agência acesso a detalhes pessoais dos criadores. Totais financeiros ainda podem permitir deduções sobre criadores individuais, especialmente em grupos pequenos. Portanto, não consideramos anônimos os dados de vínculo e esses totais apenas porque o nome está ausente. A base legal do acerto e das informações necessárias à agência autorizada é Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo é cumprir e verificar corretamente os direitos acordados. Os comprovantes de retenção obrigatória são tratados com base em Art. 6 Abs. 1 lit. c DSGVO.

Uma participação já estabelecida pode continuar após o fim da parceria ou da gestão, quando acordado. Isso não dá acesso contínuo a detalhes pessoais dos criadores. Se o contrato vincular a duração da participação ao cadastro do criador, a participação futura termina com o encerramento dessa conta. Comprovantes de acerto já gerados são tratados separadamente. Um novo cadastro não restabelece vínculo nem autorização de dados anteriores.

6f. Notificações opcionais no iPhone

Se você ativar notificações no aplicativo contentmarkt e conceder a permissão do sistema do iPhone, o aplicativo registra o token do dispositivo Apple, um identificador da instalação e dados técnicos do aplicativo, projeto e ambiente de entrega no Expo Push Service. Armazenamos o token Expo Push gerado com seu vínculo à conta contentmarkt, a plataforma, um identificador aleatório desse registro de dispositivo, a versão das configurações do dispositivo e, se aplicável, a versão do aplicativo. A finalidade é entregar as notificações solicitadas sobre suas candidaturas, vídeos e faturamento. O tratamento necessário ocorre conforme Art. 6 Abs. 1 lit. b DSGVO.

O aplicativo oferece uma ativação conjunta para notificações de status, avisos de novas campanhas e lembretes de criação e envio de vídeos. Antes da ativação, informa essas finalidades. Com essa escolha opcional, você consente com notificações de campanhas neste dispositivo. Uma permissão anterior do sistema do iPhone ou um registro de dispositivo, por si só, não é considerado consentimento para campanhas. Sem uma ativação consciente de campanhas, esses avisos permanecem desativados; um consentimento expresso já concedido continua válido. Enquanto as notificações de campanhas estiverem ativas, armazenamos o identificador do consentimento e o início do registro atual do dispositivo com autorização de campanhas. Após um novo registro, esse horário identifica a autorização atual de entrega, não um novo consentimento. Ao desativar as notificações, removemos esses dados do token do dispositivo. A base legal do envio de avisos de campanhas é Art. 6 Abs. 1 lit. a DSGVO; a comprovação necessária do consentimento se baseia em Art. 6 Abs. 1 lit. c DSGVO em conjunto com Art. 7 Abs. 1 DSGVO. O aplicativo continua utilizável sem notificações e sem notificações de campanhas.

O aplicativo salva sua escolha expressa de notificações para esta conta neste iPhone. Ao sair da conta, a entrega para ela termina; a escolha local permanece. Se você entrar novamente na mesma conta neste iPhone e as notificações continuarem permitidas, o aplicativo registra a entrega de novo com base na escolha salva, sem exigir novo consentimento. Desativar notificações no aplicativo também revoga a autorização local de campanhas. Essa escolha não é transferida para outra conta.

Para a entrega, enviamos o token Expo Push, título e texto e identificadores técnicos de campanhas ou vídeos à 650 Industries, Inc. (Expo). O Expo encaminha a mensagem ao seu iPhone pelo Apple Push Notification service. As mensagens contêm avisos gerais; valores em euros, motivos de rejeição e detalhes pessoais de campanhas ou vídeos não são enviados como texto visível da notificação. Você pode ver os detalhes após abrir o aplicativo e entrar na conta. Avisos gerais podem aparecer na tela bloqueada. Você também controla essa exibição nas configurações do iPhone.

Você pode desativar todas as notificações do contentmarkt para este dispositivo a qualquer momento pela opção conjunta no aplicativo, revogando também seu consentimento para campanhas. Quando todas as notificações são desativadas com sucesso ou você sai da conta, removemos o token bruto do dispositivo e seu registro ativo de dispositivo e escolha de marketing do cadastro de envio. Para bloquear solicitações de registro atrasadas após o cancelamento, armazenamos separadamente um valor criptográfico de verificação do registro revogado (nas versões antigas do aplicativo, do token push), o vínculo da conta e o horário da revogação até a exclusão da conta. Esse registro de bloqueio não contém token bruto do dispositivo, identificador bruto de registro nem consentimento de marketing; não permite envios e continua associado à sua conta. A base legal é Art. 6 Abs. 1 lit. f DSGVO. Nosso interesse legítimo é garantir o cumprimento do seu cancelamento. Se ativar as notificações novamente de forma expressa, será criado um novo identificador de registro. Na exclusão da conta, removemos todos os tokens de dispositivo associados, incluindo os desativados, e o registro de bloqueio. Tokens informados como inválidos são desativados e deixam de ser usados para envio. Retirar apenas a permissão do sistema do iPhone não é uma ordem direta de exclusão à nossa base de dados.

O fim do envio ou a exclusão do nosso cadastro não recupera mensagens já entregues aos serviços de distribuição nem garante a exclusão imediata verificada de um token no Expo ou na Apple. Segundo suas informações, o Expo trata o conteúdo das mensagens apenas até encaminhá-las ao respectivo serviço. Os tokens necessários para associação e entrega são armazenados separadamente; as informações públicas do fornecedor não indicam um prazo fixo individual de exclusão. Encaminhe perguntas e solicitações de exclusão ao contato de privacidade da seção 15. O tratamento pode ocorrer nos EUA. Para o tratamento relacionado ao serviço pelo Expo, as condições aplicáveis preveem seu papel como operador de dados e as cláusulas contratuais padrão da UE, módulo 2. A seção 10 se aplica a outros destinatários e garantias de transferência; a seção 12, aos comprovantes necessários.

7. Contas sociais conectadas

Quando criadores conectam uma conta do Instagram ou do TikTok, tratamos os dados fornecidos pelo procedimento de acesso ou API quando necessários para verificar titularidade, analisar campanhas, verificar visualizações e métricas, fazer o faturamento e prevenir fraude. Eles podem incluir especialmente tokens de acesso, ID de usuário da plataforma, nome de usuário, tipo de conta, informações do perfil, metadados e IDs de mídia, links de vídeos ou Reels, legendas, horários de publicação, visualizações e interações como curtidas, comentários e compartilhamentos. No Instagram, mantemos o token de acesso da plataforma exclusivamente na sua própria sessão criptografada do navegador e o transmitimos apenas temporariamente para verificação ou consultas em tempo real; ele não é armazenado permanentemente nos servidores do contentmarkt. No TikTok, também armazenamos tokens de acesso e renovação criptografados nos nossos servidores enquanto o perfil estiver conectado. A finalidade é exclusivamente consultar no próprio TikTok as visualizações dos vídeos enviados, sem exigir que você esteja conectado; sua remuneração se baseia nos números da plataforma. Excluímos esses tokens quando você desconecta o perfil ou exclui sua conta. No servidor, armazenamos especialmente o vínculo confirmado entre campanha e conta, com nome de usuário público e identificador de plataforma, a origem OAuth necessária para associação e exclusão e os dados de envio e medição da campanha, todos associados à sua conta contentmarkt. Uma solicitação de exclusão de dados confirmada pela Meta exclui o vínculo correspondente de conta Instagram OAuth; a exclusão da conta e outras solicitações de exclusão confirmadas continuam disponíveis. O YouTube pode ser uma plataforma permitida de envio ou publicação; atualmente, o contentmarkt não oferece conexão de conta do YouTube.

Não solicitamos senhas de redes sociais. As autorizações de contas conectadas do Instagram e do TikTok podem ser revogadas nas configurações de cada plataforma; você também pode solicitar a exclusão dos dados armazenados no contentmarkt em /data-deletion ou por e-mail. A base legal é Art. 6 Abs. 1 lit. b DSGVO quando a conexão é necessária para usar a plataforma, analisar campanhas e fazer o faturamento; verificações de integridade, segurança e fraude se baseiam em Art. 6 Abs. 1 lit. f DSGVO.

7a. Perfil público opcional de criador

Os criadores podem publicar um perfil público de forma separada e voluntária. A finalidade é exibir publicamente perfis sociais expressamente selecionados, em uma página compartilhável. A função não é necessária para conexões OAuth nem participações em campanhas; não usá-la não afeta nenhuma delas. São visíveis exclusivamente o nome de exibição escolhido, as plataformas expressamente selecionadas, nomes de usuário e links dos respectivos perfis nas plataformas. IDs internos de conta ou vínculo, identificadores OAuth, tokens de acesso ou renovação e outros dados internos não são publicados. Conectar uma conta social por OAuth, por si só, não publica um perfil de criador. A base legal da publicação é o consentimento opcional separado conforme Art. 6 Abs. 1 lit. a DSGVO, revogável a qualquer momento com efeito futuro.

Uma página de perfil publicada é acessível mundialmente. Uma URL com aparência aleatória não protege o acesso; uma instrução técnica a buscadores para não indexar também não impede com segurança a descoberta ou cópias por terceiros. Os destinatários incluem o público mundial e os prestadores de hospedagem e infraestrutura da seção 3. Após a revogação ou quando nenhum perfil social ativo selecionado estiver disponível, a página deixa imediatamente de ser acessível no contentmarkt e responde com 404; cópias já criadas por terceiros não são removidas automaticamente. A configuração do perfil, o slug e o comprovante de consentimento são armazenados até o encerramento da conta conforme a seção 12.

8. Análise automatizada, prevenção de fraude e análise humana

O contentmarkt pode verificar envios de forma técnica e baseada em regras, por exemplo, usando formato, hashtags, menções, identificação de publicidade, produto visível, tom, transcrição, OCR, metadados e sinais de duplicação ou fraude. Questões que não podem ser resumidas a uma regra fixa, como a correspondência do conteúdo de um vídeo ao briefing, também podem ser avaliadas por um modelo de linguagem. Nós o executamos pela Amazon Web Services dentro da UE; ele trata os dados de análise mencionados, como transcrição, texto de OCR e quadros individuais.

A transcrição do áudio e o reconhecimento de texto em quadros de vídeo são feitos com software livre nos nossos sistemas e não são enviados a outro fornecedor. Apenas os resultados dessas etapas vão para o modelo de linguagem mencionado, quando necessários à avaliação.

O vídeo e os dados extraídos dele não são usados para treinar, testar ou melhorar sistemas de IA. Qualquer uso adicional por IA exige um contrato escrito separado.

A lógica de análise serve para aplicar regras de campanha de forma compreensível, identificar violações claras, encaminhar casos incertos e impedir manipulação. Resultados automatizados ou baseados em regras são inicialmente provisórios. Antes de uma medida desfavorável, especialmente rejeição, bloqueio de pagamento ou cobrança de devolução, informamos ao criador os principais motivos e o caminho de revisão. No encaminhamento, uma pessoa física revisa a decisão e comunica o resultado com justificativa.

9. Pagamentos e obrigações fiscais e de conformidade

Para pagamentos a criadores e faturamento de marcas, tratamos dados de contrato, faturas, pagamentos, transações, campanhas e saques. No sistema local contentmarkt, armazenamos especialmente referências de faturamento e pagamento, IDs do Stripe de cliente, checkout, fatura, conta conectada e transferência, dados de status e registros fixados de campanha, faturamento e pagamento. A base legal é Art. 6 Abs. 1 lit. b DSGVO para contrato e pagamento e Art. 6 Abs. 1 lit. c DSGVO para obrigações legais de retenção, fiscais, comerciais e de reporte, especialmente as disposições fiscais aplicáveis a operadores de plataformas.

O Stripe Connect pode atuar como provedor para processar pagamentos e verificar identidade ou conta. Os criadores informam dados de identidade, endereço, fiscais e bancários diretamente no cadastro hospedado pelo Stripe; o Stripe trata e hospeda esses dados para cadastro, verificação e pagamento bancário. O contentmarkt não armazena localmente os dados brutos de KYC e bancários, apenas os IDs do Stripe e os registros de status e requisitos necessários aos pagamentos. Dados sujeitos a reporte legal podem ser enviados às autoridades competentes, especialmente fiscais e ao Departamento Central Federal de Impostos da Alemanha.

10. Destinatários, operadores de dados e transferências internacionais

Conforme a função, os destinatários podem incluir prestadores de hospedagem, infraestrutura e pagamento, plataformas de redes sociais, prestadores de suporte, segurança, análise e comunicação, advogados e consultores fiscais e autoridades. Dentro do contentmarkt e da organização responsável, somente pessoas que precisam dos dados para operação, suporte, análise, faturamento, assuntos legais ou segurança têm acesso.

Atualmente, são: Amazon Web Services para backend, API, banco de dados, armazenamento, filas, segurança e infraestrutura e o modelo de linguagem da seção 8; Vercel para disponibilizar o site e a interface web e medir o alcance conforme a seção 11; Stripe para pagamentos e verificação de identidade e conta; Meta ou Instagram e TikTok para contas conectadas e dados de mídia e medição obtidos por elas; YouTube, quando permitido como plataforma de publicação de uma campanha. Dados também podem ir para advogados e consultores fiscais, autoridades e tribunais quando exigido por lei ou necessário para exercer ou defender direitos.

Quando prestadores ou plataformas tratam dados fora da UE ou do EEE, isso ocorre somente com garantias adequadas. Se houver decisão de adequação da Comissão Europeia, fundamentamos a transferência nessa decisão; para fornecedores americanos com certificação correspondente, trata-se especialmente do EU-US Data Privacy Framework. Nos demais casos, usamos cláusulas contratuais padrão da UE e, quando necessário, medidas técnicas ou organizacionais complementares. Você pode solicitar ao encarregado de proteção de dados informações sobre as garantias concretamente usadas.

Se solicitar produtos para um vídeo posterior, a marca responsável pela campanha recebe seu nome, endereço de entrega e informações de tamanho ou preferência com seu consentimento separado para o envio. Mais detalhes estão na seção 6d.

Somente a agência confirmada pelo criador e exibida a ele recebe os dados autorizados para gestão. O escopo e a duração seguem a autorização separada atual. Sem autorização detalhada, a agência recebe apenas os dados limitados de vínculo da seção 6e e os totais necessários ao seu próprio acerto. Apenas a confirmação de um contrato de parceria pela agência não dá acesso a dados dos criadores. A agência é responsável por sua própria gestão e tratamento e fornece suas próprias informações de privacidade.

650 Industries, Inc. (Expo) para registro e entrega das notificações opcionais do iPhone e Apple para encaminhamento e entrega pelo Apple Push Notification service; o escopo está descrito na seção 6f.

11. Cookies, armazenamento local e análise

Cookies tecnicamente necessários ou operações semelhantes de armazenamento e leitura para acesso, segurança, formulários, gerenciamento de sessão ou distribuição de carga são usados apenas quando estritamente necessários ao serviço desejado. A base legal do acesso aos dispositivos é § 25 Abs. 2 Nr. 2 TDDDG; para o tratamento posterior de dados pessoais, aplicam-se Art. 6 Abs. 1 lit. b ou f DSGVO.

Usamos Vercel Web Analytics para medir o alcance do site público, exclusivamente com seu consentimento. A medição fica desativada por padrão; só começa quando você aceita na janela de consentimento e permanece desativada se escolher “Somente necessários”. Coletamos informações agregadas de acesso, como página acessada, origem, país, navegador e tipo de dispositivo. Também medimos cadastros concluídos por área de conta (criador ou marca) e cliques no calendário de agendamento. Um clique no calendário não representa uma reserva confirmada. Antes de transmitir, removemos completamente os parâmetros e fragmentos do endereço; páginas de conta, administração e caminhos não autorizados são substituídos por marcadores gerais. Não transmitimos nomes, e-mails nem identificadores de conta ou campanha. A base legal é seu consentimento conforme Art. 6 Abs. 1 lit. a DSGVO e, quando há acesso ao seu dispositivo, § 25 Abs. 1 TDDDG. Você pode alterar sua decisão a qualquer momento em “Configurações de privacidade” no rodapé, com efeito futuro. Não incorporamos rastreadores de marketing ou publicidade de terceiros.

Com a escolha opcional na janela de consentimento, registramos para contas conectadas no máximo um dia de visita ao site por conta e dia UTC. O consentimento é solicitado separadamente no aplicativo, onde registramos dias de visita ao aplicativo. Esses dados servem para avaliar uso recorrente por conta e no total. Não armazenamos sequências de páginas ou telas. Somente administradores autorizados podem ver o vínculo à conta. Os dias de visita são excluídos em até 90 dias; na revogação, excluímos imediatamente os dias da respectiva superfície. Sem consentimento, não há registro.

Após seu consentimento, usamos o armazenamento de sessão da respectiva aba do navegador (contentmarkt_acquisition_v1) para associar a origem e a página de entrada. Ele contém apenas uma categoria de origem, um caminho público autorizado e o início do período de medição. O vínculo vale por no máximo 30 minutos e termina quando a aba é fechada. Para um cadastro recém-concluído, também definimos o cookie contentmarkt_registration_completed por no máximo cinco minutos. Ele contém apenas a área da conta e o horário. Um marcador correspondente de curta duração no endereço de retorno associa a confirmação à aba correta e é removido do endereço antes de registrar o evento. O cookie é consumido nesse processo. Ao recusar ou revogar, removemos esse vínculo e o cookie de cadastro na aba atual.

Registramos sua própria decisão em um cookie específico para não perguntar novamente a cada acesso. Ele se chama contentmarkt_consent, é definido pelo próprio contentmarkt, contém apenas a escolha com horário e número de versão e expira após 180 dias.

Se uma marca configurar um link de rastreamento para uma campanha, cada criador participante recebe um endereço próprio no formato contentmarkt.net/r/ com identificador aleatório. Ao acessar esse endereço, a pessoa é redirecionada diretamente ao destino da marca e aumentamos um contador. A contagem contém exclusivamente esse identificador, a data e o número de acessos. Não usamos cookie nem armazenamos endereço IP, identificador do navegador ou referência de origem da pessoa. Também são gerados os registros técnicos de servidor da seção 3; eles não são combinados à contagem e são geralmente excluídos após 30 dias. O identificador do navegador é avaliado apenas no momento da solicitação para excluir acessos automatizados e descartado depois. O identificador aleatório não é gerado a partir de nomes, contas ou perfis e, isoladamente, não permite identificar a pessoa que acessou. Não há acesso ao seu dispositivo no sentido de § 25 TDDDG. A base legal do redirecionamento e da contagem de alcance é Art. 6 Abs. 1 lit. f DSGVO; nosso interesse legítimo é medir o sucesso da campanha. O que ocorre no destino após o redirecionamento é responsabilidade da marca e segue sua política de privacidade. Não observamos a navegação posterior ali. Se a marca informar resultados da campanha, aplica-se a seção 6b.

11a. Registro da jornada no produto

Para contas de criador, registramos o cadastro concluído e os envios salvos com sucesso, vinculados à conta. Armazenamos o identificador da conta, tipo de evento, horário do processo e do registro, interface executora e categoria de origem. Em um envio, acrescentamos identificadores de campanha e envio, plataforma e tipo de envio (link social ou upload). Um envio bem-sucedido só conta quando é salvo; o primeiro serve como medida da ativação do criador. Candidaturas ou tentativas malsucedidas não contam.

No cadastro, também salvamos três informações curtas de origem: canal, campanha e material publicitário e o horário do vínculo. Elas vêm dos parâmetros específicos do endereço de cadastro direto por e-mail; só aceitamos códigos autorizados. No acesso pelo Google, pela página hospedada ou sem informações utilizáveis, armazenamos “desconhecido”. Esse vínculo não atribui bônus de código de indicação conforme a seção 6c. Não armazenamos endereço completo, referências de origem, identificadores de clique de publicidade, identificadores de dispositivo nem conteúdo das suas publicações para isso. Não usamos cookies adicionais nem armazenamento de sessão do navegador para esses dados. A medição de alcance do site com consentimento da seção 11 permanece separada.

A finalidade é identificar por quais caminhos os criadores chegam até nós e se enviam conteúdo com sucesso depois, para melhorar o cadastro e os processos do produto. Essas informações de origem e registros de eventos permanecem até a exclusão da conta e são excluídos junto com ela. Documentos separados de campanha, análise e faturamento continuam sujeitos à seção 12. A base legal desta medição de produto é Art. 6 Abs. 1 lit. f DSGVO; nosso interesse legítimo é avaliar e melhorar esses processos.

Separadamente, mantemos um registro de jornada de curta duração: por no máximo 30 dias, registramos sob identificador pseudônimo em que dia alguém alcançou uma página ou etapa do contentmarkt — cadastro, abertura do início da conta ou da página de conexão, conexão de uma conta social, abertura de campanha, abertura do formulário de envio e envio de um vídeo. Sem conta, registramos apenas a oferta do aplicativo mostrada na página inicial a visitantes de um dos nossos e-mails: se foi exibida e se alguém foi dali à App Store ou ao aplicativo. Também registramos falhas nesses passos. Não registramos o motivo; uma etapa, porém, identifica a plataforma, pois contabiliza especificamente o estado da página de conexão em que o acesso pelo TikTok falhou e abriu a opção do código na bio. A finalidade é identificar onde os processos do contentmarkt são interrompidos e melhorá-los.

O registro contém apenas dia, etapa, superfície usada (site, aplicativo ou interface) e identificador: não inclui campanha, envio, valor ou conteúdo das suas publicações. O nome de uma etapa pode indicar qual canal você tentou conectar; não há outros dados da plataforma. Se mostramos seus próprios vídeos do TikTok no formulário para seleção, eles são obtidos do TikTok no momento da exibição e não armazenamos nada deles — títulos, endereços, IDs de publicações, visualizações ou quantidade.

Cada etapa também gera uma linha de registro com o mesmo identificador. Para etapas da conta, ela contém o status da resposta; para etapas da oferta do aplicativo, contém o nome da campanha de e-mails pela qual você chegou. Essas linhas têm a mesma finalidade do registro da jornada e, como os registros técnicos da seção 3, são geralmente excluídas após 30 dias.

O identificador substitui seu nome. Se tiver conta, ele é calculado a partir do ID da conta; podemos associá-lo usando nossa lista de contas, mas não tem significado para terceiros sem essa lista. Sem conta, nós o geramos a partir do nome curto usado no contato ou, sem ele, da data e das informações que o navegador envia em cada acesso (IP e identificador do navegador); nesse último caso, muda diariamente. O identificador derivado do nome curto permanece igual entre dias, e podemos associá-lo usando nossa lista de envio. Não usamos cookie nem salvamos identificador no dispositivo; um pequeno script no navegador decide se mostra a oferta do aplicativo com base no identificador do navegador, sem armazenar nada no dispositivo. Excluímos esse registro em até 30 dias. Ao encerrar sua conta, excluímos imediatamente os registros com o ID dela; registros sem conta não são removidos no encerramento, mas em até 30 dias.

Permanecem apenas números diários: quantas pessoas diferentes alcançaram determinada etapa em um dia. Esses números diários são mantidos.

A base legal é Art. 6 Abs. 1 lit. f DSGVO; nosso interesse legítimo é identificar onde os processos do produto são interrompidos e melhorá-los.

12. Prazo de armazenamento e exclusão

Armazenamos dados pessoais apenas pelo tempo necessário para cada finalidade. Guardamos os dados da lista de espera até o início da fase piloto, a saída da lista ou sua transferência para uma conta de usuário ativa. Para a operação em produção, ressalvadas obrigações legais de conservação, reivindicações pendentes e casos documentados de segurança ou fraude, aplicam-se os seguintes prazos padrão: os dados da conta são normalmente excluídos dos sistemas ativos ou anonimizados em até 30 dias após o encerramento da conta; quando o contentmarkt armazena arquivos de vídeo brutos, eles são normalmente excluídos 90 dias após a liquidação definitiva; comprovantes de campanhas, análises, medições e disputas são normalmente conservados por três anos após a liquidação definitiva ou a conclusão da disputa. Mantemos os resultados de campanhas informados pelas marcas conforme a seção 6b como um conjunto de comprovantes que não é alterado posteriormente, para que a liquidação possa ser verificada. Nós o excluímos três anos após a liquidação definitiva da campanha. Excluímos os registros de etapas do percurso conforme a seção 11a em no máximo 30 dias e, quando contêm o identificador da sua conta, no encerramento dela; os totais diários derivados desses registros não permitem mais identificar pessoas e são mantidos.

Conservamos faturas e documentos sujeitos a obrigações de conservação previstas na legislação comercial e tributária pelo prazo legal aplicável. Registros técnicos de acesso e erro são normalmente excluídos ou anonimizados após 30 dias; registros de segurança e fraude, normalmente após 90 dias, salvo se uma investigação concreta ou uma obrigação legal exigir conservação por mais tempo. A exclusão nos sistemas ativos não abrange imediatamente as cópias de segurança; os dados afetados são removidos no ciclo normal de sobrescrita, em regra em até 90 dias. Uma solicitação de exclusão não gera exclusão automática: verificamos a identidade, as obrigações legais de conservação, a liquidação, a prevenção de fraude e a documentação de disputas e, em seguida, providenciamos a exclusão ou anonimização legalmente possível.

Você pode excluir sua conta por conta própria, sem nos escrever: no aplicativo e no site, na área da sua conta, em “Excluir conta”. O acesso, o perfil de login, as conexões de redes sociais, as participações e os envios são removidos imediatamente. Os documentos sujeitos à conservação conforme esta seção, especialmente faturas e documentos tributários, não são afetados.

Excluímos endereço de entrega, tamanho ou preferência e observação de envio de um pacote de produtos em até 60 dias após o pacote ser marcado como enviado. Se uma solicitação ainda não estiver marcada como enviada após 60 dias, nós a encerramos e também excluímos esses dados. Em revogação ou exclusão da conta, eles são apagados imediatamente. O status do pacote e os horários de liberação, consentimento, solicitação e envio permanecem como comprovante do processo até a exclusão da conta ou da campanha. Esses prazos se referem ao contentmarkt; as cópias próprias da marca seguem a política de privacidade dela.

Os registros internos de talentos são armazenados para a gestão de talentos no acesso da agência. Arquivar oculta um registro da lista ativa, mas não o exclui; restaurar torna o registro novamente visível nessa lista. O registro permanece armazenado até a exclusão da conta da agência e é excluído junto com ela. Arquivar ou restaurar não altera uma conexão existente com um criador nem suas permissões de acesso. A exclusão de uma conta de criador não exclui os dados de talentos que tenham sido coletados de forma independente pela própria agência. Pedidos de retificação e exclusão podem ser apresentados conforme a seção 15.

Tratamos os dados da conta da agência para estabelecer o acesso e durante sua vigência. No encerramento da conta, aplicam-se os critérios gerais desta seção. Precisamos dos dados do convite para entregá-lo e verificá-lo. Quando um convite é aceito, expira ou é revogado e não existe obrigação concreta e fundamentada de comprovação ou conservação, os dados do convite que não são mais necessários são excluídos ou anonimizados. O acesso para acompanhamento termina com a revogação da autorização ou o encerramento da conexão.

Conservamos os textos completos e os comprovantes de um acordo com a agência, os aceites separados e os dados necessários da pessoa que atua em nome da parte enquanto o acordo ou uma participação dele decorrente precisar ser cumprido e liquidado. O simples encerramento da colaboração após doze meses não encerra essa finalidade se participações de criadores já confirmadas continuarem vigentes. Após o encerramento da última dessas participações e sua liquidação definitiva, verificamos para cada documento se ainda existe uma obrigação legal de conservação ou a necessidade concreta de comprovação para reivindicações jurídicas. O mesmo vale para comprovantes de vinculação e autorização de dados após o encerramento do respectivo tratamento. Documentos sujeitos à conservação ou necessários para um caso jurídico documentado continuam sendo tratados apenas para essas finalidades e ficam bloqueados para o acompanhamento pessoal. Quando cessam todas as finalidades e obrigações relevantes, nós os excluímos ou removemos a associação com pessoas de forma irreversível.

Os prazos legais dependem do tipo de documento, por exemplo, das regras para correspondência comercial e empresarial ou comprovantes contábeis. Para comprovantes necessários a reivindicações jurídicas, consideramos seu surgimento, o prazo de prescrição aplicável e, quando houver, uma disputa em andamento. Encerrar uma conta ou simplesmente remover seu identificador não anonimiza um contrato que contém nomes e dados das partes. Quando esses dados ainda são necessários, permanecem armazenados conforme os critérios acima. As cópias de segurança seguem as regras gerais desta seção.

Armazenamos os tokens brutos de dispositivos cadastrados para recebimento até o cancelamento bem-sucedido desse dispositivo ou a exclusão da conta. Não continuamos usando tokens informados como inválidos pelos serviços de entrega; eles são removidos do nosso cadastro, no máximo, na exclusão da conta. O identificador do consentimento para campanhas e o início do cadastro atual do dispositivo com autorização para campanhas estão associados ao token do dispositivo; ao desativar as notificações, removemos esses dados e, ao remover o token, também a associação. A escolha local de notificações permanece ao sair da conta; a autorização para campanhas é revogada ao desativar as notificações no aplicativo. O registro separado de bloqueio conforme a seção 6f contém apenas o valor de verificação do cadastro de dispositivo revogado (nas versões mais antigas do aplicativo, do token de push), a associação à conta e o horário da revogação, e é conservado até a exclusão da conta. Não mantemos um histórico separado e permanente de consentimento de marketing. As demais regras de conservação e exclusão desta seção continuam sendo aplicáveis.

13. Dados obrigatórios e consequências de não fornecê-los

Fornecer determinados dados é necessário para funções específicas. Sem endereço de e-mail, não podemos disponibilizar uma conta; sem os dados necessários da conta, campanha, rede social ou pagamento, não podemos realizar campanhas, verificação, pagamentos ou comunicações legais, ou só podemos realizá-los de forma limitada.

14. Menores de idade

O contentmarkt não se destina a crianças. Criadores devem ter pelo menos 18 anos e plena capacidade civil para contratar. A plataforma se destina exclusivamente a pessoas que atuam no âmbito de sua atividade empresarial ou profissional autônoma; o uso como consumidor não está previsto. Se soubermos que uma conta de usuário foi criada por um menor em desacordo com esses requisitos, podemos bloquear a conta e excluir os dados conforme as exigências legais.

15. Seus direitos de proteção de dados

Nas condições previstas em lei, você tem especialmente direito a obter informações, corrigir dados, solicitar exclusão, limitar o tratamento, transferir dados e apresentar oposição, além de revogar consentimentos concedidos com efeito futuro. Para exercer seus direitos, entre em contato em datenschutz@axelspringer.de e use no assunto “contentmarkt – Betroffenenrechte”. Você também tem direito de reclamar a uma autoridade de proteção de dados.

Especificamente, conforme o GDPR, esses direitos incluem acesso (Art. 15), retificação (Art. 16), exclusão (Art. 17), limitação do tratamento (Art. 18), portabilidade de dados (Art. 20), oposição ao tratamento baseado no Art. 6 Abs. 1 lit. e ou f DSGVO (Art. 21) e direitos relacionados a decisões automatizadas (Art. 22). A autoridade competente para o contentmarkt é a Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, mailbox@datenschutz-berlin.de. Você também pode entrar em contato com a autoridade de controle do local de sua residência habitual ou de seu local de trabalho.

Direito de oposição. Quando tratamos dados pessoais com base no Art. 6 Abs. 1 lit. f DSGVO, você pode se opor a esse tratamento a qualquer momento por motivos relacionados à sua situação particular. Nesse caso, deixamos de tratar os dados afetados, salvo se demonstrarmos motivos legítimos imperiosos que prevaleçam sobre seus interesses ou se o tratamento servir para exercer ou defender reivindicações jurídicas.

15a. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger dados pessoais contra perda, alteração, acesso não autorizado e divulgação indevida. Elas incluem especialmente transmissão criptografada por TLS, restrições de acesso conforme a necessidade, autenticação por AWS Cognito sem hash de senha local, armazenamento criptografado dos tokens do TikTok citados na seção 7 com uma chave fora do banco de dados, registro de acessos administrativos, separação técnica de dados internos e públicos, medidas para identificar manipulação e uso abusivo e exclusão regular de dados que não são mais necessários conforme a seção 12.

16. Alterações desta política de privacidade

Atualizamos esta política de privacidade quando o contentmarkt, os serviços utilizados, as conexões de API, os procedimentos de análise ou as exigências legais mudam. A versão atual está disponível em /datenschutz disponível.

Aviso

Envie perguntas sobre privacidade e solicitações de acesso ou exclusão para datenschutz@axelspringer.de.

content
markt
  • Termos para criadores
  • Termos para marcas
  • Termos para agências
  • Informações da empresa (DE)
  • Termos de uso
  • Termos
  • Privacidade (DE)
  • Privacidade do aplicativo
  • Privacidade EN
  • Exclusão de dados
  • Contato

Ajuda

  • Perguntas comuns
  • Enviar uma pergunta

© 2026 Axel Springer Deutschland GmbH