Quem trata os dados
A Climbr, responsável pelo domínio climbr.digital e pela operação do ranking, decide como os dados pessoais necessários ao serviço são tratados. O Mercado Pago e outros fornecedores podem atuar como controladores independentes ou operadores, conforme a atividade realizada.
Dados que tratamos
- Dados de contato fornecidos nos formulários: nome, email, WhatsApp, origem da captura, data, preferências de comunicação e parâmetros de atribuição da visita.
- Dados do destino listado: nome de exibição, link, imagem, biografia e informações públicas relacionadas ao endereço informado.
- Dados da disputa e da transação: valor do lance, posição, status, data, identificadores do checkout e do pagamento e informações necessárias para conciliação, prevenção a fraude, estorno e suporte.
- Dados de conta: email e identificador de conta fornecidos no acesso por link mágico, usados para vincular a compra e proteger o painel do participante.
- Dados de uso: identificador aleatório de primeira parte, páginas acessadas, data e horário, cliques de saída, posição do link no momento do clique, domínio de origem e tipo de dispositivo. Não guardamos a URL completa de referência, IP ou user-agent bruto como métrica do painel.
- Dados técnicos que podem ser registrados pela infraestrutura: endereço IP, navegador, dispositivo, registros de acesso e informações de segurança.
- Preferências armazenadas no navegador: decisão sobre Analytics, identificador temporário de sessão e parâmetros de atribuição de campanha.
Por que usamos esses dados
- Registrar o interesse de visitantes, responder solicitações e enviar novidades por email ou WhatsApp quando houver consentimento para essa comunicação.
- Executar o serviço contratado, criar o checkout, confirmar pagamentos e ordenar o ranking pelo valor aprovado.
- Enviar avisos operacionais sobre mudanças na posição comprada, inclusive quando outro participante ultrapassar a listagem no ranking.
- Publicar a listagem adquirida, direcionar visitantes ao link original e contabilizar cliques e audiência do produto.
- Prevenir fraude, abuso, falsidade de identidade, chargebacks e violações das Regras da Climbr.
- Cumprir obrigações legais, regulatórias, fiscais e determinações de autoridades competentes.
- Proteger direitos da Climbr, de participantes e de terceiros em procedimentos administrativos, arbitrais ou judiciais.
- Medir e melhorar o site com Analytics opcional, somente quando houver uma preferência válida que autorize esse uso.
Conforme a finalidade, o tratamento se apoia na execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento, nos termos da LGPD.
O que fica público
- O ranking é público por natureza. Nome, link, posição, valor do lance aprovado, descrição e métricas de visita podem ser exibidos a qualquer visitante.
- Ao comprar uma posição, o participante declara ter legitimidade para anunciar o link informado e reconhece que esses dados serão divulgados enquanto a listagem permanecer ativa.
- Caso um link tenha sido listado sem autorização, seu titular ou representante pode pedir análise, correção, suspensão ou remoção pelo canal de privacidade.
Com quem compartilhamos
- Mercado Pago, para criar o checkout, processar a transação, prevenir fraude e informar o status do pagamento. A Climbr não recebe o número completo do cartão ou credenciais bancárias.
- Supabase, para banco de dados e infraestrutura operacional.
- Vercel e provedores de infraestrutura, para hospedagem, entrega, segurança e registros técnicos do site.
- Google Analytics ou Google Tag Manager, apenas quando autorizados na preferência de privacidade.
- Provedores de automação e mensageria configurados pela Climbr, exclusivamente para entregar avisos operacionais ou comunicações autorizadas por email e WhatsApp.
- O site ou serviço de destino quando o visitante decide abrir um link listado.
- Autoridades públicas, assessores e prestadores quando necessário para cumprir a lei, responder a ordens válidas, proteger direitos ou realizar a operação empresarial.
Alguns fornecedores podem tratar dados fora do Brasil. Transferências internacionais, quando ocorrerem, devem observar os mecanismos previstos na LGPD e na regulamentação da ANPD.
Por quanto tempo guardamos
- Dados de contato de visitantes são mantidos enquanto o consentimento de comunicação estiver válido ou até a solicitação de eliminação, ressalvadas retenções necessárias para comprovar a preferência registrada.
- Dados da listagem são mantidos enquanto ela estiver ativa e depois pelo período necessário para histórico, moderação, prevenção a fraude e exercício de direitos.
- Dados de pagamentos e documentos relacionados podem ser preservados durante os prazos legais, fiscais, contábeis, consumeristas e de defesa aplicáveis.
- Registros de acesso são mantidos sob segurança e sigilo pelo prazo exigido pelo Marco Civil da Internet quando essa obrigação se aplicar.
- Dados baseados em consentimento deixam de ser usados para novas finalidades opcionais após a revogação, sem afetar tratamentos anteriores legítimos ou retenções exigidas por lei.
- Ao final do período aplicável, os dados são eliminados, anonimizados ou mantidos de forma bloqueada quando a conservação for legalmente necessária.
Seus direitos
- Confirmar a existência de tratamento e solicitar acesso aos dados.
- Corrigir informações incompletas, inexatas ou desatualizadas.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD.
- Solicitar portabilidade, informação sobre compartilhamentos e revisão das preferências de consentimento, quando aplicável.
- Revogar consentimento, opor-se a tratamento irregular e solicitar eliminação de dados tratados com consentimento, observadas as exceções legais.
- Pedir informações sobre os critérios da ordenação automática do ranking e contestar uma posição ou resultado incorreto.
Para proteger o titular e terceiros, a Climbr pode solicitar informações razoáveis para confirmar a identidade e a legitimidade do pedido antes de atendê-lo.
Segurança e incidentes
- Adotamos controles de acesso, separação de credenciais, comunicação protegida por HTTPS, regras de acesso ao banco e verificação das notificações de pagamento.
- Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente relevante, a Climbr adotará medidas de contenção e fará as comunicações exigidas pela legislação e pelas autoridades competentes.
- O participante também deve manter suas contas e dispositivos protegidos e desconfiar de mensagens que peçam senhas ou pagamentos fora do checkout oficial.
Links de terceiros e menores
- A compra de posições não é direcionada a menores de 18 anos. Quem realiza um pagamento declara possuir capacidade legal ou autorização válida para contratar.
- Não solicitamos intencionalmente dados sensíveis. O participante não deve inserir informações privadas, dados sensíveis ou dados de crianças no campo destinado ao link público.
- Pedidos envolvendo uso indevido de identidade, marca, imagem ou dados de menores recebem análise prioritária pelo canal de privacidade.
Contato e atualizações
Solicitações de privacidade, exercício de direitos, dúvidas e pedidos de remoção podem ser enviados para privacidade@climbr.digital. Mudanças relevantes nesta política serão publicadas nesta página com a nova data de atualização.
privacidade@climbr.digital