Política de privacidade

• Não pedimos nem guardamos nome, e-mail, telefone, @ ou qualquer dado de contato.
• No site, nenhuma resposta é mostrada individualmente. Só exibimos valores de grupos com respostas de pelo menos 5 pessoas diferentes.
• As respostas individuais (sempre sem contato) só são vistas pela nossa equipe, para revisar valores fora do comum e evitar fraudes.
• Sua chave de acesso não tem ligação com o que você respondeu: são guardadas em lugares separados, sem nenhum vínculo.

O Unboxy é mantido por Daniel Toloto Toledo Correa Consultoria em Tecnologia da Informação Ltda. (DTOLOTO), CNPJ 45.793.423/0001-44, com sede em Campinas/SP, que é a controladora dos dados descritos nesta política.

Canal para assuntos de privacidade: a página de Feedback (anônima; por ela não conseguimos responder) ou, se você precisar de resposta, mensagem direta no Instagram @unboxy.br.

O Unboxy é feito para maiores de 18 anos. Se você tem menos de 18, só use o site e envie respostas com a autorização de um responsável.

Sobre o seu perfil: rede principal, faixa de seguidores, faixa de visualizações, nicho, estado (UF) e se você tem assessoria.

Sobre cada publi: mês e ano, categoria e porte da marca, como a publi chegou até você, rede, formato(s), valor bruto, tipo de pagamento, direito de uso, impulsionamento, exclusividade e, se você quiser, o prazo de pagamento e o nome da marca.

O nome da marca é opcional, nunca aparece junto de valores e, por enquanto, não é exibido de forma nenhuma. No futuro, pode ser usado só para estatísticas de prazo de pagamento quando houver muitas respostas sobre a mesma marca.

Datas de envio são guardadas só com o dia (sem horário).

Nome, e-mail, telefone, @, senha, localização precisa ou identificadores de dispositivo junto das respostas. Não usamos cookies de rastreamento nem de publicidade.

Ao enviar, você recebe uma chave. Quem ainda não fez publi pode receber uma chave de apoiador ao compartilhar o site, sem informar nenhum dado. Guardamos só uma versão embaralhada (hash) dela, numa tabela separada que não tem nenhuma ligação com as respostas. Para limitar o uso a 5 aparelhos, guardamos também uma versão embaralhada de um número aleatório gerado no seu navegador. A chave fica salva no seu navegador (localStorage). Como não temos nenhum contato seu, não conseguimos recuperar uma chave perdida. Da chave de quem contou uma publi guardamos só o dia em que foi criada. Da chave de apoiador guardamos também o horário, para contar a espera até ela liberar o panorama completo; essa chave não está ligada a nenhuma resposta.

Quando a chave é validada, o site grava um cookie técnico que só diz “este navegador tem acesso”, válido por 7 dias. Ele não contém a chave.

Para evitar spam e tentativas de adivinhar chaves, usamos o Cloudflare Turnstile no envio e um limite de tentativas por origem. Para isso, guardamos só uma versão embaralhada (hash com sal) do endereço IP, em uma tabela separada, apagada automaticamente em até 7 dias. Também olhamos sinais que não identificam ninguém, como o tempo de preenchimento (não guardado) e se a mesma origem enviou muitas respostas num dia: nesses casos a resposta passa por revisão antes de entrar nos resultados. O Turnstile é operado pela Cloudflare, que processa dados técnicos da sua conexão conforme a política dela.

A hospedagem (Vercel) e o banco de dados (Supabase) podem manter registros técnicos de acesso (como IP e horário das requisições) por um período limitado, conforme as políticas desses provedores. Esses registros não contêm o conteúdo das suas respostas.

As respostas, as chaves e os feedbacks ficam guardados em servidores no Brasil (São Paulo), no Supabase.

A hospedagem do site (Vercel) e a proteção contra robôs (Cloudflare) são empresas dos Estados Unidos. Para entregar as páginas e barrar abusos, elas podem processar dados técnicos da sua conexão, como o endereço IP, em servidores fora do Brasil, seguindo as políticas de privacidade delas. O conteúdo das suas respostas não é usado por elas para nenhuma outra finalidade.

Se uma tela do site der erro, registramos qual página falhou e o erro técnico, para consertar. Se você quiser contar o que estava fazendo, esse relato entra como um feedback.

A página de feedback guarda só o tipo da mensagem, o texto e o dia do envio. Não pedimos contato e não guardamos IP nem a sua chave junto da mensagem, e ela não tem ligação com as suas respostas. Por isso, não escreva dados pessoais no texto.

Para entender como o site é usado (quantas pessoas visitam cada página, de onde chegam e em qual etapa do formulário desistem), usamos o Vercel Web Analytics. Ele não usa cookies e não identifica quem visita: as visitas são contadas de forma agregada e anônima.

Se você chegou por um link de divulgação, contamos de qual divulgação vieram as visitas e os envios, só em números somados por dia, sem ligar isso a você nem à sua resposta.

Registramos só marcos do caminho, como “chegou na etapa 3”, “enviou” ou “usou a calculadora”. Nenhum desses registros contém o que você respondeu (valores, nicho, marca) nem a sua chave, e os endereços são enviados sem parâmetros.

As respostas individuais ficam num painel de administração, acessado só pela equipe do Unboxy com login em duas etapas. Usamos esse acesso para revisar valores fora do comum, ignorar respostas que pareçam falsas e acompanhar a coleta. As respostas nunca são publicadas ou compartilhadas individualmente.

Sendo transparentes: como cada resposta tem detalhes (nicho, estado, mês, marca), uma combinação muito rara poderia, em tese, ajudar alguém que já te conhece a adivinhar que foi você. Por isso o nome da marca é opcional e nunca aparece no site. Nós nos comprometemos a não tentar identificar ninguém.

Só mostramos números de grupos: o valor típico (mediana) e a faixa em que fica metade das respostas (do 1º ao 3º quartil), por formato, faixa de seguidores e outros filtros. Qualquer grupo com respostas de menos de 5 pessoas diferentes aparece como “faltam respostas”, sem valores. Várias publis da mesma pessoa contam como uma só para esse mínimo. Valores fora do comum passam por revisão antes de entrar nos resultados.

As respostas são tratadas com base no seu consentimento (LGPD, art. 7º, I), dado ao marcar a caixinha antes de enviar. A versão embaralhada do IP usada contra spam e fraude é tratada com base no legítimo interesse de manter o serviço seguro (LGPD, art. 7º, IX), só pelo tempo necessário (até 7 dias).

Como as respostas não têm nenhum dado de contato nem ligação com a sua chave, não temos como localizar, corrigir ou apagar uma resposta específica a pedido. Dúvidas podem ser enviadas pelo canal indicado acima. O uso do site também segue os Termos de uso.

A comunicação do Unboxy com a comunidade acontece pelo Instagram @unboxy.br. Seguir o perfil nunca é condição para acessar nada.