Política de Privacidade
Versão privacidade-v1 · seus dados, explicados sem juridiquês.
POLÍTICA DE PRIVACIDADE — MINHA LYA
Última atualização: agosto de 2026 · versão privacidade-v1
Esta política explica quais dados pessoais a Minha Lya coleta, por que
coleta, com quem compartilha e o que você pode exigir de nós. Está escrita
para ser entendida sem advogado.
1. QUEM É O CONTROLADOR
54.106.478 THAIS REGINA DA ROCHA SANTIAGO - ME, CNPJ 54.106.478/0001-20,
com sede na Avenida Paulista, 777, Sala 102, Bela Vista, São Paulo/SP,
CEP 01311-100.
Encarregada de Proteção de Dados (DPO): Thaís Regina da Rocha Santiago,
hello@minhalya.com.br.
Você pode falar com a encarregada sobre qualquer assunto desta política.
2. QUE DADOS COLETAMOS E POR QUÊ
DE CRIADORAS
• Nome, e-mail, data de nascimento — identificar você e confirmar que
tem 18 anos ou mais. Base legal: execução de contrato (art. 7º, V).
• Instagram, TikTok, YouTube, bio, foto, cidade/estado, mídia kit e
vídeo de apresentação — montar seu perfil para as marcas. Base legal:
execução de contrato.
• WhatsApp — contato operacional sobre campanhas. Base legal: execução
de contrato.
• Endereço completo — apenas quando a campanha envia produto físico.
Base legal: execução de contrato.
• CPF e dados bancários (ou chave Pix) — pagar seu cachê e cumprir
obrigações fiscais. Base legal: obrigação legal (art. 7º, II).
• Endereço IP, data e hora dos aceites e assinaturas — provar que você
aceitou determinado texto, em determinada versão, em determinado dia.
Base legal: cumprimento de obrigação legal e exercício regular de
direito (art. 7º, VI).
DE MARCAS
• Razão social, CNPJ, endereço de faturamento, nome e contato de quem
representa a empresa. Base legal: execução de contrato.
• Endereço IP e data dos aceites, pelo mesmo motivo acima.
3. O QUE A MARCA VÊ — E O QUE ELA NUNCA VÊ
Esta é uma decisão de produto, e está no código, não só aqui.
Seu endereço residencial fica oculto por padrão. A marca só passa a
vê-lo quando as três condições abaixo forem verdadeiras ao mesmo
tempo: a campanha exige envio de produto físico, a campanha já está
paga e no ar, e você foi selecionada para participar dela. Fora
disso — navegando, candidatando-se ou antes do pagamento — o
endereço continua 100% oculto. Isso permite que ela mesma poste o
produto direto para você, sem passar pela equipe.
O que a marca NUNCA vê, em nenhuma hipótese:
• Seu CPF e seus dados bancários.
• Seu WhatsApp e seu e-mail pessoal. O contato passa pela plataforma.
• Sua data de nascimento exata. A marca vê apenas sua idade em anos.
• Seu endereço IP.
4. COM QUEM COMPARTILHAMOS
Só com quem é necessário para o serviço funcionar:
• Supabase — banco de dados e autenticação.
• Vercel — hospedagem da plataforma.
• Mercado Pago — processamento do pagamento das marcas e do seu repasse.
• Clicksign — assinatura eletrônica de contratos, quando usada.
Não vendemos seus dados. Não os cedemos para publicidade de terceiros.
TRANSFERÊNCIA INTERNACIONAL
Supabase e Vercel podem armazenar dados em servidores fora do Brasil.
Isso é permitido pelo art. 33 da LGPD mediante cláusulas contratuais de
proteção, que exigimos desses fornecedores. Sempre que a opção existir,
escolhemos a região brasileira.
5. POR QUANTO TEMPO GUARDAMOS
• Conta ativa: enquanto você usar a plataforma.
• Conta encerrada: apagamos ou anonimizamos em até 30 dias, EXCETO o
que a lei obriga a reter.
• Registros fiscais e de pagamento: 5 anos, por obrigação legal.
• Contratos assinados e aceites de termos: 5 anos após o fim da licença,
para defesa em eventual discussão sobre uso de imagem.
• Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
6. SEUS DIREITOS (art. 18 da LGPD)
Você pode, a qualquer momento e sem custo:
• Confirmar que tratamos seus dados e acessar tudo o que temos.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou
tratado fora da lei.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar consentimento, quando o tratamento se basear nele.
• Se opor a um tratamento e pedir revisão de decisão automatizada.
COMO EXERCER
Pela própria plataforma, em Configurações → Meus dados, ou escrevendo
para hello@minhalya.com.br. Respondemos em até 15 dias.
Se não ficar satisfeita, você pode reclamar à ANPD (gov.br/anpd).
7. SEGURANÇA
Dados sensíveis (CPF, banco, endereço) ficam em tabelas separadas do
perfil, com regras de acesso próprias no banco. As senhas nunca são
guardadas por nós em texto legível. As decisões da equipe sobre dado
sensível seu — aprovar seu cadastro, liberar pagamento, confirmar
repasse — ficam registradas, com data e quem fez, num histórico que
ninguém edita nem apaga, nem a própria equipe.
Se houver incidente com risco relevante a você, comunicamos você e a
ANPD, como manda o art. 48.
8. MENORES DE 18 ANOS
A plataforma é exclusiva para maiores de 18 anos. Se descobrirmos
cadastro de menor, encerramos a conta e apagamos os dados.
9. COOKIES
Usamos apenas cookies necessários para manter você conectada. Não
usamos cookies de publicidade nem de rastreamento de terceiros.
10. MUDANÇAS
Se esta política mudar, publicamos a nova versão aqui e avisamos você
pela plataforma. Versões anteriores ficam arquivadas — assim você
sempre consegue conferir o que valia quando aceitou.