Política de Privacidade da Shift

Última atualização: 19 de setembro de 2026 · versão 5

Quem somos

A Shift é a plataforma que operacionaliza programas de creators para marcas (as "Marcas"). Em relação aos dados das creators, a Marca é a controladora e a Shift atua como operadora, nos termos da Lei 13.709/2018 (LGPD). Para os dados de contato de marcas interessadas (formulário do site), a Shift é a controladora.

Quais dados tratamos

Dados de redes sociais (Meta/Instagram)

Se você conectar sua conta, acessamos via API oficial da Meta (Instagram Graph API) apenas dados de leitura: perfil público (nome de usuário, foto), contagem de seguidores e métricas de alcance e engajamento das publicações relacionadas ao programa. Usamos esses dados exclusivamente para exibir seu desempenho a você e à Marca do seu programa. Não publicamos em seu nome, não acessamos mensagens e não vendemos esses dados. Você pode desconectar a qualquer momento — na plataforma (Perfil > Redes) ou removendo o app "Shift Influence" nas configurações do Instagram/Facebook — e os dados obtidos da conexão são excluídos conforme a página Exclusão de dados (weshift.com.br/exclusao-de-dados).

Dados de redes sociais (TikTok)

Se você conectar sua conta do TikTok, acessamos via API oficial do TikTok (Login Kit e Display API) apenas dados de leitura: perfil público (nome de exibição, nome de usuário e foto), contagem de seguidores, curtidas e vídeos, e a lista dos seus vídeos públicos com capa, legenda, link, visualizações, curtidas, comentários e compartilhamentos. Usamos esses dados exclusivamente para exibir seu desempenho a você e à Marca do seu programa. Não publicamos em seu nome, não acessamos mensagens nem vídeos privados e não vendemos esses dados. Você pode desconectar a qualquer momento — na plataforma (Perfil > Redes) ou removendo o acesso da Shift no app do TikTok (Configurações e privacidade > Segurança e permissões > Gerenciar permissões de apps). Ao desconectar, o acesso é revogado e os dados obtidos da conexão (números do perfil, vídeos e capas) são apagados dos nossos sistemas, conforme a página Exclusão de dados (weshift.com.br/exclusao-de-dados).

Dados de redes sociais (YouTube)

Se você conectar seu canal do YouTube, a Shift usa os serviços de API do YouTube (YouTube Data API, do Google) apenas para leitura: o canal da conta autorizada (nome, identificador @ e foto), contagem de inscritos, visualizações e vídeos, e a lista dos seus vídeos públicos com miniatura, título, descrição, link, visualizações, curtidas e comentários. Usamos esses dados exclusivamente para exibir seu desempenho a você e à Marca do seu programa; eles são atualizados diariamente e nunca são vendidos nem compartilhados com terceiros. Não publicamos em seu nome, não acessamos vídeos privados nem mensagens. Ao usar essa conexão você também concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms), e o tratamento dos seus dados pelo Google segue a Política de Privacidade do Google (https://policies.google.com/privacy). Você pode desconectar a qualquer momento — na plataforma (Perfil > Redes) ou revogando o acesso da Shift na página de segurança da sua Conta Google (https://myaccount.google.com/permissions). Ao desconectar, a autorização é revogada e os dados obtidos da conexão (números do canal e vídeos) são apagados dos nossos sistemas, conforme a página Exclusão de dados (weshift.com.br/exclusao-de-dados).

Para que usamos

Operar o programa (cadastro, aprovação, cupom, atribuição de vendas, cálculo e pagamento de comissões), cumprir obrigações fiscais (RPA/NF), comunicar novidades do programa (com consentimento, revogável a qualquer momento) e prevenir fraudes.

Cookies

O link rastreado da creator grava um cookie de atribuição por tempo limitado (definido pela Marca, 12 horas por padrão) apenas para associar uma compra à indicação. O site da Shift usa cookies essenciais e, se você aceitar, de medição de audiência.

Compartilhamento

Os dados ficam disponíveis para a Marca do programa e para os provedores necessários à operação (hospedagem, e-mail, notificações). Não vendemos dados. Integrações com e-commerce e redes sociais só recebem o mínimo necessário e mediante sua ação.

Seus direitos

Acesso, correção, portabilidade (exportação em JSON pela própria plataforma), revogação de consentimento e exclusão. A exclusão anonimiza seus dados pessoais; registros financeiros agregados são mantidos pelo prazo legal. Solicite tudo pela plataforma (Perfil > Privacidade e dados), pela página weshift.com.br/exclusao-de-dados ou pelo e-mail contato@weshift.com.br. Encarregado (DPO): contato@weshift.com.br.

Retenção e segurança

Mantemos os dados enquanto o cadastro estiver ativo e pelo prazo legal após o encerramento. Usamos criptografia em trânsito e em repouso, controle de acesso por papel e registro de auditoria.

Alterações

Avisaremos pela plataforma e pediremos novo aceite quando a mudança afetar o tratamento dos seus dados.