Programa de Parceiros da Bookora — Adendo de Privacidade

Data de vigência: 21 de abril de 2026
Última atualização: 21 de abril de 2026

Este Adendo de Privacidade para Parceiros (o “Adendo”) explica como a Bookora (“Bookora”, “nós”, “nosso”) coleta, usa, divulga, retém e de outra forma trata dados pessoais em conexão com o Programa de Parceiros da Bookora (o “Programa”), inclusive o fluxo de candidatura para parceiros em https://partners.bookora.me, o portal de parceiros e quaisquer links de rastreamento, códigos de indicação ou materiais de campanha que disponibilizarmos a você.

Este Adendo complementa — e deve ser lido em conjunto com — os Termos de Serviço do Programa de Parceiros da Bookora, os Termos de Pagamento e Indicação, a Política de Cookies e o aviso geral de privacidade da Bookora publicado em https://bookora.me/legal/privacy. Se houver qualquer conflito em matérias específicas de parceiros, este Adendo prevalecerá em relação aos dados tratados no Programa.

Termos iniciados por letra maiúscula e não definidos aqui têm o significado que lhes é atribuído nos Termos de Serviço do Programa de Parceiros.

1. Quem é o controlador

A Bookora é a controladora dos dados pessoais descritos neste Adendo. Os dados de contato da Bookora e, quando exigido, de nosso representante na UE / Reino Unido e do nosso encarregado de proteção de dados constam na Seção 13.

Quando você, como parceiro, tratar dados sobre sua própria audiência em seus próprios canais, você será o controlador desses dados, e a Bookora não será. Cabe a você fornecer à sua audiência quaisquer avisos necessários e obter qualquer consentimento exigido por lei.

2. Quais dados coletamos

Coletamos as seguintes categorias de dados pessoais:

2.1. Dados que você nos fornece na candidatura para parceiros

Dados de identidade: nome completo, nome de exibição preferido, handle.
Dados de contato: endereço de e-mail.
Dados de canal: URLs e handles de cada canal que você listar (por exemplo Instagram, TikTok, YouTube, X, podcast, blog, newsletter), a plataforma de cada canal, número de seguidores informado por você, média de visualizações por publicação e, opcionalmente, taxa de engajamento.
Dados de adequação da audiência: tipo de audiência / nicho, principais países da audiência, formatos de conteúdo que você usa, frequência de publicação, se já realizou parcerias de marca anteriormente, uma descrição em texto livre de uma ideia de conteúdo e uma descrição em texto livre explicando por que sua audiência é adequada.
Consentimentos: as três caixas de consentimento que você marca na etapa final da candidatura (aceitação dos termos de parceiros, permissão para tratar seus dados para análise, permissão para contatá-lo sobre a candidatura), juntamente com um carimbo de data e hora e a localidade em que você se candidatou.

2.2. Dados que coletamos automaticamente

Dados técnicos: endereço IP (truncado quando houver suporte), string do user-agent, idioma do navegador, preferência de localidade e URL de referência.
Dados do fluxo de candidatura: ID da candidatura de parceiro, eventos de salvamento de rascunho, registros de horário das transições entre etapas e do envio, e o código de referência que emitimos em caso de sucesso.
Dados de cookies / consentimento: categorias de consentimento que você permite ou nega por meio do banner de cookies, a versão da Política de Cookies vigente no momento e a data da sua escolha. Os detalhes constam em nossa Política de Cookies.
Armazenamento no dispositivo: um pequeno registro em um cookie primário em seu dispositivo que contém a referência da sua candidatura para que funcionem a confirmação e a experiência de “verificar status” (veja a Seção 7 da Política de Cookies).

2.3. Dados que recebemos após a aprovação

Informações bancárias, fiscais e de pagamento (por exemplo, IBAN ou identificador de conta equivalente, residência fiscal, VAT ou identificação fiscal) que você enviar para que possamos pagá-lo de acordo com os Termos de Pagamento e Indicação.
Registros de comunicações com nossa equipe de parcerias.
Desempenho do link de rastreamento: cliques, cadastros, conversões pagas e quaisquer sinais de fraude que detectarmos em seu link de rastreamento.

2.4. Dados que não solicitamos

Não solicitamos dados de categoria especial (por exemplo, raça, religião, saúde, orientação sexual), cópias de documentos oficiais, dados biométricos ou dados de contas financeiras durante a fase de candidatura. Se você voluntariamente fornecer esse tipo de dado em um campo de texto livre, nós o excluiremos prontamente assim que tomarmos conhecimento e não o utilizaremos para decidir sobre sua candidatura.

3. Por que tratamos esses dados — finalidades e bases legais

Para parceiros e candidatos na UE / Reino Unido, baseamo-nos nas seguintes bases legais do artigo 6 do GDPR. Para parceiros em outras jurisdições (por exemplo Brasil / LGPD, Canadá / PIPEDA, Japão / APPI, Califórnia / CCPA-CPRA, Austrália / Privacy Act, Suíça / FADP, Emirados Árabes Unidos / PDPL), aplicam-se bases equivalentes.

#	Finalidade	Dados usados	Base legal
1	Analisar sua candidatura, avaliar a adequação da audiência e decidir se vamos aprová-lo, rejeitá-lo ou colocá-lo em lista de espera	2.1, 2.2	Execução de medidas pré-contratuais a seu pedido (art. 6(1)(b) GDPR); nosso interesse legítimo em manter um Programa seletivo e de alta qualidade (art. 6(1)(f))
2	Contatá-lo sobre sua candidatura e sobre o resultado	2.1, 2.2	Seu consentimento expresso na caixa “Bookora may contact me” (art. 6(1)(a)); execução de medidas pré-contratuais (art. 6(1)(b))
3	Operar o Programa depois que você for aprovado como parceiro — emitir links de rastreamento, pagar você, medir conversões e enviar briefings de campanha	2.1, 2.3	Execução do nosso contrato com você nos termos dos Termos de Parceiros (art. 6(1)(b)); obrigação legal para registros contábeis / fiscais (art. 6(1)(c)); interesse legítimo na operação do programa (art. 6(1)(f))
4	Detectar e prevenir fraude em links de rastreamento (autoindicações, bots, cookie stuffing, click farms)	2.2, 2.3	Interesse legítimo em proteger o Programa e os clientes da Bookora (art. 6(1)(f)); obrigação legal, quando aplicável (art. 6(1)(c))
5	Cumprir a lei — inclusive exigências fiscais, sanções, prevenção à lavagem de dinheiro e solicitações regulatórias	2.1, 2.3	Obrigação legal (art. 6(1)(c))
6	Constituir, exercer ou defender direitos em processos ou disputas	2.1, 2.2, 2.3	Interesse legítimo (art. 6(1)(f)); obrigação legal (art. 6(1)(c))
7	Melhorar o fluxo de candidatura para parceiros e o Programa — análises agregadas, testes A/B, análise de funil	2.2 (de forma agregada)	Interesse legítimo em melhorar o nosso produto (art. 6(1)(f)); quando usarmos cookies analíticos não essenciais, seu consentimento por meio do banner de cookies (art. 6(1)(a), ePrivacy)
8	Manter nossos próprios registros de segurança e abuso	2.2	Interesse legítimo em segurança da informação (art. 6(1)(f)); obrigação legal (art. 6(1)(c))

Nós não usamos dados de candidatura de parceiros para publicidade direcionada, não os vendemos e não construímos perfis de marketing com base neles.

4. Tomada de decisão automatizada

Não tomamos decisões que produzam efeitos jurídicos ou efeitos significativamente semelhantes para você com base em tratamento exclusivamente automatizado. Um revisor humano da Bookora analisa cada candidatura antes da emissão do resultado. Sistemas automatizados são utilizados apenas como ferramentas de apoio — por exemplo, para deduplicar candidaturas, sinalizar possível fraude ou ordenar por tamanho de audiência —, e a decisão é humana.

5. Com quem compartilhamos os dados

Compartilhamos dados pessoais apenas com os destinatários abaixo e somente na medida necessária para as finalidades da Seção 3:

Prestadores de serviços (“operadores”) que atuam conforme nossas instruções documentadas, incluindo:
- provedores de hospedagem em nuvem e banco de dados que armazenam os dados da candidatura e do portal de parceiros;
- provedores de entrega de e-mail que enviam mensagens transacionais (por exemplo, a decisão de aprovação e o código de referência);
- ferramentas de operações com clientes (por exemplo, o sistema de tickets que usamos para gerir candidaturas e análises internas);
- provedores de pagamento e ferramentas fiscais utilizadas para pagar parceiros aprovados;
- provedores de analytics e instrumentação de produto (por exemplo, para entender onde ocorre abandono no fluxo de candidatura), apenas quando cookies não essenciais forem permitidos pela Política de Cookies;
- provedores de segurança, antifraude e logging.
Assessores profissionais (advogados, auditores, contadores) sujeitos a deveres de confidencialidade.
Autoridades e tribunais, quando formos legalmente obrigados a divulgar dados, ou quando a divulgação for necessária para proteger nossos direitos, os usuários da Bookora ou o público — e apenas na medida necessária.
Sucessores, em caso de fusão, reorganização, venda de ativos ou transação societária semelhante, sujeitos a proteção equivalente.

Mantemos uma lista atualizada de suboperadores de dados de parceiros e a disponibilizaremos mediante solicitação enviada para partners@bookora.me.

6. Transferências internacionais

A infraestrutura da Bookora e alguns de seus prestadores de serviço estão localizados fora do Espaço Econômico Europeu e do Reino Unido. Quando dados pessoais forem transferidos para fora do EEE ou do Reino Unido, adotaremos uma das seguintes salvaguardas:

Decisões de adequação emitidas pela Comissão Europeia ou pelo Governo do Reino Unido para o país de destino.
Cláusulas Contratuais Padrão da UE (2021/914) e, para transferências do Reino Unido, o UK International Data Transfer Addendum ou o IDTA.
Medidas técnicas e organizacionais adicionais — inclusive criptografia em trânsito e em repouso e controles de acesso — quando o país de destino não tiver decisão de adequação.

Você poderá solicitar uma cópia das salvaguardas adotadas escrevendo para partners@bookora.me.

7. Por quanto tempo retemos os dados

Categoria	Retenção
Dados de candidaturas rejeitadas	Até 12 meses a partir da decisão, depois excluídos ou totalmente anonimizados, salvo se a lei exigir período maior
Dados de candidaturas em lista de espera	Até 24 meses a partir da decisão, salvo se você pedir remoção antes
Dados de parceiros aprovados	Mantidos durante a vigência da relação no Programa e, depois disso, por até 10 anos após o encerramento, por motivos fiscais, contábeis e de defesa de direitos, ou por mais tempo se a lei local exigir
Registros de rascunho salvos no portal de parceiros	90 dias de inatividade, depois excluídos
Dados de links de rastreamento, cliques e conversões	Mantidos durante a relação no Programa e depois agregados / pseudonimizados dentro de 24 meses após o encerramento
Correspondência por e-mail	24 meses, depois arquivada ou excluída
Registros de consentimento (consentimentos da candidatura e de cookies)	Mantidos pelo tempo necessário para demonstrar consentimento válido, em geral 5 anos após o consentimento ter sido dado ou retirado
Logs de segurança / auditoria	Até 12 meses, por mais tempo se necessário para investigar um incidente

Após esses períodos, os dados pessoais são excluídos ou anonimizados de forma irreversível, salvo se formos obrigados a mantê-los por finalidade legal específica (por exemplo, auditoria fiscal em aberto ou disputa judicial em andamento), caso em que isolaremos os dados e restringiremos o acesso.

8. Seus direitos

Sujeito à lei aplicável, você tem direito a:

Acessar os dados pessoais que mantemos sobre você.
Retificar dados inexatos ou incompletos.
Excluir os dados (“direito ao esquecimento”), sujeito às nossas obrigações legais de retenção.
Restringir ou opor-se a determinados tratamentos, em especial quando nos basearmos em interesses legítimos (Seção 3, linhas 1, 3, 4, 6, 7 e 8).
Retirar o consentimento a qualquer momento, quando o tratamento se basear em consentimento. A retirada não afeta o tratamento realizado de forma lícita antes dela.
Portabilidade de dados — receber os dados que você forneceu em formato estruturado, de uso comum e legível por máquina, e solicitar que os transmitamos a outro controlador, quando tecnicamente viável.
Apresentar reclamação a uma autoridade de supervisão no EEE / Reino Unido / sua jurisdição, por exemplo a Irish Data Protection Commission (balcão único do EEE), o ICO do Reino Unido, a CNIL da França, o BfDI da Alemanha ou a autoridade regional competente, a AEPD da Espanha, a ANPD do Brasil, o FDPIC da Suíça, o OPC do Canadá, o PPC do Japão ou outra autoridade competente.

Residentes da Califórnia (CCPA / CPRA) também têm direito de saber, excluir, corrigir, limitar o uso de informações pessoais sensíveis (não coletamos nenhuma) e optar por não autorizar a “venda” ou “compartilhamento” de informações pessoais (não fazemos nenhum dos dois). Residentes do Brasil (LGPD) têm direitos equivalentes por meio do contato de proteção de dados abaixo. Não cobramos taxa pelo exercício de direitos e não retaliamos você por exercê-los.

Para exercer um direito, envie e-mail para partners@bookora.me e inclua detalhes suficientes para localizarmos o registro (por exemplo, o código de referência da sua candidatura). Responderemos dentro do prazo legal aplicável — normalmente um mês sob o GDPR, quarenta e cinco dias sob a CCPA / CPRA e quinze dias sob a LGPD — e poderemos prorrogar esse prazo quando a solicitação for complexa, informando o motivo.

9. Cookies e tecnologias semelhantes

Nosso uso de cookies, armazenamento local e tecnologias semelhantes no site de parceiros está descrito na Política de Cookies separada e é apresentado a você no banner de cookies da primeira visita. Antes da sua escolha, somente tecnologias estritamente necessárias são carregadas.

10. Segurança

Protegemos dados pessoais com salvaguardas administrativas, técnicas e físicas adequadas ao risco, inclusive TLS em trânsito, criptografia em repouso, controles de acesso por escopo, logs de auditoria e um processo documentado de resposta a incidentes. Nenhum sistema é perfeitamente seguro; se tomarmos conhecimento de uma violação de dados pessoais que possa resultar em risco aos seus direitos e liberdades, notificaremos a autoridade competente e, quando exigido, você, dentro dos prazos legais aplicáveis.

11. Crianças

O Programa não é direcionado a crianças. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acreditar que um menor enviou uma candidatura, contate partners@bookora.me e excluiremos esse registro.

12. Alterações deste Adendo

Poderemos atualizar este Adendo periodicamente. Alterações materiais serão notificadas por e-mail ou pelo portal de parceiros com pelo menos quatorze (14) dias de antecedência em relação à entrada em vigor, ou com antecedência maior quando a lei exigir. Atualizações não materiais (esclarecimentos, correções de erros, reformatação) entram em vigor na publicação. A data de “Última atualização” no topo reflete a versão vigente.

13. Como falar conosco

Todas as solicitações de privacidade, questões legais e operacionais relacionadas a parceiros: partners@bookora.me

Se a entidade operacional da Bookora vier a ser obrigada, nos termos do artigo 27 do GDPR, a nomear representante na UE ou no Reino Unido, publicaremos aqui os dados de contato dessa pessoa assim que houver nomeação. Até lá, todas as solicitações de proteção de dados podem ser enviadas para partners@bookora.me e serão encaminhadas adequadamente.