Confiança e Segurança

Cada conta passa pela verificação de identidade antes da transação.

• Talentos + membros — passaporte / ID da Emirates + selfie face match (desenvolvido pela Stripe Identity).
• Empresas — licença comercial + registro de empresa + passaporte de signatário.
• Talentos menores de 18 anos — fluxo adicional de aprovação dos pais (nome dos pais, contato, upload de ID, relacionamento declarado).

Os documentos KYC são criptografados em repouso, acessíveis apenas ao nível de SUPORTE / COMPLETO do administrador para revisão de correspondência facial e nunca aparecem nas respostas de perfis públicos. Usamos OCR de documentos (Tesseract) para extrair campos para verificação, mas nunca para marketing.

• Limites de taxas para login (10/15 min), inscrição, redefinição de senha, envio KYC, solicitações de pagamento, envio de mensagens, envio de relatórios. Contadores codificados por IP + conta.
• Bloqueio de conta — 10 logins com falha bloqueiam a conta por 30 minutos.
• Controle de versão de token — os administradores podem alternar tokenVersion para forçar o logout de uma conta (usado após um comprometimento de credencial).
• TOTP (opcional) — 2FA disponível para todos os tipos de conta.
• Verificação de senha HIBP — senhas comparadas com a lista de violações Have I Been Pwned no registro + alteração de senha.
• Reivindicação atômica — códigos de desconto, aceitação de contrato EXCLUSIVA e inscrições em competições usam semântica de reivindicação transacional para que não possam ser resgatados em excesso sob carga simultânea.
• CSRF + CSP — todas as ações do servidor são protegidas por CSRF; cabeçalhos rígidos da Política de Segurança de Conteúdo em cada resposta.

A plataforma existe para manter os talentos livres dos termos exploratórios comuns na representação de agências tradicionais. Esses compromissos são aplicados no código, não apenas na política:

• Limite de comissão de 20% — uma agência nunca pode receber mais de 20% de comissão pelo trabalho de um talento. Qualquer taxa de comissão definida por uma agência é fixada no limite no momento em que é lida, portanto, mesmo uma substituição equivocada ou abusiva acima de 20% é reduzida ao limite antes de poder ser cobrada.
• Sem bloqueio vitalício — não há bloqueio de representação permanente e irrevogável. Um contrato EXCLUSIVO pode manter um novo talento em uma agência apenas até atingir o Nível 3, após o qual eles estão livres para mudar ou sair. Não há mecanismo para estender um bloqueio além disso.
• Saída do período de aviso prévio sem taxas — qualquer uma das partes pode encerrar a representação mediante notificação (padrão 14 dias). O relacionamento simplesmente permanece ativo até que a janela de aviso passe e, então, um cron finaliza o encerramento. Sem taxa de saída, sem resgate devido pelo talento, sem recuperação de comissão já ganha. Qualquer um dos lados pode cancelar a saída antes que a janela feche.
• Simétrico e gratuito nos dois sentidos — uma representação de término de talento (TALENT_INITIATED) e uma agência que abandona um talento (AGENCY_INITIATED) são tratadas de forma idêntica: mesmo aviso, sem penalidade.
• O talento permanece soberano — os detalhes de contato do talento nunca são expostos a uma agência antes de um contrato de trabalho assinado, e os ganhos, o perfil e o público do talento pertencem ao talento.

• Depósitos mantidos em garantia — as reservas cobram um depósito de 20% no momento da solicitação (as seleções de anúncio de emprego cobram 10%); o saldo é capturado na conclusão.
• Janela de sinalização silenciosa de 48 horas — após a entrega, o comprador tem 48 horas para sinalizar um problema antes que o pagamento garantido seja liberado. Os pagamentos são liquidados por meio de transferência Stripe Connect somente após essa janela passar (ou o comprador confirmar antes).
• Congelamento atômico do depósito em disputa — abrir uma disputa congela atomicamente os fundos retidos, de modo que o dinheiro não pode ser movimentado enquanto um caso estiver aberto.
• Pagamento somente por listagem — sem dinheiro, sem links de pagamento fora da plataforma. As tentativas de roteamento para fora da plataforma são um evento de suspensão de conta.
• Reembolsos + disputas — consulte /reembolso. Todos os reembolsos processados ​​via Stripe para o método de pagamento original em AED.
• Sem armazenamento de cartão — nunca vemos ou armazenamos números de cartão completos; Stripe é o comerciante oficial.

• Contato do talento selado — a agência/empresa não pode ver o nome real, telefone ou e-mail do talento até que um Contrato de Trabalho seja assinado.
• Empresa anonimizada em empregos — o feed público de empregos renderiza postagens como "Hashtags postaram um emprego" ou anonimizadas por subtipo (TALENTS_AGENCY → "Agência", PROVIDER → "Cliente direto", EMPRESA → "Marca", etc.).
• Bloqueio de contrato EXCLUSIVO — um talento sob um contrato EXCLUSIVO ativo encaminha reservas + ofertas por meio de sua agência representante apenas até atingir o Nível 3 (sem bloqueio vitalício — consulte Soberania de Talentos acima).
• Bloqueios — talentos e membros podem bloquear qualquer outro usuário; os bloqueios evitam mensagens, reservas e visibilidade do conteúdo do bloqueador.

• Revisão pré-publicação — eventos, competições, serviços, produtos, cursos, artigos de revistas, parcerias e postagens na mídia passam pela moderação do administrador antes de se tornarem públicos.
• Moderação pós-publicação — análises + comentários + relatórios enfileirados para ação administrativa do nível MODERADOR.
• Padrões bloqueados — postagens em mídia pública não podem conter informações de contato fora da plataforma (telefone, e-mail, identificadores de telegrama); padrão correspondente no envio.
• Discurso de ódio/assédio — tolerância zero. Os relatórios são enviados ao administrador e o conteúdo é removido após confirmação.

• Os membros devem ter pelo menos 13 anos.
• Talentos menores de 18 anos exigem aprovação dos pais antes da visibilidade do perfil.
• As reservas de talentos menores de 18 anos sempre são encaminhadas por e-mail de notificação aos pais.
• Todos os talentos menores de 18 anos são sinalizados com moderação extra nas postagens de conteúdo KYC +.

Quando uma transação dá errado, qualquer uma das partes pode abrir uma disputa estruturada na página da transação. O arquivamento congela atomicamente os fundos garantidos. O administrador (nível MODERATOR/FULL) analisa o cronograma de reserva, histórico de mensagens, uploads de arquivos e evidências enviadas por ambas as partes. Resultados da resolução:

• Cliente de reembolso — reembolso total ou parcial processado via Stripe.
• Pagar talentos — fundos liberados para talentos; cliente absorve custos.
• Split — reembolso parcial + pagamento parcial, utilizado para entrega parcial.

A parte perdedora poderá entrar com um único recurso com narrativa escrita. Se o recurso for mantido, qualquer pagamento já liberado será recuperado e o resultado corrigido será aplicado. Enquanto uma disputa estiver ativa, a reserva/ordem de serviço subjacente será excluída dos crons de liberação automática de pagamento. Resolução média: 3 a 5 dias úteis.

Operamos principalmente sob a lei de proteção ao consumidor + proteção de dados dos Emirados Árabes Unidos, com conformidade secundária com o GDPR e outros regimes aplicáveis ​​onde os usuários estão localizados. Registros financeiros retidos por 7 anos de acordo com os padrões contábeis dos Emirados Árabes Unidos. Logs de auditoria retidos por configurações de plataforma (padrão 12 meses).

• Na plataforma — reporte qualquer usuário/listagem/mensagem através do botão Denunciar.
• E-mail — trust@hashtagsstudios.com para questões de segurança; privacidade@hashtagsstudios.com para questões de dados; contact@hashtagsstudios.com para todo o resto.
• Emergência — para assédio contínuo ou ameaças à segurança, entre em contato com as autoridades locais dos Emirados Árabes Unidos pelo telefone 999.

Este conteúdo pode ser atualizado ao vivo por um administrador em /admin/settings (chave: legal.trust).