Política de Privacidade

1. Quem controla os dados

A empresa identificada como fazup no contrato de prestação do serviço e em seus canais oficiais atua como controladora dos dados tratados no relacionamento com clientes e no programa de indicações. O FazUP é a plataforma utilizada para executar parte dessas atividades.

2. A quem esta política se aplica

Esta política se aplica a clientes, participantes do programa de indicações, pessoas indicadas, usuários administrativos e visitantes das páginas públicas relacionadas à fazup e à plataforma FazUP.

3. Dados que podem ser tratados

• Identificação e cadastro: nome, CPF ou CNPJ, e-mail, telefone, código de cliente e dados contratuais.
• Dados da indicação: vínculo com o indicador, origem, data, status comercial, produto de interesse, observações e histórico da conversão.
• Dados financeiros e de benefício: faturas relacionadas, descontos, isenções, pagamentos e comprovantes quando aplicável.
• Dados técnicos: endereço IP, navegador, data e hora, identificadores de sessão, registros de segurança e evidências de aceite.
• Comunicações: solicitações de atendimento e mensagens relacionadas ao programa.

4. Como os dados são obtidos

Os dados podem ser fornecidos pelo próprio titular, por um cliente indicador que declara ter informado a pessoa indicada, pelos sistemas internos do provedor, pelo CRM comercial, pelo ERP de telecomunicações e por registros técnicos gerados durante o uso da plataforma.

5. Finalidades e bases legais

• validar a identidade e o vínculo do cliente;
• receber, atribuir, deduplicar e acompanhar indicações;
• entrar em contato com a pessoa indicada para atender à solicitação comercial;
• validar conversões, calcular e aplicar benefícios;
• prevenir fraude, abuso, autoindicação e incidentes de segurança;
• cumprir obrigações legais, regulatórias e exercer direitos em processos;
• registrar o conteúdo, a versão e as evidências do aceite dos termos.

Conforme a atividade, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal, no exercício regular de direitos, no legítimo interesse com avaliação de necessidade e impacto, e no consentimento quando essa for a base adequada.

6. Dados de pessoas indicadas

O indicador deve informar previamente a pessoa indicada de que seus dados serão enviados para contato comercial. A indicação não autoriza comunicações ilimitadas. Se a pessoa não tiver interesse, poderá solicitar a interrupção do contato e o tratamento será revisto conforme as obrigações de retenção aplicáveis.

7. Compartilhamento

Os dados podem ser compartilhados somente quando necessário com áreas internas autorizadas, sistemas do provedor, CRM, plataforma de assinatura eletrônica, serviços de hospedagem, segurança, comunicação e outros operadores contratados. Também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem válida.

Prestadores devem tratar os dados segundo instruções contratuais, confidencialidade e medidas de segurança. Transferências internacionais, quando ocorrerem por infraestrutura de fornecedores, devem observar os mecanismos admitidos pela LGPD.

8. Retenção e eliminação

Os dados são mantidos pelo tempo necessário para cumprir as finalidades informadas, os prazos legais e regulatórios, a prevenção a fraude e o exercício regular de direitos. Registros de aceite e de transações podem ser preservados mesmo após o fim da participação quando forem necessários como evidência. Encerrados os fundamentos de retenção, os dados são eliminados ou anonimizados de forma segura.

9. Segurança

São adotadas medidas administrativas e técnicas proporcionais ao risco, incluindo controle de acesso, sessões protegidas, registros de auditoria, criptografia de credenciais sensíveis e limitação de acesso por função. Nenhum ambiente é totalmente imune a incidentes; ocorrências relevantes serão tratadas e comunicadas conforme a legislação.

10. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, informação sobre compartilhamentos, portabilidade quando regulamentada, revisão de decisões automatizadas, oposição e revogação do consentimento. A identidade do solicitante poderá ser validada antes do atendimento.

11. Cookies e armazenamento local

As páginas podem usar cookies ou mecanismos equivalentes necessários para sessão, autenticação, segurança, preferência e funcionamento do programa. Recursos analíticos ou de marketing, quando utilizados, devem respeitar a configuração e a base legal aplicável.

12. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A versão e a data de publicação ficam indicadas no topo. Alterações materiais poderão ser comunicadas pelos canais disponíveis.

13. Canal de privacidade