LGPD - Lei Geral de Proteção de Dados

Este é o canal do titular de dados da Affiliates PromosApp: como pedir, por onde, em quanto tempo respondemos e o que fazemos com a sua solicitação.

Lei 13.709/2018 Vigente desde 2020 Resposta em até 15 dias

1. A LGPD e o que esta página cobre

A Lei Geral de Proteção de Dados Pessoais (LGPD) - Lei nº 13.709/2018 - regula as atividades de tratamento de dados pessoais no Brasil e se aplica a qualquer operação realizada por pessoa física ou jurídica, de direito público ou privado, independentemente do meio e do país onde os dados estejam localizados. A lei está em vigor desde setembro de 2020.

A Affiliates PromosApp assume o compromisso com a conformidade à LGPD e descreve nesta página os procedimentos que efetivamente adota. Esta página é o canal prático de exercício de direitos: quem procurar, por qual meio, em quanto tempo respondemos, como funciona a comunicação de incidentes de segurança e como pedir a revisão de decisões automatizadas.

O detalhamento do tratamento - quais dados são coletados, com que finalidade, por quanto tempo são retidos, com quem são compartilhados e onde ficam armazenados - está na Política de Privacidade, que é o documento completo sobre o assunto.

2. Controladora e Encarregado pela Proteção de Dados

A plataforma Affiliates PromosApp é operada por SIQUEIRA TECNOLOGIA LTDA, inscrita no CNPJ: 55.301.299/0001-06, que atua como controladora dos dados tratados na relação com seus clientes e visitantes.

O canal do Encarregado pela Proteção de Dados (art. 41 da LGPD) recebe as solicitações de titulares, as comunicações da Autoridade Nacional de Proteção de Dados (ANPD) e as dúvidas sobre esta página. O atendimento é prestado diretamente pela empresa controladora.

Canal do Encarregado:

E-mail: [email protected]

WhatsApp: (83) 3047-3423

Atendimento: segunda a sexta, das 8h às 18h

3. Quando somos controladora e quando somos operadora

A plataforma ocupa dois papéis diferentes, e saber qual deles se aplica define a quem você deve dirigir a sua solicitação:

  • Controladora: quanto aos dados dos nossos clientes e visitantes - cadastro, autenticação, cobrança, suporte e registros de uso do painel. Nesses casos, fale diretamente com o canal do Encarregado.
  • Operadora (art. 5º, VII): quanto aos dados que cada cliente trata usando a plataforma - participantes de grupos de WhatsApp, pessoas que interagem com contas do Instagram, contatos de listas de envio e tomadores informados para emissão de notas fiscais. Aqui o cliente é o controlador: ele define as finalidades e nós tratamos os dados seguindo as instruções dele.

Se os seus dados foram tratados por um cliente da plataforma, procure primeiro esse cliente, que é o controlador. Recebendo o pedido, repassamos a solicitação ao cliente responsável e prestamos o apoio técnico necessário para atendê-la.

4. Seus direitos como titular

O art. 18 da LGPD garante a você, a qualquer momento e mediante requisição, os seguintes direitos:

Confirmação e acesso

Confirmar se tratamos dados seus e acessar os dados que mantemos.

Correção

Corrigir dados incompletos, inexatos ou desatualizados.

Anonimização, bloqueio ou eliminação

Quanto a dados desnecessários, excessivos ou tratados em desconformidade com a lei.

Portabilidade

Receber seus dados ou transferi-los a outro fornecedor de serviço ou produto.

Eliminação dos dados tratados com consentimento

Ressalvadas as hipóteses de guarda obrigatória previstas em lei.

Informação sobre compartilhamento

Saber com quais entidades públicas e privadas compartilhamos seus dados.

Revogação do consentimento

Retirar, a qualquer momento, o consentimento dado para um tratamento específico.

Revisão de decisão automatizada

Pedir a revisão de decisões tomadas unicamente por tratamento automatizado (seção 7).

5. Como exercer seus direitos

Envie a sua solicitação por qualquer um dos canais abaixo. Não é necessário formulário, formato específico nem justificativa.

Por e-mail

[email protected]

Canal recomendado, por deixar registro do pedido

Por WhatsApp

(83) 3047-3423

segunda a sexta, das 8h às 18h

O que informar no pedido:

  • Nome completo
  • E-mail cadastrado ou número de telefone usado na plataforma
  • Qual direito você quer exercer (acesso, correção, eliminação, portabilidade, revisão de decisão automatizada, entre outros)
  • Se o pedido se refere a dados tratados por um cliente da plataforma, o nome do serviço, grupo ou perfil envolvido

Identificação do titular:

A identificação é feita preferencialmente pela própria conta e pelo e-mail cadastrado. Documento de identificação adicional só é solicitado quando houver dúvida fundada sobre a identidade de quem faz o pedido e, nesse caso, é utilizado exclusivamente para a validação e descartado logo em seguida, em observância ao art. 18, § 5º, e ao princípio da necessidade.

Prazos:

Confirmamos o recebimento da solicitação de imediato, com a informação em formato simplificado quando ela já estiver disponível (art. 19, I), e enviamos a resposta completa em até 15 dias contados do pedido (art. 19, § 2º).

Pedidos de suporte que não envolvam dados pessoais seguem o prazo de atendimento previsto nos Termos de Serviço.

Pedidos de exclusão de dados vinculados às integrações com Instagram e Meta também podem ser feitos pela página Exclusão de Dados publicada no site de cada cliente da plataforma, com processamento em até 7 dias úteis e confirmação por e-mail. Esse caminho é um canal adicional e não substitui o prazo geral de até 15 dias previsto acima.

Se a resposta recebida não for satisfatória, você pode pedir a reanálise pelo mesmo canal, expondo o motivo da discordância, e ainda peticionar à ANPD ou recorrer aos órgãos de defesa do consumidor (seção 10).

6. Base legal por finalidade

Cada tratamento realizado pela plataforma se apoia em uma hipótese legal do art. 7º da LGPD. A tabela abaixo vincula as operações reais às respectivas bases:

Finalidade Base legal
Cadastro, autenticação e prestação do serviço contratado Execução de contrato (art. 7º, V)
Cobrança e verificação da situação da assinatura junto às plataformas de pagamento Cakto e Kiwify Execução de contrato (art. 7º, V)
Registro do aceite das políticas, com data, hora, endereço IP e identificação do navegador Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI)
Logs operacionais, auditoria e segurança da informação Legítimo interesse (art. 7º, IX) e proteção da segurança do titular
Lista global de bloqueio antifraude, em que um número é bloqueado após denúncias de clientes distintos Legítimo interesse na prevenção à fraude e na segurança dos usuários (art. 7º, IX), com direito a revisão
Emissão de notas fiscais de serviço (NFS-e) com dados dos tomadores Cumprimento de obrigação legal e regulatória (art. 7º, II)
Dados de contatos e participantes tratados por um cliente na plataforma O cliente é o controlador e define a base legal; a plataforma atua como operadora (art. 5º, VII), seguindo as instruções dele
Comunicações sobre o serviço: avisos operacionais, vencimento, faturamento e mudanças nas políticas Execução de contrato (art. 7º, V)
Comunicações de marketing e ofertas promocionais Consentimento (art. 7º, I), revogável a qualquer momento

A descrição dos dados coletados em cada uma dessas finalidades, o tempo de retenção e os terceiros envolvidos estão na Política de Privacidade.

7. Revisão de decisões automatizadas

O art. 20 da LGPD garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses. Na plataforma existem duas decisões desse tipo:

  • Bloqueio de número na lista global antifraude: um número de telefone passa a ser bloqueado automaticamente nos grupos atendidos pela plataforma quando acumula denúncias de 6 clientes distintos, ou quando é identificado comportamento abusivo em grupos protegidos pela proteção automática.
  • Bloqueio de acesso do cliente por inadimplência: o acesso ao painel é suspenso automaticamente quando não é identificado pagamento da assinatura dentro da janela de 35 dias, verificada junto às plataformas de pagamento. O cliente recebe avisos antes do corte e a reativação é feita manualmente após a regularização.

Para pedir a revisão, escreva para [email protected] informando o número ou a conta afetada e o motivo. Informamos os critérios gerais adotados na decisão, observados o segredo comercial e industrial (art. 20, § 1º), analisamos o caso e comunicamos o resultado no prazo da seção 5.

7.1. Número incluído na lista antifraude

Nessa base a plataforma atua como controladora, e não como operadora: a finalidade e os critérios são definidos por nós. Por isso, o titular do número trata diretamente conosco, sem precisar procurar nenhum cliente. Ao receber um pedido do próprio titular, informamos:

  • A confirmação de que o número consta da base e a situação atual do bloqueio
  • A data da inclusão e a categoria do motivo registrado
  • Os critérios gerais que levaram ao bloqueio e o procedimento de revisão

Não informamos a identidade de quem registrou a denúncia. Essa informação é dado pessoal de outro titular, cuja divulgação não encontra base legal, está protegida pela ressalva de segredo comercial do art. 20, § 1º e do art. 6º, VI, e a sua revelação comprometeria a própria finalidade de prevenção a fraudes, expondo quem denunciou a retaliação.

Pedidos sobre dados de outra pessoa não são atendidos: as solicitações são respondidas apenas ao próprio titular ou a representante legal com poderes comprovados, conforme a identificação descrita na seção 5.

O tratamento nessa base se apoia no legítimo interesse de prevenção a fraudes, e não no consentimento. O titular pode, portanto, apresentar oposição (art. 18, § 2º) e pedir a revisão da decisão, hipóteses em que analisamos o caso concreto e removemos o registro se o bloqueio não se confirmar. Bloqueios anteriores à adoção dos critérios atualmente vigentes observaram os critérios em vigor à época e podem, do mesmo modo, ser revistos mediante pedido.

8. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicamos a ANPD em até 3 dias úteis contados do conhecimento do incidente, conforme a Resolução CD/ANPD nº 15/2024, e comunicamos também os titulares afetados no mesmo prazo.

A comunicação contém:

  • A descrição da natureza e da categoria dos dados pessoais afetados
  • As informações sobre os titulares envolvidos e o número aproximado de afetados
  • As medidas técnicas e de segurança adotadas para proteger os dados
  • Os riscos relacionados ao incidente e as medidas tomadas para reverter ou mitigar os efeitos
  • A data do conhecimento do incidente e, se houver atraso na comunicação, o motivo

Quando o incidente envolver dados tratados por um cliente da plataforma, no papel de controlador, comunicamos o cliente para que ele conduza as notificações que lhe cabem, e prestamos as informações técnicas necessárias.

9. Medidas de segurança adotadas

As medidas técnicas e administrativas efetivamente aplicadas na plataforma são as seguintes:

Medidas técnicas:

  • Isolamento por cliente: cada cliente opera em ambiente dedicado, com base de dados e armazenamento segregados, de modo que os dados de um cliente não são acessíveis a partir do ambiente de outro
  • Tráfego criptografado entre o navegador e a plataforma em todos os acessos
  • Certificado digital A1 usado na emissão de notas fiscais armazenado de forma cifrada, com criptografia forte
  • Mascaramento automático de campos sensíveis, como senhas, credenciais de acesso, e-mail, telefone e CPF/CNPJ, nos registros internos de operação
  • Verificação antiautomação na tela de login
  • Limite de tentativas de login, com bloqueio temporário da conta e restrição de acessos repetidos a partir de uma mesma origem

Medidas administrativas:

  • Canal do Encarregado designado para receber solicitações de titulares e comunicações da ANPD
  • Acesso ao painel individualizado por conta, com desativação imediata quando necessário
  • Registro do aceite das políticas com data, hora, endereço IP e identificação do navegador, mantido para fins de prova do consentimento
  • Critérios definidos para solicitações de autoridades públicas: verificação da legitimidade e do escopo do pedido, entrega restrita aos dados estritamente solicitados e registro do pedido e da resposta

10. Reclamação à ANPD

Além dos canais desta página, você pode peticionar diretamente à Autoridade Nacional de Proteção de Dados em relação aos seus dados, conforme o art. 18, § 1º, da LGPD. A ANPD é o órgão federal responsável por zelar pela aplicação da lei e recebe petições de titulares pelo portal gov.br/anpd, na área de atendimento ao titular.

O caminho pela ANPD não substitui nem exclui o contato direto conosco. Em geral, a solução é mais rápida pelo canal do Encarregado, mas a escolha é sua e o exercício de um direito não prejudica o outro.

11. Atualizações desta página

Esta página pode ser atualizada para refletir mudanças na legislação, em regulamentos da ANPD ou nos procedimentos da plataforma. A data da última atualização é sempre exibida no topo, e a versão vigente fica publicada neste endereço.

Alterações relevantes nos Termos de Serviço e na Política de Privacidade são comunicadas pelo e-mail cadastrado e por aviso no painel, com solicitação de novo aceite quando aplicável.

Última atualização: 30 de julho de 2026
Fale conosco