1. Quem trata os dados
1.1. Controlador, isto é, quem decide sobre o tratamento dos dados descritos nesta política: 66.646.559 GABRIEL MASSON, empresário individual com nome fantasia Entergama, CNPJ nº 66.646.559/0001-00, com sede no bairro Jardim Nossa Senhora de Fátima, Araras–SP, CEP 13607-010, que usa a marca Fidelizow ("Fidelizow").
1.2. Encarregado pelo tratamento de dados pessoais (Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, "LGPD", art. 41): Gabriel Masson, juridico@fidelizow.com.
1.3. Atendimento geral: atendimento@fidelizow.com e WhatsApp +55 19 98285-4789, em dias úteis, das 9h às 18h (horário de Brasília).
2. O que esta política cobre
2.1. Esta política explica como o Fidelizow trata, como controlador, os dados pessoais de quem:
(a) acessa o site fidelizow.com (o "Site"; quem o acessa, o "Visitante") ou a página de contratação em assinar.fidelizow.com;
(b) fala com o Fidelizow por WhatsApp, e-mail, telefone ou redes sociais, ou recebe contato da equipe comercial;
(c) envia relatos ao suporte da plataforma pelo clube de um comércio;
(d) faz denúncia de conteúdo ilícito (Termos de Uso do Site, cláusula 10);
(e) acessa a página de links, o clube ou o painel de um comércio que usa o Fidelizow, quanto aos registros de acesso;
(f) participa do programa de parceiros do Fidelizow;
(g) aceita receber novidades do Fidelizow por e-mail (item 3.7).
2.2. Esta política não cobre:
(a) os dados dos participantes de cada programa de fidelidade. O controlador desses dados é o comércio que oferece o programa, e eles estão descritos na Política de Privacidade publicada no clube (endereço do programa seguido de /app/privacidade). Nesses dados, o Fidelizow atua como operador, isto é, trata os dados em nome do comércio e segundo as instruções dele;
(b) os dados de contratação e de uso do serviço pelos comércios, descritos na Privacidade do Comércio, em assinar.fidelizow.com/privacidade.
3. Dados tratados, finalidades, bases legais e prazos
3.1. O Fidelizow trata os dados abaixo, só para as finalidades indicadas.
| Situação | Dados | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|---|
| Acesso ao Site e à página de contratação | Endereço IP, porta lógica de origem, data e hora, página acessada, navegador e sistema do aparelho | Manter a segurança, evitar abusos e permitir a defesa do Fidelizow e dos usuários em processos | Legítimo interesse em segurança (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) | 6 meses (item 3.2) |
| Medição e anúncios, só depois de "Aceitar" | Identificadores de cookies, páginas vistas, cliques em botões (como o do WhatsApp), origem da visita, tipo de aparelho e região aproximada | Medir audiência, entender como o Site é usado, medir resultados de anúncios e mostrar anúncios do Fidelizow | Consentimento (art. 7º, I) | A coleta para quando o consentimento é retirado; os dados já coletados seguem os prazos da seção 4 |
| Conversa com o Fidelizow | Nome, telefone, e-mail, empresa, cidade, segmento, mensagens e histórico do atendimento | Responder, apresentar o serviço e preparar proposta | Procedimentos preliminares a contrato, a pedido do titular, quando ele contrata em nome próprio, como o MEI (art. 7º, V); nos demais casos, legítimo interesse (art. 7º, IX) | 2 anos depois do último contato |
| Prospecção comercial | Nome do negócio e do responsável, telefone ou WhatsApp comercial e perfil público em redes sociais | Apresentar o Fidelizow em contato individual | Legítimo interesse (art. 7º, IX, e art. 10, I) | 12 meses depois do último contato, se não houver resposta ou interesse |
| Relato ao suporte da plataforma | Assunto, descrição, contato para resposta, programa e área de origem, data e protocolo | Registrar, investigar e responder o problema e apurar descumprimento dos Termos de Serviço pelo comércio | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) | 5 anos depois da conclusão do atendimento |
| Denúncia de conteúdo ilícito | Identificação e contato de quem denuncia, conteúdo denunciado, motivo, decisão e contestação | Analisar a denúncia, informar a decisão, receber contestações e publicar o relatório anual, sem identificar pessoas | Obrigação legal (art. 7º, II; Decreto nº 8.771/2016, arts. 16-A e 16-E) e exercício regular de direitos (art. 7º, VI) | 5 anos depois da decisão final |
| Acesso à página de links, ao clube e ao painel dos comércios | Endereço IP, porta lógica de origem, data e hora de cada acesso | Proteger os sistemas, evitar abusos e permitir a defesa em processos | Legítimo interesse em segurança (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) | 6 meses (item 3.2) |
| Programa de parceiros | Nome, CPF ou CNPJ, contatos, dados para pagamento, indicações e comissões | Executar a parceria, pagar comissões e cumprir obrigações fiscais | Execução de contrato (art. 7º, V), com o parceiro pessoa física; legítimo interesse (art. 7º, IX), para os representantes de parceiro pessoa jurídica; e obrigação legal (art. 7º, II) | Durante a parceria e 5 anos depois do fim |
| Novidades por e-mail (lista de e-mails do Site) | Nome e e-mail, informados no formulário da página de criação do clube | Enviar, por e-mail, novidades e ofertas do Fidelizow | Consentimento (art. 7º, I), dado na caixa de aceite do formulário | Até o cancelamento; depois dele, o e-mail sai da lista e só fica o registro do pedido (item 3.7) |
3.2. Os registros de acesso ficam sob sigilo, em ambiente controlado e de segurança, por 6 (seis) meses. Autoridade policial ou administrativa ou o Ministério Público podem pedir que sejam guardados por mais tempo, e eles só são entregues a terceiros por ordem judicial (Marco Civil da Internet, Lei nº 12.965/2014, art. 10, § 1º, e art. 15, § 2º).
3.3. Legítimo interesse é a base legal usada quando o tratamento é necessário para uma finalidade legítima do Fidelizow e respeita as expectativas e os direitos fundamentais do titular (LGPD, art. 10).
3.4. No primeiro contato de prospecção, a equipe informa como obteve o contato e como pedir para não ser contatada de novo. Quem pedir para não ser contatado pela equipe comercial não recebe novo contato. Para respeitar o pedido, o número ou o e-mail fica numa lista de bloqueio, usada só para essa finalidade.
3.5. Se a conversa resultar em contratação, os dados do comércio e do responsável passam a seguir a Privacidade do Comércio.
3.6. Depois dos prazos, os dados são eliminados ou anonimizados, exceto quando a lei exigir guarda maior (LGPD, art. 16, I) ou quando forem necessários para o exercício regular de direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7º, VI).
3.7. Quem aceita receber novidades por e-mail pode cancelar a qualquer momento, sem custo e sem precisar justificar: pelo link de descadastro que vai no rodapé de cada e-mail, respondendo a qualquer e-mail recebido ou pelo e-mail do encarregado (item 1.2). O cancelamento vale imediatamente para os próximos envios. Os e-mails de novidades são enviados pelo endereço noreply@fidelizow.com; quem quiser falar com o Fidelizow deve usar os canais do item 1.3, porque esse endereço não recebe resposta.
5. Com quem os dados são compartilhados
5.1. O Fidelizow não vende dados pessoais.
5.2. Os dados podem ser compartilhados com:
(a) fornecedores que tratam dados em nome do Fidelizow, só para prestar o serviço contratado: hospedagem dos servidores, no Brasil (Hostinger, Amazon Web Services e Google Cloud); domínio, DNS, proteção de rede, hospedagem do Site e de funções (Pages e Workers) e encaminhamento do e-mail corporativo (Cloudflare); e-mail corporativo (Google Workspace); envio de e-mails automáticos, inclusive os de novidades (Resend e, como reserva, SendPulse); e, no programa de parceiros, contabilidade. O suporte da plataforma funciona em sistema próprio do Fidelizow, nos mesmos servidores de hospedagem;
(b) Google e Meta, nas ferramentas de medição e anúncios, só com consentimento;
(c) WhatsApp e Instagram, serviços da Meta, quando o titular fala com o Fidelizow por esses canais ou recebe contato da equipe comercial;
(d) instituições financeiras e de pagamento, para pagar comissões a parceiros;
(e) autoridades públicas e Poder Judiciário, quando houver obrigação legal ou ordem, inclusive no encaminhamento de conteúdo criminoso exigido pelo Decreto nº 8.771/2016, art. 16-H;
(f) sucessor do Fidelizow, em reorganização societária, na transformação do empresário individual em sociedade ou na venda do negócio, que fica obrigado por esta política.
6. Transferência internacional
6.1. Os servidores de hospedagem do Fidelizow ficam no Brasil. Mesmo assim, alguns fornecedores tratam dados fora do Brasil ou têm sede no exterior, como mostra a tabela. A Amazon Web Services não aparece nela porque o contrato é com a empresa brasileira Amazon AWS Serviços Brasil Ltda., e os servidores ficam na região de São Paulo.
| Fornecedor | O que faz | País | Garantia (LGPD, art. 33) |
|---|---|---|---|
| Medição e anúncios (Google Analytics e Google Ads), só com aceite | Estados Unidos | Consentimento específico e em destaque, dado no aviso de cookies (art. 33, VIII) | |
| Meta | Anúncios (Meta Pixel), só com aceite | Estados Unidos | Consentimento específico e em destaque, dado no aviso de cookies (art. 33, VIII) |
| Meta | WhatsApp e Instagram, nas conversas e na prospecção | Estados Unidos | Cláusulas-padrão contratuais da ANPD (art. 33, II, b; Resolução CD/ANPD nº 19/2024, Anexo II), incorporadas aos adendos de transferência de dados da Meta e do WhatsApp |
| Cloudflare | Domínio, DNS, proteção de rede, hospedagem do Site e de funções (Pages e Workers) e encaminhamento do e-mail corporativo | Estados Unidos e rede global | Cláusulas-padrão contratuais da ANPD |
| E-mail corporativo (Google Workspace) | Estados Unidos e outros países em que o Google tem centros de dados | Cláusulas-padrão contratuais da ANPD, incorporadas aos termos de tratamento de dados do Google Workspace | |
| Hospedagem de servidores (Google Cloud) | Brasil (servidores); o Google pode tratar os dados a partir do exterior | Cláusulas-padrão contratuais da ANPD, incorporadas aos termos de tratamento de dados do Google Cloud | |
| Hostinger | Hospedagem de servidores | Brasil (servidores); Chipre, na União Europeia, sede da contratada, Hostinger International Ltd. | Decisão de adequação da União Europeia (art. 33, I; Resolução CD/ANPD nº 32/2026) |
| Resend e SendPulse | Envio de e-mails automáticos | Estados Unidos; a SendPulse guarda os dados em servidores na União Europeia | Cláusulas-padrão contratuais da ANPD |
6.2. As transferências duram enquanto o serviço de cada fornecedor for usado e servem só às finalidades da seção 3. O titular pode pedir cópia das cláusulas usadas, entregue em até 15 (quinze) dias (Resolução CD/ANPD nº 19/2024, Anexo I, art. 17), saber mais sobre as transferências e exercer seus direitos pelo e-mail do encarregado, além de reclamar à Agência Nacional de Proteção de Dados (ANPD).
6.3. Os servidores de hospedagem ficam sempre no Brasil, na Hostinger, na Amazon Web Services ou no Google Cloud. Em cada troca entre eles, vale a garantia indicada para o fornecedor de destino. Fornecedor novo que receba dados pessoais entra nesta política, com a garantia, antes de começar a tratá-los.
7. Segurança
7.1. O Fidelizow adota medidas técnicas e administrativas para proteger os dados, como conexão protegida (HTTPS), acesso restrito por perfil, senhas guardadas com proteção criptográfica, registros técnicos sem dados pessoais legíveis e cópias de segurança.
7.2. Se ocorrer incidente de segurança que possa causar risco ou dano relevante aos titulares, o Fidelizow comunica a ANPD e os titulares afetados, nos prazos da regulamentação (LGPD, art. 48).
8. Direitos do titular
8.1. O titular pode pedir ao Fidelizow, a qualquer momento (LGPD, art. 18):
(a) confirmação de que há tratamento e acesso aos dados;
(b) correção de dados incompletos, inexatos ou desatualizados;
(c) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
(d) portabilidade dos dados a outro fornecedor;
(e) eliminação dos dados tratados com consentimento;
(f) informação sobre com quem os dados foram compartilhados;
(g) informação sobre a possibilidade de não consentir e as consequências da recusa;
(h) retirada do consentimento;
(i) oposição a tratamento feito sem consentimento, quando houver descumprimento da LGPD (art. 18, § 2º). Para não receber contato comercial, basta pedir, sem necessidade de justificativa (item 3.4).
8.2. Os pedidos são feitos pelo e-mail do encarregado, juridico@fidelizow.com. Para proteger o titular, o Fidelizow pode pedir informações que confirmem a identidade de quem pede. A confirmação de tratamento e o acesso em formato simplificado são fornecidos imediatamente; a declaração completa e os demais pedidos, em até 15 (quinze) dias contados do pedido (LGPD, art. 19).
8.3. O consentimento para cookies pode ser retirado a qualquer momento pelo link de preferências de cookies, no rodapé do Site. O consentimento para a lista de novidades por e-mail é cancelado como descrito no item 3.7.
8.4. Pedidos sobre dados de um programa de fidelidade devem ser feitos ao comércio que oferece o programa. Se chegarem ao Fidelizow, são repassados ao comércio em até 2 (dois) dias úteis, e o titular é avisado.
8.5. O titular também pode reclamar à ANPD, em gov.br/anpd, e aos órgãos de defesa do consumidor (LGPD, art. 18, §§ 1º e 8º).
9. Menores de idade
9.1. O Site e os serviços do Fidelizow se dirigem a empresas e profissionais. O Fidelizow não coleta de propósito dados de pessoas com menos de 18 anos.
10. Alterações, lei e foro
10.1. O Fidelizow pode alterar esta política. Cada alteração gera nova versão, com a data no topo. Mudanças relevantes ficam destacadas no Site por 30 (trinta) dias e são avisadas por e-mail aos parceiros. As versões anteriores são enviadas a quem pedir por atendimento@fidelizow.com.
10.2. Se uma disposição desta política for considerada inválida, as demais continuam em pleno vigor.
10.3. Esta política segue a lei brasileira. Fica eleito o foro da comarca de Araras–SP para dirimir dúvidas e controvérsias oriundas desta política. Se o titular for consumidor, poderá propor a ação no foro do próprio domicílio e nele será demandado (Código de Defesa do Consumidor, art. 101, I; Código de Processo Civil, art. 63, § 3º).