Documento público
Política de Privacidade
POLÍTICA DE PRIVACIDADE — FATORE
Versão 4.0
Última atualização: 3 de agosto de 2026
1. IDENTIFICAÇÃO E CANAL DE PRIVACIDADE
60.253.992 ARTHUR MARQUES FERREIRA, CNPJ 60.253.992/0001-90, endereço Rua Aldomar Baêta Neves, é responsável pela plataforma FATORE. Encarregado ou responsável pelo canal de privacidade: Encarregado a identificar. Contato: othurzao@gmail.com, 31994711130.
2. ESCOPO E PAPÉIS
Esta Política explica o tratamento de dados pessoais de visitantes, usuários, representantes, clientes, leads, pessoas que interagem pelo WhatsApp e titulares cujos dados sejam inseridos na plataforma.
2.1 O FATORE atua como controlador quando define finalidades de cadastro, segurança, cobrança, suporte, administração, site institucional, prevenção a fraude e cumprimento legal.
2.2 O contratante normalmente atua como controlador de dados de leads, clientes, colaboradores, conversas, campanhas e arquivos que inserir ou conectar; o FATORE atua como operador, conforme instruções documentadas e o Acordo de Tratamento de Dados.
2.3 Em situações específicas, as partes poderão atuar como controladores independentes. A qualificação depende da operação real, não apenas do nome do contrato.
3. DADOS PESSOAIS TRATADOS
Podemos tratar, conforme a funcionalidade:
(a) cadastro e representação: nome, e-mail, telefone, cargo, empresa, CNPJ e poderes de representação;
(b) conta e segurança: hash de senha, MFA, sessões, IP ou hash de IP, navegador, dispositivo, data, hora e eventos de autenticação;
(c) cobrança: plano, preço, status, identificadores de pagamento, notas e eventos do Mercado Pago, sem armazenar o número completo do cartão;
(d) CRM: nome, telefone, e-mail, empresa, origem, estágio, histórico, tarefas, notas e valores comerciais;
(e) WhatsApp: número, nome exibido, mensagens, anexos, status, opt-in, opt-out, fila e responsável, conforme configuração do controlador;
(f) Ads: contas autorizadas, IDs, nomes, status, métricas, orçamento, campanhas, grupos, conjuntos, anúncios, palavras-chave, propostas e auditoria;
(g) arquivos e Drive: conteúdo enviado, nome, MIME, tamanho, hash, permissões, IDs e registros de quarentena ou backup;
(h) IA: prompt autorizado, relatório sanitizado, resposta, modelo, tokens, custo e auditoria;
(i) suporte e comunicações: conteúdo de solicitações, anexos, protocolos e preferências;
(j) consentimentos e direitos: escolhas de cookies, versão e hash da política, pedidos LGPD e evidências;
(k) analytics: páginas, eventos, origem, UTMs, referência, dispositivo, identificadores pseudônimos, GCLID, GBRAID, WBRAID e FBCLID, somente conforme a preferência aplicável.
4. FONTES DOS DADOS
Os dados podem ser fornecidos pelo titular, pelo contratante, por usuários autorizados, por integrações oficiais, pelo navegador ou dispositivo, por provedores de pagamento e infraestrutura, ou gerados pelo uso da plataforma. O contratante declara que dados de terceiros foram obtidos e compartilhados de modo lícito.
5. FINALIDADES E BASES LEGAIS
As bases são definidas por operação:
(a) execução de contrato ou procedimentos preliminares: cadastro, acesso, suporte, CRM, integrações e entrega do serviço;
(b) cumprimento de obrigação legal ou regulatória: registros fiscais, contábeis, ordens de autoridade e deveres de segurança;
(c) exercício regular de direitos: auditoria, prevenção e defesa em processos;
(d) legítimo interesse: segurança, prevenção a fraude, melhoria estritamente necessária, métricas internas não invasivas e proteção da plataforma, precedidos de avaliação de finalidade, necessidade, expectativa e salvaguardas quando aplicável;
(e) consentimento: cookies opcionais, publicidade, remarketing, comunicações promocionais ou outras finalidades que dependam de manifestação livre, informada e inequívoca;
(f) proteção do crédito e demais hipóteses legais, quando compatíveis com a operação.
Consentimento não é utilizado de forma genérica quando outra base adequada sustenta o tratamento. A revogação não invalida operações anteriores realizadas licitamente.
6. ANALYTICS, GOOGLE E META PIXEL
6.1 Analytics first-party: após autorização aplicável, o FATORE pode registrar page view, clique, envio de formulário, início de cadastro ou checkout, lead, compra, origem, UTM, página, referência, dispositivo e identificadores pseudônimos. IP bruto não deve ser usado como identificador permanente.
6.2 Google Tag Manager: é um gerenciador de tags. Quando configurado, somente deve carregar após a categoria de consentimento compatível e pode disparar Google Analytics 4, Google Ads ou outras tags previamente aprovadas.
6.3 Google Analytics 4: pode coletar estatísticas de sessão, interações, geolocalização aproximada, navegador, dispositivo e identificador em cookie primário. O FATORE configura, quando tecnicamente disponível, controles de privacidade, desativa sinais ou personalização não necessários e proíbe o envio de nome, e-mail, telefone, CPF, CNPJ ou outra informação diretamente identificável ao Google Analytics.
6.4 Google Ads: tags podem medir conversões e associar eventos a identificadores de clique, como GCLID, GBRAID e WBRAID. Publicidade, ad_storage, ad_user_data e ad_personalization permanecem negados até consentimento específico. Remarketing ou personalização somente podem ser habilitados com base legal, transparência e configuração expressa.
6.5 Meta Pixel: após consentimento para publicidade, pode registrar PageView, Lead ou Purchase, URL, dispositivo, parâmetros de campanha, FBCLID e identificadores como _fbp ou _fbc. O FATORE não autoriza o envio à Meta de dados sensíveis, segredos, credenciais ou campos que identifiquem diretamente uma pessoa sem fundamento e configuração próprios.
6.6 As categorias “analytics” e “publicidade” são independentes. O visitante pode autorizar analytics e recusar publicidade. A recusa não bloqueia funções essenciais. O consentimento pode ser alterado pelo botão “Gerenciar privacidade”.
7. INTEGRAÇÕES OFICIAIS
Conexões Meta Ads, Google Ads, WhatsApp e Google Drive dependem de OAuth, token oficial ou autorização equivalente. No escopo de Ads, o FATORE cria e administra campanhas de anúncios autorizadas; não publica posts em perfis ou páginas sociais. Dados são usados para funcionalidades contratadas, não são vendidos e não são usados pelo FATORE para publicidade própria fora do que foi informado. O acesso pode ser revogado. A revogação não apaga automaticamente registros que devam ser conservados nem arquivos já existentes no Drive do cliente.
8. WHATSAPP
O controlador é responsável por transparência, hipótese legal, opt-in quando necessário, identificação do remetente, conteúdo e respeito ao opt-out. O FATORE registra evidências e aplica bloqueios operacionais disponíveis, mas não legitima listas obtidas irregularmente. Mensagens e anexos podem ser processados pela Meta e pelos fornecedores necessários à entrega.
9. INTELIGÊNCIA ARTIFICIAL
A IA recebe apenas contexto necessário e sanitizado. Credenciais, tokens, cookies, cartão, documentos completos, dados sensíveis desnecessários, conversas privadas e listas brutas de leads não devem ser enviados. Provedores podem tratar entradas e saídas para prestar o serviço conforme seus contratos empresariais. O FATORE não habilita voluntariamente treinamento com dados do cliente sem avaliação, base legal, contrato e transparência específicos.
10. COMPARTILHAMENTO E SUBOPERADORES
Dados podem ser compartilhados no mínimo necessário com hospedagem, banco, e-mail, pagamento, segurança, monitoramento, suporte, IA e plataformas conectadas. A relação atualizada de categorias, finalidade, localização e mecanismo de transferência é publicada na Política de Suboperadores. Não vendemos nem alugamos dados pessoais.
11. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores processam dados fora do Brasil. O FATORE deve verificar a incidência da LGPD, a hipótese legal e um mecanismo válido do art. 33, incluindo decisão de adequação, cláusulas-padrão contratuais da ANPD, cláusulas equivalentes reconhecidas ou outra hipótese legal aplicável. Transferências são limitadas ao necessário, documentadas e sujeitas a medidas de segurança e transparência adicionais.
12. RETENÇÃO
Os prazos dependem da finalidade e devem constar no registro de operações. Como parâmetros máximos, sujeitos a revisão:
(a) registros de acesso à aplicação: ao menos 6 meses quando aplicável ao Marco Civil;
(b) evidências de contrato, cobrança e exercício de direitos: pelo prazo legal ou prescricional aplicável;
(c) registros de incidentes: ao menos 5 anos, conforme regulamentação da ANPD;
(d) consentimentos: enquanto necessários para demonstrar a escolha e pelo prazo de defesa aplicável;
(e) dados de conta e operação: durante a relação e pelo período necessário à transição, obrigação ou defesa;
(f) analytics first-party: preferencialmente até 14 meses, salvo justificativa documentada;
(g) Google Analytics: configurado, sempre que possível, para 2 ou 14 meses no nível de usuário e evento;
(h) leads e conversas: prazo definido pelo controlador conforme ciclo comercial e base legal.
Dados são eliminados ou anonimizados ao fim da finalidade, salvo conservação autorizada por lei, legal hold, prevenção a fraude ou exercício de direitos.
13. DIREITOS DOS TITULARES
O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação quando cabível, portabilidade nos limites regulamentares, informação sobre compartilhamento, oposição, revogação de consentimento e revisão de decisão automatizada. A solicitação é gratuita e recebe protocolo. A identidade poderá ser verificada de modo proporcional. Respostas simplificadas serão fornecidas imediatamente quando possível; respostas completas de confirmação ou acesso observarão o prazo legal, atualmente de até 15 dias, sem prejuízo de prazos específicos aplicáveis aos demais direitos.
14. DECISÕES AUTOMATIZADAS
Recomendações de IA, risco, fraude ou campanha não geram automaticamente cobrança, publicação, exclusão ou decisão jurídica irreversível. Quando uma decisão unicamente automatizada afetar interesses do titular, será disponibilizado canal para revisão e informações sobre critérios, ressalvados segredos comercial e industrial.
15. CRIANÇAS E ADOLESCENTES
A plataforma é destinada a atividades empresariais e não é direcionada a crianças. O contratante não deve inserir dados de menores sem necessidade, base legal e salvaguardas adequadas ao melhor interesse. Tratamentos envolvendo menores exigem avaliação específica.
16. SEGURANÇA
São adotadas medidas proporcionais, como HTTPS, controle de acesso, MFA, isolamento por tenant, criptografia, logs, rate limit, backups, quarentena e gestão de vulnerabilidades. Nenhuma medida elimina todos os riscos. Usuários também devem proteger credenciais e dispositivos.
17. INCIDENTES
Incidentes são registrados, investigados e avaliados. Quando puderem acarretar risco ou dano relevante, o controlador responsável comunicará a ANPD e os titulares no prazo regulamentar aplicável, atualmente de 3 dias úteis, com possibilidade de complementação. Registros são mantidos por no mínimo 5 anos. Quando atuar como operador, o FATORE informará o controlador sem demora indevida e cooperará com as informações disponíveis.
18. ALTERAÇÕES, ENCARREGADO E CONTATO
Mudanças materiais geram nova versão e aviso. O canal othurzao@gmail.com recebe solicitações de titulares, autoridades e questões de privacidade. Identidade empresarial, nome do encarregado, endereço e contatos devem estar completos antes da publicação.
Versão 4.0
Última atualização: 3 de agosto de 2026
1. IDENTIFICAÇÃO E CANAL DE PRIVACIDADE
60.253.992 ARTHUR MARQUES FERREIRA, CNPJ 60.253.992/0001-90, endereço Rua Aldomar Baêta Neves, é responsável pela plataforma FATORE. Encarregado ou responsável pelo canal de privacidade: Encarregado a identificar. Contato: othurzao@gmail.com, 31994711130.
2. ESCOPO E PAPÉIS
Esta Política explica o tratamento de dados pessoais de visitantes, usuários, representantes, clientes, leads, pessoas que interagem pelo WhatsApp e titulares cujos dados sejam inseridos na plataforma.
2.1 O FATORE atua como controlador quando define finalidades de cadastro, segurança, cobrança, suporte, administração, site institucional, prevenção a fraude e cumprimento legal.
2.2 O contratante normalmente atua como controlador de dados de leads, clientes, colaboradores, conversas, campanhas e arquivos que inserir ou conectar; o FATORE atua como operador, conforme instruções documentadas e o Acordo de Tratamento de Dados.
2.3 Em situações específicas, as partes poderão atuar como controladores independentes. A qualificação depende da operação real, não apenas do nome do contrato.
3. DADOS PESSOAIS TRATADOS
Podemos tratar, conforme a funcionalidade:
(a) cadastro e representação: nome, e-mail, telefone, cargo, empresa, CNPJ e poderes de representação;
(b) conta e segurança: hash de senha, MFA, sessões, IP ou hash de IP, navegador, dispositivo, data, hora e eventos de autenticação;
(c) cobrança: plano, preço, status, identificadores de pagamento, notas e eventos do Mercado Pago, sem armazenar o número completo do cartão;
(d) CRM: nome, telefone, e-mail, empresa, origem, estágio, histórico, tarefas, notas e valores comerciais;
(e) WhatsApp: número, nome exibido, mensagens, anexos, status, opt-in, opt-out, fila e responsável, conforme configuração do controlador;
(f) Ads: contas autorizadas, IDs, nomes, status, métricas, orçamento, campanhas, grupos, conjuntos, anúncios, palavras-chave, propostas e auditoria;
(g) arquivos e Drive: conteúdo enviado, nome, MIME, tamanho, hash, permissões, IDs e registros de quarentena ou backup;
(h) IA: prompt autorizado, relatório sanitizado, resposta, modelo, tokens, custo e auditoria;
(i) suporte e comunicações: conteúdo de solicitações, anexos, protocolos e preferências;
(j) consentimentos e direitos: escolhas de cookies, versão e hash da política, pedidos LGPD e evidências;
(k) analytics: páginas, eventos, origem, UTMs, referência, dispositivo, identificadores pseudônimos, GCLID, GBRAID, WBRAID e FBCLID, somente conforme a preferência aplicável.
4. FONTES DOS DADOS
Os dados podem ser fornecidos pelo titular, pelo contratante, por usuários autorizados, por integrações oficiais, pelo navegador ou dispositivo, por provedores de pagamento e infraestrutura, ou gerados pelo uso da plataforma. O contratante declara que dados de terceiros foram obtidos e compartilhados de modo lícito.
5. FINALIDADES E BASES LEGAIS
As bases são definidas por operação:
(a) execução de contrato ou procedimentos preliminares: cadastro, acesso, suporte, CRM, integrações e entrega do serviço;
(b) cumprimento de obrigação legal ou regulatória: registros fiscais, contábeis, ordens de autoridade e deveres de segurança;
(c) exercício regular de direitos: auditoria, prevenção e defesa em processos;
(d) legítimo interesse: segurança, prevenção a fraude, melhoria estritamente necessária, métricas internas não invasivas e proteção da plataforma, precedidos de avaliação de finalidade, necessidade, expectativa e salvaguardas quando aplicável;
(e) consentimento: cookies opcionais, publicidade, remarketing, comunicações promocionais ou outras finalidades que dependam de manifestação livre, informada e inequívoca;
(f) proteção do crédito e demais hipóteses legais, quando compatíveis com a operação.
Consentimento não é utilizado de forma genérica quando outra base adequada sustenta o tratamento. A revogação não invalida operações anteriores realizadas licitamente.
6. ANALYTICS, GOOGLE E META PIXEL
6.1 Analytics first-party: após autorização aplicável, o FATORE pode registrar page view, clique, envio de formulário, início de cadastro ou checkout, lead, compra, origem, UTM, página, referência, dispositivo e identificadores pseudônimos. IP bruto não deve ser usado como identificador permanente.
6.2 Google Tag Manager: é um gerenciador de tags. Quando configurado, somente deve carregar após a categoria de consentimento compatível e pode disparar Google Analytics 4, Google Ads ou outras tags previamente aprovadas.
6.3 Google Analytics 4: pode coletar estatísticas de sessão, interações, geolocalização aproximada, navegador, dispositivo e identificador em cookie primário. O FATORE configura, quando tecnicamente disponível, controles de privacidade, desativa sinais ou personalização não necessários e proíbe o envio de nome, e-mail, telefone, CPF, CNPJ ou outra informação diretamente identificável ao Google Analytics.
6.4 Google Ads: tags podem medir conversões e associar eventos a identificadores de clique, como GCLID, GBRAID e WBRAID. Publicidade, ad_storage, ad_user_data e ad_personalization permanecem negados até consentimento específico. Remarketing ou personalização somente podem ser habilitados com base legal, transparência e configuração expressa.
6.5 Meta Pixel: após consentimento para publicidade, pode registrar PageView, Lead ou Purchase, URL, dispositivo, parâmetros de campanha, FBCLID e identificadores como _fbp ou _fbc. O FATORE não autoriza o envio à Meta de dados sensíveis, segredos, credenciais ou campos que identifiquem diretamente uma pessoa sem fundamento e configuração próprios.
6.6 As categorias “analytics” e “publicidade” são independentes. O visitante pode autorizar analytics e recusar publicidade. A recusa não bloqueia funções essenciais. O consentimento pode ser alterado pelo botão “Gerenciar privacidade”.
7. INTEGRAÇÕES OFICIAIS
Conexões Meta Ads, Google Ads, WhatsApp e Google Drive dependem de OAuth, token oficial ou autorização equivalente. No escopo de Ads, o FATORE cria e administra campanhas de anúncios autorizadas; não publica posts em perfis ou páginas sociais. Dados são usados para funcionalidades contratadas, não são vendidos e não são usados pelo FATORE para publicidade própria fora do que foi informado. O acesso pode ser revogado. A revogação não apaga automaticamente registros que devam ser conservados nem arquivos já existentes no Drive do cliente.
8. WHATSAPP
O controlador é responsável por transparência, hipótese legal, opt-in quando necessário, identificação do remetente, conteúdo e respeito ao opt-out. O FATORE registra evidências e aplica bloqueios operacionais disponíveis, mas não legitima listas obtidas irregularmente. Mensagens e anexos podem ser processados pela Meta e pelos fornecedores necessários à entrega.
9. INTELIGÊNCIA ARTIFICIAL
A IA recebe apenas contexto necessário e sanitizado. Credenciais, tokens, cookies, cartão, documentos completos, dados sensíveis desnecessários, conversas privadas e listas brutas de leads não devem ser enviados. Provedores podem tratar entradas e saídas para prestar o serviço conforme seus contratos empresariais. O FATORE não habilita voluntariamente treinamento com dados do cliente sem avaliação, base legal, contrato e transparência específicos.
10. COMPARTILHAMENTO E SUBOPERADORES
Dados podem ser compartilhados no mínimo necessário com hospedagem, banco, e-mail, pagamento, segurança, monitoramento, suporte, IA e plataformas conectadas. A relação atualizada de categorias, finalidade, localização e mecanismo de transferência é publicada na Política de Suboperadores. Não vendemos nem alugamos dados pessoais.
11. TRANSFERÊNCIA INTERNACIONAL
Alguns fornecedores processam dados fora do Brasil. O FATORE deve verificar a incidência da LGPD, a hipótese legal e um mecanismo válido do art. 33, incluindo decisão de adequação, cláusulas-padrão contratuais da ANPD, cláusulas equivalentes reconhecidas ou outra hipótese legal aplicável. Transferências são limitadas ao necessário, documentadas e sujeitas a medidas de segurança e transparência adicionais.
12. RETENÇÃO
Os prazos dependem da finalidade e devem constar no registro de operações. Como parâmetros máximos, sujeitos a revisão:
(a) registros de acesso à aplicação: ao menos 6 meses quando aplicável ao Marco Civil;
(b) evidências de contrato, cobrança e exercício de direitos: pelo prazo legal ou prescricional aplicável;
(c) registros de incidentes: ao menos 5 anos, conforme regulamentação da ANPD;
(d) consentimentos: enquanto necessários para demonstrar a escolha e pelo prazo de defesa aplicável;
(e) dados de conta e operação: durante a relação e pelo período necessário à transição, obrigação ou defesa;
(f) analytics first-party: preferencialmente até 14 meses, salvo justificativa documentada;
(g) Google Analytics: configurado, sempre que possível, para 2 ou 14 meses no nível de usuário e evento;
(h) leads e conversas: prazo definido pelo controlador conforme ciclo comercial e base legal.
Dados são eliminados ou anonimizados ao fim da finalidade, salvo conservação autorizada por lei, legal hold, prevenção a fraude ou exercício de direitos.
13. DIREITOS DOS TITULARES
O titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação quando cabível, portabilidade nos limites regulamentares, informação sobre compartilhamento, oposição, revogação de consentimento e revisão de decisão automatizada. A solicitação é gratuita e recebe protocolo. A identidade poderá ser verificada de modo proporcional. Respostas simplificadas serão fornecidas imediatamente quando possível; respostas completas de confirmação ou acesso observarão o prazo legal, atualmente de até 15 dias, sem prejuízo de prazos específicos aplicáveis aos demais direitos.
14. DECISÕES AUTOMATIZADAS
Recomendações de IA, risco, fraude ou campanha não geram automaticamente cobrança, publicação, exclusão ou decisão jurídica irreversível. Quando uma decisão unicamente automatizada afetar interesses do titular, será disponibilizado canal para revisão e informações sobre critérios, ressalvados segredos comercial e industrial.
15. CRIANÇAS E ADOLESCENTES
A plataforma é destinada a atividades empresariais e não é direcionada a crianças. O contratante não deve inserir dados de menores sem necessidade, base legal e salvaguardas adequadas ao melhor interesse. Tratamentos envolvendo menores exigem avaliação específica.
16. SEGURANÇA
São adotadas medidas proporcionais, como HTTPS, controle de acesso, MFA, isolamento por tenant, criptografia, logs, rate limit, backups, quarentena e gestão de vulnerabilidades. Nenhuma medida elimina todos os riscos. Usuários também devem proteger credenciais e dispositivos.
17. INCIDENTES
Incidentes são registrados, investigados e avaliados. Quando puderem acarretar risco ou dano relevante, o controlador responsável comunicará a ANPD e os titulares no prazo regulamentar aplicável, atualmente de 3 dias úteis, com possibilidade de complementação. Registros são mantidos por no mínimo 5 anos. Quando atuar como operador, o FATORE informará o controlador sem demora indevida e cooperará com as informações disponíveis.
18. ALTERAÇÕES, ENCARREGADO E CONTATO
Mudanças materiais geram nova versão e aviso. O canal othurzao@gmail.com recebe solicitações de titulares, autoridades e questões de privacidade. Identidade empresarial, nome do encarregado, endereço e contatos devem estar completos antes da publicação.