Política de Privacidade

1. Dados que coletamos

Para prestar nossos serviços de forma adequada, coletamos os seguintes tipos de dados:

• Dados de identificação: nome completo, endereço de e-mail, número de telefone e CPF do responsável pela conta.
• Dados da empresa: CNPJ, razão social, endereço comercial e dados cadastrais necessários para emissão de documentos fiscais.
• Dados financeiros: informações sobre contas bancárias, lançamentos financeiros, notas fiscais e outros documentos inseridos pelo usuário na plataforma.
• Dados de uso: páginas acessadas, funcionalidades utilizadas, erros reportados, endereço IP, tipo de navegador e sistema operacional.
• Dados de marketing e navegação: identificadores online e de cookies, URL acessada, página de origem, informações sobre navegador e dispositivo e eventos relacionados à jornada comercial, como visualização de página, abertura do checkout, criação de lead, início de período gratuito e confirmação de compra.
• Dados de comunicação: mensagens enviadas para nosso suporte, registros de chamadas e interações via chat.

Não enviamos CPF, CNPJ, dados bancários nem o conteúdo dos campos dos formulários para plataformas de análise ou publicidade.

Coletamos apenas os dados estritamente necessários para a finalidade informada. Não coletamos dados sensíveis, como dados biométricos, de saúde ou de origem racial.

2. Como usamos seus dados

Utilizamos os dados coletados para as seguintes finalidades:

• Prestação do serviço: operar a plataforma Fipli, processar transações e disponibilizar todas as funcionalidades contratadas.
• Comunicações: enviar notificações de sistema, alertas sobre a conta, atualizações de produto e, com seu consentimento, materiais de marketing.
• Melhoria do produto: analisar padrões de uso para identificar oportunidades de melhoria, corrigir bugs e desenvolver novas funcionalidades.
• Medição e publicidade: medir o desempenho de campanhas, atribuir conversões, compreender a jornada até a contratação, criar públicos para campanhas e apresentar anúncios mais relevantes.
• Suporte: atender solicitações de ajuda, resolver problemas técnicos e responder às suas dúvidas.
• Cumprimento legal: cumprir obrigações legais, regulatórias e fiscais aplicáveis à Fipli e aos serviços prestados.
• Prevenção de fraudes: detectar e prevenir acessos não autorizados, fraudes e outras atividades maliciosas.

3. Compartilhamento de dados

A Fipli não vende, aluga nem comercializa dados pessoais dos seus usuários a terceiros. O compartilhamento ocorre apenas nas situações abaixo:

• Processadores de pagamento: compartilhamos dados de cobrança com operadoras de pagamento para processar assinaturas, sempre com contratos de proteção de dados vigentes.
• Infraestrutura e hospedagem: utilizamos provedores de cloud com servidores no Brasil, contratados sob acordos de processamento de dados (DPA) compatíveis com a LGPD.
• Parceiros com DPA: integrações com sistemas de terceiros (bancários, fiscais, contábeis) ocorrem mediante contrato de proteção de dados.
• Plataformas de análise e publicidade: compartilhamos dados de navegação e eventos de conversão com fornecedores como Google e Meta Platforms para mensuração de campanhas, atribuição de conversões e publicidade. Esses fornecedores tratam os dados conforme seus próprios termos e políticas de privacidade.
• Autoridades públicas: quando exigido por lei, ordem judicial ou autoridade regulatória competente.

Todos os subprocessadores são selecionados com critério e obrigados contratualmente a manter padrões de segurança compatíveis com a LGPD.

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, a Fipli realiza a transferência internacional somente nas hipóteses e mediante os mecanismos admitidos pela LGPD e pela regulamentação aplicável.

4. Seus direitos (LGPD)

Como titular de dados pessoais, você possui os seguintes direitos garantidos pela Lei Geral de Proteção de Dados:

• Acesso: solicitar confirmação da existência de tratamento e acesso aos dados que mantemos sobre você.
• Correção: solicitar a atualização ou correção de dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão de dados tratados com base no seu consentimento, salvo quando a manutenção for exigida por obrigação legal.
• Portabilidade: solicitar a transferência dos seus dados para outro fornecedor de serviço ou produto, mediante requisição expressa.
• Revogação de consentimento: retirar o consentimento para tratamentos baseados nesta base legal, a qualquer momento.
• Informação sobre compartilhamento: obter informações sobre as entidades com as quais compartilhamos seus dados.
• Oposição: se opor ao tratamento realizado com fundamento em outras bases legais, em caso de descumprimento da LGPD.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis.

5. Retenção de dados

Mantemos seus dados pelo tempo necessário para a prestação dos serviços contratados e para o cumprimento das finalidades descritas nesta política.

• Durante a vigência do contrato: todos os dados necessários para a operação da plataforma são mantidos enquanto você for cliente ativo.
• Após o encerramento: dados podem ser retidos por até 5 anos para atender obrigações legais, fiscais e tributárias.
• Dados de logs e segurança: registros de acesso e segurança são mantidos por até 6 meses, conforme o Marco Civil da Internet.
• Exclusão antecipada: mediante solicitação, podemos excluir dados antes do prazo, quando não houver impedimento legal.

Após os prazos de retenção aplicáveis, os dados são excluídos ou anonimizados de forma segura.

6. Cookies e tecnologias similares

Utilizamos cookies e tecnologias similares para operar o site, entender sua utilização e medir campanhas publicitárias. O aviso exibido na primeira visita tem caráter informativo; o botão “OK” registra somente que o aviso foi visualizado.

• Cookies essenciais: necessários para segurança, funcionamento do site e manutenção das preferências de privacidade. Permanecem ativos porque sua desativação pode impedir funções básicas.
• Cookies de análise: ajudam a compreender páginas visitadas, desempenho e padrões de utilização. Podem ser carregados quando o usuário acessa o site.
• Cookies de publicidade: utilizados para medir campanhas, atribuir conversões, limitar ou personalizar anúncios e criar públicos de publicidade. Incluem tecnologias como o Meta Pixel e podem ser carregados quando o usuário acessa o site.
• Cookies de preferências: armazenam escolhas realizadas pelo usuário, incluindo o registro de visualização do aviso de cookies.

O Meta Pixel pode registrar informações como a URL acessada, endereço IP, navegador, dispositivo, página de origem, identificadores de cookies e eventos relacionados à jornada de contratação. A Fipli pode enviar informações comerciais como plano selecionado, valor e confirmação de conversão, mas não envia CPF, CNPJ, dados bancários nem o conteúdo dos campos dos formulários.

Você pode bloquear ou excluir cookies nas configurações do navegador. Também pode exercer o direito de oposição ao tratamento realizado com fundamento no legítimo interesse, nos casos previstos pela LGPD, entrando em contato com privacidade@fipli.pro. O bloqueio de cookies de análise ou publicidade não impede a utilização das funções essenciais.

Para saber mais sobre o tratamento realizado pelos fornecedores, consulte as políticas de privacidade do Google e da Meta.

7. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida:

• Criptografia em trânsito: todas as comunicações entre o seu navegador e nossos servidores utilizam TLS 1.2 ou superior.
• Criptografia em repouso: dados sensíveis armazenados são criptografados com AES-256.
• Servidores no Brasil: toda a infraestrutura principal está localizada em data centers certificados no território nacional.
• Controle de acesso: acesso a dados de produção é restrito por princípio de menor privilégio, com autenticação multifator obrigatória para a equipe.
• Monitoramento: monitoramos continuamente nossos sistemas em busca de atividades suspeitas e vulnerabilidades.
• Backups: realizamos backups automáticos e testamos regularmente os procedimentos de recuperação.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

8. Contato e DPO

Se você tiver dúvidas sobre esta política, quiser exercer seus direitos como titular de dados ou precisar reportar uma preocupação relacionada à privacidade, entre em contato conosco:

Esta política pode ser atualizada periodicamente. Quando houver mudanças relevantes, notificaremos os usuários por e-mail ou por aviso na plataforma com antecedência mínima de 15 dias.