1. Alcance, responsable y funciones
Esta política se aplica a los sitios, áreas autenticadas, cursos, productos digitales, soporte y comunicaciones relacionadas de Fader Club. El operador de la plataforma Fader Club actúa como responsable del tratamiento de cuentas, acceso, seguridad, operaciones del marketplace y sus propias comunicaciones. Un creador puede actuar como responsable independiente cuando trate datos personales para fines lícitos propios, incluida la medición publicitaria elegida por el creador para su propio catálogo cuando esté habilitada. La asignación exacta de funciones como responsable, corresponsables, encargado u otra categoría entre Fader Club, el creador relevante y Meta para esa medición debe ser confirmada por asesoría jurídica cualificada y documentada antes de la activación comercial. La parte responsable de cada actividad debe identificarse con transparencia cuando el contexto lo requiera.
2. Categorías de datos personales
Según cómo uses Fader Club, los datos pueden incluir nombre, correo, registros de cuenta relacionados con contraseña, teléfono o WhatsApp, fecha de nacimiento, país, dirección, idioma, zona horaria, empresa, foto, biografía y enlaces públicos, inscripciones y progreso, reseñas y preguntas, mensajes de soporte, notificaciones, pedidos y recibos, datos de facturación y fiscales, historial de reembolso o disputa, solicitudes de creador y afiliado, comisiones, instrucciones de pago, archivos subidos y registros de auditoría. Las pantallas de identidad pueden conservar solo el documento enmascarado y sus últimos dígitos, mientras que los flujos de facturación, fiscales o de pago pueden conservar los identificadores enviados cuando sea necesario.
3. Cómo se obtienen los datos
Los datos provienen de ti cuando registras una cuenta, completas un perfil, compras o accedes a contenido, subes material, publicas una reseña, contactas a soporte o participas en flujos de creador o afiliado. También pueden provenir de participantes autorizados, creadores, proveedores de pago y correo, servicios de infraestructura y seguridad, enlaces de referido y eventos técnicos del uso de la plataforma. Fader Club no compra intencionalmente listas de datos de consumidores.
4. Para qué se tratan los datos
Los datos se usan para crear y proteger cuentas; verificar acceso y funciones; entregar cursos, descargas, recibos, soporte y notificaciones; conservar el progreso; revisar y publicar envíos de creadores; operar pedidos, reembolsos, comisiones y pagos; atribuir referidos elegibles; prevenir abuso, fraude y robo de contenido; cumplir obligaciones legales; responder a derechos; medir y mejorar el producto; y formular, ejercer o defender reclamaciones. Los datos personales no se venden.
5. Bases legales
La base de la LGPD depende de la finalidad. Fader Club se apoya principalmente en medidas precontractuales solicitadas y ejecución de contrato; cumplimiento de obligaciones legales o regulatorias; ejercicio regular de derechos; protección del crédito cuando corresponda; interés legítimo en seguridad, prevención de fraude, integridad y mejora del servicio tras una evaluación de proporcionalidad; y consentimiento para analítica opcional o marketing cuando sea la base adecuada. El consentimiento puede retirarse para el futuro sin afectar el tratamiento anterior realizado lícitamente.
6. Compras, pagos y desembolsos
En compras y flujos financieros de creadores o afiliados, Fader Club puede tratar valores, moneda, cupones, facturación, identificadores fiscales, estado del pago, referencias del proveedor, recibos, reembolsos, contracargos, comisiones, distribuciones de ingresos e instrucciones de pago. Los datos completos de tarjeta se introducen en la interfaz protegida del proveedor y no deben ser almacenados por Fader Club. Los proveedores tratan la transacción bajo sus propias obligaciones legales y de seguridad; Fader Club conserva lo necesario para entregar acceso, conciliar la transacción, evitar cargos duplicados, atender al usuario y cumplir la ley.
7. Perfiles públicos y contenido del usuario
La información publicada deliberadamente en un perfil de creador, página de curso o producto, reseña, calificación, pregunta, blog u otra superficie pública puede ser vista y compartida por cualquiera. Los datos públicos del creador pueden incluir nombre visible, foto, titular profesional, biografía, especialidades, enlaces sociales, audio incorporado e imagen subida de rendimiento o créditos. No publiques datos confidenciales o de terceros sin base legal. Eliminar un elemento de Fader Club no borra copias guardadas o compartidas de forma independiente por otros.
8. Analítica y tecnologías similares
Fader Club guarda en el dispositivo preferencias separadas de analítica de producto y publicidad. La analítica agregada centrada en privacidad puede registrar totales anónimos de páginas y rendimiento sin cookies ni perfiles entre sitios. La analítica opcional de PostHog comienza solo tras el consentimiento afirmativo para analítica de producto y puede tratar rutas de página, eventos seleccionados del producto, identificadores seudónimos de cuenta, posiciones agregadas de clic o desplazamiento y repetición de sesión enmascarada. Por separado, el Meta Pixel propiedad del creador en el navegador y la API de conversiones de Meta en el servidor comienzan solo tras el consentimiento afirmativo para publicidad, con el fin de medir visitas, vistas de cursos o productos, checkout y compras con pago confirmado, además de apoyar el rendimiento publicitario y el remarketing. No existe un único Pixel global de Fader Club para ventas de creadores: un evento se envía solo al conjunto de datos activo elegido por el creador relevante del curso o producto, y los eventos comerciales con varios creadores se separan para que cada destino reciba únicamente los artículos y el valor atribuidos a su creador. Las páginas genéricas y el catálogo de otro creador no se envían a ese conjunto de datos. Meta puede recibir los identificadores propios _fbp y _fbc y, cuando estén disponibles para la correspondencia en el servidor, correo o teléfono normalizados y transformados con SHA-256 antes de la transmisión; el hash reduce la exposición directa, pero no vuelve anónimos esos datos. Las URL de analítica se limitan al origen y la ruta del sitio, sin consultas ni fragmentos. Cada consentimiento opcional puede retirarse en cualquier momento para el tratamiento futuro en Cookies y Analítica.
9. Compartición y encargados
Los datos se comparten solo cuando es necesario con personal autorizado; creadores o colaboradores involucrados en un curso, producto, conversación de soporte o flujo operativo aprobado; y proveedores de autenticación, base de datos y almacenamiento privado, alojamiento, video o medios, pago, correo, analítica, medición publicitaria, monitorización y seguridad. PostHog recibe analítica opcional de producto solo cuando esa categoría está habilitada. Para la medición publicitaria opcional de Meta, el creador relevante y Meta pueden recibir o acceder a eventos en el conjunto de datos elegido por el creador; un creador no debe recibir artículos ni valores de otro creador mediante esta integración. También pueden revelarse datos a asesores profesionales, autoridades o tribunales cuando lo exija la ley o sea necesario para proteger derechos, y en una operación societaria sujeta a confidencialidad y continuidad de garantías. Proveedores y creadores deben recibir solo datos compatibles con su función. La condición exacta de responsable, corresponsables, encargado u otra función y los términos aplicables entre Fader Club, cada creador y Meta deben confirmarse y documentarse antes de la activación comercial.
10. Transferencias internacionales
Algunos proveedores de infraestructura, analítica y publicidad, incluidos PostHog o Meta cuando estén habilitados, pueden tratar datos fuera de Brasil. La cuenta Meta o las herramientas empresariales seleccionadas por el creador relevante también pueden poner los eventos medidos a disposición en otros países. Cuando ocurra una transferencia internacional, la parte responsable deberá usar un mecanismo permitido por la LGPD y las normas de la ANPD, como decisión de adecuación, cláusulas contractuales, certificación u otra garantía lícita, además de controles de seguridad y acceso adecuados a los datos y al riesgo. Los acuerdos finales entre Fader Club, creadores y proveedores y la evaluación de transferencias internacionales siguen siendo requisitos para la activación.
11. Conservación y eliminación
Los datos se conservan solo durante el tiempo razonablemente necesario para la finalidad indicada. Los criterios incluyen la duración de la cuenta o contrato, derechos de acceso al contenido comprado, plazos de prescripción, obligaciones fiscales y de consumo, prevención de fraude, seguridad, integridad de auditoría y disputas pendientes. Evidencias de aceptación, transacciones, facturas o recibos, registros de seguridad, historial de moderación y copias de respaldo pueden mantenerse por períodos legalmente justificados después de eliminar una cuenta. Para la medición de Meta, Fader Club conserva durante un máximo de 400 días, con acceso exclusivo del servicio, un registro seudónimo de autoridad del consentimiento con identificador aleatorio, versión, estado y marcas de tiempo, únicamente para hacer efectiva la retirada; después de la retirada funciona como marca técnica que impide que solicitudes retrasadas restablezcan el consentimiento y no se envía a Meta. Los identificadores temporales de correspondencia del pedido se conservan hasta siete días y se eliminan antes tras el envío correcto del evento Purchase o la retirada. Un comprobante de AddToCart de un solo uso, vinculado al usuario y accesible únicamente por el servicio, es válido hasta diez minutos y se consume en el primer uso para impedir su reutilización. Desconectar una integración del creador detiene su uso futuro, cancela eventos aún no enviados y elimina el token de acceso conservado, pero no borra automáticamente eventos ya enviados a Meta. Los registros publicitarios del proveedor siguen la configuración de conservación y eliminación de Meta y de la cuenta del creador relevante; el calendario exacto, la derivación de solicitudes de derechos y el proceso de eliminación deben confirmarse durante la revisión del creador, del proveedor y la revisión jurídica antes de la activación comercial. Cuando terminan la finalidad y la base de conservación, los datos se eliminan, anonimizan o se restringe su acceso.
12. Niños y adolescentes
Fader Club está dirigida a adultos. Los menores solo pueden usarla a través de padre, madre o tutor legal conforme a los Términos, con tratamiento en el mejor interés del menor y el consentimiento u otra autorización exigida por el artículo 14 de la LGPD. Si se enviaron datos sin autoridad adecuada, el adulto responsable debe contactar a Soporte para revisar la cuenta y los datos.
13. Seguridad e incidentes
Fader Club usa medidas como transporte cifrado, acceso por funciones, almacenamiento privado, entrega temporal firmada, interfaces de pago del proveedor, registros de auditoría y herramientas administrativas restringidas. Ningún sistema elimina todo riesgo. Las sospechas de acceso no autorizado deben reportarse de inmediato a Soporte. Los incidentes relevantes serán evaluados, contenidos, documentados y comunicados a la ANPD y a las personas afectadas cuando la ley aplicable lo exija.
14. Tus derechos bajo la LGPD
Sujeto a condiciones legales, puedes solicitar confirmación y acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados ilícitamente; portabilidad; información sobre compartición y consecuencias del consentimiento; revocación del consentimiento; revisión de una decisión basada únicamente en tratamiento automatizado; y oposición al tratamiento ilícito. También puedes acudir a la ANPD o a organismos de defensa del consumidor. Envía la solicitud por Soporte. Fader Club puede verificar tu identidad y explicará cualquier límite legal, como conservación obligatoria o protección de derechos ajenos.
15. Reglas automatizadas, actualizaciones y contacto
Las reglas de seguridad y fraude pueden marcar, retrasar o bloquear automáticamente una acción. Cuando una decisión afecte de forma relevante el acceso a una cuenta o transacción, podrás solicitar revisión humana por Soporte. Los cambios importantes de esta política se comunicarán en la plataforma o por un canal adecuado de la cuenta y pueden requerir un nuevo reconocimiento. Las preguntas, quejas y solicitudes de privacidad usan actualmente Soporte; la identificación formal del operador y el contacto de privacidad siguen siendo información obligatoria de lanzamiento y se añadirán tras su aprobación.
16. Automatización de comentarios de InstagramAbrir documento
El creador que conecta una cuenta profesional de Instagram autoriza a Fader Club a leer metadatos seleccionados de la cuenta y los medios, suscribirse a webhooks de comentarios, comparar en memoria el texto de comentarios elegibles y enviar una respuesta privada configurada por el creador. Los tokens de acceso permanecen en Vault con acceso restringido. Fader Club almacena el ID y nombre de usuario de la cuenta conectada, el medio elegido y la configuración de la regla, identificadores mínimos de evento, comentario y mensaje del proveedor, marcas de tiempo operativas, estado de entrega y contadores diarios agregados. No persiste la carga útil bruta del webhook, nombres de comentaristas, texto bruto del comentario, identidad del destinatario, direcciones IP, agentes de usuario ni cuerpos de respuesta del proveedor. La desconexión bloquea respuestas nuevas, cancela el trabajo no iniciado, pide a Meta eliminar la suscripción de comentarios y borra la credencial y los metadatos de la cuenta conectada solo después de la confirmación de Meta. Después de la confirmación, el creador puede usar Eliminar datos conservados para borrar permanentemente las automatizaciones guardadas, el historial de reglas, los registros de entrega y los resultados agregados vinculados con la conexión. Una solicitud ya enviada al proveedor todavía puede completarse, y los mensajes o registros ya mantenidos por Instagram son controlados por Meta. Las instrucciones detalladas y los límites de conservación están en la página Eliminación de datos de Instagram.