1. Escopo, controlador e papéis
Esta política se aplica aos sites, áreas autenticadas, cursos, produtos digitais, suporte e comunicações relacionadas da Fader Club. O operador da plataforma Fader Club atua como controlador das contas, do acesso, da segurança, das operações de marketplace e das próprias comunicações. Um criador pode atuar como controlador independente quando tratar dados pessoais para finalidades lícitas próprias, inclusive mensuração de publicidade escolhida pelo criador para o próprio catálogo quando habilitada. A distribuição exata dos papéis de controlador, controladores conjuntos, operador ou outra qualificação entre Fader Club, o criador relevante e a Meta nessa mensuração deve ser confirmada por assessoria jurídica qualificada e documentada antes da ativação comercial. O responsável por cada atividade de tratamento deve ser identificado com transparência quando o contexto exigir.
2. Categorias de dados pessoais
Conforme o uso da Fader Club, os dados podem incluir nome, e-mail, registros de conta relacionados à senha, telefone ou WhatsApp, data de nascimento, país, endereço, idioma, fuso horário, empresa, foto, biografia e links públicos, matrículas e progresso, avaliações e perguntas, mensagens de suporte, notificações, pedidos e comprovantes, dados de cobrança e fiscais, histórico de reembolso ou disputa, candidaturas de criador e afiliado, comissões, instruções de repasse, arquivos enviados e registros de auditoria. Telas de identidade podem guardar apenas o documento mascarado e os últimos dígitos, enquanto fluxos de cobrança, fiscais ou de repasse podem manter os identificadores fornecidos quando necessário.
3. Como os dados são obtidos
Os dados vêm de você quando cria uma conta, preenche um perfil, compra ou acessa conteúdo, envia material, publica uma avaliação, fala com o suporte ou participa de fluxos de criador ou afiliado. Também podem vir de outros participantes autorizados, criadores, provedores de pagamento e e-mail, serviços de infraestrutura e segurança, links de indicação e eventos técnicos gerados no uso da plataforma. A Fader Club não compra intencionalmente listas de dados de consumidores.
4. Para que os dados são tratados
Os dados são usados para criar e proteger contas; verificar acesso e papéis; entregar cursos, downloads, comprovantes, suporte e notificações; manter o progresso; revisar e publicar envios de criadores; operar pedidos, reembolsos, comissões e repasses; atribuir indicações elegíveis; prevenir abuso, fraude e furto de conteúdo; cumprir obrigações legais; responder a direitos; medir e melhorar o produto; e constituir, exercer ou defender direitos. Dados pessoais não são vendidos.
5. Bases legais
A base da LGPD depende da finalidade. A Fader Club utiliza principalmente procedimentos preliminares solicitados e execução de contrato; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção do crédito, quando aplicável; legítimo interesse em segurança, prevenção a fraudes, integridade e melhoria do serviço, após avaliação de proporcionalidade; e consentimento para analytics opcionais ou marketing quando essa for a base adequada. O consentimento pode ser revogado para o futuro sem afetar o tratamento anterior realizado licitamente.
6. Compras, pagamentos e repasses
Nos fluxos de compra e financeiros de criadores ou afiliados, a Fader Club pode tratar valores, moeda, cupons, cobrança, identificadores fiscais, status do pagamento, referências do provedor, comprovantes, reembolsos, chargebacks, comissões, divisões de receita e instruções de repasse. Os dados completos do cartão são inseridos na interface protegida do provedor e não devem ser armazenados pela Fader Club. Os provedores tratam dados da transação segundo suas obrigações legais e de segurança; a Fader Club mantém os registros necessários para entregar o acesso, reconciliar a transação, evitar cobranças duplicadas, atender o usuário e cumprir a lei.
7. Perfis públicos e conteúdo do usuário
Informações publicadas deliberadamente em perfil de criador, página de curso ou produto, avaliação, nota, pergunta, blog ou outra área pública podem ser vistas e compartilhadas por qualquer pessoa. Dados públicos do criador podem incluir nome de exibição, foto, título profissional, biografia, especialidades, links sociais, áudio incorporado e imagem enviada de desempenho ou créditos. Não publique dados confidenciais ou de terceiros sem base legal. Remover um item da Fader Club não apaga cópias que outras pessoas tenham salvo ou compartilhado de forma independente.
8. Analytics e tecnologias semelhantes
A Fader Club guarda no dispositivo preferências separadas de analytics de produto e publicidade. Analytics agregados com foco em privacidade podem registrar totais anônimos de páginas e desempenho sem cookies ou perfis entre sites. O analytics opcional do PostHog começa apenas após consentimento afirmativo para analytics de produto e pode tratar caminhos de página, eventos selecionados do produto, identificadores pseudonimizados da conta, posições agregadas de cliques ou rolagem e replay de sessão mascarado. Separadamente, o Meta Pixel de propriedade do criador no navegador e a API de Conversões da Meta no servidor começam apenas após consentimento afirmativo para publicidade, para medir visitas, visualizações de cursos ou produtos, checkout e compras com pagamento confirmado, além de apoiar desempenho de publicidade e remarketing. Não existe um único Pixel global da Fader Club para vendas de criadores: um evento é enviado somente ao conjunto de dados ativo escolhido pelo criador relevante do curso ou produto, e eventos de comércio com vários criadores são separados para que cada destino receba apenas os itens e o valor atribuídos ao próprio criador. Páginas genéricas e o catálogo de outro criador não são enviados a esse conjunto de dados. A Meta pode receber os identificadores primários _fbp e _fbc e, quando disponíveis para correspondência no servidor, e-mail ou telefone normalizados e transformados com SHA-256 antes da transmissão; o hash reduz a exposição direta, mas não torna esses dados anônimos. As URLs de analytics são limitadas à origem e ao caminho do site, sem consulta ou fragmento. Cada consentimento opcional pode ser revogado a qualquer momento para tratamentos futuros em Cookies e Analytics.
9. Compartilhamento e operadores
Os dados são compartilhados apenas quando necessário com equipe autorizada; criadores ou colaboradores envolvidos em curso, produto, conversa de suporte ou fluxo operacional aprovado; e provedores de autenticação, banco de dados e armazenamento privado, hospedagem, vídeo ou mídia, pagamento, e-mail, analytics, mensuração de publicidade, monitoramento e segurança. O PostHog recebe analytics opcionais de produto somente quando essa categoria está habilitada. Na mensuração opcional de publicidade da Meta, o criador relevante e a Meta podem receber ou acessar eventos no conjunto de dados escolhido pelo criador; um criador não deve receber itens ou valores de outro criador por essa integração. Também podem ser divulgados dados a assessores profissionais, autoridades ou tribunais quando exigido por lei ou necessário para proteger direitos, e em operação societária sujeita a confidencialidade e continuidade de proteção. Provedores e criadores devem receber apenas dados compatíveis com sua função. A qualificação exata como controlador, controladores conjuntos, operador ou outra função e os termos de tratamento aplicáveis entre Fader Club, cada criador e a Meta devem ser confirmados e documentados antes da ativação comercial.
10. Transferências internacionais
Alguns provedores de infraestrutura, analytics e publicidade, incluindo PostHog ou Meta quando habilitados, podem tratar dados fora do Brasil. A conta Meta ou as ferramentas empresariais selecionadas pelo criador relevante também podem disponibilizar eventos mensurados em outros países. Quando houver transferência internacional, o responsável deverá adotar mecanismo permitido pela LGPD e pela regulamentação da ANPD, como decisão de adequação, cláusulas contratuais, certificação ou outra garantia lícita, além de controles de segurança e acesso adequados aos dados e ao risco. Os contratos finais entre Fader Club, criadores e provedores e a avaliação de transferências internacionais continuam sendo requisitos para a ativação.
11. Retenção e exclusão
Os dados são mantidos apenas pelo tempo razoavelmente necessário à finalidade informada. Os critérios incluem a duração da conta ou do contrato, direitos de acesso ao conteúdo comprado, prazos prescricionais, obrigações consumeristas e fiscais, prevenção a fraudes, segurança, integridade de auditoria e disputas pendentes. Evidências de aceite, registros de transação, notas ou comprovantes, logs de segurança, histórico de moderação e backups podem permanecer por períodos legalmente justificados após a exclusão da conta. Para a mensuração da Meta, a Fader Club mantém por até 400 dias, com acesso apenas pelo serviço, um registro pseudonimizado da autoridade de consentimento com identificador aleatório, versão, status e datas, exclusivamente para aplicar a revogação; depois da revogação, ele funciona como um marcador técnico que impede solicitações atrasadas de restaurar o consentimento e não é enviado à Meta. Identificadores temporários de correspondência do pedido são mantidos por no máximo sete dias e removidos antes após o envio bem-sucedido do evento Purchase ou a revogação. Um comprovante de AddToCart de uso único, vinculado ao usuário e acessível apenas pelo serviço, é válido por até dez minutos e consumido no primeiro uso para impedir repetição. Desconectar uma integração do criador interrompe o uso futuro, cancela eventos ainda não enviados e exclui o token de acesso retido, mas não apaga automaticamente eventos já enviados à Meta. Os registros de publicidade mantidos pelo provedor seguem as configurações de retenção e exclusão da Meta e da conta do criador relevante; o cronograma exato, o encaminhamento de pedidos de direitos e o fluxo de exclusão devem ser confirmados durante a revisão do criador, do provedor e a revisão jurídica antes da ativação comercial. Encerradas a finalidade e a base de retenção, os dados são excluídos, anonimizados ou têm o acesso restringido.
12. Crianças e adolescentes
A Fader Club é direcionada a adultos. Menores somente podem usar a plataforma por meio de pai, mãe ou responsável legal, conforme os Termos, com tratamento no melhor interesse do menor e o consentimento ou outra autorização exigida pelo artigo 14 da LGPD. Se dados foram enviados sem autoridade adequada, o responsável deve falar com o Suporte para revisão da conta e dos dados.
13. Segurança e incidentes
A Fader Club utiliza medidas como transporte criptografado, acesso por papéis, armazenamento privado, entrega temporária assinada, interfaces de pagamento do provedor, trilhas de auditoria e ferramentas administrativas restritas. Nenhum sistema elimina todo risco. Suspeitas de acesso não autorizado devem ser comunicadas imediatamente ao Suporte. Incidentes relevantes serão avaliados, contidos, documentados e comunicados à ANPD e às pessoas afetadas quando a legislação aplicável exigir.
14. Seus direitos na LGPD
Observadas as condições legais, você pode pedir confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informações sobre compartilhamento e consequências do consentimento; revogação do consentimento; revisão de decisão baseada unicamente em tratamento automatizado; e oposição a tratamento ilícito. Também pode peticionar à ANPD ou a órgãos de defesa do consumidor. Envie o pedido pelo Suporte. A Fader Club pode verificar sua identidade e explicará limitações lícitas, como retenção obrigatória ou proteção de direitos de terceiros.
15. Regras automatizadas, atualizações e contato
Regras de segurança e fraude podem sinalizar, atrasar ou bloquear automaticamente uma ação. Quando uma decisão afetar de modo relevante o acesso à conta ou a uma transação, você poderá pedir revisão humana pelo Suporte. Mudanças relevantes nesta política serão comunicadas pela plataforma ou por canal adequado da conta e podem exigir nova ciência. Dúvidas, reclamações e pedidos de privacidade usam atualmente o Suporte; a identificação formal do operador e o contato de privacidade continuam sendo informações obrigatórias de lançamento e serão incluídos após aprovação.
16. Automação de comentários do InstagramAbrir documento
O criador que conecta uma conta profissional do Instagram autoriza a Fader Club a ler metadados selecionados da conta e das mídias, assinar webhooks de comentários, comparar em memória o texto de comentários elegíveis e enviar uma resposta privada configurada pelo criador. Os tokens de acesso ficam no Vault com acesso restrito. A Fader Club armazena o ID e o nome de usuário da conta conectada, a mídia escolhida e a configuração da regra, identificadores mínimos de evento, comentário e mensagem do provedor, datas operacionais, estado da entrega e contadores diários agregados. Não são persistidos o payload bruto do webhook, nome do comentarista, texto bruto do comentário, identidade do destinatário, endereço IP, agente de usuário nem corpo da resposta do provedor. A desconexão bloqueia novas respostas, cancela o trabalho ainda não iniciado, pede à Meta que remova a assinatura de comentários e exclui a credencial e os metadados da conta conectada somente após a confirmação da Meta. Depois da confirmação, o criador pode usar Excluir dados mantidos para remover permanentemente as automações salvas, o histórico das regras, os registros de entrega e os resultados agregados ligados à conexão. Uma solicitação já enviada ao provedor ainda pode ser concluída, e mensagens ou registros já mantidos pelo Instagram são controlados pela Meta. As instruções detalhadas e os limites de retenção estão na página Exclusão de dados do Instagram.