Privacidade

Política de Privacidade

Aqui explicamos, sem juridiquês, quais dados pessoais passam pela Fidexa, por que eles passam e o que você pode pedir sobre eles. Cada seção abre com um resumo; o texto completo vem logo depois.

Atualizada em
Versão
2.0
Tempo de leitura
12 min de leitura

O essencial

  • Não vendemos dados

    Não vendemos, alugamos nem trocamos dados pessoais de ninguém: nem de lojistas, nem dos clientes das lojas.

  • A loja decide sobre os clientes dela

    Os dados dos clientes do crediário pertencem à loja. A Fidexa trata esses dados só para executar o serviço que a loja contratou.

  • Seus direitos, com prazo

    Você pode pedir acesso, correção, exclusão e mais. Respondemos em até 15 dias.

  • Cookies de marketing só com aceite

    Cookies de análise e de anúncios só são ativados se você aceitar no aviso de cookies.

Para quem é este texto?

Escolha o seu caso e vá direto ao que importa.

Quem somos e o que esta política cobre

Em poucas palavras

A Fidexa é uma plataforma de gestão e cobrança de crediário para o varejo. Esta política vale para o site fidexa.com.br, a plataforma e os canais de atendimento.

A FIDEXA SERVIÇOS DE CRÉDITO LTDA, inscrita no CNPJ sob o nº 63.161.339/0001-90, com sede na Rua Guararapes, 136, Vila Claudia, Limeira/SP, CEP 13480-405 ("Fidexa"), oferece às lojas uma plataforma, no modelo de software como serviço, para organizar o crediário próprio e se comunicar com os clientes pelo WhatsApp.

Esta política se aplica ao site fidexa.com.br e às suas páginas, à plataforma usada pelas lojas, aos formulários de contato e de demonstração e aos nossos canais de suporte. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Para entender como cumprimos a LGPD no dia a dia, veja também a página LGPD na Fidexa.

Dois papéis: quando a loja decide e quando a Fidexa decide

Em poucas palavras

Sobre os dados dos clientes do crediário, quem decide é a loja (controladora) e a Fidexa executa (operadora). Sobre os dados de quem usa a plataforma e visita o site, quem decide é a Fidexa.

A LGPD separa quem decide sobre o uso dos dados (o controlador) de quem trata os dados em nome dele (o operador). Na Fidexa, os dois papéis existem, e é importante saber qual vale para cada caso.

Qual é o papel da Fidexa em cada caso
  • Clientes do crediário da loja

    Quem decide (controlador)
    A loja que contratou a Fidexa
    Papel da Fidexa
    Operadora: trata os dados só para prestar o serviço contratado, conforme as instruções da loja.
  • Lojistas e usuários da plataforma

    Quem decide (controlador)
    A Fidexa
    Papel da Fidexa
    Controladora: decide como os dados são usados para manter a conta, faturar e dar suporte.
  • Visitantes do site e interessados (leads)

    Quem decide (controlador)
    A Fidexa
    Papel da Fidexa
    Controladora: decide como os dados são usados para responder contatos e medir o site.

Como controladora dos dados dos próprios clientes, a loja é responsável por ter base legal para tratá-los e por fazer a cobrança de forma lícita, sem expor o cliente a ridículo, constrangimento ou ameaça (Código de Defesa do Consumidor, arts. 42 e 71). A Fidexa não define o conteúdo, o tom nem a frequência das mensagens que a loja envia.

Dados que coletamos de você

Em poucas palavras

Coletamos o necessário para criar sua conta, prestar o serviço, responder seu contato e manter o site seguro. Nada além disso.

Se você é lojista ou usa a plataforma

  • Cadastro: nome, sobrenome, telefone, e-mail, empresa, CNPJ e as lojas a que você tem acesso.
  • Acesso: credenciais de login, permissões e registros de acesso (endereço IP, data e hora).
  • Uso da plataforma: ações realizadas, como importações, envios e atendimentos, para registro e suporte.
  • Financeiro: dados de faturamento da empresa contratante e o contato responsável pelo pagamento.
  • Atendimento: o que você nos conta no suporte, por e-mail ou WhatsApp.

Se você pediu uma demonstração

  • Nome, nome da rede, WhatsApp, e-mail e número de lojas, informados no formulário.

Se você visitou o site

  • Dados de navegação, como páginas visitadas, origem da visita, tipo de dispositivo e navegador, coletados por cookies e tecnologias parecidas. Os detalhes estão na seção Cookies.

Dados que tratamos em nome das lojas

Em poucas palavras

Para a loja organizar o crediário e falar com os clientes, a plataforma guarda dados de identificação, contato e parcelas. Esses dados são da loja e usados só para o serviço dela.

A loja envia esses dados à Fidexa pela integração com o sistema de gestão (ERP) ou o gateway de pagamento que ela usa, por planilha ou por cadastro manual. Conforme o que a loja usa, podem entrar:

  • Identificação: nome, CPF e data de nascimento.
  • Contato: telefone e WhatsApp, e-mail e endereço.
  • Crediário: compras parceladas, parcelas, valores, vencimentos, pagamentos, acordos e limite de crédito.
  • Relacionamento: mensagens trocadas pelo WhatsApp, avaliações de atendimento e documentos que a loja anexar ao cadastro.

Sobre esses dados, a Fidexa se compromete a: tratá-los só conforme as instruções da loja e para prestar o serviço; manter sigilo; adotar medidas de segurança; avisar a loja sobre incidente de segurança que possa trazer risco ou dano relevante; e, ao fim do contrato, eliminá-los nos prazos da Política de Cancelamento, exceto o que a lei mandar guardar.

A Fidexa pode gerar estatísticas agregadas e anonimizadas, como o valor total recuperado pela plataforma. Dado anonimizado não identifica ninguém e, pela LGPD (art. 12), deixa de ser dado pessoal.

Para que usamos os dados e com que base legal

Em poucas palavras

Todo uso de dado tem uma finalidade e uma base legal da LGPD. Consentimento só é pedido para cookies de análise e de anúncios.

Esta tabela vale para os dados em que a Fidexa é controladora. Sobre os dados dos clientes das lojas, a base legal é definida pela loja.

Finalidades e bases legais (LGPD, art. 7º)
  • Criar e manter sua conta e prestar o serviço

    Dados usados
    Cadastro, acesso e uso da plataforma
    Base legal
    Execução de contrato (art. 7º, V)
  • Faturar, cobrar a mensalidade e emitir nota fiscal

    Dados usados
    Dados da empresa e contato financeiro
    Base legal
    Execução de contrato e obrigação legal (art. 7º, V e II)
  • Dar suporte e avisar sobre mudanças no serviço

    Dados usados
    Contato e histórico de atendimento
    Base legal
    Execução de contrato (art. 7º, V)
  • Responder o pedido de demonstração e enviar conteúdo sobre a Fidexa

    Dados usados
    Dados do formulário
    Base legal
    Legítimo interesse (art. 7º, IX), com opção de sair a qualquer momento
  • Guardar registros de acesso, prevenir fraude e proteger a plataforma

    Dados usados
    IP, data, hora e ações na conta
    Base legal
    Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX)
  • Medir a audiência do site e melhorar a navegação

    Dados usados
    Cookies de análise
    Base legal
    Consentimento (art. 7º, I)
  • Medir e direcionar campanhas de anúncios

    Dados usados
    Cookies de marketing
    Base legal
    Consentimento (art. 7º, I)
  • Defender a Fidexa em processos judiciais, administrativos ou arbitrais

    Dados usados
    Registros e documentos relacionados
    Base legal
    Exercício regular de direitos (art. 7º, VI)

Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e se não passa por cima dos seus direitos. Você pode se opor a esse uso a qualquer momento pelo canal do encarregado.

Com quem compartilhamos

Em poucas palavras

Só com fornecedores que fazem o serviço funcionar, com contrato e dever de sigilo, e com autoridades quando a lei obriga.

Fornecedores que recebem dados pessoais
  • Meta Platforms (WhatsApp Business Platform)

    Para quê
    Entregar as mensagens que a loja envia aos clientes pelo WhatsApp.
  • Hostinger

    Para quê
    Hospedar os servidores e o banco de dados da plataforma.
  • Vercel

    Para quê
    Hospedar o site fidexa.com.br.
  • Microsoft Azure

    Para quê
    Guardar as cópias de segurança (backups).
  • Resend

    Para quê
    Enviar e-mails do serviço, como avisos e confirmações.
  • Google (Tag Manager e Analytics)

    Para quê
    Medir a audiência do site, só com o seu consentimento.
  • Meta (Pixel)

    Para quê
    Medir campanhas de anúncios, só com o seu consentimento.
  • PostHog

    Para quê
    Entender como o site e a plataforma são usados, para melhorá-los.

Quando a loja conecta a Fidexa ao ERP ou ao gateway de pagamento dela, os dados vêm desses sistemas por escolha e sob responsabilidade da loja. Esses sistemas são contratados pela loja, não pela Fidexa.

Também podemos compartilhar dados com autoridades públicas e com o Poder Judiciário quando houver obrigação legal ou ordem judicial, e em uma eventual operação societária (fusão, aquisição ou incorporação), em que o novo controlador assume os mesmos compromissos desta política.

Transferência internacional de dados

Em poucas palavras

Alguns fornecedores, como Meta, Google e Microsoft, podem processar dados fora do Brasil. Nesses casos, seguimos as regras da LGPD para transferência internacional.

Parte dos fornecedores da seção anterior mantém servidores em outros países, como os Estados Unidos e países da União Europeia. Essas transferências se apoiam nos mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, como cláusulas contratuais de proteção de dados, e nos compromissos de segurança assumidos por esses fornecedores.

Por quanto tempo guardamos

Em poucas palavras

Pelo tempo do contrato e, depois, só pelo necessário. Ao fim do acesso, a loja tem 30 dias para consultar os dados e pedir a cópia; eles ficam bloqueados até completar 365 dias e então são eliminados.

Guardamos cada dado pelo tempo necessário para a finalidade que justificou a coleta. Alguns ficam por mais tempo por exigência legal, por exemplo os registros de acesso (6 meses, pelo Marco Civil da Internet) e os documentos fiscais (5 anos).

Quando o acesso termina, a plataforma fica disponível só para leitura por 30 dias, e a loja pode pedir uma cópia dos dados por e-mail. Depois, os dados ficam guardados e bloqueados, sem acesso nem uso para outra finalidade, até completar 365 dias, para comprovar o que foi feito em caso de reclamação ou disputa (LGPD, art. 7º, VI). Então são eliminados, exceto o que a lei mandar guardar por mais tempo. Veja a Política de Cancelamento.

Os prazos de cada tipo de dado estão na página Retenção de dados.

Seus direitos e como exercê-los

Em poucas palavras

Você pode pedir confirmação, acesso, correção, exclusão, portabilidade e mais. Basta escrever para o encarregado; respondemos em até 15 dias.

A LGPD (art. 18) garante a você, titular dos dados, o direito de pedir:

  • Confirmação de que tratamos dados seus e acesso a eles.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
  • Portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD.
  • Eliminação dos dados tratados com seu consentimento.
  • Informação sobre com quem compartilhamos seus dados.
  • Informação sobre a possibilidade de não dar consentimento e o que acontece se você negar.
  • Revogação do consentimento, a qualquer momento.
  • Oposição a um tratamento feito sem consentimento, se ele descumprir a LGPD.
  • Revisão de decisões tomadas só por tratamento automatizado que afetem seus interesses (art. 20).

Para fazer um pedido, escreva para leonardo.azevedo@fidexa.com.br. Podemos pedir uma confirmação de identidade antes de responder, para proteger você. A resposta completa sai em até 15 dias (art. 19).

Se o pedido for sobre dados que uma loja cadastrou, a decisão é dela, que é a controladora. Nesse caso, encaminhamos seu pedido à loja, avisamos você e apoiamos a loja na resposta.

Se achar que seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD (abre em nova aba)).

Recebi uma mensagem de uma loja pela Fidexa

Em poucas palavras

Você é cliente de uma loja que usa a Fidexa para falar sobre o seu crediário. Quem tem seus dados é a loja; para não receber mais mensagens, é só pedir à loja ou a nós.

Se você comprou no crediário de uma loja que usa a Fidexa, pode receber dela, pelo WhatsApp, lembretes de vencimento, avisos de parcelas em aberto e propostas de acordo. A loja é quem tem seus dados, porque você é cliente dela; a Fidexa é a ferramenta que a loja usa para enviar as mensagens.

  • Não quer mais receber mensagens? Responda a própria conversa pedindo para parar ou fale com a loja. Se preferir, escreva para o nosso encarregado: encaminhamos o pedido à loja.
  • Dados errados ou mensagem que não é para você? Avise a loja ou o nosso encarregado para corrigir o cadastro.
  • Quer saber que dados a loja tem? O pedido é feito à loja. Se você escrever para nós, encaminhamos.

Cuidado com golpes

A Fidexa e as lojas nunca pedem senha, código de verificação ou dados de cartão pelo WhatsApp. Antes de pagar um Pix, confira se o nome do recebedor é o da loja em que você comprou. Na dúvida, ligue para a loja. Veja mais em Segurança.

Como protegemos os dados

Em poucas palavras

Usamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda ou vazamento. Se houver um incidente relevante, avisamos quem precisa saber.

Adotamos medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (LGPD, art. 46). Entre elas, conexão criptografada, controle de acesso por perfil de usuário e cópias de segurança guardadas em um provedor separado dos servidores.

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as lojas afetadas e, quando formos controladores, a ANPD e os titulares, nos prazos da Resolução CD/ANPD nº 15/2024.

Os detalhes estão na página Segurança.

Cookies

Em poucas palavras

Usamos cookies essenciais para o site funcionar e, só se você aceitar, cookies de análise e de anúncios. Você pode recusar sem perder nada do site.

Cookies são pequenos arquivos guardados no navegador. Na primeira visita, mostramos um aviso com os botões Aceitar e Recusar, com o mesmo destaque. Sua escolha fica salva no navegador.

Tipos de cookies que usamos
  • Essenciais

    Para quê
    Manter você conectado na plataforma, lembrar sua escolha de cookies e proteger o site.
    Quando é ativado
    Sempre: sem eles o site não funciona.
  • Análise

    Para quê
    Contar visitas e entender quais páginas ajudam mais (Google Analytics, PostHog e a medição do blog).
    Quando é ativado
    Só se você aceitar.
  • Marketing

    Para quê
    Medir o resultado de anúncios (Google e Meta Pixel).
    Quando é ativado
    Só se você aceitar.

Na plataforma, depois do login, registramos como ela é usada (por exemplo, as etapas do acesso e as telas visitadas) para dar suporte e melhorar o serviço, com base na execução do contrato e no legítimo interesse. Sem o seu aceite, esse registro não grava cookies nem dados de análise no seu navegador.

Para mudar de ideia, apague os dados do site fidexa.com.br no seu navegador: o aviso aparece de novo na próxima visita. Você também pode bloquear cookies nas configurações do navegador.

Crianças e adolescentes

Em poucas palavras

O site e a plataforma são para empresas e não se destinam a menores de 18 anos.

Não coletamos de propósito dados de crianças e adolescentes. Se uma loja cadastrar dados de um adolescente, ela, como controladora, deve observar o melhor interesse dele (LGPD, art. 14). Se você souber de um caso assim, fale com o encarregado.

Mudanças nesta política

Em poucas palavras

Quando a política mudar, a nova versão aparece aqui com data e histórico. Mudanças relevantes são avisadas às lojas com antecedência.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão em vigor é sempre a desta página, com a data de atualização no topo e o histórico de alterações no fim. Mudanças relevantes são comunicadas às lojas por e-mail ou pela plataforma, com pelo menos 30 dias de antecedência.

Encarregado de dados (DPO)

Dúvida sobre seus dados? Fale com Leonardo Azevedo

Respondemos pedidos de titulares em até 15 dias. Se o pedido for sobre dados que uma loja cadastrou, avisamos a loja e acompanhamos a resposta.

FIDEXA SERVIÇOS DE CRÉDITO LTDA · CNPJ 63.161.339/0001-90 · Rua Guararapes, 136, Vila Claudia, Limeira/SP, CEP 13480-405

leonardo.azevedo@fidexa.com.br

Histórico de alterações

  1. Versão 2.0
    • Política reescrita em linguagem simples, com resumo em cada seção.
    • Separação entre os papéis de controladora e operadora.
    • Inclusão das bases legais, dos fornecedores, da transferência internacional e dos prazos de retenção.
    • Nova seção para quem recebe mensagens das lojas.
    • Indicação do encarregado de dados.
  2. Versão 1.0
    • Primeira versão publicada.