Privacidade
Política de Privacidade
Aqui explicamos, sem juridiquês, quais dados pessoais passam pela Fidexa, por que eles passam e o que você pode pedir sobre eles. Cada seção abre com um resumo; o texto completo vem logo depois.
- Atualizada em
- Versão
- 2.0
- Tempo de leitura
- 12 min de leitura
O essencial
Não vendemos dados
Não vendemos, alugamos nem trocamos dados pessoais de ninguém: nem de lojistas, nem dos clientes das lojas.
A loja decide sobre os clientes dela
Os dados dos clientes do crediário pertencem à loja. A Fidexa trata esses dados só para executar o serviço que a loja contratou.
Seus direitos, com prazo
Você pode pedir acesso, correção, exclusão e mais. Respondemos em até 15 dias.
Cookies de marketing só com aceite
Cookies de análise e de anúncios só são ativados se você aceitar no aviso de cookies.
Para quem é este texto?
Escolha o seu caso e vá direto ao que importa.
Neste documento
Quem somos e o que esta política cobre
Em poucas palavras
A Fidexa é uma plataforma de gestão e cobrança de crediário para o varejo. Esta política vale para o site fidexa.com.br, a plataforma e os canais de atendimento.
A FIDEXA SERVIÇOS DE CRÉDITO LTDA, inscrita no CNPJ sob o nº 63.161.339/0001-90, com sede na Rua Guararapes, 136, Vila Claudia, Limeira/SP, CEP 13480-405 ("Fidexa"), oferece às lojas uma plataforma, no modelo de software como serviço, para organizar o crediário próprio e se comunicar com os clientes pelo WhatsApp.
Esta política se aplica ao site fidexa.com.br e às suas páginas, à plataforma usada pelas lojas, aos formulários de contato e de demonstração e aos nossos canais de suporte. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).
Para entender como cumprimos a LGPD no dia a dia, veja também a página LGPD na Fidexa.
Dois papéis: quando a loja decide e quando a Fidexa decide
Em poucas palavras
Sobre os dados dos clientes do crediário, quem decide é a loja (controladora) e a Fidexa executa (operadora). Sobre os dados de quem usa a plataforma e visita o site, quem decide é a Fidexa.
A LGPD separa quem decide sobre o uso dos dados (o controlador) de quem trata os dados em nome dele (o operador). Na Fidexa, os dois papéis existem, e é importante saber qual vale para cada caso.
Clientes do crediário da loja
- Quem decide (controlador)
- A loja que contratou a Fidexa
- Papel da Fidexa
- Operadora: trata os dados só para prestar o serviço contratado, conforme as instruções da loja.
Lojistas e usuários da plataforma
- Quem decide (controlador)
- A Fidexa
- Papel da Fidexa
- Controladora: decide como os dados são usados para manter a conta, faturar e dar suporte.
Visitantes do site e interessados (leads)
- Quem decide (controlador)
- A Fidexa
- Papel da Fidexa
- Controladora: decide como os dados são usados para responder contatos e medir o site.
Como controladora dos dados dos próprios clientes, a loja é responsável por ter base legal para tratá-los e por fazer a cobrança de forma lícita, sem expor o cliente a ridículo, constrangimento ou ameaça (Código de Defesa do Consumidor, arts. 42 e 71). A Fidexa não define o conteúdo, o tom nem a frequência das mensagens que a loja envia.
Dados que coletamos de você
Em poucas palavras
Coletamos o necessário para criar sua conta, prestar o serviço, responder seu contato e manter o site seguro. Nada além disso.
Se você é lojista ou usa a plataforma
- Cadastro: nome, sobrenome, telefone, e-mail, empresa, CNPJ e as lojas a que você tem acesso.
- Acesso: credenciais de login, permissões e registros de acesso (endereço IP, data e hora).
- Uso da plataforma: ações realizadas, como importações, envios e atendimentos, para registro e suporte.
- Financeiro: dados de faturamento da empresa contratante e o contato responsável pelo pagamento.
- Atendimento: o que você nos conta no suporte, por e-mail ou WhatsApp.
Se você pediu uma demonstração
- Nome, nome da rede, WhatsApp, e-mail e número de lojas, informados no formulário.
Se você visitou o site
- Dados de navegação, como páginas visitadas, origem da visita, tipo de dispositivo e navegador, coletados por cookies e tecnologias parecidas. Os detalhes estão na seção Cookies.
Dados que tratamos em nome das lojas
Em poucas palavras
Para a loja organizar o crediário e falar com os clientes, a plataforma guarda dados de identificação, contato e parcelas. Esses dados são da loja e usados só para o serviço dela.
A loja envia esses dados à Fidexa pela integração com o sistema de gestão (ERP) ou o gateway de pagamento que ela usa, por planilha ou por cadastro manual. Conforme o que a loja usa, podem entrar:
- Identificação: nome, CPF e data de nascimento.
- Contato: telefone e WhatsApp, e-mail e endereço.
- Crediário: compras parceladas, parcelas, valores, vencimentos, pagamentos, acordos e limite de crédito.
- Relacionamento: mensagens trocadas pelo WhatsApp, avaliações de atendimento e documentos que a loja anexar ao cadastro.
Sobre esses dados, a Fidexa se compromete a: tratá-los só conforme as instruções da loja e para prestar o serviço; manter sigilo; adotar medidas de segurança; avisar a loja sobre incidente de segurança que possa trazer risco ou dano relevante; e, ao fim do contrato, eliminá-los nos prazos da Política de Cancelamento, exceto o que a lei mandar guardar.
A Fidexa pode gerar estatísticas agregadas e anonimizadas, como o valor total recuperado pela plataforma. Dado anonimizado não identifica ninguém e, pela LGPD (art. 12), deixa de ser dado pessoal.
Para que usamos os dados e com que base legal
Em poucas palavras
Todo uso de dado tem uma finalidade e uma base legal da LGPD. Consentimento só é pedido para cookies de análise e de anúncios.
Esta tabela vale para os dados em que a Fidexa é controladora. Sobre os dados dos clientes das lojas, a base legal é definida pela loja.
Criar e manter sua conta e prestar o serviço
- Dados usados
- Cadastro, acesso e uso da plataforma
- Base legal
- Execução de contrato (art. 7º, V)
Faturar, cobrar a mensalidade e emitir nota fiscal
- Dados usados
- Dados da empresa e contato financeiro
- Base legal
- Execução de contrato e obrigação legal (art. 7º, V e II)
Dar suporte e avisar sobre mudanças no serviço
- Dados usados
- Contato e histórico de atendimento
- Base legal
- Execução de contrato (art. 7º, V)
Responder o pedido de demonstração e enviar conteúdo sobre a Fidexa
- Dados usados
- Dados do formulário
- Base legal
- Legítimo interesse (art. 7º, IX), com opção de sair a qualquer momento
Guardar registros de acesso, prevenir fraude e proteger a plataforma
- Dados usados
- IP, data, hora e ações na conta
- Base legal
- Obrigação legal (Marco Civil, art. 15) e legítimo interesse (art. 7º, II e IX)
Medir a audiência do site e melhorar a navegação
- Dados usados
- Cookies de análise
- Base legal
- Consentimento (art. 7º, I)
Medir e direcionar campanhas de anúncios
- Dados usados
- Cookies de marketing
- Base legal
- Consentimento (art. 7º, I)
Defender a Fidexa em processos judiciais, administrativos ou arbitrais
- Dados usados
- Registros e documentos relacionados
- Base legal
- Exercício regular de direitos (art. 7º, VI)
Quando usamos o legítimo interesse, avaliamos antes se o uso é esperado por você e se não passa por cima dos seus direitos. Você pode se opor a esse uso a qualquer momento pelo canal do encarregado.
Com quem compartilhamos
Em poucas palavras
Só com fornecedores que fazem o serviço funcionar, com contrato e dever de sigilo, e com autoridades quando a lei obriga.
Meta Platforms (WhatsApp Business Platform)
- Para quê
- Entregar as mensagens que a loja envia aos clientes pelo WhatsApp.
Hostinger
- Para quê
- Hospedar os servidores e o banco de dados da plataforma.
Vercel
- Para quê
- Hospedar o site fidexa.com.br.
Microsoft Azure
- Para quê
- Guardar as cópias de segurança (backups).
Resend
- Para quê
- Enviar e-mails do serviço, como avisos e confirmações.
Google (Tag Manager e Analytics)
- Para quê
- Medir a audiência do site, só com o seu consentimento.
Meta (Pixel)
- Para quê
- Medir campanhas de anúncios, só com o seu consentimento.
PostHog
- Para quê
- Entender como o site e a plataforma são usados, para melhorá-los.
Quando a loja conecta a Fidexa ao ERP ou ao gateway de pagamento dela, os dados vêm desses sistemas por escolha e sob responsabilidade da loja. Esses sistemas são contratados pela loja, não pela Fidexa.
Também podemos compartilhar dados com autoridades públicas e com o Poder Judiciário quando houver obrigação legal ou ordem judicial, e em uma eventual operação societária (fusão, aquisição ou incorporação), em que o novo controlador assume os mesmos compromissos desta política.
Transferência internacional de dados
Em poucas palavras
Alguns fornecedores, como Meta, Google e Microsoft, podem processar dados fora do Brasil. Nesses casos, seguimos as regras da LGPD para transferência internacional.
Parte dos fornecedores da seção anterior mantém servidores em outros países, como os Estados Unidos e países da União Europeia. Essas transferências se apoiam nos mecanismos do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024, como cláusulas contratuais de proteção de dados, e nos compromissos de segurança assumidos por esses fornecedores.
Por quanto tempo guardamos
Em poucas palavras
Pelo tempo do contrato e, depois, só pelo necessário. Ao fim do acesso, a loja tem 30 dias para consultar os dados e pedir a cópia; eles ficam bloqueados até completar 365 dias e então são eliminados.
Guardamos cada dado pelo tempo necessário para a finalidade que justificou a coleta. Alguns ficam por mais tempo por exigência legal, por exemplo os registros de acesso (6 meses, pelo Marco Civil da Internet) e os documentos fiscais (5 anos).
Quando o acesso termina, a plataforma fica disponível só para leitura por 30 dias, e a loja pode pedir uma cópia dos dados por e-mail. Depois, os dados ficam guardados e bloqueados, sem acesso nem uso para outra finalidade, até completar 365 dias, para comprovar o que foi feito em caso de reclamação ou disputa (LGPD, art. 7º, VI). Então são eliminados, exceto o que a lei mandar guardar por mais tempo. Veja a Política de Cancelamento.
Os prazos de cada tipo de dado estão na página Retenção de dados.
Seus direitos e como exercê-los
Em poucas palavras
Você pode pedir confirmação, acesso, correção, exclusão, portabilidade e mais. Basta escrever para o encarregado; respondemos em até 15 dias.
A LGPD (art. 18) garante a você, titular dos dados, o direito de pedir:
- Confirmação de que tratamos dados seus e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD.
- Eliminação dos dados tratados com seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Informação sobre a possibilidade de não dar consentimento e o que acontece se você negar.
- Revogação do consentimento, a qualquer momento.
- Oposição a um tratamento feito sem consentimento, se ele descumprir a LGPD.
- Revisão de decisões tomadas só por tratamento automatizado que afetem seus interesses (art. 20).
Para fazer um pedido, escreva para leonardo.azevedo@fidexa.com.br. Podemos pedir uma confirmação de identidade antes de responder, para proteger você. A resposta completa sai em até 15 dias (art. 19).
Se o pedido for sobre dados que uma loja cadastrou, a decisão é dela, que é a controladora. Nesse caso, encaminhamos seu pedido à loja, avisamos você e apoiamos a loja na resposta.
Se achar que seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD (abre em nova aba)).
Recebi uma mensagem de uma loja pela Fidexa
Em poucas palavras
Você é cliente de uma loja que usa a Fidexa para falar sobre o seu crediário. Quem tem seus dados é a loja; para não receber mais mensagens, é só pedir à loja ou a nós.
Se você comprou no crediário de uma loja que usa a Fidexa, pode receber dela, pelo WhatsApp, lembretes de vencimento, avisos de parcelas em aberto e propostas de acordo. A loja é quem tem seus dados, porque você é cliente dela; a Fidexa é a ferramenta que a loja usa para enviar as mensagens.
- Não quer mais receber mensagens? Responda a própria conversa pedindo para parar ou fale com a loja. Se preferir, escreva para o nosso encarregado: encaminhamos o pedido à loja.
- Dados errados ou mensagem que não é para você? Avise a loja ou o nosso encarregado para corrigir o cadastro.
- Quer saber que dados a loja tem? O pedido é feito à loja. Se você escrever para nós, encaminhamos.
Cuidado com golpes
Como protegemos os dados
Em poucas palavras
Usamos medidas técnicas e administrativas para proteger os dados contra acesso indevido, perda ou vazamento. Se houver um incidente relevante, avisamos quem precisa saber.
Adotamos medidas de segurança técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (LGPD, art. 46). Entre elas, conexão criptografada, controle de acesso por perfil de usuário e cópias de segurança guardadas em um provedor separado dos servidores.
Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisamos as lojas afetadas e, quando formos controladores, a ANPD e os titulares, nos prazos da Resolução CD/ANPD nº 15/2024.
Os detalhes estão na página Segurança.
Crianças e adolescentes
Em poucas palavras
O site e a plataforma são para empresas e não se destinam a menores de 18 anos.
Não coletamos de propósito dados de crianças e adolescentes. Se uma loja cadastrar dados de um adolescente, ela, como controladora, deve observar o melhor interesse dele (LGPD, art. 14). Se você souber de um caso assim, fale com o encarregado.
Mudanças nesta política
Em poucas palavras
Quando a política mudar, a nova versão aparece aqui com data e histórico. Mudanças relevantes são avisadas às lojas com antecedência.
Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A versão em vigor é sempre a desta página, com a data de atualização no topo e o histórico de alterações no fim. Mudanças relevantes são comunicadas às lojas por e-mail ou pela plataforma, com pelo menos 30 dias de antecedência.
Encarregado de dados (DPO)
Dúvida sobre seus dados? Fale com Leonardo Azevedo
Respondemos pedidos de titulares em até 15 dias. Se o pedido for sobre dados que uma loja cadastrou, avisamos a loja e acompanhamos a resposta.
FIDEXA SERVIÇOS DE CRÉDITO LTDA · CNPJ 63.161.339/0001-90 · Rua Guararapes, 136, Vila Claudia, Limeira/SP, CEP 13480-405
Histórico de alterações
- Versão 2.0
- Política reescrita em linguagem simples, com resumo em cada seção.
- Separação entre os papéis de controladora e operadora.
- Inclusão das bases legais, dos fornecedores, da transferência internacional e dos prazos de retenção.
- Nova seção para quem recebe mensagens das lojas.
- Indicação do encarregado de dados.
- Versão 1.0
- Primeira versão publicada.