1. Escopo
Esta Política explica o tratamento de dados de visitantes, usuários, representantes de clientes, contatos profissionais presentes em bases empresariais, indicados e pessoas que interagem com nossos canais. Deve ser lida com os Termos e o DPA.
2. Agente de tratamento e contato
O TDFÁCIL é responsável pelos tratamentos descritos como controlador. Solicitações relacionadas à privacidade e aos direitos dos titulares podem ser encaminhadas para ajuda@tdfacil.com ou pelo WhatsApp +55 19 93199-1905.
3. Dados que tratamos
- cadastro e conta: nome, e-mail, telefone, cargo, empresa, CNPJ e preferências de comunicação;
- autenticação e segurança: sessão, fatores, dispositivo, logs, IP, eventos e sinais antifraude;
- uso e operação: consultas, listas, filtros, créditos, integrações, histórico e suporte;
- faturamento: produtos, ordens, pagamentos, status, CPF ou CNPJ, nome, e-mail, telefone, endereço de cobrança e conciliação, sem armazenar senha ou token bancário;
- dados B2B: dados empresariais, representantes, sócios e contatos profissionais provenientes de fontes públicas, contratadas ou do Cliente;
- indicações: contatos compartilhados, atribuição, cliques, comissões e dados de pagamento;
- campanhas: parâmetros UTM, rota de entrada, domínio referenciador, datas de atribuição, cadastro e conversão financeira;
- navegação: páginas, origem, desempenho e eventos quando a medição estiver habilitada.
4. Fontes
Dados podem ser fornecidos pela própria pessoa, pelo administrador da empresa, por integrações, clientes, indicantes, bases públicas, fontes contratadas, parceiros de infraestrutura e geração automática de eventos de uso e segurança.
5. Finalidades
- criar e proteger contas, validar empresas e administrar permissões;
- prestar consultas, enriquecimentos, validações, listas, API, MCP e integrações;
- processar pagamentos, créditos, assinaturas, comissões e auditoria;
- prestar suporte e enviar e-mails operacionais, como confirmação de conta, segurança e conclusão de listas;
- medir o funil de campanhas e atribuir cadastros, receita e comissões aos links válidos;
- prevenir fraude, abuso, duplicidade e incidentes;
- cumprir obrigações legais e exercer direitos;
- medir desempenho e melhorar produto e experiência, sem enviar conteúdo sensível das consultas à ferramenta analítica.
6. Bases legais
Conforme o tratamento, usamos execução de contrato e procedimentos preliminares, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse sujeito a necessidade, proporcionalidade e salvaguardas, proteção do crédito, prevenção a fraude e consentimento quando exigido.
7. Dados empresariais e contatos profissionais
Dados de CNPJ podem incluir informações relacionadas a pessoas naturais, como sócios e contatos profissionais. O TDFÁCIL trata essas informações para inteligência comercial B2B, atualização, segurança e prestação do serviço, considerando contexto profissional, expectativa razoável, minimização e mecanismos de oposição.
8. Papéis no tratamento
O TDFÁCIL é controlador de conta, faturamento, segurança e base própria de enriquecimento. O Cliente é controlador independente de sua prospecção. Para notas, CRM, listas importadas e outros dados exclusivos do Cliente, atuamos como operador conforme o DPA.
9. Cache e segregação
Dados empresariais e profissionais de fontes públicas ou contratadas podem ser cacheados e reutilizados entre tenants. Dados específicos do Cliente — como notas, responsáveis, histórico comercial, configurações e credenciais — permanecem segregados e não são compartilhados com outras empresas.
10. Compartilhamento
Compartilhamos apenas o necessário com categorias de prestadores de infraestrutura, autenticação, comunicação, análise, segurança, suporte e processamento de dados; com integrações escolhidas pelo Cliente; com autoridades quando exigido; e em reorganização empresarial com salvaguardas.
Para processar Pix e Pix Automático, compartilhamos com a Woovi os dados confirmados de identificação, contato e endereço de cobrança, além de valor, periodicidade e identificadores da operação. A Woovi trata esses dados para autorização, cobranças, retentativas, conciliação, prevenção a fraude e reembolsos conforme suas obrigações legais e contratuais.
- Não vendemos dados cadastrais dos usuários;
- não revelamos fornecedores estratégicos além do necessário à transparência e ao exercício de direitos;
- cada prestador recebe acesso compatível com sua função.
11. Transferência internacional
Alguns prestadores podem tratar dados em outros países. Nessas hipóteses, adotamos mecanismos e salvaguardas previstos na LGPD e avaliamos segurança, finalidade e necessidade da transferência.
12. Retenção
Conservamos dados pelo tempo necessário à finalidade, contrato, segurança, prevenção a fraude, defesa e obrigações legais. Registros de acesso a aplicações são mantidos pelo prazo legal aplicável; registros financeiros e fiscais seguem prazos próprios; contatos de indicações rejeitadas ou expiradas são eliminados ou anonimizados em até 12 meses, salvo justificativa legal ou antifraude.
- após encerramento, há janela de até 30 dias para exportação disponível;
- dados específicos do tenant são eliminados ou anonimizados após os prazos aplicáveis;
- dados da base própria podem permanecer quando houver base legal independente e respeito a direitos.
13. Segurança
Aplicamos controles por tenant, privilégio mínimo, autenticação, criptografia em trânsito, proteção de segredos, logs, backups, monitoramento e resposta a incidentes. O Cliente também deve proteger usuários, endpoints, dispositivos e integrações.
14. Direitos dos titulares
Nos termos legais, o titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas aplicáveis, oposição e explicação sobre consentimento. A identidade e o contexto serão validados para proteger terceiros e segredos comerciais.
16. Indicações, campanhas e antifraude
Dados de indicações diretas são protegidos e acessíveis ao indicador e ao time autorizado. Links usam atribuição opaca, parâmetros UTM, rota de entrada e somente o domínio referenciador — nunca a URL referenciadora completa — para medir o funil comercial. Sinais HMAC temporários apoiam deduplicação e antifraude; IP bruto não integra o histórico permanente. Eventos detalhados são anonimizados após a janela operacional, preservando métricas agregadas e registros financeiros necessários. A identidade do indicador não é exibida na página pública.
17. Automação
A Plataforma usa automação para validação, segurança, priorização, correspondência e enriquecimento. Quando houver decisão automatizada com efeito relevante sobre uma pessoa, forneceremos canal para revisão nos casos previstos em lei. A pré-aprovação cadastral não concede crédito nem constitui decisão sobre emprego, seguro ou direito essencial.
18. Alterações e histórico
Mudanças materiais serão comunicadas e novas versões permanecerão disponíveis com data e hash. Quando necessário, será solicitado novo aceite. Versões anteriores continuam preservadas como evidência.