1. Quem trata os dados
FG Comercio, CNPJ 31.378.962/0001-02, com endereço em V Raimundo Pereira de Magalhães, 230, Box 02, Sala, Vila Anastácio, São Paulo/SP, CEP 05092-900, é responsável pelo Programa de Afiliadas DeoBeauty e decide como os dados deste programa são tratados. O canal de privacidade é ouvidoria@deobeauty.me.
2. Dados coletados
Coletamos telefone, nome, e-mail, CPF, data de nascimento, endereço, perfis sociais, estimativa de seguidores, preferência de pagamento e chave Pix protegida. Para verificar identidade, coletamos documento e selfie. Também registramos aceite, acessos, dispositivo resumido, cliques, vendas atribuídas, comissões, pagamentos e eventos de segurança.
A consulta de CEP usa somente o CEP informado. Ao solicitar um código de acesso, o primeiro envio é pelo WhatsApp; se ele não chegar, você pode solicitar SMS como alternativa para o mesmo celular. O provedor do canal solicitado recebe o número e o código temporário necessários à entrega. Em nosso banco, o código é armazenado apenas como hash, nunca em texto legível; expira em cinco minutos e tem limites de tentativas.
Documento e selfie podem passar por triagem automatizada para conferir legibilidade, integridade, consistência com os dados informados e sinais que exijam análise humana. A triagem não usa número de seguidores, redes sociais, origem da campanha, endereço, vendas ou potencial comercial para decidir o KYC.
A menos que você escolha recusar a medição, o Meta Pixel registra visualizações de páginas públicas e eventos de cadastro ou envio para análise. Na conclusão do cadastro, usamos correspondência avançada manual com o telefone confirmado por código de acesso e o identificador interno da afiliada; o SDK da Meta aplica hash antes da transmissão. A mesma conversão também pode ser enviada pela Conversions API com esses identificadores previamente protegidos por SHA-256, além de endereço IP, tipo de navegador, URL e identificadores fbc/fbp de atribuição. Não enviamos CPF, e-mail, chave Pix, endereço, documentos, selfies nem os demais valores preenchidos no formulário.
3. Para que usamos os dados
Usamos os dados para criar e proteger a conta, analisar o cadastro, executar a parceria, atribuir vendas, calcular comissões, processar Pix, prestar suporte, enviar avisos transacionais, prevenir fraude, manter auditoria e cumprir obrigações legais e regulatórias.
Quando uma candidatura iniciada estiver incompleta, podemos enviar lembretes operacionais por SMS e e-mail explicando a etapa pendente e direcionando a pessoa ao ambiente seguro do programa. Cada mensagem oferece acesso às preferências para pausar novos lembretes por canal; a pausa não interfere em códigos OTP solicitados pela própria pessoa, segurança da conta ou comunicações legais obrigatórias.
Para cadastros aprovados, os avisos transacionais por SMS e e-mail podem orientar o acesso ao painel e o uso da loja e do link de divulgação. As preferências de pausa desses canais são respeitadas antes de cada mensagem; códigos OTP solicitados pela pessoa não são afetados. O envio exige revisão e aprovação administrativa do conteúdo e uma autorização separada de disparo. Aceite do provedor não é confirmação de entrega. A autorização de WhatsApp não é reutilizada como consentimento para SMS, e-mail ou publicidade.
Avisos de aprovação pelo WhatsApp dependem de autorização específica, separada dos códigos de acesso e do aceite dos termos. A escolha é opcional e pode ser cancelada nas preferências da conta. Registramos a versão, a origem e a data da autorização, vinculadas ao número atual protegido por hash. A fila revalida status e autorização antes do disparo; armazenamos o identificador da mensagem somente como hash e distinguimos aceite, entrega e leitura conforme retorno do provedor.
As bases legais incluem procedimentos preliminares e execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse em segurança e prevenção a fraude. Quando a lei exigir consentimento, ele será solicitado separadamente.
A triagem automatizada opera primeiro em modo sombra, sem alterar o cadastro, para ser comparada com decisões humanas. Ela pode aprovar casos de confiança muito alta após ativação administrativa auditada; o painel informa quando essa ativação ocorreu por autorização excepcional apesar de algum critério estatístico não atingido. Uma amostra determinística de 10% das aprovações elegíveis permanece para revisão humana contínua. A solicitação automática de novo envio permanece desativada até atingir critérios próprios e independentes. Casos ambíguos, divergências de identidade, suspeita de fraude e qualquer situação fora dos limites da política permanecem para revisão humana. A plataforma não realiza reprovação definitiva exclusivamente pela IA.
Usamos o Meta Pixel e a Conversions API para entender o desempenho dos anúncios, contabilizar visitas e candidaturas e melhorar campanhas. A medição funciona por padrão, com opção simples de oposição: você pode recusá-la ou interrompê-la a qualquer momento sem prejudicar o programa.
4. Com quem compartilhamos
Compartilhamos somente o necessário com provedores de hospedagem, banco de dados, armazenamento privado, consulta de CEP, envio de SMS, WhatsApp e e-mail, processamento de pagamentos e sistemas da loja. Para entregar um código solicitado por WhatsApp, a Meta recebe o número e o código temporário. Esses fornecedores atuam conforme instruções contratuais e medidas de segurança aplicáveis.
Para a triagem KYC, documento e selfie podem ser processados transitoriamente por infraestrutura de inteligência artificial contratada. O acesso ocorre no servidor, com finalidade restrita à verificação, política versionada, limitação de saída e registro de auditoria; as imagens não são publicadas no navegador nem incluídas em relatórios administrativos gerais. A ativação decisória depende também da confirmação das condições contratuais do fornecedor sobre retenção, uso para treinamento, segurança e transferências internacionais.
Enquanto a medição não estiver recusada, eventos técnicos são enviados à Meta Platforms pelo navegador e pela Conversions API. Os dois canais usam o mesmo event_id para deduplicação. A Meta pode tratar esses dados conforme suas próprias políticas, inclusive em outros países. Consulte a Política de Privacidade da Meta e use “Preferências de cookies” para se opor.
Também podemos compartilhar informações com autoridades, instituições financeiras, assessores e parceiros quando houver obrigação legal, exercício de direitos ou investigação de fraude. Não vendemos dados pessoais.
5. Por quanto tempo guardamos
Documentos e selfies são desvinculados da aplicação 90 dias após uma decisão e, quando ainda pendentes, 30 dias após o envio. A eliminação física do objeto e de cópias de segurança segue as capacidades e os ciclos da infraestrutura contratada. Dados da conta são mantidos durante a participação e pelo período necessário para resolver obrigações, disputas e solicitações. Registros financeiros e de auditoria permanecem pelos prazos legais aplicáveis.
Resultados técnicos e jobs da triagem automatizada são mantidos por até dois anos para auditoria, validação de qualidade, contestação e exercício de direitos, sem armazenar transcrição do documento no resultado da IA.
Na exclusão da conta, os dados pessoais que não precisam ser preservados são apagados ou anonimizados. Dados indispensáveis ao cumprimento legal e ao exercício de direitos ficam bloqueados para outras finalidades.
A preferência de consentimento fica no navegador até você alterá-la. Cookies e identificadores criados pela Meta seguem os prazos informados pela própria Meta e podem ser removidos ao retirar o consentimento, observadas limitações técnicas do navegador.
6. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, anonimização, bloqueio ou exclusão de dados desnecessários e oposição a tratamentos irregulares.
Você pode pausar separadamente os lembretes de recuperação e os avisos de aprovação por SMS e por e-mail usando o link de preferências incluído nas mensagens. A alteração é registrada e respeitada antes de cada novo envio.
Você pode contestar ou pedir revisão humana de uma decisão automatizada pelo canal ouvidoria@deobeauty.me. A solicitação não reduz sua prioridade nem impede novo envio dos documentos.
Algumas solicitações podem exigir nova confirmação de identidade. A exclusão não alcança registros que a DeoBeauty precise manter por obrigação legal ou exercício regular de direitos.
7. Segurança
Adotamos criptografia para dados sensíveis, armazenamento privado para imagens, URLs temporárias, mascaramento de CPF e Pix, controle de acesso administrativo, trilha de auditoria e limites contra abuso do código de acesso.
Nenhum sistema é absolutamente imune a incidentes. Ocorrências relevantes serão tratadas e comunicadas conforme a legislação aplicável.
9. Contato e atualizações
A versão vigente aparece no topo desta página. Mudanças materiais serão comunicadas nos canais cadastrados. Solicitações podem ser enviadas para ouvidoria@deobeauty.me ou endereçadas a FG Comercio, CNPJ 31.378.962/0001-02, em V Raimundo Pereira de Magalhães, 230, Box 02, Sala, Vila Anastácio, São Paulo/SP, CEP 05092-900.
Solicitações de privacidade: ouvidoria@deobeauty.me.
As regras comerciais, de comissão e de divulgação estão nos Termos do Programa de Afiliadas.
Informações sobre o tratamento feito pela Meta estão na Política de Privacidade da Meta.