Política de Privacidade e Proteção de Dados
Última atualização: Maio de 2026 | Em conformidade estrita com a LGPD (Lei nº 13.709/18)
A UpRecover compreende a natureza crítica e sigilosa dos dados transacionais e de comunicação que trafegam por nosso ecossistema. Esta Política de Privacidade descreve, de forma transparente, direta e em conformidade com os princípios legais vigentes, como processamos, protegemos e eliminamos os dados de nossos Usuários (Infoprodutores) e dos clientes finais destes (Titulares dos Dados).
1. Escopo de Atuação: Operador vs. Controlador
Para fins de conformidade com a LGPD, o papel de tratamento de dados dentro do ecossistema é dividido da seguinte forma:
- Você (Usuário/Infoprodutor): Atua como o Controlador dos dados de seus clientes finais, possuindo a responsabilidade legal de coletar as informações mediante bases legais válidas e legítimas.
- UpRecover: Atua estritamente como Operadora de dados, processando as informações e disparando as automações em nome, sob comando exclusivo e conforme as parametrizações diretas do Controlador.
2. Dados Coletados e Finalidade do Tratamento
Coletamos apenas o mínimo estritamente necessário para garantir a estabilidade do sistema, o cálculo do atraso inteligente e a entrega pontual das automações. Os dados dividem-se em duas categorias:
A. Dados do Usuário (Infoprodutor)
Nome completo, e-mail de acesso corporativo, chaves privadas de integração geradas pelo sistema, logs de segurança de acesso e dados cadastrais para fins de faturamento e processamento de assinatura na plataforma.
B. Dados do Cliente Final (Recebidos via Integração de Webhook)
Nome do comprador, número de telefone celular formatado para mensagens, e-mail, valor monetário da transação e status atualizado do pagamento (ex: Pix gerado) enviados via webhook por plataformas integradas de checkout.
3. Logística de Retenção e o Princípio da Minimização Efêmera
Em respeito ao princípio da minimização dos dados trazido pela LGPD, o UpRecover **não atua como um banco de dados de histórico persistente** ou CRM para os dados do seu cliente final.
Os metadados das transações são mantidos em nossas filas operacionais seguras apenas pelo tempo estritamente necessário para processar o atraso lógico configurado (ex: 10 a 15 minutos) e realizar a execução do envio transacional. Uma vez disparada a mensagem ou identificada a liquidação do pagamento por nova atualização do webhook, os dados pessoais identificáveis dos seus clientes finais são imediatamente anonimizados ou expurgados de nossos logs ativos, restando apenas metadados numéricos consolidados para a exibição de métricas agregadas de faturamento e ROI no seu painel de controle.
4. Segurança da Informação e Blindagem de Infraestrutura
Adotamos salvaguardas técnicas adequadas para garantir a integridade e confidencialidade dos dados contra acessos não autorizados e incidentes de segurança:
- Segregação Lógica: Os ambientes de armazenamento e processamento de dados operam em redes internas isoladas, protegidas por firewalls restritivos e sem qualquer exposição direta ou vulnerabilidade voltada para a internet pública.
- Criptografia em Trânsito: Todo o tráfego de dados externo (comunicação entre servidores, requisições de API e tráfego do Dashboard) ocorre obrigatoriamente sob protocolos de criptografia forte (TLS/HTTPS).
- Hospedagem em Nuvem de Alta Resiliência: Nossa infraestrutura computacional utiliza provedores globais de nuvem que seguem os mais rígidos padrões internacionais de conformidade física, digital e de segurança lógica.
5. Direitos do Titular dos Dados e Canal de Ouvidoria
Em cumprimento ao Artigo 18 da LGPD, os Usuários titulares de contas podem exercer os seus direitos a qualquer momento. Disponibilizamos ferramentas automatizadas diretamente na aba de Segurança do Painel para a **exclusão integral, automatizada e imediata da conta e de todos os dados associados**. Questões adicionais podem ser direcionadas à nossa encarregação de dados pelo e-mail: [email protected].