Política de Privacidade

1. Quem trata os dados

O IndicaRewards administra os dados necessários à operação da plataforma e atua em conjunto com as organizações participantes conforme as decisões de cada campanha e oportunidade. Para informações, solicitações ou exercício de direitos, utilize contato@indicarewards.com.br.

2. Dados tratados

• Cadastro e identificação: nome, e-mail, telefone, organização, perfil, status da conta e CPF opcional.
• Pagamento e entrega: Chave Pix e endereço, quando informados para recebimento de recompensas.
• Atividade profissional: tickets, condomínios, contatos, empresas parceiras, propostas, contratos, valores, etapas, comentários e documentos enviados.
• Programa de benefícios: pontuação, liberações, ajustes, recompensas e resgates.
• Integração de e-mail: remetente, destinatário, assunto, datas, identificadores e conteúdo necessário à criação de tickets, quando a organização habilita essa função.
• Segurança: endereço IP, navegador, datas de acesso, sessões, tentativas de autenticação e registros de auditoria.

3. Finalidades

Tratamos dados para criar, validar e proteger contas; administrar perfis e permissões; registrar e acompanhar oportunidades; calcular, liberar e ajustar pontos; processar resgates e entregas; importar e-mails autorizados; prevenir fraude; atender suporte; manter auditoria; cumprir obrigações legais; e exercer ou defender direitos.

4. Bases legais

Conforme o caso, o tratamento se apoia na execução de contrato e de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, prevenção à fraude e consentimento quando essa for a base adequada. O aceite desta Política confirma sua ciência e não substitui outras bases legais aplicáveis.

5. Compartilhamento

Os dados podem ser acessados, conforme a necessidade e as permissões, por administradores da plataforma, pela organização do usuário, empresas parceiras vinculadas à oportunidade e fornecedores de hospedagem, e-mail, segurança, pagamento, PIX ou entrega. Também poderão ser compartilhados para cumprir ordem legal ou proteger direitos. Não vendemos dados pessoais.

6. Transferência internacional

Alguns fornecedores tecnológicos podem processar dados fora do Brasil. Nesses casos, buscamos fornecedores e mecanismos contratuais compatíveis com a LGPD e adotamos medidas para preservar a proteção dos dados.

7. Armazenamento e retenção

Os dados são mantidos pelo tempo necessário às finalidades informadas, ao funcionamento da conta, à auditoria do programa e aos prazos legais ou de defesa de direitos. Depois, são eliminados ou anonimizados quando possível, ressalvadas as hipóteses de conservação permitidas pela LGPD.

8. Segurança

Adotamos controles de acesso por perfil, registro de auditoria, sessões protegidas, validação de requisições e criptografia para CPF, telefone, Chave Pix, endereços, credenciais de integração e documentos privados. Nenhum sistema é imune a riscos; incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, revisão de decisões automatizadas, oposição, revogação do consentimento e informação sobre suas consequências. Poderemos confirmar a identidade antes de atender ao pedido.

O pedido deve ser enviado para contato@indicarewards.com.br. O titular também pode procurar a Autoridade Nacional de Proteção de Dados depois de tentar exercer seu direito perante o controlador.

10. Cookies e sessão

Utilizamos cookie estritamente necessário para manter a sessão autenticada e proteger o acesso. Ele não é usado para publicidade comportamental e expira conforme as configurações de segurança ou quando a sessão é encerrada.

11. Dados de terceiros

Ao inserir dados de contatos, condomínios ou outros terceiros, o usuário deve ter fundamento legítimo, limitar-se ao necessário e respeitar os deveres de informação e confidencialidade aplicáveis.

12. Atualizações

Esta Política pode ser atualizada por mudanças legais, regulatórias ou operacionais. Alterações relevantes serão destacadas e, quando necessário, será solicitado novo aceite.