POLÍTICA DE PRIVACIDADE SAVEADD

Versão: 2026-06-30-v1.1-prod
Data de vigência: 2026-06-30
Status: produção
Controladora: SaveAdd Tecnologia Ltda. ou a entidade SaveAdd indicada no contrato, proposta, pedido, cadastro ou documento aplicável (“SaveAdd”).
Contato: contato@saveadd.com.br
Canal de privacidade / Encarregado: privacidade@saveadd.com.br ou canal indicado na Plataforma.

1. Objetivo

1.1. Esta Política de Privacidade explica como a SaveAdd coleta, utiliza, armazena, compartilha, protege e elimina dados pessoais no contexto da Plataforma SaveAdd, seus sites, dashboards, APIs, módulos, integrações, suporte, comunicações e demais serviços relacionados.

1.2. Esta Política aplica-se a representantes, colaboradores, usuários, administradores, clientes, parceiros comerciais, fornecedores, leads, visitantes de site, usuários finais envolvidos em operações registradas na Plataforma e demais titulares cujos dados sejam tratados pela SaveAdd.

1.3. Esta Política deve ser lida em conjunto com os Termos de Uso, contratos comerciais, DPAs, anexos e demais documentos aplicáveis.

2. Quem é responsável pelo tratamento

2.1. Conforme o contexto, a SaveAdd poderá atuar como controladora, operadora ou controladora independente de determinados dados pessoais.

2.2. A SaveAdd tende a atuar como controladora em tratamentos relacionados à sua própria operação, como gestão de contas, segurança, logs, auditoria, suporte, faturamento, comunicação, melhoria da Plataforma, marketing, prevenção de fraude, exercício regular de direitos e cumprimento de obrigações legais.

2.3. A SaveAdd poderá atuar como operadora quando tratar dados pessoais em nome de um Cliente e conforme instruções documentadas desse Cliente, nos termos do contrato, DPA ou documento equivalente.

2.4. Quando houver dúvida sobre o papel aplicável, prevalecerá o contrato, DPA ou documento mais específico celebrado entre as partes.

3. Dados pessoais que podemos tratar

A SaveAdd poderá tratar as seguintes categorias de dados pessoais, conforme o uso da Plataforma:

3.1. Dados de cadastro e identificação

Nome, e-mail, telefone, cargo, empresa, CNPJ/CPF quando aplicável, endereço profissional, departamento, idioma, país, dados de representante legal e informações necessárias para criar ou manter conta.

3.2. Dados de acesso e autenticação

Login, identificadores de usuário, organização, perfil, permissões, senha criptografada ou hash, tokens, sessões, autenticação multifator, status da conta e eventos de autenticação.

3.3. Dados técnicos e logs

Endereço IP, user-agent, dispositivo, navegador, sistema operacional, data e hora de acesso, páginas/funcionalidades acessadas, ações realizadas, IDs de eventos, logs de erro, logs de API, cookies, identificadores técnicos, telemetria operacional e eventos de segurança.

3.4. Dados comerciais e operacionais

Informações relacionadas a catálogos, produtos, anúncios, contratos, reservas, pedidos, transações, propostas, status, histórico operacional, comunicações de suporte, responsáveis internos e documentos comerciais.

3.5. Dados financeiros e de pagamento

Dados de faturamento, cobrança, notas, valores, status de pagamento, identificadores de transação, dados necessários a integrações com provedores de pagamento, dados bancários ou chaves de pagamento quando informados pelo Cliente e estritamente necessários à operação.

Quando o destinatário (Cliente Comprador) realiza uma Transação, podem ser tratados dados de pagamento necessários à cobrança, tais como: valor, moeda, número e bandeira do cartão ou outro instrumento utilizado, identificação do titular junto ao provedor de pagamento, e identificadores técnicos da transação (por exemplo, identificadores Stripe). A SaveAdd não armazena números completos de cartão: os dados sensíveis de pagamento são tratados directamente pelo provedor de pagamento (Stripe) sob padrões PCI-DSS. A SaveAdd trata apenas metadados necessários à liquidação, rateio, repasse, cancelamento, estorno, emissão de NFS-e, auditoria e suporte.

3.6. Dados de suporte

Chamados, mensagens, prints, anexos, descrição de problemas, gravações ou registros de atendimento quando aplicável, histórico de interações, responsáveis pelo atendimento, diagnóstico técnico e ações realizadas por suporte.

3.6.1. Dados decorrentes da taxa de intermediação

Quando aplicável, são tratados dados necessários ao cálculo, cobrança, rateio, repasse, registro fiscal (incluindo NFS-e) e suporte da taxa de intermediação descrita nos Termos de Uso: valor, base de cálculo, contexto (SaveAdd ou White Label), data/hora do evento, identificadores da Transação e do Emissor, identificadores fiscais da nota, e status operacional. Estes dados são utilizados para fins de execução do contrato, cumprimento de obrigações legais/regulatórias e gestão financeira, conforme Cláusula 4.

3.7. Dados de marketing e comunicação

Nome, e-mail, telefone, empresa, cargo, preferências de comunicação, interações com campanhas, eventos, formulários, newsletters e registros de opt-in/opt-out.

3.8. Dados sensíveis

A SaveAdd não busca coletar dados pessoais sensíveis como regra. Caso o Cliente ou Usuário insira dados sensíveis na Plataforma, tais dados deverão ser tratados apenas quando necessários, com base legal adequada e controles proporcionais. O Cliente deve evitar inserir dados sensíveis desnecessários.

4. Finalidades do tratamento

A SaveAdd poderá tratar dados pessoais para:

(a) criar, autenticar e gerenciar contas;

(b) operar, disponibilizar e manter a Plataforma;

(c) permitir cadastro e gestão de Organizações, Usuários, permissões, catálogos, contratos, anúncios, reservas e transações;

(d) prestar suporte, diagnóstico, implementação, configuração e orientação de uso;

(e) permitir atuação limitada do Representante de Suporte SaveAdd, conforme Termos de Uso;

(f) registrar logs, trilhas de auditoria, ações relevantes e trocas de contexto;

(g) proteger contas, prevenir fraude, abuso, uso indevido e incidentes de segurança;

(h) processar faturamento, cobrança, recebimentos, conciliação e integrações financeiras;

(i) comunicar alterações, atualizações, incidentes, avisos transacionais, suporte e informações relevantes;

(j) calcular, cobrar, registrar, ratear, repassar, cancelar, estornar e emitir documentos fiscais relacionados à taxa de intermediação descrita nos Termos de Uso, bem como prestar suporte e cumprir obrigações legais/regulatórias dela decorrentes;

(k) enviar comunicações comerciais, conforme base legal aplicável e preferências do titular;

(l) cumprir obrigações legais, regulatórias, fiscais, contábeis e contratuais;

(m) exercer direitos em processos administrativos, judiciais ou arbitrais;

(n) melhorar funcionalidades, segurança, performance, experiência e qualidade da Plataforma;

(o) produzir dados agregados, estatísticos ou anonimizados;

(p) atender solicitações de titulares, Clientes, autoridades ou órgãos reguladores.

5. Bases legais

A SaveAdd poderá tratar dados pessoais com fundamento nas seguintes bases legais, conforme o caso:

(a) execução de contrato ou procedimentos preliminares relacionados a contrato;

(b) cumprimento de obrigação legal ou regulatória;

(c) exercício regular de direitos;

(d) legítimo interesse da SaveAdd, de Clientes ou de terceiros, respeitados direitos e liberdades fundamentais dos titulares;

(e) consentimento, quando exigido ou escolhido como base aplicável;

(f) proteção do crédito, quando aplicável;

(g) proteção da vida ou incolumidade física, em situações excepcionais;

(h) prevenção à fraude e segurança do titular em processos de identificação e autenticação, quando aplicável.

6. Representante de Suporte SaveAdd

6.1. Para implementação, configuração, diagnóstico técnico e suporte operacional, a SaveAdd poderá designar um Representante de Suporte SaveAdd, identificado como “Suporte SaveAdd”, com acesso limitado à Organização do Cliente.

6.2. O acesso operacional necessário à prestação do serviço terá como base a execução do contrato ou outra base legal aplicável ao contexto.

6.3. Logs, auditoria, segurança, prevenção de fraude, prevenção de uso indevido e conformidade relacionados ao suporte poderão ter como base o legítimo interesse, cumprimento de obrigação legal/regulatória ou exercício regular de direitos, conforme o caso.

6.4. O Representante de Suporte poderá visualizar informações operacionais relacionadas a catálogo, contratos, anúncios, reservas, pedidos ou transações quando necessário ao diagnóstico ou suporte, mas não poderá aprovar transações, assumir compromissos comerciais, alterar pagamentos ou representar o Cliente.

6.5. A SaveAdd poderá registrar acessos, ações relevantes, horários, identificadores técnicos, organização, usuário, justificativas, tentativas bloqueadas e trocas de contexto realizadas pelo Representante de Suporte.

6.6. Os registros de acesso e auditoria relacionados ao suporte poderão ser mantidos por 24 (vinte e quatro) meses, salvo prazo maior necessário por obrigação legal/regulatória, exercício regular de direitos, demanda fiscalizatória, disputa, investigação de incidente ou preservação de evidências.

7. Logs, cookies e tecnologias similares

7.1. A SaveAdd poderá usar cookies, pixels, SDKs, local storage, identificadores de sessão e tecnologias similares para autenticação, segurança, prevenção de fraude, preferências, analytics, performance, funcionalidade e comunicação.

7.2. Cookies estritamente necessários podem ser usados para funcionamento da Plataforma, autenticação, segurança e preferências essenciais.

7.3. Cookies analíticos, publicitários ou não essenciais poderão observar preferências do usuário, banner de cookies ou outra base legal aplicável.

7.4. A SaveAdd poderá registrar IP, user-agent, data e hora, identificadores técnicos e eventos de uso para segurança, auditoria, prova de aceite e melhoria da Plataforma.

8. Compartilhamento de dados

A SaveAdd poderá compartilhar dados pessoais com:

(a) empresas do grupo econômico, quando aplicável;

(b) fornecedores de infraestrutura, hospedagem, armazenamento, segurança, observabilidade, analytics, CRM, atendimento, e-mail, mensageria e suporte;

(c) provedores de pagamento, gateways, instituições financeiras, antifraude e conciliação, incluindo o tratamento de dados de pagamento estritamente necessários à cobrança da taxa de intermediação, ao repasse ao Cliente Emissor e à emissão de documentos fiscais correlatos;

(d) Clientes e Usuários da Plataforma, conforme permissões, fluxos e finalidade da operação;

(e) consultores, auditores, advogados, contadores e prestadores profissionais;

(f) autoridades públicas, reguladores, órgãos administrativos ou judiciais, quando exigido ou permitido por lei;

(g) terceiros envolvidos em reorganização societária, fusão, aquisição, investimento, venda de ativos ou sucessão empresarial, respeitada a legislação aplicável;

(h) terceiros autorizados pelo titular ou pelo Cliente.

8.1. Relação entre SaveAdd, contratante White Label e destinatário no contexto WL. Quando a Transação ocorrer em ambiente White Label operado por contratante terceiro, a SaveAdd poderá tratar dados sob instrução do contratante WL, que figurará como controladora dos dados perante o destinatário, observada a legislação aplicável. Nesse caso, a SaveAdd atua como operadora, tratando os dados estritamente para finalidades operacionais (registro, workflow, comunicação, pagamento e suporte), e o contratante WL responde pelas finalidades, bases legais, comunicação aos titulares e exercício de direitos. A SaveAdd não comercializa nem partilha dados do destinatário com terceiros para fins próprios independentes da operação contratada.

9. Transferência internacional de dados

9.1. A SaveAdd poderá transferir dados pessoais para outros países quando utilizar fornecedores, infraestrutura, sistemas de nuvem, suporte, segurança, analytics, comunicação ou outros serviços localizados fora do Brasil.

9.2. Quando houver transferência internacional, a SaveAdd adotará mecanismo válido de transferência conforme a legislação aplicável, incluindo cláusulas-padrão contratuais, decisões de adequação, normas corporativas globais, consentimento específico quando aplicável ou outro mecanismo legalmente permitido.

10. Retenção e eliminação

10.1. A SaveAdd manterá dados pessoais pelo prazo necessário ao cumprimento das finalidades desta Política, execução de contrato, cumprimento de obrigações legais/regulatórias, segurança, auditoria, prevenção de fraude, prestação de contas e exercício regular de direitos.

10.2. Prazos orientativos:

10.3. Findo o prazo aplicável, os dados serão eliminados, anonimizados ou agregados, salvo quando a conservação for necessária por obrigação legal/regulatória, exercício regular de direitos, investigação de incidente, demanda administrativa/judicial/arbitral, prevenção de fraude ou outra base legal aplicável.

11. Segurança

11.1. A SaveAdd adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais contra acessos não autorizados, perda, destruição, alteração, comunicação indevida ou tratamento inadequado.

11.2. As medidas podem incluir controle de acesso, perfis de permissão, autenticação, criptografia quando aplicável, logs, monitoramento, segregação de ambientes, backup, gestão de vulnerabilidades, revisão de fornecedores e políticas internas.

11.3. Nenhum sistema é absolutamente seguro. O Cliente e os Usuários também devem proteger credenciais, revisar permissões, manter dispositivos seguros e comunicar suspeitas de incidente.

12. Incidentes de segurança

12.1. Em caso de incidente de segurança envolvendo dados pessoais que possa acarretar risco ou dano relevante aos titulares, a SaveAdd adotará medidas de avaliação, contenção, mitigação, documentação e comunicação conforme a legislação e regulamentação aplicáveis.

12.2. Quando a SaveAdd atuar como operadora, comunicará o Cliente controlador conforme contrato, DPA e legislação aplicável, para apoiar a avaliação e eventual comunicação aos titulares ou autoridades competentes.

13. Direitos dos titulares

O titular poderá solicitar, conforme a LGPD e observadas hipóteses legais:

(a) confirmação da existência de tratamento;

(b) acesso aos dados;

(c) correção de dados incompletos, inexatos ou desatualizados;

(d) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

(e) portabilidade, quando regulamentada e aplicável;

(f) informação sobre compartilhamento;

(g) informação sobre a possibilidade de não fornecer consentimento e consequências;

(h) revogação do consentimento, quando o tratamento se basear em consentimento;

(i) oposição a tratamento realizado com fundamento em legítimo interesse, quando cabível;

(j) revisão de decisões automatizadas, quando aplicável;

(k) petição perante a ANPD.

14. Como exercer direitos

14.1. Solicitações de titulares podem ser enviadas para privacidade@saveadd.com.br ou canal indicado na Plataforma.

14.2. A SaveAdd poderá solicitar informações adicionais para confirmar a identidade do solicitante e evitar acesso indevido a dados de terceiros.

14.3. Quando a SaveAdd atuar como operadora, a solicitação poderá ser encaminhada ao Cliente controlador, conforme aplicável.

14.4. A SaveAdd poderá negar ou limitar solicitações quando houver fundamento legal, obrigação de retenção, segredo comercial, proteção de terceiros, segurança, exercício regular de direitos ou impossibilidade técnica justificada.

15. Crianças, adolescentes e dados sensíveis

15.1. A Plataforma é voltada a uso profissional e empresarial, não sendo direcionada a crianças ou adolescentes.

15.2. O Cliente não deve inserir dados de crianças, adolescentes ou dados sensíveis sem necessidade, base legal adequada e controles proporcionais.

15.3. Caso a SaveAdd identifique tratamento incompatível com a finalidade da Plataforma, poderá solicitar correção, restringir acesso, remover dados ou adotar medidas de segurança.

16. Comunicações

16.1. A SaveAdd poderá enviar comunicações transacionais, operacionais, de segurança, suporte, faturamento, alterações contratuais, atualizações de produto e avisos relevantes.

16.2. Comunicações de marketing poderão observar consentimento, legítimo interesse com opt-out ou outra base legal aplicável, conforme o caso.

16.3. O titular poderá gerenciar preferências ou solicitar descadastro de comunicações promocionais pelos mecanismos disponibilizados.

17. Decisões automatizadas

17.1. A Plataforma poderá usar automações, regras de negócio, análises de risco, antifraude, priorização de suporte, classificação de eventos ou recomendações operacionais.

17.2. Quando houver decisão tomada unicamente com base em tratamento automatizado que afete interesses do titular, a SaveAdd observará os direitos aplicáveis de informação e revisão, quando exigidos por lei.

18. Alterações desta Política

18.1. A SaveAdd poderá atualizar esta Política para refletir mudanças legais, regulatórias, técnicas, operacionais, comerciais ou de produto.

18.2. Alterações relevantes serão comunicadas por meio razoável, como e-mail, aviso na Plataforma ou publicação de nova versão.

18.3. A SaveAdd poderá manter histórico de versões e registros de aceite ou ciência, quando aplicável.

19. Contato

Para dúvidas, solicitações ou exercício de direitos relacionados a dados pessoais, entre em contato:

E-mail de privacidade: privacidade@saveadd.com.br
E-mail geral: contato@saveadd.com.br

20. Histórico de versões