Política de Privacidade e Proteção de Dados
Esta Política explica, em linguagem simples, quais dados pessoais a PowerTik trata, para quê, com quem compartilha e quais são os seus direitos, conforme a Lei nº 13.709/2018 (LGPD). Ela descreve a operação real do serviço, inclusive o fluxo de pagamentos.
1. Quem é o controlador
A GL Gestão e Execução de Serviços Ltda., CNPJ 42.828.010/0001-60, com sede na Rua Dr. Guilherme Bannitz, 126 - 8º Andar – Conj. 81 - Itaim Bibi, São Paulo - SP, CEP 04532-060, Brasil, que opera a marca PowerTik, decide como os dados pessoais descritos aqui são tratados no site, no cadastro, na contratação e na Área do Cliente. O ponto de contato para titulares e para a Autoridade Nacional de Proteção de Dados (ANPD) é o e-mail lgpd@powertik.com.br. Se e quando houver indicação formal de encarregado pelo tratamento de dados pessoais, o nome e o contato serão publicados nesta página.
2. Quais dados tratamos
- Cadastro: nome, e-mail, telefone/WhatsApp, cidade/UF, endereço e, para PJ, razão social e dados do responsável.
- Documentos fiscais e de cobrança: CPF ou CNPJ e dados de endereço necessários para gerar a cobrança e cumprir obrigações fiscais.
- Contratação: plano e recursos adicionais contratados, valores, periodicidade, situação da assinatura, aceite dos Termos e da Política (versões e data) e solicitações contratuais (por exemplo, cancelamento ou arrependimento).
- Pagamento: forma de pagamento escolhida (Pix ou cartão), identificadores, valor, vencimento e situação das cobranças. Veja a seção Pagamentos e dados financeiros.
- Uso do serviço: campanhas, conteúdos, conexões com redes sociais e canais de mensageria que você configura, histórico de publicações e consumo de recursos. Credenciais de integração fornecidas por você são guardadas cifradas.
- Técnicos e de segurança: endereço IP, data e hora de acessos e ações relevantes (por exemplo, login e validação de e-mail), identificadores de sessão e registros de erro sem dados de pagamento.
- Parceiros: se você chegou por indicação de um parceiro, registramos qual parceiro indicou a contratação.
3. Pagamentos e dados financeiros
A PowerTik utiliza o Asaas como prestador de serviços de pagamento para processar as cobranças por Pix e cartão de crédito. A PowerTik vende diretamente o seu próprio serviço e recorre ao Asaas para o processamento financeiro; o Asaas realiza esse processamento sob suas próprias obrigações e política de privacidade.
Como o fluxo funciona hoje. A contratação e o pagamento são feitos na interface da PowerTik, dentro da sua conta. Para gerar a cobrança, transmitimos ao Asaas os dados necessários: nome, e-mail, telefone e CPF/CNPJ do titular e, quando aplicável, o valor e a periodicidade.
- Pix: nenhum dado de cartão é envolvido. O QR Code e o código Pix Copia e Cola são gerados pelo Asaas e apresentados a você; a confirmação chega por webhook assinado.
- Cartão de crédito: você informa número, nome impresso, validade, CVV, CEP e número do endereço de cobrança na interface da PowerTik. Esses dados são recebidos pelo servidor da PowerTik por conexão criptografada (HTTPS) e transmitidos ao Asaas para autorizar a cobrança, juntamente com o endereço IP da sua conexão, usado na prevenção a fraudes. A PowerTik não armazena o número completo do cartão nem o CVV: esses dados permanecem apenas na memória durante o processamento da requisição e não são gravados em banco de dados, sessão, arquivos ou registros (logs) da aplicação.
O que a PowerTik mantém: registros administrativos da cobrança, como identificadores da cobrança e da assinatura no Asaas, valor, vencimento, forma de pagamento, situação e datas. Se o Asaas informar dados não sensíveis do cartão (como bandeira e últimos dígitos), eles podem ser mantidos quando necessários para identificar a cobrança.
Prevenção a fraude e segurança: podemos usar o endereço IP, o histórico de acesso e os dados da cobrança para prevenir abuso e fraude e para proteger o serviço. O Asaas pode realizar suas próprias análises antifraude conforme suas políticas. A PowerTik não opera sistema próprio de análise antifraude de cartões.
Segurança. Adotamos medidas técnicas para proteger o fluxo de pagamento (HTTPS, proteção contra requisições forjadas, controle de sessão, ausência de armazenamento de PAN/CVV e de exibição desses dados). Nenhuma medida elimina todo risco, e o Asaas mantém suas próprias certificações e controles sobre os dados que recebe.
4. Para que usamos os dados e em que base legal
| Finalidade | Dados principais | Base legal (LGPD, art. 7º) |
|---|---|---|
| Cadastro, autenticação, prestação do serviço e suporte | Cadastro, uso do serviço, contato | Execução de contrato ou de procedimentos preliminares (inciso V) |
| Cobrança, gestão da assinatura e conciliação de pagamentos | CPF/CNPJ, contratação, pagamento (dados de cartão apenas em trânsito, para autorização) | Execução de contrato (inciso V) |
| Emissão fiscal, registros contábeis e obrigações legais/regulatórias | Cadastro, documentos fiscais, cobranças | Cumprimento de obrigação legal ou regulatória (inciso II) |
| Registro de aceites, solicitações contratuais e defesa em processos | Aceites (versão/data), solicitações, histórico contratual | Exercício regular de direitos (inciso VI) e execução de contrato |
| Prevenção a fraude e abuso; segurança da informação | IP, registros de acesso, dados de cobrança | Legítimo interesse (inciso IX), com avaliação de necessidade e proporcionalidade; prevenção à fraude (art. 11, II, "g", quando aplicável) |
| Comunicações sobre o serviço (avisos de cobrança, segurança, mudanças) | E-mail, telefone | Execução de contrato e legítimo interesse |
| Atribuição de indicação a parceiros e cálculo de comissão | Identificador do parceiro, plano contratado | Legítimo interesse e execução do programa de parceiros |
| Comunicações de marketing opcionais, se você optar por recebê-las | E-mail, telefone | Consentimento (inciso I), revogável a qualquer momento |
Nem todo tratamento depende de consentimento. Quando a base é o consentimento, ele é específico, pode ser revogado e não é condição para o serviço contratado.
5. Com quem compartilhamos
- Asaas — pagamentos, cobrança recorrente e conciliação, conforme a seção 3.
- Parceiro indicador — se você veio por indicação, o parceiro pode ver dados necessários ao programa de parceiros (nome, contato, plano e situação da contratação) para acompanhamento e comissão.
- Prestadores de tecnologia — hospedagem e infraestrutura, e-mail transacional, automações (n8n) e provedores de IA e de mensageria usados para prestar o serviço que você contratou, e as redes sociais e canais que você mesmo conecta.
- Autoridades — quando exigido por lei, ordem judicial ou autoridade competente.
Compartilhamos apenas o necessário para cada finalidade. A PowerTik não vende dados pessoais. Os prestadores tratam dados conforme suas próprias políticas e, quando atuam por nossa conta, conforme nossas instruções.
6. Transferência internacional
Alguns prestadores de tecnologia (por exemplo, provedores de IA e de infraestrutura) podem processar dados fora do Brasil. Nesses casos, buscamos que a transferência observe a LGPD (arts. 33 a 36), por meio de avaliação do prestador e de garantias contratuais adequadas. Dados de cartão são transmitidos ao Asaas, que os trata sob suas próprias obrigações.
8. Por quanto tempo guardamos
| Categoria | Retenção | Fundamento |
|---|---|---|
| Dados de cartão (número completo, CVV) | Não são armazenados | Minimização e padrões de segurança de dados de cartão |
| Conta e dados de uso | Enquanto a conta existir; removidos ou anonimizados após a exclusão, salvo o que a lei exigir manter | Finalidade e necessidade (LGPD, art. 15 e 16) |
| Registros contratuais, de cobrança e fiscais | Pelos prazos das legislações tributária, civil e consumerista aplicáveis (em regra, 5 anos) | Obrigação legal e exercício regular de direitos |
| Aceites e solicitações contratuais | Durante a relação e pelo prazo de prescrição aplicável | Exercício regular de direitos |
| Registros de acesso à aplicação (IP, data e hora) | Mínimo de 6 meses | Marco Civil da Internet, art. 15 |
| Registros de incidentes de segurança | Mínimo de 5 anos | Regulamento de comunicação de incidentes da ANPD |
Você pode iniciar a exclusão da conta em Conta e Privacidade. Um código de uso único com validade curta é enviado ao e-mail cadastrado e, confirmada a exclusão, credenciais, conexões e conteúdos operacionais são removidos; registros que tenham fundamento legal de retenção são mantidos de forma restrita.
9. Segurança e incidentes
Aplicamos controles de acesso, conexão criptografada (HTTPS), proteção de sessão e de formulários, cifragem de credenciais de integração, registro de operações e rotinas de backup. Mantemos procedimento interno de resposta a incidentes. Se ocorrer um incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados no prazo da regulamentação (atualmente 3 dias úteis a partir do conhecimento da ocorrência, conforme a Resolução CD/ANPD nº 15/2024).
10. Seus direitos (LGPD, art. 18)
Você pode solicitar: confirmação da existência de tratamento e acesso; correção de dados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.
Envie o pedido para lgpd@powertik.com.br a partir do e-mail cadastrado; podemos pedir informações para confirmar sua identidade. Você também pode registrar reclamação perante a ANPD.
11. Dados de terceiros tratados por você
Se você usa o PowerTik para tratar dados de outras pessoas (por exemplo, contatos e leads da sua operação), você é o responsável por ter base legal e informar esses titulares. Nesses casos, a PowerTik atua conforme o papel exercido em cada operação.
12. Alterações desta Política
Podemos atualizar esta Política. A versão vigente e sua data ficam nesta página; ao concluir uma contratação, registramos a versão apresentada. Mudanças relevantes poderão ser comunicadas pelos canais cadastrados.
13. Contato
Privacidade e proteção de dados: lgpd@powertik.com.br. Atendimento geral: pelo WhatsApp indicado no rodapé do site. Documentos relacionados: Termos de Prestação de Serviços.