Política de Privacidade
Última atualização: 16 de julho de 2026
1. Quem somos e a quem esta política se aplica
A UAUTeam é uma plataforma de gestão de programas de creators, afiliados, influenciadores e indicadores, operada pela UAUBOX LTDA, CNPJ 28.917.082/0001-52, com sede na Av. Humberto Cereser, 3817, Galpão 06, Caxambu, Jundiaí — SP.
Nesta Política, usamos:
- UAUTeam para nos referirmos à UAUBOX LTDA e à plataforma;
- creator para a pessoa cadastrada que pode divulgar cupons e links, participar de campanhas, indicar outros creators, produzir conteúdo e receber comissões, recompensas ou cachês;
- marca responsável para a empresa que oferece o programa no qual o creator se cadastrou;
- programa para o ambiente white-label e as regras comerciais daquela marca.
Esta Política explica como os dados pessoais dos creators são coletados, utilizados, compartilhados, armazenados e protegidos.
2. Quem decide sobre o tratamento dos dados
UAUTeam e marca responsável podem exercer papéis diferentes conforme a atividade:
- a UAUTeam decide sobre a estrutura do cadastro, autenticação, funcionamento da plataforma, integrações técnicas, segurança, fornecedores e regras centrais de processamento;
- a marca responsável decide sobre recrutamento, campanhas, briefings, avaliações, contratos, percentuais, grupos, benefícios, envios e outras finalidades comerciais;
- em atividades executadas estritamente conforme instruções documentadas da marca, a UAUTeam poderá atuar como operadora;
- quando UAUTeam e marca decidirem conjuntamente uma finalidade e seus elementos essenciais, poderão atuar como controladoras conjuntas naquela operação.
A identidade, o CNPJ e o contato da marca responsável devem ser exibidos no ambiente do programa. Se essas informações não estiverem disponíveis, o creator poderá solicitá-las pelo e-mail dpo@uauteam.com.br.
3. Quais dados coletamos
3.1 Dados fornecidos pelo creator
Podemos coletar:
- nome, sobrenome, data de nascimento e CPF;
- e-mail, telefone e foto de perfil;
- perfis e identificadores de Instagram, TikTok, YouTube e outras redes;
- nicho de atuação e nome escolhido para o cupom;
- CEP, rua, número, bairro, cidade, estado e complemento;
- chave Pix, tipo de chave, CPF ou CNPJ e dados bancários necessários ao pagamento;
- documentos e informações de nota fiscal;
- contratos de serviço e arquivos enviados;
- links de conteúdos produzidos para campanhas;
- mensagens e solicitações encaminhadas ao suporte ou ao encarregado.
Campos opcionais serão identificados como tais. O endereço deverá ser solicitado apenas quando necessário para envio de produtos, kits ou recompensas.
3.2 Dados gerados durante o uso
Podemos gerar ou registrar:
- identificadores de conta, programa e marca;
- cupom ou link atribuído;
- vendas atribuídas, valores, datas, status, reembolsos e estornos;
- comissões, cachês, pontos, recompensas, saldo, retenções e resgates;
- grupo, nível, progresso e benefícios;
- creators indicados e relações de indicação;
- participação em campanhas, entregas, aprovações e reprovações;
- avaliações, notas e observações inseridas pela marca;
- registros de acesso, autenticação, segurança, erros e auditoria;
- histórico de comunicações operacionais.
3.3 Dados recebidos de terceiros
Podemos receber dados:
- da marca responsável;
- das lojas e plataformas de e-commerce integradas, como cupom, valor e status da venda;
- de provedores de pagamento, inclusive confirmação de cadastro, pagamento ou estorno;
- de redes sociais e APIs autorizadas;
- de fontes publicamente acessíveis;
- de serviços de autenticação, envio de mensagens, prevenção a fraude e suporte técnico.
Não precisamos receber os dados pessoais dos compradores da loja para atribuir uma venda quando o cupom e o valor do pedido forem suficientes.
4. Para que usamos os dados e quais bases legais utilizamos
| Finalidade | Exemplos | Base legal principal |
|---|---|---|
| Criar e administrar a conta | Cadastro, login, recuperação e suporte | Execução de contrato e procedimentos preliminares |
| Operar o programa | Cupom, campanhas, conteúdo, indicações e recompensas | Execução de contrato |
| Atribuir vendas e calcular remuneração | Vendas, níveis, grupos, comissões e estornos | Execução de contrato |
| Realizar pagamentos | Pix, resgate, retenção e comprovantes | Execução de contrato e obrigações legais ou regulatórias |
| Gerir serviços com cachê | Contratos, parcelas, entregas e documentos | Execução de contrato |
| Cumprir obrigações fiscais e contábeis | Notas fiscais e registros de transações | Cumprimento de obrigação legal ou regulatória |
| Enviar produtos e kits | Endereço e integração com ERPs | Execução de contrato |
| Manter a segurança | Logs, autenticação, prevenção a abuso e investigação | Legítimo interesse e, quando aplicável, obrigação legal |
| Atender direitos e reclamações | Identificação, protocolo e resposta | Cumprimento de obrigação legal |
| Defender direitos | Registros contratuais, financeiros e de atendimento | Exercício regular de direitos |
| Melhorar a plataforma | Métricas de uso e desempenho | Legítimo interesse, com preferência por dados agregados ou pseudonimizados |
| Enviar comunicações operacionais | Acesso, campanhas, vendas, pagamentos e segurança | Execução de contrato ou legítimo interesse, conforme a mensagem |
Quando uma funcionalidade opcional depender de consentimento, a solicitação será apresentada de modo específico, destacado e separado. A simples ciência desta Política não representa consentimento geral.
5. Redes sociais e integrações opcionais
5.1 Conexão por OAuth
O creator poderá conectar voluntariamente uma conta de rede social. Nesse caso, a tela de autorização da própria rede informará os acessos solicitados. A conexão poderá permitir o recebimento de dados e métricas que não estão disponíveis publicamente, conforme as permissões concedidas.
O creator poderá desconectar a conta. A desconexão interromperá novas coletas autorizadas, sem eliminar automaticamente dados que precisem ser mantidos por outra base legal.
A autorização OAuth é uma permissão técnica da rede social e não será tratada automaticamente como consentimento para qualquer finalidade diferente daquelas informadas.
5.2 Monitoramento de informações públicas
A marca responsável também poderá analisar informações publicamente acessíveis antes ou depois do cadastro, inclusive quando envolver pessoas que nunca criaram conta.
5.3 Perfil de beleza
Em determinados programas, o creator poderá acessar, de forma opcional, um questionário externo de perfil de beleza operado pela UAU Box.
Antes da abertura do questionário, deverão ser apresentados:
- quem tratará as respostas;
- quais dados serão solicitados;
- para quais finalidades;
- a política específica aplicável;
- eventual pedido separado de consentimento, se necessário.
A recusa em preencher um questionário opcional não impedirá o uso das funcionalidades essenciais da UAUTeam, salvo se uma funcionalidade específica depender objetivamente daquelas informações.
6. Campanhas, vendas e remuneração
6.1 Cupom e atribuição
Após a aprovação ou ativação no programa, o creator poderá receber cupom ou link próprio. Vendas associadas a esse identificador serão atribuídas conforme as regras do programa e da integração da loja.
6.2 Comissão e níveis
A comissão pode variar conforme:
- nível do creator;
- grupo definido pela marca;
- produto, campanha ou condição comercial;
- regras de indicação multinível;
- estorno ou cancelamento da venda.
Os critérios de progressão de nível, percentuais aplicáveis e período de referência deverão ser exibidos no app antes de produzirem efeitos.
6.3 Estornos e cancelamentos
Se uma compra for cancelada, reembolsada ou considerada inválida conforme as regras divulgadas, a venda e a comissão correspondente poderão ser canceladas. O app deverá manter registro visível do estorno, com data, valor e motivo.
6.4 Retenção e pagamento
Valores podem permanecer temporariamente indisponíveis durante o período de confirmação e retenção informado no app. Resgates são processados por Pix por meio da conta de pagamento da marca.
O provedor de pagamento poderá realizar verificações próprias exigidas por lei ou por suas regras de segurança.
6.5 Nota fiscal
Quando exigido pela marca ou pela legislação, o creator deverá emitir a nota fiscal correspondente, tendo a marca como tomadora do serviço. O arquivo poderá ser recebido e armazenado pela plataforma para viabilizar a conferência e o pagamento.
7. Decisões e cálculos automatizados
Alguns cálculos são executados automaticamente:
- definição ou atualização de nível com base na quantidade de vendas do período de referência;
- aplicação do percentual de comissão correspondente ao nível e ao grupo;
- cancelamento de comissão em razão de reembolso ou estorno confirmado;
- retenção e liberação de valores conforme o calendário do programa;
- processamento do resgate pelo provedor de pagamento.
Esses processos podem afetar os interesses econômicos do creator. Por isso, o creator poderá:
- solicitar informações claras sobre os critérios e procedimentos utilizados;
- apontar vendas, percentuais ou estornos que considere incorretos;
- pedir a revisão do resultado pelo canal dpo@uauteam.com.br ou por canal específico disponibilizado no app.
Indicadores de autenticidade, gênero inferido, sentimento, engajamento, aderência a briefing e avaliações internas servem como apoio à decisão humana da marca. Segundo o desenho atual, eles não bloqueiam automaticamente pagamentos, não excluem automaticamente o creator de campanhas e não aprovam ou reprovam conteúdo sem ação humana.
8. Com quem compartilhamos dados
Os dados poderão ser compartilhados, na medida necessária, com:
- marca responsável, para operar o programa, campanhas, pagamentos, contratos, avaliações e envios;
- provedores de infraestrutura, banco de dados, armazenamento, autenticação e segurança, como serviços Google Cloud e Firebase;
- provedores de pagamento, como a Iugu;
- serviços de comunicação, como Postmark, Twilio e o provedor de WhatsApp utilizado pela UAUTeam;
- redes sociais e serviços de análise social, conforme a integração utilizada;
- plataformas de e-commerce, como Shopify, Nuvemshop, Tray, Wix, Cartpanda e integrações próprias da marca;
- ERPs e serviços logísticos, como Bling, Omie e Tiny/Olist, quando houver envio de produtos;
- serviços de análise e inteligência artificial, quando necessários à avaliação de conteúdo ou ao funcionamento informado;
- autoridades públicas, reguladores, Judiciário e terceiros legitimados, quando houver obrigação legal, ordem válida ou necessidade de exercício de direitos.
Cada fornecedor deverá receber apenas os dados necessários à sua função e estar sujeito a obrigações compatíveis de segurança, confidencialidade, retenção, exclusão e cooperação.
O creator não será incluído automaticamente em programas de outras marcas. Cada programa mantém cadastro e acesso separados.
9. Transferências internacionais
Alguns fornecedores podem armazenar ou acessar dados fora do Brasil, inclusive nos Estados Unidos e em outros países onde mantenham infraestrutura ou equipes autorizadas.
Antes da publicação desta Política, a UAUTeam deverá confirmar:
- países de destino;
- categorias de dados transferidas;
- finalidade e duração;
- papel de cada exportador e importador;
- mecanismo jurídico utilizado;
- transferências posteriores e subprocessadores.
Quando exigido, serão adotados os mecanismos previstos na LGPD e na regulamentação da ANPD, incluindo cláusulas-padrão contratuais. O titular poderá solicitar informações adicionais sobre as garantias aplicáveis pelo e-mail dpo@uauteam.com.br.
10. Por quanto tempo mantemos os dados
Como regra:
- durante a conta ativa, os dados serão mantidos enquanto necessários ao programa e às finalidades informadas;
- após a autoexclusão, dados cadastrais, arquivos e tokens serão eliminados ou terão sua eliminação solicitada aos fornecedores;
- registros identificáveis de transações poderão ser preservados por seis meses após o encerramento;
- determinados registros poderão ser mantidos por período maior quando uma obrigação legal, regulatória, ordem válida ou exercício regular de direitos exigir;
- cópias residuais poderão permanecer temporariamente em backups protegidos até o encerramento do ciclo seguro de substituição, sem uso ordinário;
- ao final dos prazos aplicáveis, os dados serão eliminados ou anonimizados de forma compatível com a finalidade.
Os prazos específicos por categoria deverão constar de tabela interna de retenção e ser revisados periodicamente.
11. Exclusão da conta
O creator poderá solicitar ou iniciar a exclusão da conta pelo app. O processo deverá abranger:
- cadastro e dados de perfil;
- arquivos armazenados;
- tokens de redes sociais;
- dados mantidos apenas para a operação da conta;
- solicitações de exclusão aos fornecedores aplicáveis.
A exclusão não alcançará imediatamente registros que devam ser preservados nos termos da seção anterior. A UAUTeam deverá registrar a execução, eventuais falhas e novas tentativas junto a fornecedores.
Excluir uma conta de uma marca não excluirá automaticamente eventual cadastro independente mantido em outro programa.
12. Pessoas com menos de 18 anos
A UAUTeam é destinada exclusivamente a pessoas com 18 anos ou mais.
A data de nascimento será utilizada para verificar essa condição. Pessoas menores de 18 anos não deverão concluir o cadastro, contratar serviços, receber comissões ou utilizar a conta.
Se identificarmos cadastro de menor, poderemos bloquear a conta e adotar as providências necessárias para proteção do titular, comunicação ao responsável quando cabível e eliminação ou preservação legal dos dados.
13. Direitos do titular
Nos termos da LGPD, o creator poderá solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- informação sobre compartilhamentos;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, quando regulamentada e aplicável;
- eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- oposição ao tratamento realizado em desconformidade;
- revisão e explicação de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
- peticionamento perante a ANPD e órgãos de defesa do consumidor.
Para exercer direitos, escreva para dpo@uauteam.com.br com descrição do pedido. Poderemos solicitar informações proporcionais para confirmar a identidade e proteger a conta contra fraude.
Quando o pedido se referir a uma decisão da marca, a UAUTeam poderá encaminhá-lo à marca responsável e acompanhar o atendimento. Responderemos dentro dos prazos legais e regulatórios aplicáveis.
14. Segurança e incidentes
Adotamos medidas técnicas e organizacionais proporcionais aos riscos, como transmissão criptografada, autenticação, controles de acesso por perfil e marca, registros de auditoria, gestão de credenciais e monitoramento de segurança.
Nenhum sistema é totalmente imune a incidentes. Quando um incidente puder causar risco ou dano relevante, o controlador responsável adotará as medidas de contenção, avaliação e comunicação exigidas pela legislação e pela ANPD.
15. Alterações desta política
Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A data da versão será indicada no início.
Mudanças materiais serão comunicadas por meio adequado. Quando uma alteração exigir nova manifestação do creator, o app solicitará novo aceite ou consentimento específico, conforme o caso.
16. Encarregado e contato
O encarregado atua como canal entre titulares, UAUTeam e ANPD. Sua identidade deverá ser divulgada no app e no site institucional antes da publicação definitiva desta Política.
Contato:
E-mail: dpo@uauteam.com.br
Endereço: Av. Humberto Cereser, 3817, Galpão 06, Caxambu, Jundiaí — SP, Brasil
Para questões comerciais de campanha, contrato, percentual ou conteúdo, o creator também poderá procurar a marca responsável pelo programa.