UAUTeam
Legal

Política de Privacidade

Última atualização: 16 de julho de 2026

1. Quem somos e a quem esta política se aplica

A UAUTeam é uma plataforma de gestão de programas de creators, afiliados, influenciadores e indicadores, operada pela UAUBOX LTDA, CNPJ 28.917.082/0001-52, com sede na Av. Humberto Cereser, 3817, Galpão 06, Caxambu, Jundiaí — SP.

Nesta Política, usamos:

  • UAUTeam para nos referirmos à UAUBOX LTDA e à plataforma;
  • creator para a pessoa cadastrada que pode divulgar cupons e links, participar de campanhas, indicar outros creators, produzir conteúdo e receber comissões, recompensas ou cachês;
  • marca responsável para a empresa que oferece o programa no qual o creator se cadastrou;
  • programa para o ambiente white-label e as regras comerciais daquela marca.

Esta Política explica como os dados pessoais dos creators são coletados, utilizados, compartilhados, armazenados e protegidos.

2. Quem decide sobre o tratamento dos dados

UAUTeam e marca responsável podem exercer papéis diferentes conforme a atividade:

  • a UAUTeam decide sobre a estrutura do cadastro, autenticação, funcionamento da plataforma, integrações técnicas, segurança, fornecedores e regras centrais de processamento;
  • a marca responsável decide sobre recrutamento, campanhas, briefings, avaliações, contratos, percentuais, grupos, benefícios, envios e outras finalidades comerciais;
  • em atividades executadas estritamente conforme instruções documentadas da marca, a UAUTeam poderá atuar como operadora;
  • quando UAUTeam e marca decidirem conjuntamente uma finalidade e seus elementos essenciais, poderão atuar como controladoras conjuntas naquela operação.

A identidade, o CNPJ e o contato da marca responsável devem ser exibidos no ambiente do programa. Se essas informações não estiverem disponíveis, o creator poderá solicitá-las pelo e-mail dpo@uauteam.com.br.

3. Quais dados coletamos

3.1 Dados fornecidos pelo creator

Podemos coletar:

  • nome, sobrenome, data de nascimento e CPF;
  • e-mail, telefone e foto de perfil;
  • perfis e identificadores de Instagram, TikTok, YouTube e outras redes;
  • nicho de atuação e nome escolhido para o cupom;
  • CEP, rua, número, bairro, cidade, estado e complemento;
  • chave Pix, tipo de chave, CPF ou CNPJ e dados bancários necessários ao pagamento;
  • documentos e informações de nota fiscal;
  • contratos de serviço e arquivos enviados;
  • links de conteúdos produzidos para campanhas;
  • mensagens e solicitações encaminhadas ao suporte ou ao encarregado.

Campos opcionais serão identificados como tais. O endereço deverá ser solicitado apenas quando necessário para envio de produtos, kits ou recompensas.

3.2 Dados gerados durante o uso

Podemos gerar ou registrar:

  • identificadores de conta, programa e marca;
  • cupom ou link atribuído;
  • vendas atribuídas, valores, datas, status, reembolsos e estornos;
  • comissões, cachês, pontos, recompensas, saldo, retenções e resgates;
  • grupo, nível, progresso e benefícios;
  • creators indicados e relações de indicação;
  • participação em campanhas, entregas, aprovações e reprovações;
  • avaliações, notas e observações inseridas pela marca;
  • registros de acesso, autenticação, segurança, erros e auditoria;
  • histórico de comunicações operacionais.

3.3 Dados recebidos de terceiros

Podemos receber dados:

  • da marca responsável;
  • das lojas e plataformas de e-commerce integradas, como cupom, valor e status da venda;
  • de provedores de pagamento, inclusive confirmação de cadastro, pagamento ou estorno;
  • de redes sociais e APIs autorizadas;
  • de fontes publicamente acessíveis;
  • de serviços de autenticação, envio de mensagens, prevenção a fraude e suporte técnico.

Não precisamos receber os dados pessoais dos compradores da loja para atribuir uma venda quando o cupom e o valor do pedido forem suficientes.

4. Para que usamos os dados e quais bases legais utilizamos

FinalidadeExemplosBase legal principal
Criar e administrar a contaCadastro, login, recuperação e suporteExecução de contrato e procedimentos preliminares
Operar o programaCupom, campanhas, conteúdo, indicações e recompensasExecução de contrato
Atribuir vendas e calcular remuneraçãoVendas, níveis, grupos, comissões e estornosExecução de contrato
Realizar pagamentosPix, resgate, retenção e comprovantesExecução de contrato e obrigações legais ou regulatórias
Gerir serviços com cachêContratos, parcelas, entregas e documentosExecução de contrato
Cumprir obrigações fiscais e contábeisNotas fiscais e registros de transaçõesCumprimento de obrigação legal ou regulatória
Enviar produtos e kitsEndereço e integração com ERPsExecução de contrato
Manter a segurançaLogs, autenticação, prevenção a abuso e investigaçãoLegítimo interesse e, quando aplicável, obrigação legal
Atender direitos e reclamaçõesIdentificação, protocolo e respostaCumprimento de obrigação legal
Defender direitosRegistros contratuais, financeiros e de atendimentoExercício regular de direitos
Melhorar a plataformaMétricas de uso e desempenhoLegítimo interesse, com preferência por dados agregados ou pseudonimizados
Enviar comunicações operacionaisAcesso, campanhas, vendas, pagamentos e segurançaExecução de contrato ou legítimo interesse, conforme a mensagem

Quando uma funcionalidade opcional depender de consentimento, a solicitação será apresentada de modo específico, destacado e separado. A simples ciência desta Política não representa consentimento geral.

5. Redes sociais e integrações opcionais

5.1 Conexão por OAuth

O creator poderá conectar voluntariamente uma conta de rede social. Nesse caso, a tela de autorização da própria rede informará os acessos solicitados. A conexão poderá permitir o recebimento de dados e métricas que não estão disponíveis publicamente, conforme as permissões concedidas.

O creator poderá desconectar a conta. A desconexão interromperá novas coletas autorizadas, sem eliminar automaticamente dados que precisem ser mantidos por outra base legal.

A autorização OAuth é uma permissão técnica da rede social e não será tratada automaticamente como consentimento para qualquer finalidade diferente daquelas informadas.

5.2 Monitoramento de informações públicas

A marca responsável também poderá analisar informações publicamente acessíveis antes ou depois do cadastro, inclusive quando envolver pessoas que nunca criaram conta.

5.3 Perfil de beleza

Em determinados programas, o creator poderá acessar, de forma opcional, um questionário externo de perfil de beleza operado pela UAU Box.

Antes da abertura do questionário, deverão ser apresentados:

  • quem tratará as respostas;
  • quais dados serão solicitados;
  • para quais finalidades;
  • a política específica aplicável;
  • eventual pedido separado de consentimento, se necessário.

A recusa em preencher um questionário opcional não impedirá o uso das funcionalidades essenciais da UAUTeam, salvo se uma funcionalidade específica depender objetivamente daquelas informações.

6. Campanhas, vendas e remuneração

6.1 Cupom e atribuição

Após a aprovação ou ativação no programa, o creator poderá receber cupom ou link próprio. Vendas associadas a esse identificador serão atribuídas conforme as regras do programa e da integração da loja.

6.2 Comissão e níveis

A comissão pode variar conforme:

  • nível do creator;
  • grupo definido pela marca;
  • produto, campanha ou condição comercial;
  • regras de indicação multinível;
  • estorno ou cancelamento da venda.

Os critérios de progressão de nível, percentuais aplicáveis e período de referência deverão ser exibidos no app antes de produzirem efeitos.

6.3 Estornos e cancelamentos

Se uma compra for cancelada, reembolsada ou considerada inválida conforme as regras divulgadas, a venda e a comissão correspondente poderão ser canceladas. O app deverá manter registro visível do estorno, com data, valor e motivo.

6.4 Retenção e pagamento

Valores podem permanecer temporariamente indisponíveis durante o período de confirmação e retenção informado no app. Resgates são processados por Pix por meio da conta de pagamento da marca.

O provedor de pagamento poderá realizar verificações próprias exigidas por lei ou por suas regras de segurança.

6.5 Nota fiscal

Quando exigido pela marca ou pela legislação, o creator deverá emitir a nota fiscal correspondente, tendo a marca como tomadora do serviço. O arquivo poderá ser recebido e armazenado pela plataforma para viabilizar a conferência e o pagamento.

7. Decisões e cálculos automatizados

Alguns cálculos são executados automaticamente:

  • definição ou atualização de nível com base na quantidade de vendas do período de referência;
  • aplicação do percentual de comissão correspondente ao nível e ao grupo;
  • cancelamento de comissão em razão de reembolso ou estorno confirmado;
  • retenção e liberação de valores conforme o calendário do programa;
  • processamento do resgate pelo provedor de pagamento.

Esses processos podem afetar os interesses econômicos do creator. Por isso, o creator poderá:

  • solicitar informações claras sobre os critérios e procedimentos utilizados;
  • apontar vendas, percentuais ou estornos que considere incorretos;
  • pedir a revisão do resultado pelo canal dpo@uauteam.com.br ou por canal específico disponibilizado no app.

Indicadores de autenticidade, gênero inferido, sentimento, engajamento, aderência a briefing e avaliações internas servem como apoio à decisão humana da marca. Segundo o desenho atual, eles não bloqueiam automaticamente pagamentos, não excluem automaticamente o creator de campanhas e não aprovam ou reprovam conteúdo sem ação humana.

8. Com quem compartilhamos dados

Os dados poderão ser compartilhados, na medida necessária, com:

  • marca responsável, para operar o programa, campanhas, pagamentos, contratos, avaliações e envios;
  • provedores de infraestrutura, banco de dados, armazenamento, autenticação e segurança, como serviços Google Cloud e Firebase;
  • provedores de pagamento, como a Iugu;
  • serviços de comunicação, como Postmark, Twilio e o provedor de WhatsApp utilizado pela UAUTeam;
  • redes sociais e serviços de análise social, conforme a integração utilizada;
  • plataformas de e-commerce, como Shopify, Nuvemshop, Tray, Wix, Cartpanda e integrações próprias da marca;
  • ERPs e serviços logísticos, como Bling, Omie e Tiny/Olist, quando houver envio de produtos;
  • serviços de análise e inteligência artificial, quando necessários à avaliação de conteúdo ou ao funcionamento informado;
  • autoridades públicas, reguladores, Judiciário e terceiros legitimados, quando houver obrigação legal, ordem válida ou necessidade de exercício de direitos.

Cada fornecedor deverá receber apenas os dados necessários à sua função e estar sujeito a obrigações compatíveis de segurança, confidencialidade, retenção, exclusão e cooperação.

O creator não será incluído automaticamente em programas de outras marcas. Cada programa mantém cadastro e acesso separados.

9. Transferências internacionais

Alguns fornecedores podem armazenar ou acessar dados fora do Brasil, inclusive nos Estados Unidos e em outros países onde mantenham infraestrutura ou equipes autorizadas.

Antes da publicação desta Política, a UAUTeam deverá confirmar:

  • países de destino;
  • categorias de dados transferidas;
  • finalidade e duração;
  • papel de cada exportador e importador;
  • mecanismo jurídico utilizado;
  • transferências posteriores e subprocessadores.

Quando exigido, serão adotados os mecanismos previstos na LGPD e na regulamentação da ANPD, incluindo cláusulas-padrão contratuais. O titular poderá solicitar informações adicionais sobre as garantias aplicáveis pelo e-mail dpo@uauteam.com.br.

10. Por quanto tempo mantemos os dados

Como regra:

  • durante a conta ativa, os dados serão mantidos enquanto necessários ao programa e às finalidades informadas;
  • após a autoexclusão, dados cadastrais, arquivos e tokens serão eliminados ou terão sua eliminação solicitada aos fornecedores;
  • registros identificáveis de transações poderão ser preservados por seis meses após o encerramento;
  • determinados registros poderão ser mantidos por período maior quando uma obrigação legal, regulatória, ordem válida ou exercício regular de direitos exigir;
  • cópias residuais poderão permanecer temporariamente em backups protegidos até o encerramento do ciclo seguro de substituição, sem uso ordinário;
  • ao final dos prazos aplicáveis, os dados serão eliminados ou anonimizados de forma compatível com a finalidade.

Os prazos específicos por categoria deverão constar de tabela interna de retenção e ser revisados periodicamente.

11. Exclusão da conta

O creator poderá solicitar ou iniciar a exclusão da conta pelo app. O processo deverá abranger:

  • cadastro e dados de perfil;
  • arquivos armazenados;
  • tokens de redes sociais;
  • dados mantidos apenas para a operação da conta;
  • solicitações de exclusão aos fornecedores aplicáveis.

A exclusão não alcançará imediatamente registros que devam ser preservados nos termos da seção anterior. A UAUTeam deverá registrar a execução, eventuais falhas e novas tentativas junto a fornecedores.

Excluir uma conta de uma marca não excluirá automaticamente eventual cadastro independente mantido em outro programa.

12. Pessoas com menos de 18 anos

A UAUTeam é destinada exclusivamente a pessoas com 18 anos ou mais.

A data de nascimento será utilizada para verificar essa condição. Pessoas menores de 18 anos não deverão concluir o cadastro, contratar serviços, receber comissões ou utilizar a conta.

Se identificarmos cadastro de menor, poderemos bloquear a conta e adotar as providências necessárias para proteção do titular, comunicação ao responsável quando cabível e eliminação ou preservação legal dos dados.

13. Direitos do titular

Nos termos da LGPD, o creator poderá solicitar:

  • confirmação da existência de tratamento;
  • acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • informação sobre compartilhamentos;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade, quando regulamentada e aplicável;
  • eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
  • informação sobre a possibilidade de não consentir e suas consequências;
  • revogação do consentimento;
  • oposição ao tratamento realizado em desconformidade;
  • revisão e explicação de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
  • peticionamento perante a ANPD e órgãos de defesa do consumidor.

Para exercer direitos, escreva para dpo@uauteam.com.br com descrição do pedido. Poderemos solicitar informações proporcionais para confirmar a identidade e proteger a conta contra fraude.

Quando o pedido se referir a uma decisão da marca, a UAUTeam poderá encaminhá-lo à marca responsável e acompanhar o atendimento. Responderemos dentro dos prazos legais e regulatórios aplicáveis.

14. Segurança e incidentes

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, como transmissão criptografada, autenticação, controles de acesso por perfil e marca, registros de auditoria, gestão de credenciais e monitoramento de segurança.

Nenhum sistema é totalmente imune a incidentes. Quando um incidente puder causar risco ou dano relevante, o controlador responsável adotará as medidas de contenção, avaliação e comunicação exigidas pela legislação e pela ANPD.

15. Alterações desta política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias ou operacionais. A data da versão será indicada no início.

Mudanças materiais serão comunicadas por meio adequado. Quando uma alteração exigir nova manifestação do creator, o app solicitará novo aceite ou consentimento específico, conforme o caso.

16. Encarregado e contato

O encarregado atua como canal entre titulares, UAUTeam e ANPD. Sua identidade deverá ser divulgada no app e no site institucional antes da publicação definitiva desta Política.

Contato:

E-mail: dpo@uauteam.com.br

Endereço: Av. Humberto Cereser, 3817, Galpão 06, Caxambu, Jundiaí — SP, Brasil

Para questões comerciais de campanha, contrato, percentual ou conteúdo, o creator também poderá procurar a marca responsável pelo programa.