Política de Privacidade
Versão 6 — última atualização: 30 de setembro de 2026 (v5: 29 de setembro; v4: 27 de setembro; v3: 11 de setembro; v2: 9 de setembro; v1: 4 de setembro de 2026). O que mudou na v6: na exclusão com dinheiro a receber, a espera pela sua nota fiscal passa a ter prazo — 60 dias depois do prazo da exclusão, com lembrete semanal; passado esse prazo, a conta fecha, o valor continua seu e a nota vai por e-mail (§12); e a triagem do WhatsApp pergunta em que dias você prefere pegar chamados, no lugar de "disponibilidade". Na v5: quem pede a exclusão da conta com repasse ou compensação a receber tem o nome, o CPF/CNPJ e a chave Pix guardados só até esse pagamento, e a exclusão termina depois dele; e o §12 passou a dizer que os registros de acesso ficam 6 meses mesmo depois da exclusão (Marco Civil, art. 15). Na v4: o operador de pagamentos passou a ser o Banco Bradesco, onde fica a conta da TradeFlexPro que recebe as empresas e faz os repasses por Pix (no lugar de "gateway de pagamento"). Na v3: o cadastro do promotor passa a pedir o sexo, e a seguradora e a corretora do seguro de acidentes entram entre quem recebe dados (só a relação de segurados). Na v2: bases legais por tratamento, foto de identificação, certidões de antecedentes, inteligência artificial, WhatsApp, transferência internacional, prazos de guarda por tipo de dado e a identificação do encarregado.
Esta Política explica como a TradeFlexPro (“nós”) — plataforma que conecta empresas a promotores de vendas autônomos — coleta, usa, compartilha e protege os dados pessoais de quem utiliza nosso site, aplicativos e serviços, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e com o Marco Civil da Internet (Lei 12.965/2014).
1. Controlador e encarregado
O controlador é a TRADEFLEXPRO TECNOLOGIA E INTERMEDIAÇÃO LTDA (nome fantasia TRADEFLEXPRO), inscrita no CNPJ 68.894.871/0001-30, com sede em Rua Manoel Lopes Bezerra, 170, Jardim Gonzaga, Juazeiro do Norte/CE, CEP 63.046-278.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Rafael Nunes Girão — privacidade@tradeflexpro.com.br. É a ele que você dirige dúvidas, pedidos e reclamações sobre privacidade; respondemos nos prazos do art. 18 da LGPD.
2. Quais dados coletamos
Coletamos apenas os dados necessários para operar a plataforma com segurança e qualidade. Variam conforme o seu perfil:
| Perfil | Dados coletados |
|---|---|
| Empresa (cliente) | Razão social, CNPJ (e CNPJ de faturamento, se diferente), cidade/UF, dados do contato (nome, e-mail, telefone), pedidos criados, arquivos anexados (ex.: layout/planograma), histórico de pagamentos e o registro do aceite do Guia do Tomador (quem aceitou, data/hora, IP, versão). |
| Promotor | Nome, e-mail, telefone, CPF, CNPJ do MEI/ME, data de nascimento e sexo, endereço e cidade/UF, dados bancários/chave PIX, documento com foto (RG/CNH), currículo, foto de identificação (selfie, para conferir o documento), certidões de antecedentes — só quando um cliente as exige e com a sua autorização —, nível da conta gov.br, geolocalização no check-in e no check-out, fotos e relatórios de execução, avaliações, histórico de repasses e notas fiscais, e os registros dos seus aceites (declaração de autonomia PJ e contrato: data/hora, IP, navegador e versão do texto). |
| Quem fala conosco pelo WhatsApp ou pelo site | Número de telefone, nome de perfil, o conteúdo das mensagens trocadas e as respostas à triagem inicial (praça, CNPJ, experiência, deslocamento e os dias em que prefere pegar chamados). Não perguntamos idade, estado civil, filhos, religião ou saúde. |
| Todo usuário | Registros de acesso (data/hora, IP e navegador de cada entrada, saída e tentativa de entrada), exigidos pelo art. 15 do Marco Civil da Internet. |
3. Para que usamos os dados e com que base legal
| Tratamento | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar a conta, autenticar, operar a plataforma, intermediar pedidos e comunicar o serviço (app, e-mail, WhatsApp) | Cadastro, pedidos, mensagens do serviço | Execução de contrato (art. 7º, V) |
| Comprovar a execução do serviço (check-in/check-out por GPS, fotos e relatório) e liberar pagamentos e repasses | Geolocalização pontual, fotos, relatório | Execução de contrato (art. 7º, V) e legítimo interesse de comprovação (art. 7º, IX) — não depende de consentimento; sem check-in não há comprovação, e é por isso que ele existe |
| Conferir a identidade do promotor (documento com foto × foto de identificação, comparação feita por pessoa da equipe) | Documento, selfie | Execução de contrato e prevenção à fraude (art. 7º, V e IX), com autorização específica registrada no app |
| Verificar antecedentes — somente quando um cliente exige, por motivo que ele registra (acesso a área restrita, produto controlado, valores ou exigência contratual do varejista) | Certidões emitidas por você e código de validação | Consentimento específico (art. 7º, I) e legítimo interesse do cliente (art. 7º, IX). Conferimos pelo código, apagamos o PDF e não registramos o conteúdo da certidão — só se a verificação está válida |
| Apoio de inteligência artificial na leitura do currículo e do documento e no resumo do cadastro; assistente virtual no WhatsApp | Currículo, documento, dados do cadastro, mensagens | Execução de contrato e etapas pré-contratuais (art. 7º, V). Nenhuma decisão é automatizada: quem aprova, credencia ou descredencia é uma pessoa (art. 20) |
| Incluir o promotor credenciado no seguro de acidentes pessoais que a TradeFlexPro contrata e paga (cláusula 16 do contrato do promotor) | Nome, CPF, data de nascimento e sexo | Execução de contrato (art. 7º, V) |
| Emitir e conferir notas fiscais, registrar repasses e cumprir obrigações fiscais e legais | CPF/CNPJ, valores, notas | Obrigação legal (art. 7º, II) |
| Guardar registros de acesso | IP, data/hora, navegador | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Segurança da plataforma, prevenção a fraudes e à desintermediação, defesa em processos | Registros de uso, aceites, mensagens | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Comunicações comerciais (novidades, campanhas) | E-mail, telefone | Consentimento (art. 7º, I), revogável a qualquer momento — responda SAIR no WhatsApp ou use o link do e-mail |
4. Geolocalização
A localização do promotor é coletada apenas no check-in e no check-out de cada serviço, para comprovar a presença no ponto de venda. Não rastreamos a localização fora desses dois momentos, nem o trajeto, e o app não coleta localização em segundo plano. Os registros têm acesso restrito (equipe autorizada e a empresa-cliente do pedido, como prova da execução) e a empresa está proibida, por contrato, de usá-los para controle de jornada, aferição de permanência ou rastreamento (cláusula 14.1 do contrato do cliente). As coordenadas são apagadas automaticamente cinco anos depois do serviço — ficam a data, a loja e as fotos, sem coordenadas.
5. Identidade, certidões e inteligência artificial
- Foto de identificação (selfie): usada por uma pessoa da equipe para comparar com o documento com foto. Não usamos reconhecimento facial automático. O arquivo é apagado 90 dias depois da conferência; ficam o resultado, a data e quem conferiu.
- Certidões de antecedentes: só existem se um cliente exigir, com motivo registrado; você é avisado, decide se envia, e as certidões são as que você mesmo emite de graça. Conferimos pelo código de validação no site do órgão emissor, apagamos o PDF logo depois e guardamos apenas se a verificação está válida e até quando. Não há reprovação automática, e antecedentes nunca são motivo de descredenciamento.
- Inteligência artificial: usamos um modelo de linguagem (fornecido pela Anthropic, nos Estados Unidos) para ler o currículo e o documento enviados, resumir o cadastro para a equipe e responder no WhatsApp. A IA não decide nada e é instruída a não considerar idade, aparência, estado civil, filhos, religião, saúde ou origem. Os termos comerciais do fornecedor vedam o uso dos seus dados para treinar modelos. Você pode pedir a revisão humana de qualquer decisão (art. 20 da LGPD) pelo e-mail do encarregado.
- WhatsApp: quem escreve para o número da TradeFlexPro fala com uma assistente virtual, que se apresenta como tal e passa a conversa para uma pessoa quando necessário. As mensagens trafegam pela API oficial da Meta. Responda SAIR para não receber mais avisos nossos.
6. Com quem compartilhamos e transferência internacional
- Empresas-clientes: recebem os dados da execução dos pedidos (relatórios, fotos, status, geolocalização do check-in). O seu contato pessoal é mascarado — a comunicação ocorre dentro da plataforma.
- Promotores: recebem os dados do pedido necessários para a execução (loja, briefing, contato no PDV).
- Seguradora e corretora do seguro de acidentes (cláusula 16 do contrato do promotor): recebem só a relação de segurados — nome, CPF, data de nascimento e sexo de quem é credenciado — para incluir, manter ou excluir a pessoa da apólice e pagar indenizações. Os dados ficam no Brasil e seguem a política de privacidade da própria seguradora.
- Operadores que nos prestam serviço, apenas no necessário e sob contrato:
| Operador | Para quê | Onde os dados ficam |
|---|---|---|
| Provedor de hospedagem (VPS) | Servidor e banco de dados da plataforma | Brasil |
| Anthropic | Inteligência artificial (leitura de documentos e assistente) | Estados Unidos |
| Meta (WhatsApp Cloud API) | Envio e recebimento de mensagens de WhatsApp | Fora do Brasil (infraestrutura global da Meta) |
| Zoho (ZeptoMail) | E-mails transacionais (cadastro, senha, avisos) | Fora do Brasil |
| Backblaze (B2) | Cópia de segurança diária do banco e dos arquivos, cifrada (AES-256) antes de sair do servidor e transmitida por TLS | Estados Unidos |
| Receita Federal / BrasilAPI | Consulta pública da situação cadastral do CNPJ | Brasil |
| Banco Bradesco S.A. | Conta da TradeFlexPro: recebe os pagamentos das empresas e faz os repasses por Pix (nome, CPF/CNPJ e chave Pix de quem recebe) | Brasil |
A transferência internacional apoia-se no art. 33, IX, da LGPD (necessária à execução do contrato com você) e nos contratos e termos de proteção de dados firmados com cada operador. Autoridades recebem dados quando exigido por lei ou ordem judicial. Não vendemos os seus dados pessoais.
7. Armazenamento e segurança
Senhas guardadas de forma cifrada (hash); documentos, contratos, fotos de identificação e certidões só acessíveis por rota autenticada; limite de tentativas de login; sessões com prazo; transmissão por HTTPS; anexos com tipos permitidos fechados; cópia de segurança diária testada. Nenhum sistema é 100% infalível — por isso também guardamos registros de acesso e mantemos um procedimento de resposta a incidentes.
Incidentes: se um incidente de segurança puder acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e você em até 3 dias úteis depois de tomarmos conhecimento (art. 48 da LGPD; Resolução CD/ANPD 15/2024), dizendo o que aconteceu, quais dados foram afetados e o que fazer.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e dos serviços | Enquanto a conta existir; depois, o que o §12 descreve |
| Notas fiscais e registros de repasse (com CPF/CNPJ) | 5 anos (art. 195 do CTN; art. 16, I, da LGPD) |
| Registros de acesso (IP, data/hora) | 6 meses (Marco Civil, art. 15), apagados automaticamente |
| Geolocalização do check-in/check-out | 5 anos depois do serviço, zerada automaticamente |
| Foto de identificação (selfie) | 90 dias depois da conferência, apagada automaticamente |
| Certidões de antecedentes (PDF) | Apagadas na conferência; a validade da verificação fica por 12 meses |
| Mensagens de WhatsApp | 12 meses, apagadas automaticamente (o número e a escolha "SAIR" ficam) |
| Registros dos aceites (contrato, declaração PJ, Guia do Tomador) | Enquanto a relação durar e pelo prazo prescricional (até 5 anos depois) |
9. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão humana de decisões apoiadas em tratamento automatizado. Para exercer, escreva para privacidade@tradeflexpro.com.br — responderemos nos prazos da lei.
Exclusão da conta: você não precisa escrever para ninguém — dá para pedir sozinho, dentro do aplicativo. Veja o §12.
10. Cookies e armazenamento local
Usamos armazenamento local do navegador apenas para manter a sua sessão conectada e o funcionamento básico do app. Não usamos cookies de publicidade de terceiros.
11. Menores de idade
A plataforma destina-se a maiores de 18 anos. O cadastro do promotor pede a data de nascimento e recusa menores; se identificarmos cadastro de menor, ele é excluído.
12. Exclusão da conta e dos seus dados
Você pode excluir a sua conta a qualquer momento, sem precisar falar com ninguém e sem dar explicação:
- No App do Promotor: Perfil → Excluir minha conta.
- Na Área do Cliente: menu Conta e privacidade → Excluir esta conta.
- Por e-mail, se não conseguir entrar: privacidade@tradeflexpro.com.br, escrevendo do endereço cadastrado.
O pedido tem 7 dias de arrependimento. Nesse período a conta fica marcada para exclusão e você pode desfazer sozinho, pelo mesmo caminho. Passado o prazo, a eliminação é executada automaticamente e não há como voltar atrás. Enquanto o pedido está de pé, a conta não abre trabalho novo; o que já foi combinado continua valendo, inclusive o repasse a receber.
Com dinheiro a receber: se você ainda tem repasse ou compensação de cancelamento a receber, ele é pago normalmente. O seu nome, o CPF/CNPJ e a chave Pix ficam guardados só até esse pagamento — a exclusão termina logo depois dele. Enquanto parte do valor ainda depender da aprovação do serviço e da sua nota fiscal, a conta continua aberta só para você emitir a nota e receber, sem chamados novos, por até 60 dias depois do prazo da exclusão, com um lembrete por semana. Passado esse prazo, a conta é fechada guardando só o seu nome, o CPF/CNPJ, a chave Pix e o valor: o dinheiro continua seu, e para receber basta mandar a nota para suporte@tradeflexpro.com.br. Depois do pagamento, a exclusão termina.
É apagado: nome, e-mail, telefone e senha; documento com foto e currículo; endereço, dados bancários e chave PIX (com dinheiro a receber, o nome e a chave saem logo depois do último pagamento); a cópia do contrato preenchida com os seus dados; notificações e sessões abertas.
É conservado, por obrigação legal (art. 16, I da LGPD): notas fiscais emitidas e registros de repasse, por 5 anos (art. 195 do CTN); o registro dos serviços executados (data, loja e comprovação), sem os seus dados de contato; o CPF/CNPJ apenas quando já houve nota fiscal ou repasse na conta (sem nota e sem repasse, o CPF também é apagado); e os registros de acesso (data, hora, IP e navegador), por 6 meses, apagados automaticamente (Marco Civil da Internet, art. 15). Nada disso é usado para contato ou oferta.
A página tradeflexpro.com.br/excluir-conta repete este caminho de forma pública, para quem quiser conferir antes de instalar o aplicativo.
13. Alterações desta Política
Podemos atualizar esta Política. A versão e a data ficam indicadas no topo, com o resumo do que mudou, e avisamos sobre mudanças relevantes pelos nossos canais com antecedência. Versões anteriores podem ser pedidas ao encarregado.