Política de Privacidade

Esta Política de Privacidade explica como dados pessoais são tratados quando você visita o Site oficial da Partner Platform em https://stadami.club/ (português do Brasil) ou https://stadami.club/en (inglês), envia uma inscrição, usa o painel, recebe um Código Promocional, participa de uma Campanha, solicita suporte ou pagamento, ou quando uma Ação Qualificável é verificada. Ela integra os Termos de Uso. Os aplicativos, assinaturas e serviços promovidos permanecem sujeitos aos avisos de privacidade de seus próprios fornecedores.

LOSI Sp. z o.o. (LOSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), ul. Korytnicka 46/52, 04-109 Varsóvia, Polônia; KRS 0001146588, REGON 540499518, NIP 1133154642 (LOSI, Operador ou nós) é a controladora da Plataforma, das inscrições, das contas, das decisões sobre Ações Qualificáveis e recompensas e da coleta inicial de dados para pagamentos. A LOSI determina as finalidades e os meios desse tratamento, ressalvadas as funções próprias do Administrador descritas abaixo.

AIRBPO Serviços e Tecnologia Ltda., Avenida Paulista, 302, Bela Vista, São Paulo/SP, Brasil (Administrador) administra a parte financeira dos pagamentos do programa no Brasil depois que a LOSI confirma o valor ganho. Para isso, a LOSI envia ao Administrador a instrução de pagamento confirmada e somente os dados pessoais e financeiros razoavelmente necessários, que podem incluir nome do beneficiário, CPF ou CNPJ, chave PIX ou dados bancários, valor, identificador do pagamento e documentos proporcionais de identidade, titularidade, situação do beneficiário ou suporte exigido para processar o pagamento.

Na verificação do beneficiário, execução via PIX e conciliação, o Administrador trata dados segundo instruções documentadas da LOSI. Quando a legislação brasileira impõe ao próprio Administrador finalidades e meios obrigatórios — por exemplo, prevenção à fraude, deveres de identificação, contabilidade ou manutenção de registros de pagamento — ele atua como controlador independente limitado a essas funções. O Administrador mantém registros operacionais de pagamento e beneficiário por cinco anos, ou por prazo maior quando a lei brasileira exigir. Ele não aprova inscrições, não determina Ações Qualificáveis, não calcula recompensas, não controla contas e não atua como agente tributário do Parceiro.

Esta Política cobre Visitantes, Candidatos, Parceiros aprovados, pessoas cujos dados limitados de Código Promocional ou de Ação Qualificável sejam usados na verificação, contatos de suporte e usuários administrativos autorizados. A Plataforma e o programa são destinados somente a pessoas com 18 anos ou mais residentes no Brasil.

Podemos tratar tipo de navegador e aparelho, sistema operacional, país aproximado derivado do IP, endereço IP e metadados de requisição em logs de segurança ou acesso, páginas e horários, site de origem, parâmetros UTM, campanha ou canal, idioma, escolhas de consentimento e eventos limitados de analytics ou publicidade quando permitidos. Esses dados ajudam a entregar e proteger o Site, lembrar preferências, diagnosticar falhas e medir campanhas. A atribuição da recompensa não depende de cookie ou identificador de link de indicação.

Tratamos nome, e-mail, tamanho da audiência, nicho, perfis ou links de redes sociais, mensagem livre, parâmetros UTM, site de origem, data e hora, status da inscrição, notas de análise e comunicações. Não inclua dado sensível, senha ou dado pessoal de terceiro sem necessidade e base legal. O envio não garante aprovação; a análise é manual e pode considerar autenticidade, relevância, conformidade, conflitos e sinais proporcionais de fraude.

A LOSI trata dados de autenticação e sessão, identificadores da conta, Código Promocional individual, Campanha, canal aprovado, atividade do painel, uso do Código, Ações Qualificáveis, status de recompensa, pedidos e histórico de pagamento, comunicações de suporte, aceite dos Termos e evidência relacionada. Também podemos registrar taxa e versão aplicável, Recompensa Pendente, Recompensa Confirmada, Saldo Disponível, reversão, data e motivo material.

Para confirmar o beneficiário e processar o pagamento, a LOSI pode coletar nome do beneficiário, CPF ou CNPJ, situação MEI ou outra informação tributária somente quando razoavelmente necessária ao pagamento ou ao cumprimento de obrigação legal, residência fiscal quando aplicável, nota ou documento de suporte, chave PIX ou dados bancários, valor e data, e prova proporcional de identidade ou titularidade. A LOSI transmite ao Administrador apenas o subconjunto necessário. O Parceiro é responsável por fornecer dados corretos, completos, atuais, legíveis e claros; defeitos podem suspender, rejeitar ou impedir o pagamento conforme os Termos.

Podemos tratar identificadores de Campanha e Código Promocional, data e hora de uso do Código, conta ou evento associado, confirmação de conta nova, tipo e data da Ação Qualificável, produto e status de assinatura, confirmação de pagamento, reembolso, chargeback ou cancelamento, sinais limitados de duplicidade ou fraude, confirmação de backend e identificador pseudônimo ou hash quando apropriado. A atribuição usa o Código Promocional, registros de conta, pagamento, evento, painel e backend; não depende de link de indicação nem de cookie de atribuição.

Os dados vêm de você; de seu navegador ou aparelho; dos registros do Site, painel, Código Promocional e backend; de usuários administrativos autorizados; de fornecedores de hospedagem, rede, autenticação e comunicação; de analytics e publicidade quando consentidos ou permitidos; do fornecedor promovido, limitado à confirmação necessária da Ação Qualificável; e do Administrador, limitado ao status, rejeição, execução e conciliação do pagamento. Não recebemos do fornecedor promovido conteúdo de uso do aplicativo além do estritamente necessário à verificação descrita.

Nos termos da LGPD e, quando aplicável, do GDPR, tratamos dados para adotar medidas a seu pedido e executar o acordo eletrônico constituído pelos Termos; administrar inscrição, conta, Campanhas, Códigos Promocionais, atribuição, recompensas e pagamentos; cumprir obrigações legais, contábeis e regulatórias; exercer direitos em processos; e perseguir interesses legítimos em segurança, análise manual, prevenção à fraude, medição correta, suporte e melhoria da Plataforma, após avaliação de necessidade, proporcionalidade e impacto. Consentimento é usado para comunicações opcionais e tecnologias não essenciais quando exigido.

Não usamos consentimento quando o tratamento é realmente necessário ao contrato ou à lei. A retirada do consentimento afeta o tratamento futuro baseado nessa base e não invalida o tratamento anterior lícito. Quando a LOSI invoca legítimo interesse, aplica minimização, controles de acesso, transparência e mecanismo de oposição quando cabível.

Inscrição, conta e suporte: medidas pré-contratuais e execução do contrato. Código Promocional, atribuição, cálculo, validação, prazo de segurança e pagamento: execução do contrato e interesse legítimo em medição correta, conciliação e prevenção à fraude. Identificação de beneficiário, PIX, contabilidade e documentos legalmente exigidos: contrato e obrigação legal. Segurança, logs, auditoria e defesa de direitos: legítimo interesse, obrigação legal e exercício regular de direitos, conforme o caso. Analytics, publicidade e marketing opcional: consentimento quando exigido. A LOSI não assume as obrigações tributárias pessoais do Parceiro e não atua como seu agente tributário.

Inscrições e confirmações de Ações Qualificáveis são atualmente analisadas manualmente. Regras de risco podem sinalizar duplicidade, conta, canal, Código Promocional, reembolso, chargeback ou atividade incomum para revisão humana. Não pretendemos tomar decisão exclusivamente automatizada que produza efeito jurídico ou impacto significativo semelhante. Se isso mudar, forneceremos a informação e os direitos de revisão exigidos pela LGPD ou pelo GDPR.

O acesso é limitado a pessoal autorizado da LOSI e fornecedores que necessitam dos dados para sua função. Podem incluir Vercel para hospedagem e rede; Supabase para banco de dados, autenticação e sessão; prestadores de comunicação transacional; Google Analytics 4 e Meta somente após a escolha exigida; consultores, auditores, advogados e autoridades quando houver base legal. Fornecedores ficam sujeitos a contrato, confidencialidade, segurança, minimização e instruções proporcionais à função.

O Administrador recebe somente os dados necessários para verificar o beneficiário, executar pagamentos via PIX, conciliar e manter registros operacionais legalmente exigidos. O fornecedor promovido pode receber ou devolver identificadores limitados para confirmar uma Ação Qualificável. A LOSI não compartilha com o Administrador cookies, histórico geral de navegação, credenciais do painel nem dados de marketing que não sejam necessários ao pagamento.

Não vendemos dados pessoais por dinheiro. Tecnologias do Google e da Meta podem receber identificadores e eventos somente após a escolha exigida e sob seus próprios papéis jurídicos; em determinadas jurisdições, isso pode ser qualificado como compartilhamento ou publicidade direcionada. Você pode recusar ou retirar essa escolha nas Configurações de Cookies sem perder a navegação pública nem a atribuição já validamente registrada por Código Promocional.

A LOSI está estabelecida na Polônia e atende Parceiros no Brasil; alguns fornecedores também podem operar em outros países. Transferências internacionais seguem o art. 33 da LGPD, a Resolução CD/ANPD nº 19/2024 e, quando aplicável, o GDPR, mediante decisão de adequação, cláusulas-padrão contratuais aprovadas, outro mecanismo permitido ou salvaguarda equivalente aplicável. Aplicamos minimização, finalidade, segurança, transparência e verificação proporcional do destinatário.

Dados enviados entre a LOSI e o Administrador para pagamentos no Brasil são limitados à finalidade de pagamento, verificação do beneficiário, conciliação e deveres legais próprios. Informações sobre o mecanismo ou as salvaguardas aplicáveis podem ser solicitadas pelo Formulário de Privacidade da Plataforma ou do painel.

A LOSI mantém dados somente pelo tempo necessário à finalidade, à relação com o Parceiro, à lei, à segurança, à prevenção de fraude e ao exercício de direitos. Logs de segurança e acesso são normalmente mantidos por seis meses. Inscrições rejeitadas ou retiradas são normalmente mantidas por doze meses. Dados de conta e Campanha permanecem durante a conta e por até cinco anos após seu encerramento, quando necessários a pagamentos, contabilidade, fraude ou defesa de direitos. Registros de consentimento e aceite são mantidos enquanto necessários para comprovar a escolha ou o contrato.

Depois de transmitir os dados de pagamento ao Administrador e confirmar a operação, a LOSI exclui detalhes completos de PIX ou banco e cópias de identidade ou documentos de suporte quando já não forem necessários. Mantém apenas registro mínimo de instrução, valor, data, status e identificador para conciliação, suporte e defesa de direitos. O Administrador mantém registros operacionais de pagamento e beneficiário por cinco anos, ou por prazo maior quando a legislação brasileira exigir.

Ao final do prazo aplicável, os dados são excluídos, anonimizados de modo irreversível ou têm acesso restrito quando houver obrigação legal ou legal hold documentado. Backups expiram em ciclo controlado e dados excluídos não retornam ao uso comum. Prazos podem ser ajustados quando uma obrigação legal ou disputa concreta exigir conservação maior ou quando a finalidade terminar antes.

A LOSI, o Administrador e os fornecedores aplicam medidas técnicas e organizacionais proporcionais aos dados e riscos, incluindo controles de acesso, proteção de autenticação, criptografia em trânsito, segregação, registros, backups, gestão de vulnerabilidades e resposta a incidentes. Nenhum sistema é absolutamente seguro. Proteja credenciais, use apenas sua conta e avise imediatamente pelo suporte se suspeitar de acesso indevido.

Investigamos, contemos, documentamos e corrigimos incidentes. Quando um incidente puder causar risco ou dano relevante, a LOSI comunicará a ANPD e os titulares no prazo e com as informações exigidas pela Resolução CD/ANPD nº 15/2024, e realizará comunicações adicionais exigidas pelo GDPR. O Administrador e os fornecedores devem comunicar prontamente incidentes relacionados aos dados sob sua responsabilidade para permitir avaliação e resposta coordenadas.

Sujeito à lei, você pode pedir confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado ilicitamente; portabilidade conforme regulamentação; eliminação de dado tratado com consentimento, ressalvadas hipóteses legais de conservação; informação sobre compartilhamentos e sobre a possibilidade e as consequências de negar consentimento; revogação do consentimento; oposição a tratamento irregular; revisão de decisão automatizada; e petição à ANPD ou a órgão de defesa do consumidor. Também pode solicitar informação clara sobre os critérios usados em decisão automatizada, preservados segredos comercial e industrial.

Quando o GDPR se aplicar, você também pode solicitar apagamento, restrição, portabilidade, opor-se ao tratamento baseado em legítimo interesse ou marketing direto, retirar consentimento e reclamar a uma autoridade de controle, inclusive a autoridade polonesa competente. Direitos não são absolutos; podemos conservar dados quando a lei, defesa de direitos ou outra exceção aplicável exigir.

Envie o pedido pelo Formulário de Privacidade disponível na Plataforma ou no painel, ou escreva ao endereço registrado da LOSI. Descreva o pedido, a conta e, se pertinente, a Ação Qualificável ou o pagamento. Podemos verificar sua identidade de modo proporcional e nunca pediremos senha. A LOSI coordena pedidos sobre a Plataforma. O Administrador pode responder ou auxiliar quanto aos registros de beneficiário e pagamento que controla por obrigação própria. Responderemos nos prazos legais e explicaremos eventual limitação ou recusa.

Você pode alterar cookies não essenciais em Configurações de Cookies, cancelar marketing opcional e atualizar dados de conta ou pagamento no painel. Mensagens transacionais sobre inscrição, conta, Código Promocional, recompensa, pagamento, segurança ou lei podem continuar. Recusar cookies opcionais não impede, por si só, a atribuição baseada em Código Promocional e registros de backend; pode limitar analytics, publicidade ou memória de idioma e sessão. Não use bloqueio técnico como substituto de pedido de exclusão quando quiser exercer um direito.

A Plataforma e o programa são destinados exclusivamente a pessoas com 18 anos ou mais residentes no Brasil. Não aceitamos conscientemente criança ou adolescente como Parceiro. Se soubermos que uma pessoa menor enviou dados, restringiremos a conta, investigaremos e excluiremos os dados, salvo conservação limitada exigida por lei, segurança ou proteção da própria pessoa. Use o canal de privacidade para informar um caso.

O encerramento da conta remove o acesso e inicia o fluxo de exclusão e retenção, mas não apaga imediatamente registros que a LOSI ou o Administrador devam conservar para pagamento, contabilidade, prevenção à fraude, segurança, disputa ou obrigação legal. O saldo e o direito de saque seguem exclusivamente os Termos de Uso; exclusão de dados não cria, restabelece nem transfere recompensa. Durante a retenção obrigatória, o uso fica restrito à finalidade que justificou a conservação.

Podemos atualizar esta Política por mudança de lei, fornecedor, Campanha, tecnologia ou tratamento. Alteração material recebe aviso prévio destacado quando praticável e novo consentimento quando exigido. A data de vigência e a versão aplicável permanecerão disponíveis. Alterações não mudam retroativamente a base jurídica de tratamento já realizado.

Controlador e Operador: LOSI Sp. z o.o. (LOSI SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ), ul. Korytnicka 46/52, 04-109 Varsóvia, Polônia; KRS 0001146588, REGON 540499518, NIP 1133154642. Administrador: AIRBPO Serviços e Tecnologia Ltda., Avenida Paulista, 302, Bela Vista, São Paulo/SP, Brasil. Site: https://stadami.club/; inglês: https://stadami.club/en. Pedidos de privacidade, suporte e reclamações podem ser enviados pelos formulários disponíveis na Plataforma ou no painel, ou por correspondência ao endereço registrado da LOSI. Você também pode peticionar à ANPD, a órgão de defesa do consumidor ou, quando o GDPR se aplicar, à autoridade de controle competente.