Sollari Indique e Ganhe

Política de Privacidade

Última atualização: 13 de junho de 2026

Esta Política explica como tratamos seus dados pessoais no programa de afiliados Sollari Indique e Ganhe, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Usamos linguagem simples de propósito: se algo não ficar claro, fale com a gente.

1. Quem é o controlador

O controlador dos dados é a Sollari Fintech, inscrita no CNPJ 39.950.773/0001-74. É quem decide como e por que seus dados são tratados.

2. Encarregado pela proteção de dados (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade, fale com nosso Encarregado pelo e-mail dpo@sollarifintech.com.br.

3. Quais dados tratamos

Do afiliado (você), no cadastro e no uso do painel:

Nome, e-mail e telefone/WhatsApp (este último é opcional).
Sua chave PIX, para pagamento das comissões — armazenada de forma criptografada, exibida pra você apenas de forma mascarada.
Dados de acesso da conta (e-mail e senha, gerenciados pelo nosso provedor de autenticação).
Histórico de vendas atribuídas ao seu cupom, comissões e saques.

De quem compra usando o seu cupom (cliente final): recebemos apenas o mínimo necessário da loja para calcular sua comissão — número do pedido, valor, cupom utilizado e data. Para checagem antifraude usamos um código irreversível (hash), não o dado em si. Não recebemos nem armazenamos número de cartão, nome ou documento (CPF/CNPJ) do cliente final.

Dados técnicos e de segurança: endereço IP e registros de acesso, usados para limitar abuso (rate limiting), prevenir fraude e manter a segurança. Logs de erro passam por remoção automática de dados sensíveis antes de serem armazenados.

4. Para que usamos e com qual base legal

Operar o programa (aprovar cadastro, gerar cupom, calcular e pagar comissão via PIX): base legal de execução de contrato (art. 7º, V da LGPD).
Prevenir fraude e garantir segurança (antifraude, rate limiting, auditoria): base legal de legítimo interesse (art. 7º, IX).
Cumprir obrigações legais e fiscais relacionadas aos pagamentos: base legal de cumprimento de obrigação legal/regulatória (art. 7º, II).
Comunicação operacional (e-mails sobre sua conta, aprovação, saques): necessária para a execução do programa.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores que nos ajudam a operar (operadores), no limite do necessário:

Supabase — banco de dados e autenticação.
Vercel — hospedagem da aplicação.
Yampi (Dooki) — plataforma da loja, origem das vendas e dos cupons.
Cloudflare Turnstile — verificação anti-robô nos formulários.
Upstash — controle de limite de requisições (rate limiting).
Sentry — monitoramento de erros (com remoção de dados pessoais).

Também podemos compartilhar dados com autoridades quando exigido por lei ou ordem judicial.

6. Transferência internacional

Alguns desses prestadores podem processar dados em servidores fora do Brasil. Nesses casos, exigimos que adotem nível de proteção compatível com a LGPD, por meio de cláusulas e salvaguardas contratuais adequadas.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta de afiliado estiver ativa e pelo prazo necessário para cumprir obrigações legais, fiscais e de prevenção a fraude (em regra, até 5 anos após o último pagamento, conforme a legislação aplicável). Registros financeiros podem ser retidos por exigência legal mesmo após a exclusão da conta.

8. Seus direitos

Como titular dos dados, você pode, a qualquer momento (art. 18 da LGPD):

Confirmar a existência de tratamento e acessar seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
Solicitar portabilidade.
Revogar consentimento e ser informado sobre compartilhamentos.

Atenção: a exclusão é feita por anonimização quando precisamos preservar a integridade dos registros financeiros (comissões e saques já realizados), conforme exigido por lei. Para exercer seus direitos, fale com o Encarregado (seção 2).

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia da chave PIX, controle de acesso por linha no banco de dados (RLS), registro de auditoria das ações sensíveis, verificação anti-robô, limites contra abuso e remoção de dados sensíveis dos logs. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos ao máximo.