01
Quem somos
A Premia Flow oferece tecnologia para inteligência promocional, campanhas de incentivo, programas de fidelidade e gestão de relacionamento comercial B2B.
A Premia Flow é uma startup em formação e ainda não tem pessoa jurídica própria. Por isso, para os tratamentos descritos nesta política, o controlador é Norival Pires de Andrade, empresário individual, inscrito no CNPJ 28.048.603/0001-82, que atua publicamente sob o nome Premia Flow.
Contato para dúvidas e solicitações sobre privacidade: contato@premiaflow.com.br.
02
A quem esta política se aplica
Esta política pode se aplicar a:
- visitantes do site institucional;
- pessoas que enviam formulários ou solicitam contato;
- contatos comerciais e representantes de empresas;
- participantes de campanhas promocionais e de programas de fidelidade operados na plataforma;
- pessoas que interagem com integrações autorizadas;
- usuários internos do System Admin, quando seus dados forem necessários à operação comercial, à segurança ou à auditoria.
03
Participantes de campanhas e de programas de fidelidade
Como funciona
Comércios, associações e outras organizações, chamados aqui de mandatárias, usam a plataforma da Premia Flow para realizar campanhas promocionais, com números da sorte, sorteios e divulgação de ganhadores, e programas de fidelidade. Quando você se cadastra, o aviso apresentado na tela do cadastro informa qual mandatária realiza a campanha ou o programa.
A mandatária é dona da base dos seus participantes. As bases de mandatárias diferentes são separadas. A Premia Flow opera a plataforma que registra o cadastro, os números, a apuração, os consentimentos e os pedidos de opt-out.
Dados do participante
Conforme a campanha ou o programa, podemos tratar nome, telefone ou WhatsApp, e-mail, cidade, dados da compra ou da participação necessários para gerar números da sorte ou registrar fidelidade, números atribuídos, resultado da apuração e registros das suas escolhas de consentimento e opt-out. Nem todos os dados são pedidos em todas as campanhas.
Para que usamos
- registrar a sua participação e atribuir números da sorte ou pontos de fidelidade;
- realizar a apuração, o sorteio e a divulgação de ganhadores, conforme o regulamento da campanha;
- entrar em contato para entrega de prêmios e atendimento da sua participação;
- registrar e respeitar as suas escolhas de consentimento e de opt-out;
- prevenir fraude e abuso, manter segurança e cumprir obrigações legais.
Aceite no cadastro
No cadastro, você aceita este aviso e o regulamento da campanha ou do programa. O aviso informa a finalidade do tratamento, a forma e a duração, quem é o controlador e como falar conosco, com quem os dados podem ser compartilhados e quais são os seus direitos.
Contato sobre campanhas futuras
O recebimento de comunicações sobre campanhas futuras é uma escolha separada e destacada, que não é condição para participar da campanha atual. A autorização é pedida por canal, como WhatsApp, SMS e e-mail. O consentimento dado em um canal não vale para outro, e a ausência de escolha não é interpretada como consentimento.
O consentimento e o opt-out são registrados por mandatária. Quem pediu para sair não entra em campanhas novas da mandatária em relação à qual fez essa escolha.
Opt-out simples e gratuito
Você pode revogar o consentimento a qualquer momento, de forma gratuita e simples, pelo mesmo canal em que recebeu a comunicação, quando houver essa opção, ou pelo e-mail contato@premiaflow.com.br. Para impedir novos envios, mantemos um registro mínimo de opt-out, chamado de suppression. Esse registro guarda apenas o necessário para respeitar a sua escolha.
Aviso de cadastro existente
Se você já tiver cadastro, só informamos isso depois de confirmar a sua identidade por e-mail ou código, para não revelar a existência de cadastro a terceiros.
04
Dados que podemos tratar no site e no relacionamento comercial
As categorias dependem do canal e da finalidade. Nem todos os dados abaixo são coletados em todos os fluxos:
- nome, empresa, cargo e contexto profissional;
- e-mail, telefone ou WhatsApp;
- cidade, estado, segmento e contexto comercial;
- origem do contato e parâmetros de campanha, como UTM;
- respostas e preferências de consentimento;
- histórico de relacionamento, responsáveis e próximas ações;
- dados técnicos necessários à segurança e à auditoria;
- respostas de LinkedIn Lead Gen Forms, caso essa integração seja aprovada, configurada e habilitada.
Como os dados são obtidos
- diretamente da pessoa titular;
- pelo formulário institucional, pelo cadastro de campanhas e programas e por interações comerciais;
- por importações autorizadas e controladas;
- por LinkedIn Lead Gen Forms ou outras integrações, somente quando aprovadas e informadas;
- por registros técnicos necessários à segurança e à auditoria.
Para que usamos
- responder solicitações e prestar suporte;
- analisar interesse e organizar o relacionamento comercial B2B;
- atribuir responsáveis, agendar retornos e preparar reuniões;
- elaborar propostas e acompanhar oportunidades comerciais;
- respeitar opt-out e registros de suppression;
- prevenir fraude, abuso e acessos indevidos;
- manter segurança, rastreabilidade e auditoria;
- cumprir obrigações legais ou regulatórias aplicáveis;
- medir o desempenho do site, nos contextos elegíveis e após consentimento quando exigido.
05
Bases legais
Conforme a finalidade e o contexto, o tratamento pode se apoiar em consentimento, procedimentos preliminares solicitados pelo titular, execução de contrato, cumprimento de obrigação legal ou regulatória e legítimo interesse, sempre com avaliação de necessidade, proporcionalidade e respeito aos direitos do titular.
Uma mesma base legal não é aplicada automaticamente a todos os tratamentos. Quando a base é o consentimento, ele é dado de forma livre, para finalidades determinadas e com destaque, e não são consideradas válidas autorizações genéricas.
07
LinkedIn e integrações externas
Podemos receber respostas de formulários autorizados do LinkedIn quando a integração estiver aprovada, configurada e habilitada. Somente os dados disponibilizados de forma autorizada para a finalidade informada são processados.
O consentimento fornecido em um canal não é transferido automaticamente para outro. O LinkedIn tem políticas próprias e atua separadamente em sua plataforma. Outras integrações só serão utilizadas quando aprovadas, configuradas e informadas no contexto aplicável.
08
Compartilhamento de dados
Quando necessário à finalidade informada, dados podem ser compartilhados de forma limitada com:
- a mandatária responsável pela campanha ou pelo programa em que você participa;
- fornecedores de infraestrutura e tecnologia;
- prestadores necessários à comunicação e à segurança;
- parceiros envolvidos por instrução da organização ou necessidade legítima do atendimento;
- autoridades, quando houver obrigação legal;
- integrações autorizadas pela pessoa ou pela organização.
As bases de participantes de mandatárias diferentes não são misturadas.
Transferências e armazenamento
Os dados podem ser processados na infraestrutura de fornecedores de tecnologia. Quando aplicável, adotamos medidas técnicas e contratuais adequadas ao contexto e à proteção dos dados, inclusive em transferências entre jurisdições.
09
Retenção e exclusão
Mantemos dados pelo tempo necessário às finalidades informadas e às retenções legais, regulatórias ou de defesa de direitos aplicáveis. Registros mínimos de opt-out ou suppression podem ser preservados para respeitar a sua preferência. Dados de integrações externas também observam as limitações aplicáveis do provedor.
Para a base de participantes, adotamos estas diretrizes de gestão:
- aos 90 dias, a mandatária recebe um alerta para avaliar a base;
- aos 180 dias, fazemos a limpeza de mídia pesada, como arquivos e imagens, associada à participação.
Essas diretrizes organizam a gestão da base e não significam exclusão automática do cadastro. Você pode pedir a eliminação dos seus dados a qualquer momento, nos termos da lei. Quando cabível, dados também podem ser eliminados ou anonimizados após o encerramento da finalidade e dos períodos de retenção aplicáveis.
10
Segurança
Adotamos medidas compatíveis com os tratamentos realizados, como controle de acesso, autenticação, auditoria, criptografia quando aplicável, minimização, segregação de ambientes e monitoramento.
Nenhum sistema é totalmente imune a riscos. As medidas são avaliadas e aprimoradas conforme o contexto, a sensibilidade dos dados e a evolução do serviço.
11
Direitos da pessoa titular
Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, conforme regulamentação aplicável;
- eliminação dos dados tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação;
- informações sobre as entidades com as quais compartilhamos os dados;
- informação sobre a possibilidade de não consentir e sobre as consequências da recusa;
- revogação do consentimento e oposição ao tratamento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.
Para exercer seus direitos ou esclarecer dúvidas, escreva para contato@premiaflow.com.br. Podemos pedir informações proporcionais para confirmar a sua identidade e proteger os dados envolvidos. Você também pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
12
Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no serviço, nos tratamentos ou nas exigências aplicáveis. A data da versão vigente será sempre exibida nesta página.