> ## Documentation Index
> Fetch the complete documentation index at: https://help.appconty.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Política de Privacidade

> Política de Privacidade e tratamento de dados pessoais da Conty

export const AsaasSeal = () => <div className="asaas-seal-block">
    <a href="https://asaas.com" target="_blank" rel="noopener noreferrer" className="asaas-seal-link">
      <img src="https://baas.asaas.com/selos/Servicos_financeiros_Asaas-Reduzida-Positivo.svg?id=61e16549-383a-40de-9163-61dc2d7eafe2" alt="Selo Banco Asaas - Serviços financeiros" width="160" height="48" />
    </a>
    <p className="asaas-seal-copy">
      Os serviços financeiros são prestados pelo <strong>ASAAS Gestão Financeira IP S.A.</strong>, CNPJ 19.540.550/0001-21, instituição de pagamento autorizada pelo BACEN.
    </p>
  </div>;

<Note>
  **Última atualização:** Maio de 2026.
  Esta Política rege o tratamento de dados pessoais no aplicativo Conty (marca própria). Para implantações white-label (ex.: Influenciador Magalu), consulte a política específica do parceiro.
</Note>

A presente Política de Privacidade regula o tratamento de dados pessoais dos usuários do aplicativo Conty, incluindo Criadores de conteúdo e Marcas que utilizam o marketplace.

<AsaasSeal />

<Info>
  **Operações financeiras (BaaS):** quando a jornada envolver conta de pagamento, Pix, recebimentos ou movimentação na infraestrutura **Asaas**, o **controlador** dos dados pessoais tratados no âmbito desses serviços financeiros poderá ser, total ou parcialmente, a **Asaas Gestão Financeira Instituição de Pagamento S.A.** (conforme Termos de Uso e Política de Privacidade do Asaas e DPA aplicável). A Conty permanece responsável pela transparência na coleta via app e pelo encaminhamento de solicitações.

  **White-label:** em implantações licenciadas a parceiros (ex.: varejo), o papel de controlador dos dados da operação pode ser do parceiro, da Conty ou compartilhado, conforme o contrato B2B e os avisos no fluxo de cadastro. O titular deve ler a política de privacidade indicada na interface que estiver utilizando.
</Info>

***

## Resumo — pontos mais importantes

<AccordionGroup>
  <Accordion title="Quem trata os dados" icon="building">
    **App Conty LTDA** (mesmos contatos da Política e da Central de Ajuda). **DPO:** ainda não designado; quando houver, os dados serão incluídos no app e neste documento. Nos fluxos financeiros Asaas (BaaS), também se aplicam os avisos de privacidade e o DPA do Asaas. Nos acessos via marca de parceiro (white-label), pode haver co-controlador ou controlador único do parceiro.
  </Accordion>

  <Accordion title="O que é coletado" icon="database">
    Identificação (nome, e-mail, telefone, CPF/CNPJ, etc.), perfil e preferências, uso da plataforma, dados técnicos (IP, device, SO), dados financeiros de transações (taxa 5% da plataforma e dados de pagamento via **Asaas** em migração, **Stripe** em fluxos legados, Apple/Google onde aplicável), dados públicos de redes, score/reputação. **Dados sensíveis:** a Conty **não coleta** dados sensíveis, salvo consentimento explícito.
  </Accordion>

  <Accordion title="Finalidades" icon="bullseye">
    Operar app e marketplace, personalização, pagamentos e taxa, segurança/antifraude, campanhas, reputação, obrigações legais, melhoria do serviço, comunicação (com consentimento quando aplicável).
  </Accordion>

  <Accordion title="Bases legais (LGPD)" icon="scale-balanced">
    Consentimento, execução de contrato, obrigação legal, legítimo interesse — com revisão periódica.
  </Accordion>

  <Accordion title="Compartilhamento" icon="share-nodes">
    Marcas/Criadores (o necessário para campanhas), AWS/Supabase/Google Cloud, redes (com permissão), IA (OpenAI, Gemini — preferencialmente anonimizado), **Asaas** (novo fluxo financeiro BaaS), **Stripe** (fluxos legados em migração), Apple/Google para pagamentos, suporte; parceiros white-label; autoridades quando exigido. **A Conty não vende nem aluga** dados.
  </Accordion>

  <Accordion title="Segurança e retenção" icon="shield-halved">
    Criptografia em trânsito e repouso, acesso mínimo, 2FA, monitoramento, firewalls. Retenção: enquanto houver vínculo; campanhas conforme Central de Regras; financeiros **5 anos** (fiscal); consentimento revogável; backups controlados.
  </Accordion>

  <Accordion title="Direitos do titular" icon="user-shield">
    Confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, informação sobre compartilhamento, revogação, oposição, revisão de decisões automatizadas — via **[contato@appconty.com](mailto:contato@appconty.com)** ou **help.appconty.com**.
  </Accordion>

  <Accordion title="Foro" icon="gavel">
    Comarca de São Paulo–SP; reclamações também à **ANPD**.
  </Accordion>
</AccordionGroup>

***

## 1. Identificação do Controlador de Dados

<Card title="App Conty LTDA — Controladora" icon="building">
  **CNPJ:** 60.207.241/0001-38

  **Endereço:** Rua Delfim Mario Pádua Peixoto 1100 Apto 804, Estação das Flores, Praia Brava, Itajaí–SC 88306-806

  **E-mail:** [contato@appconty.com](mailto:contato@appconty.com)

  **WhatsApp:** +55 47 99697-2772

  **Central de Ajuda:** [help.appconty.com](https://help.appconty.com)
</Card>

<Note>
  **Encarregado de Proteção de Dados (DPO):** ainda não designado. Ao ser nomeado, as informações de contato serão incluídas nesta seção e no aplicativo.
</Note>

***

## Provedores de pagamento: Asaas (BaaS), Stripe (legado) e tratamento de dados

### Visão geral

A Conty está **migrando** os fluxos financeiros da operação para a infraestrutura **Banking as a Service (BaaS)** da **Asaas Gestão Financeira Instituição de Pagamento S.A.** (CNPJ **19.540.550/0001-21**), instituição de pagamento autorizada pelo Banco Central do Brasil. A **Stripe** continua sendo utilizada em alguns fluxos financeiros antigos, que estão sendo substituídos progressivamente pelo arranjo Asaas.

### O que isso significa para o titular dos dados

* **Fluxos Asaas:** para abertura e manutenção de **conta de pagamento**, **Pix**, cobranças, recebimentos e movimentações vinculadas ao BaaS, dados pessoais necessários (identificação, documentos, telefone, e-mail, dados transacionais etc.) são tratados em conjunto com o Asaas, que realiza **KYC**, prevenção à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FT) e demais obrigações de instituição regulada. O titular deve consultar os Termos de Uso e a Política de Privacidade do Asaas e o Acordo de Processamento de Dados (DPA) aplicável disponibilizado pelo Asaas.
* **Fluxos Stripe (legado):** dados necessários à operação de cartão ou outros meios ainda processados pela Stripe seguem as políticas da Stripe até a conclusão da migração.
* **Transparência:** nos pontos da jornada em que o Asaas atuar como instituição de pagamento, a interface e os comprovantes devem deixar claro o papel do Asaas (identificação da instituição responsável pelo dinheiro e pelas operações, selo de serviços financeiros quando exigido).
* **Consentimento Pix:** quando implementada chave Pix aleatória junto ao Asaas, será solicitado consentimento específico, condição para emitir/receber cobranças via Pix nesse arranjo.
* **Comunicação com o Asaas:** o Asaas poderá contatar o titular diretamente para atendimento, prevenção de fraudes ou obrigações legais. Indícios de fraude ou incidente podem ser comunicados ao canal **[prevencao@asaas.com.br](mailto:prevencao@asaas.com.br)** do Asaas, além dos canais da Conty.

### Operador / suboperador

Conforme o caso, a Conty poderá figurar como **operadora** ou encaminhar dados como intermediadora da relação entre o titular e o Asaas, sempre respeitando a LGPD e os contratos com o processador. A Conty **não comercializa** dados pessoais tratados nesse contexto.

***

## White-label e papéis de tratamento (LGPD)

### Visão geral

A Conty pode tratar dados pessoais **em nome próprio** (app Conty de marca própria), como **operadora** de um parceiro corporativo que licencia a plataforma com marca própria (modelo white-label), ou em arranjos de co-responsabilidade, sempre conforme contrato B2B e os avisos exibidos ao titular no momento da coleta.

### Exemplo: operação "Influenciador Magalu / Comunidades"

Em contratos do tipo celebrado com a **Magazine Luiza S.A.** (Magalu) para a solução **"Influenciador Magalu / Comunidades"**, o Anexo de Proteção de Dados Pessoais pode estabelecer a **Magazine Luiza como controladora** e a **App Conty LTDA como operadora** dos dados pessoais tratados para executar aquele contrato — com obrigações de **redirecionar solicitações de titulares** recebidas pela Conty à controladora em prazo contratual, **cooperar em incidentes** e **não tratar dados além da instrução** da controladora. Esse modelo é referência para outras implantações white-label; cada parceiro pode negociar papéis, suboperadores e transferências internacionais específicas.

### O que o titular deve fazer

<Steps>
  <Step title="Identifique o produto">
    Identifique qual produto está usando (app Conty, app do parceiro em webview, portal etc.).
  </Step>

  <Step title="Leia a política indicada na interface">
    Leia a política de privacidade e os termos indicados na primeira tela ou no rodapé daquele canal — podem existir dois níveis de aviso (parceiro + Conty +, se couber, Asaas).
  </Step>

  <Step title="Use o canal correto para direitos LGPD">
    Para exercer direitos LGPD, utilize o canal apontado na interface (e-mail do DPO/privacidade do parceiro, quando for o caso, ou **[contato@appconty.com](mailto:contato@appconty.com)** / **help.appconty.com**).
  </Step>
</Steps>

### Suboperadores e transferência internacional em projetos B2B

Em operações white-label, a Conty só subcontrata tratamento (nuvem, APIs, antifraud etc.) nos limites autorizados pelo contrato com o parceiro e com cláusulas de confidencialidade e segurança equivalentes às exigidas pelo parceiro. Transferências internacionais de dados pessoais daquela operação podem exigir autorização prévia do parceiro controlador e mecanismos previstos na LGPD (cláusulas-padrão, decisões de adequação da ANPD etc.), além das regras gerais desta Política.

### Retenção e fim do contrato com o parceiro

Ao encerrar o contrato entre Conty e parceiro, a devolução, exportação ou eliminação dos dados da operação segue o instrumento B2B e as instruções do controlador, respeitadas retenções legais e ciclos de backup. O titular pode ser comunicado pelo parceiro sobre migrações ou encerramento de acesso.

***

## 2. Quais Dados Pessoais São Coletados

A Conty coleta os seguintes dados pessoais:

| Categoria                                 | Exemplos                                                                                                                                                                                                                                                                |
| ----------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **Identificação**                         | Nome completo, e-mail, telefone, CPF ou CNPJ, profissão, data de nascimento                                                                                                                                                                                             |
| **Preferências e perfil**                 | Estilo de comunicação, interesses, objetivos profissionais                                                                                                                                                                                                              |
| **Uso da plataforma**                     | Conteúdos criados, interações, métricas, progresso em missões e campanhas                                                                                                                                                                                               |
| **Informações técnicas**                  | IP, geolocalização aproximada, tipo de dispositivo, navegador, sistema operacional, versão do app                                                                                                                                                                       |
| **Dados financeiros**                     | Identificação de transações, histórico de pagamentos e taxa de transação de 5% da plataforma; dados de pagamento, conta e liquidação tratados pelo **Asaas** nos novos fluxos (BaaS) e, enquanto perdurarem, pelo **Stripe** e por Apple/Google nos arranjos aplicáveis |
| **Informações públicas de redes sociais** | Nome de usuário, seguidores, foto de perfil, biografia                                                                                                                                                                                                                  |
| **Dados de reputação**                    | Score do Criador, histórico de entregas, avaliações de campanhas                                                                                                                                                                                                        |

<Warning>
  **Dados sensíveis:** a Conty **não coleta** dados sensíveis (por exemplo, saúde, biometria), salvo mediante consentimento explícito.
</Warning>

***

## 3. Como os Dados São Coletados

A coleta ocorre das seguintes formas:

* **Fornecidos diretamente pelo usuário:** cadastro, onboarding, suporte e uso de funcionalidades
* **Automaticamente:** uso do app, cookies, SDKs e ferramentas analíticas
* **Integrações de redes sociais:** Instagram, TikTok, X, LinkedIn — apenas mediante permissão
* **Pagamentos:** dados tratados por instituição de pagamento (**Asaas**, BaaS) e, em fluxos legados, pela **Stripe** e por Apple/Google, sem que a Conty substitua os controles de segurança desses provedores; sem armazenamento local de dados sensíveis de pagamento fora do estritamente necessário à operação
* **Campanhas:** dados de entregas, revisões e resultados no marketplace

***

## 4. Finalidades do Tratamento de Dados

O tratamento tem como finalidades:

* Viabilizar o funcionamento do aplicativo e marketplace
* Personalizar a experiência do usuário (Criador ou Marca)
* Processar pagamentos e aplicar **taxa de transação de 5%**
* Garantir suporte, segurança e prevenção de fraudes
* Gerenciar campanhas, entregas e revisões
* Calcular e manter o sistema de reputação (score)
* Cumprir obrigações legais e regulatórias
* Melhorar continuamente os serviços e a experiência de uso
* Promover comunicação institucional, técnica e promocional (mediante consentimento, quando exigido)

***

## 5. Bases Legais Utilizadas

A Conty realiza o tratamento de dados com respaldo nas hipóteses legais da LGPD:

| Base legal                         | Aplicação                                                         |
| ---------------------------------- | ----------------------------------------------------------------- |
| **Consentimento do titular**       | Newsletters, ofertas promocionais e funcionalidades opcionais     |
| **Execução de contrato**           | Utilização da plataforma e marketplace                            |
| **Cumprimento de obrigação legal** | Armazenamento para fins fiscais e determinações judiciais         |
| **Legítimo interesse**             | Melhoria do serviço, prevenção à fraude e segurança da informação |

Todas as atividades são documentadas e revisadas periodicamente.

***

## 6. Compartilhamento de Dados Pessoais

Os dados podem ser compartilhados com:

* **Marcas e Criadores:** informações necessárias para campanhas no marketplace
* **Fornecedores de infraestrutura:** AWS, Supabase e Google Cloud
* **Plataformas de redes sociais:** mediante consentimento e autorização expressa
* **Ferramentas de IA:** OpenAI, Google Gemini (dados anonimizados quando possível)
* **Instituição de pagamento e BaaS:** **Asaas** (conta de pagamento, Pix, recebimentos, subcontas e serviços contratados no BaaS)
* **Processadores de pagamento (legado / complementares):** **Stripe** (fluxos financeiros antigos em migração); Apple e Google Play onde aplicável
* **Prestadores de comunicação e suporte:** e-mails, notificações e help desk
* **Autoridades governamentais:** quando exigido por lei

<Info>
  A Conty **não comercializa, aluga ou transfere** dados para finalidades incompatíveis com as descritas nesta Política.
</Info>

***

## 7. Transferência Internacional de Dados

A Conty pode transferir dados para outros países, especialmente para serviços de tecnologia no exterior, seguindo o **artigo 33 da LGPD**:

* Armazenamento em nuvem: AWS, Supabase (EUA ou EEE)
* Ferramentas de IA: OpenAI, Google Cloud
* Serviços de automação e comunicação
* **Stripe:** pode envolver infraestrutura fora do Brasil, conforme política da Stripe
* **Asaas:** tratamento predominantemente no âmbito da operação regulada no Brasil; eventuais subprocessadores ou ferramentas do grupo seguem as informações do DPA/política do Asaas

As transferências ocorrem com cláusulas contratuais padrão e garantias adequadas de proteção.

***

## 8. Segurança dos Dados

A Conty adota medidas rigorosas de segurança:

* Criptografia de dados em trânsito e repouso (HTTPS, SSL/TLS, AES-256)
* Controle de acesso baseado em privilégios mínimos
* Autenticação segura e dupla verificação (2FA)
* Monitoramento contínuo de atividades e logs
* Firewalls, antivírus e sistemas de prevenção de intrusão

As políticas são revisadas continuamente para mitigar vulnerabilidades.

***

## 9. Retenção e Eliminação dos Dados

| Tipo de dado                    | Período de retenção                                               |
| ------------------------------- | ----------------------------------------------------------------- |
| Dados cadastrais                | Mantidos enquanto houver vínculo ativo com a plataforma           |
| Dados de campanhas              | Mantidos para histórico e disputas conforme Central de Regras     |
| Dados de navegação              | Podem ser armazenados de forma anonimizada para fins estatísticos |
| Dados financeiros               | Mantidos por **5 anos** conforme legislação fiscal                |
| Dados com base em consentimento | Eliminados mediante revogação                                     |
| Backups                         | Mantidos para recuperação de desastres com acesso controlado      |

***

## 10. Direitos do Titular de Dados

Você tem direito a:

<CardGroup cols={2}>
  <Card title="Confirmação" icon="circle-check">
    Saber se a Conty trata seus dados pessoais.
  </Card>

  <Card title="Acesso" icon="eye">
    Acessar os dados pessoais que tratamos.
  </Card>

  <Card title="Correção" icon="pen">
    Corrigir dados incompletos ou inexatos.
  </Card>

  <Card title="Anonimização / eliminação" icon="trash">
    Solicitar anonimização, bloqueio ou eliminação de dados.
  </Card>

  <Card title="Portabilidade" icon="download">
    Receber seus dados em formato estruturado.
  </Card>

  <Card title="Informação sobre compartilhamento" icon="share-nodes">
    Saber com quem compartilhamos seus dados.
  </Card>

  <Card title="Revogação" icon="ban">
    Revogar consentimentos previamente concedidos.
  </Card>

  <Card title="Revisão automatizada" icon="robot">
    Pedir revisão de decisões automatizadas.
  </Card>
</CardGroup>

<Note>
  **Contato para exercer direitos:** [contato@appconty.com](mailto:contato@appconty.com) ou Central de Ajuda em [help.appconty.com](https://help.appconty.com).
</Note>

***

## 11. Cookies e Tecnologias de Rastreamento

Utilizam-se cookies e tecnologias similares:

| Tipo           | Finalidade                        |
| -------------- | --------------------------------- |
| **Essenciais** | Funcionamento básico do app       |
| **Funcionais** | Preferências e configurações      |
| **Analíticos** | Estatísticas de uso               |
| **Marketing**  | Anúncios e conteúdo personalizado |

É possível configurar o navegador para bloquear cookies. A desativação pode comprometer algumas funcionalidades.

***

## 12. Atualizações da Política

A Conty pode alterar esta Política a qualquer momento. Alterações relevantes serão notificadas com no mínimo **7 dias** de antecedência por:

* Notificações no aplicativo
* E-mail cadastrado

A continuidade do uso após as alterações significa aceitação dos novos termos da Política.

***

## 13. Informações de Contato e Suporte

<Card title="App Conty LTDA — Controladora" icon="building">
  **CNPJ:** 60.207.241/0001-38

  **Endereço:** Rua Delfim Mario Pádua Peixoto 1100 Apto 804, Itajaí–SC

  **Central de Ajuda:** [help.appconty.com](https://help.appconty.com)

  **E-mail:** [contato@appconty.com](mailto:contato@appconty.com)

  **WhatsApp:** +55 47 99697-2772

  **Instagram:** [@conty.app](https://instagram.com/conty.app)

  **LinkedIn:** Conty
</Card>

Na Central de Ajuda: campanhas, pagamentos, regras do marketplace e problemas técnicos.

***

## 14. Foro e Reclamações

<Card title="Jurisdição" icon="gavel">
  Este documento é regido pela **legislação brasileira**. Fica eleito o **foro da Comarca de São Paulo–SP** para dirimir eventuais conflitos.

  O titular também poderá apresentar reclamações diretamente à **ANPD** (Autoridade Nacional de Proteção de Dados).
</Card>
