O Cresce+ respeita a privacidade e a proteção dos dados pessoais de seus clientes, usuários, colaboradores e parceiros. Esta política explica como os dados são tratados na plataforma de cashback, fidelização, CRM, automações, analytics, integrações e recursos de inteligência artificial.
Site: www.crescemais.app.br
Canal de privacidade: lc4lab@outlook.com
Versão 2.1 · Vigência: 07/10/2026
Aplicam-se as definições da Lei nº 13.709/2018 (LGPD), incluindo dado pessoal, dado pessoal sensível, titular, controlador, operador, tratamento e consentimento.
Dependendo da finalidade e de quem toma as decisões sobre o tratamento, o Cresce+ ou o estabelecimento contratante poderá atuar como controlador. Quando o lojista utiliza a plataforma para tratar dados de seus próprios clientes, colaboradores ou outros titulares, ele permanece responsável pelas finalidades e instruções que determinar, enquanto o Cresce+ poderá atuar como operador naquilo que executar em seu nome.
Conforme o recurso utilizado, poderão ser tratados nome, e-mail, telefone, endereço, CPF/CNPJ, identificadores de conta, histórico de compras, cashback, vouchers, benefícios, preferências de comunicação, dados de navegação, registros técnicos e informações necessárias à segurança e operação.
O Cresce+ aplica minimização e não deve receber dados sensíveis ou de menores quando eles não forem necessários à finalidade. Quando um tratamento legítimo exigir esse tipo de dado, serão aplicados controles adicionais de finalidade, acesso, retenção e proteção, conforme a legislação e o contexto do tratamento.
Tratamentos com maior potencial de impacto podem exigir avaliação de risco, restrição de campos, aprovação e revisão humana antes de uma operação relevante.
As bases legais podem incluir execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento, quando aplicável. O fornecimento de determinados dados é necessário para recursos específicos; sem eles, parte da plataforma poderá não funcionar.
Dados podem ser compartilhados apenas quando necessários para a finalidade autorizada, com provedores de hospedagem, banco de dados, armazenamento, mensagens, integrações, analytics, suporte e inteligência artificial, ou quando exigido por lei.
O compartilhamento segue princípios de necessidade, segurança, finalidade e rastreabilidade. O Cresce+ não vende dados pessoais.
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, o tratamento observará os requisitos aplicáveis da LGPD e os mecanismos jurídicos e técnicos disponíveis para proteção internacional de dados.
Conforme a LGPD e observadas as hipóteses legais de limitação, o titular pode solicitar:
Solicitações podem ser encaminhadas para lc4lab@outlook.com. O atendimento poderá exigir autenticação e comprovação de identidade para evitar acesso indevido a dados de terceiros.
O Cresce+ adota medidas técnicas e administrativas compatíveis com o risco, incluindo autenticação, autorização por perfil, isolamento por loja/CNPJ, Row Level Security (RLS), controle de acesso privilegiado, proteção de funções sensíveis, auditoria, rastreabilidade, segregação de ambientes, monitoramento e controles de retenção.
Credenciais privilegiadas não devem ser expostas ao navegador. Nenhum sistema é totalmente imune a incidentes, por isso os controles são revisados continuamente.
Recursos de IA podem processar somente o contexto necessário para a função solicitada. O ambiente de IA aplica minimização, classificação de risco, mascaramento/pseudonimização quando aplicável, contratos de dados, controles de entrada e saída e restrição de campos.
Dados pessoais não devem ser enviados a um provedor de IA quando a finalidade não exigir. Respostas também passam por controles de privacidade antes de serem disponibilizadas quando o fluxo exigir. A IA é assistiva e pode errar; operações de maior impacto permanecem sujeitas a regras de autorização e, quando configurado, aprovação humana.
O Cresce+ pode gerar classificações, recomendações, alertas e sugestões automatizadas. Isso não significa que toda sugestão seja uma decisão final. Quando aplicável, o titular poderá solicitar revisão de decisão tomada unicamente com base em tratamento automatizado, nos termos da legislação.
Podemos utilizar cookies e tecnologias equivalentes para autenticação, preferências, segurança, desempenho e funcionalidades da plataforma. Quando houver tecnologias sujeitas a consentimento, serão observadas as escolhas e os controles aplicáveis.
Os dados são mantidos pelo período necessário à finalidade, à execução dos serviços, ao cumprimento de obrigações legais, ao exercício regular de direitos e à segurança. Quando possível e adequado, dados podem ser anonimizados ou eliminados ao final da necessidade.
Uma solicitação de exclusão não elimina automaticamente informações que precisem ser conservadas por obrigação legal, prevenção a fraude, defesa de direitos ou outra hipótese legal válida. O tratamento residual deve permanecer limitado à finalidade que o justifique.
Incidentes de segurança são tratados por procedimentos internos de contenção, investigação, correção, registro e avaliação de comunicação aos titulares e à autoridade competente, quando houver obrigação legal ou risco relevante.
Esta política pode ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente fica disponível nos canais oficiais.
Para dúvidas, solicitações de direitos ou questões relacionadas ao tratamento de dados, utilize lc4lab@outlook.com. Solicitações internas podem ser direcionadas ao responsável autorizado pela loja quando o tratamento estiver sob responsabilidade do estabelecimento.
Esta política é regida pela legislação brasileira, especialmente pela Lei nº 13.709/2018 (LGPD), sem prejuízo das normas e orientações aplicáveis da ANPD.