POLÍTICA DE PRIVACIDADE

POLÍTICA DE PRIVACIDADE UPquest

Última Atualização: 10 de Janeiro de 2026

Olá, Usuário!

Bem-vindo(a) à UPquest!

Nós valorizamos a sua privacidade e a proteção dos seus dados pessoais.
Esta Política de Privacidade descreve como a UPquest Phygital Solutions Ltda. (“UPquest”, “nós” ou “nosso(a)”) coleta, usa, armazena, compartilha e protege as informações que você nos fornece ao utilizar nossa plataforma, aplicativos, sites e serviços relacionados (coletivamente, a “Plataforma”).

Nosso compromisso é com a transparência e a segurança, garantindo que o tratamento de seus dados pessoais esteja em conformidade com a legislação brasileira de proteção de dados, em especial a Lei Geral de Proteção de Dados (LGPD) – Lei nº 13.709/2018. Ao acessar ou usar nossos serviços, você concorda com a coleta e o uso de suas informações conforme descrito nesta Política de Privacidade.

Recomendamos que você leia este documento com atenção para entender como suas informações são tratadas.

Esta Política de Privacidade faz parte integrante dos Termos de Uso da UPquest.

I. Definições

Para facilitar a sua compreensão e garantir a clareza deste documento, apresentamos abaixo algumas definições dos termos mais importantes utilizados nesta Política de Privacidade:

• UPquest / Nós / Nosso(a): Refere-se à UPquest PHYGITAL SOLUTIONS LTDA., pessoa jurídica de direito privado, inscrita sob o CNPJ 45.281.959/0001-80, com sede na Av. Ricardo Muylaert Salgado, Bairro Lagoa, Macaé – RJ, CEP 27.930-860, proprietária e operadora da Plataforma UPquest. (CNPJ atualizado conforme o Termos de Uso)

• Plataforma / Aplicativo: O ambiente digital completo fornecido pela UPquest, acessível via web ou aplicativo móvel, incluindo todos os sites, funcionalidades e serviços que permitem aos Usuários criar, gerenciar e otimizar seus minisites, catálogos digitais e integrar suas operações com o Google Meu Negócio.

• Usuário / Você / Seu(s): Qualquer pessoa física ou jurídica que acessa, se cadastra ou utiliza, de qualquer forma, a Plataforma UPquest. Isso inclui tanto os Usuários Perfil Profissional (pagantes) quanto os Usuários Perfil Normal (gratuitos / não pagantes).

• Titular dos Dados: É a pessoa física a quem se referem os Dados Pessoais que são objeto de tratamento.

• Dado Pessoal: Qualquer informação relacionada a uma pessoa natural identificada ou identificável. Exemplos: nome, CPF, e-mail, telefone, endereço, dados de localização e identificadores eletrônicos.

• Dado Pessoal Sensível: Categoria especial de Dados Pessoais que se refere a origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

• Tratamento de Dados: Qualquer operação ou conjunto de operações que se realize com Dados Pessoais, tais como a coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração.

• Controlador de Dados: A pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de Dados Pessoais. No contexto desta Política, a UPquest atua como Controladora dos seus Dados Pessoais.

• Operador de Dados: A pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de Dados Pessoais em nome do Controlador.

• Anonimização: Processo por meio do qual o dado perde a possibilidade de associação, direta ou indireta, a um indivíduo, considerando os meios técnicos razoáveis e disponíveis no momento do tratamento.

• Consentimento: Manifestação livre, informada e inequívoca pela qual o titular concorda com o tratamento de seus Dados Pessoais para uma finalidade determinada.

• LGPD: Lei Geral de Proteção de Dados (Lei nº 13.709/2018), legislação brasileira que dispõe sobre o tratamento de Dados Pessoais.

• Google Meu Negócio (GMN): Ferramenta gratuita do Google que permite aos proprietários de empresas gerenciar sua presença online na Busca e no Google Maps. A UPquest oferece funcionalidades de integração com o GMN para otimizar essa presença, utilizando dados e informações públicas disponibilizadas pelo próprio Google através de sua integração.

• Plataforma de Afiliação: Ambientes digitais de terceiros (ex: Kiwify, Hotmart) que atuam como intermediadoras na venda de produtos digitais, gerenciando o rastreamento e pagamento de comissões.

• Mercado Pago: Plataforma de serviços financeiros e pagamentos online oferecida por terceiros, utilizada pela UPquest para processar transações comerciais e pagamentos de compras realizadas através do Catálogo Digital dos Usuários, ou para gerenciar as assinaturas dos planos pagos da UPquest.

• WhatsApp: Aplicativo de mensagens instantâneas e plataforma de comunicação, amplamente utilizado pelos Usuários da UPquest como canal de atendimento, vendas e relacionamento com seus clientes.
________________________________________

II. Quais Dados Coletamos

A UPquest coleta diferentes tipos de Dados Pessoais para oferecer e aprimorar seus serviços, garantir a segurança da plataforma e cumprir com obrigações legais. A quantidade e o tipo de dados coletados podem variar de acordo com o seu perfil de Usuário (Normal ou Profissional) e a forma como você interage com a nossa Plataforma.

Coletamos os seguintes Dados Pessoais:

1. Dados de Cadastro e Perfil:

o Identificação e Contato: Nome completo, nome de usuário, endereço de e-mail, número de telefone/celular (incluindo WhatsApp), CPF (para Usuários Profissionais e/ou validação de identidade), gênero.
o Informações Profissionais/Empresariais: Razão Social, CNPJ (para Usuários Profissionais com empresa vinculada), atividade primária e secundárias, mini biografia, fotos e vídeos relacionados à prestação de serviços/produtos oferecidos, endereço físico (para localização e Google Rotas).
o Login e Acesso: Senha de acesso à Plataforma (armazenada de forma criptografada).
o Documentos (Opcional): Outros documentos e informações que o Usuário Profissional possa anexar para segurança e credibilidade (por exemplo, comprovação de atividade, alvarás, etc.).
o Links Externos: Links para redes sociais, sites, blogs, landing pages e outros serviços online que o Usuário deseje divulgar em seu minisite.

2. Dados de Uso da Plataforma e Interação:

o Conteúdo do Usuário: Imagens, vídeos, textos, descrições de produtos/serviços, catálogos, preços, cupons de desconto, horários de atendimento, informações de contato e quaisquer outros materiais que o Usuário insere ou publica em seu Minisite e em postagens.
o Interações Sociais: Informações sobre pessoas que você segue e que seguem você, “likes”, comentários e compartilhamentos de postagens na comunidade interna da Plataforma.
o Agendamentos e Histórico: Dados relacionados a agendamentos de serviços realizados via Plataforma (dia, hora, local), histórico de agendamentos (confirmados, reagendados, cancelados).
o Avaliações e Indicações: Avaliações (notas, estrelas, mensagens) realizadas por outros Usuários sobre os serviços/produtos prestados, quantidade de indicações recebidas, tempo de experiência na atividade indicada (para Usuários Profissionais).
o Comunicações: Denúncias, sugestões de melhoria, reclamações, reportes de falhas no sistema e qualquer outra comunicação direta com a equipe da UPquest.

3. Dados de Transação e Pagamento (para Usuários Profissionais pagantes e/ou com Catálogo Digital):

o Dados da Assinatura: Plano contratado (Gratuito ou Pro), histórico de pagamentos, informações de faturamento.
o Transações de Venda: Informações sobre pedidos de venda recebidos via Catálogo Digital, produtos/serviços vendidos, valores, aplicação de cupons de desconto.
o Dados de Pagamento (Parceiros): A UPquest não armazena dados completos de cartão de crédito. As informações de pagamento são processadas por parceiros como Mercado Pago e Plataformas de Afiliação (Kiwify, Hotmart), que seguem seus próprios termos e políticas de privacidade. Recebemos destes parceiros apenas as confirmações de pagamento e informações necessárias para o gerenciamento da sua assinatura ou vendas.

4. Dados de Google Meu Negócio (GMN) e Otimização (para Usuários Profissionais):

o Informações de Perfil: Dados de sua ficha no GMN, como notas de avaliação média e quantidade de avaliações, visibilidade da empresa.
o Métricas de Desempenho: Quantidade de acessos ao minisite, cliques no número de telefone, impressões no Google Maps e nas buscas do Google, reservas realizadas, conversas iniciadas.
o Dados de Postagem/Resposta: Informações sobre postagens de fotos no GMN, respostas a avaliações de clientes do GMN, conforme gerenciado via Plataforma UPquest.
o É importante ressaltar: Os dados do GMN que captamos são informações e métricas públicas que o Google nos fornece através de sua integração. O tratamento dessas informações pela UPquest visa unicamente promover e otimizar o Perfil da Empresa no Google, auxiliando no ranqueamento e visibilidade, sem comprometer a segurança digital ou expor a empresa a riscos cibernéticos.

________________________________________

III. Como Coletamos Seus Dados

A UPquest coleta seus Dados Pessoais de diversas maneiras, sempre com o objetivo de oferecer uma experiência otimizada, segura e alinhada com as finalidades desta Política de Privacidade. As formas de coleta incluem:

1. Dados Fornecidos por Você (Coleta Ativa): São os dados que você nos fornece diretamente, de forma consciente e voluntária, ao interagir com a Plataforma. Isso ocorre quando você:

• Cria uma Conta: Ao registrar-se na Plataforma, seja para um Perfil Normal (gratuito) ou Perfil Profissional (pagante), você nos informa seus dados de identificação e contato (nome, e-mail, telefone, CPF/CNPJ, senha).

• Preenche Seu Perfil e Minisite: Ao personalizar seu perfil e construir seu minisite, você insere informações sobre seu negócio, biografia, endereço, fotos, vídeos, links para redes sociais e outros conteúdos.

• Cria e Gerencia Seu Catálogo Digital: Se você é um Usuário Profissional, ao adicionar produtos e serviços, preços, descrições, categorias e cupons de desconto.

• Interage com a Comunidade: Ao realizar postagens, comentar, dar “likes” ou seguir outros usuários na comunidade interna da Plataforma.

• Comunica-se Conosco: Ao entrar em contato com nosso suporte, enviar denúncias, sugestões, reclamações, reportar falhas ou participar de pesquisas.

• Realiza Agendamentos: Ao registrar ou gerenciar agendamentos de serviços através da Plataforma.

• Integra Seu Google Meu Negócio: Ao conectar sua conta do Google Meu Negócio (GMN) à Plataforma UPquest, autorizando a coleta de informações públicas de sua ficha.

• Configura e Gerencia Seu Programa de Indicações (Usuário Profissional): Ao ativar e gerenciar um programa de indicação, o Usuário Profissional poderá fornecer informações relacionadas à campanha, como regras, descrição da recompensa, códigos ou identificadores utilizados e, quando aplicável, o nome do indicador e do indicado informados no contexto da campanha. Esses dados são utilizados exclusivamente para registro, organização e acompanhamento das indicações no miniCRM da Plataforma.

2. Dados Coletados Automaticamente (Coleta Passiva): São os dados que coletamos de forma automática, por meio de tecnologias específicas, quando você acessa e utiliza a Plataforma. Essa coleta visa compreender seu comportamento de uso, otimizar a Plataforma e melhorar sua experiência. Isso inclui:

• Dados de Navegação e Uso: Endereço IP, tipo de navegador, sistema operacional, provedor de internet, páginas visitadas, tempo de permanência, sequência de cliques, funcionalidades acessadas e padrões de interação com a Plataforma.

• Dados de Dispositivo: Informações sobre o dispositivo que você usa para acessar a Plataforma (modelo, sistema operacional, identificadores únicos de dispositivo).

• Dados de Localização: Podemos coletar dados de localização aproximada (inferida pelo endereço IP) ou, com seu consentimento, dados de geolocalização mais precisos (se você ativar essa funcionalidade em seu dispositivo e na Plataforma).

• Métricas de Desempenho (GMN): Através da integração do Google Meu Negócio, coletamos automaticamente métricas públicas de desempenho de sua ficha, como acessos ao minisite, cliques no número de telefone, impressões no Google Maps e nas buscas do Google, reservas realizadas e conversas iniciadas.

• Dados de Uso de Funcionalidades Avançadas (Plano Pro): Poderemos coletar registros técnicos e logs relacionados à utilização do Relatório Diagnóstico do Google Meu Negócio e do Programa de Indicações, tais como data e hora de geração de relatórios, acessos a funcionalidades, cliques em botões do minisite, uso de códigos de indicação e eventos necessários para a operação, segurança e melhoria contínua da Plataforma.

3. Dados Obtidos de Terceiros: Podemos receber dados sobre você de terceiros, com os quais a UPquest mantém relacionamento ou para complementar informações de fontes públicas. Isso pode incluir:

• Plataformas de Pagamento: De parceiros como Mercado Pago, recebemos informações sobre o status de suas transações e pagamentos (ex: confirmação de compra, tipo de plano adquirido), sem acesso aos seus dados financeiros sensíveis (como números completos de cartão de crédito).

• Plataformas de Afiliação: De plataformas como Kiwify ou Hotmart, recebemos informações necessárias para gerenciar a aquisição de sua assinatura (Plano Pro) por meio de um Afiliado, incluindo o status da sua afiliação.

• Google Meu Negócio (GMN): Conforme mencionado, coletamos dados e informações que já são públicos e fornecidos pelo Google através de sua integração, com o objetivo de centralizar a gestão e otimização de sua presença online.

• Fontes Públicas: Podemos complementar os dados fornecidos por você com informações de domínio público, como dados de registro de CNPJ junto à Receita Federal para validação de empresas.

________________________________________

IV. Para Quais Finalidades Usamos Seus Dados (Bases Legais)

A UPquest utiliza seus Dados Pessoais de acordo com as finalidades e bases legais previstas na Lei Geral de Proteção de Dados (LGPD), garantindo que todo o Tratamento de Dados seja transparente, necessário e legítimo. Abaixo detalhamos as principais finalidades para as quais coletamos e utilizamos seus Dados Pessoais:

1. Para Operacionalizar e Gerenciar Sua Conta e a Plataforma:

o Finalidade: Permitir seu cadastro e acesso seguro à Plataforma, criar e manter seu perfil de Usuário (Normal ou Profissional), gerenciar suas preferências, configurações e garantir a funcionalidade essencial de seu minisite e acesso aos serviços da UPquest.
o Dados Utilizados: Dados de Cadastro e Perfil (identificação, contato, login e senha), Dados de Uso da Plataforma.
o Base Legal: Execução de Contrato (Art. 7º, V, da LGPD). O Tratamento desses dados é essencial para que possamos cumprir com o contrato de prestação de serviços estabelecido com você ao aceitar nossos Termos de Uso.

2. Para Construção e Publicação do Seu Minisite e Conteúdo:

o Finalidade: Permitir que você construa, personalize e publique seu minisite profissional, adicione seu catálogo digital, imagens, vídeos, links, descrições de produtos/serviços e todas as informações que você deseja disponibilizar publicamente em sua vitrine online.
o Dados Utilizados: Dados de Cadastro e Perfil (informações profissionais/empresariais, links externos), Dados de Uso da Plataforma e Interação (Conteúdo do Usuário, dados de transação).
o Base Legal: Execução de Contrato (Art. 7º, V, da LGPD) e Consentimento (Art. 7º, I, da LGPD), quando você opta por inserir e divulgar voluntariamente determinado conteúdo ou dados pessoais em seu minisite ou perfil público.

3. Para Gerenciar o Catálogo Digital e Facilitar Vendas (para Usuários Profissionais):

o Finalidade: Habilitar a criação e gestão de seu catálogo de produtos e serviços, receber pedidos de clientes via WhatsApp, processar transações de venda via Mercado Pago, aplicar cupons de desconto e gerenciar suas operações comerciais na Plataforma.
o Dados Utilizados: Dados de Uso da Plataforma e Interação (Catálogo Digital, cupons), Dados de Transação e Pagamento (para gerenciamento de vendas).
o Base Legal: Execução de Contrato (Art. 7º, V, da LGPD). O Tratamento desses dados é fundamental para a funcionalidade de vendas que você contratou.

4. Para Otimizar Sua Presença no Google Meu Negócio (GMN) (para Usuários Profissionais):

o Finalidade: Integrar e otimizar sua ficha de empresa no GMN, exibir avaliações e métricas de desempenho público em seu minisite, permitir a postagem de fotos e a gestão de avaliações do GMN diretamente pela Plataforma, visando aumentar sua visibilidade, ranqueamento e atração de clientes no Google.
o Dados Utilizados: Dados de Google Meu Negócio (GMN) e Otimização (informações de perfil público, métricas de desempenho, dados de postagem/resposta).
o Base Legal: Execução de Contrato (Art. 7º, V, da LGPD), uma vez que esta é uma funcionalidade chave do Plano Pro. Também pode ser enquadrado como Legítimo Interesse (Art. 7º, IX, da LGPD), pois a UPquest tem um interesse legítimo em fornecer ferramentas que auxiliem o crescimento e a visibilidade de seus usuários, desde que não viole os direitos e liberdades do Titular.
o Esclarecimento Importante: Os dados do GMN utilizados pela UPquest são informações e métricas públicas disponibilizadas pelo próprio Google através de sua integração. A UPquest não acessa ou coleta dados privados de sua conta Google e esta integração não compromete a segurança digital de sua empresa, não a expõe a riscos cibernéticos, nem altera de forma prejudicial o ranqueamento ou coopera negativamente com sua ficha no Google.

5. Para Gerar o Relatório Diagnóstico do Google Meu Negócio (GMN) (Usuários Profissionais):

o Finalidade: Processar dados do Perfil da Empresa no Google integrados à UPquest para gerar análises, pontuações (score), gráficos e recomendações de otimização, com apoio de automações e inteligência artificial, quando aplicável.
o Dados Utilizados: Dados de Cadastro e Perfil; dados e métricas obtidos pela integração do GMN; dados de uso da funcionalidade (logs técnicos).
o Base Legal: Execução de Contrato (Art. 7º, V, LGPD) e Legítimo Interesse (Art. 7º, IX, LGPD) para aprimorar a Plataforma e oferecer recursos de análise, observados os direitos e liberdades do Titular.
o Esclarecimento Importante: A UPquest disponibiliza ao Usuário Profissional um relatório de análise e diagnóstico do Perfil da Empresa no Google (Google Meu Negócio), elaborado a partir de dados públicos e informações obtidas por meio da integração autorizada pelo Usuário com a API oficial do Google Business Profile/Google Meu Negócio. Para gerar o relatório, a Plataforma poderá utilizar automações e recursos de inteligência artificial, incluindo serviços da OpenAI (ChatGPT), por meio de prompts e metodologia próprios da UPquest, com o objetivo de apresentar pontuações (score), gráficos e recomendações de otimização com base em fatores relevantes de SEO Local e boas práticas de presença digital.

Importante: (i) o relatório tem caráter informativo e orientativo, e não constitui garantia de resultados, posicionamento, ranqueamento ou alcance de “Topo” no Google; (ii) recomendações geradas por IA podem conter imprecisões e devem ser avaliadas criticamente pelo Usuário antes de sua aplicação; (iii) o desempenho no Google depende de variáveis externas e de terceiros (incluindo políticas, algoritmos e critérios do próprio Google), sobre os quais a UPquest não possui controle.

6. Para Comunicação, Suporte e Melhoria Contínua:

o Finalidade: Responder às suas solicitações de suporte, denúncias, sugestões, reclamações e reportes de falhas, enviar comunicados importantes sobre o serviço, e utilizar feedback para aprimorar a Plataforma, funcionalidades e a experiência do usuário.
o Dados Utilizados: Dados de Uso da Plataforma e Interação (comunicações), Dados de Cadastro e Perfil (contato).
o Base Legal: Legítimo Interesse (Art. 7º, IX, da LGPD), para garantir a qualidade do serviço e aprimorar a experiência do usuário, e Execução de Contrato (Art. 7º, V, da LGPD) para fornecer o suporte contratado.

7. Para Fazer Análises e Desenvolver Novos Recursos:

o Finalidade: Realizar análises estatísticas sobre o uso da Plataforma, identificar tendências, desenvolver novas funcionalidades e otimizar os serviços existentes, sempre buscando oferecer a melhor solução para microempreendedores. Em alguns casos, podemos usar dados anonimizados ou pseudonimizados para estas análises.
o Dados Utilizados: Dados de Uso da Plataforma e Interação (conteúdo, agendamentos, avaliações, interações sociais, métricas GMN), Dados de Transação e Pagamento (de forma agregada e anonimizada, quando possível).
o Base Legal: Legítimo Interesse (Art. 7º, IX, da LGPD) da UPquest em inovar e aprimorar seus produtos, e Anonimização (Art. 12 da LGPD), quando os dados são tratados de forma a não identificar o Titular.

8. Para Marketing e Comunicação Promocional:

o Finalidade: Enviar comunicações sobre produtos, serviços, promoções, novidades da UPquest, dicas para o seu negócio e informações relevantes que possam ser do seu interesse, caso você tenha optado por recebê-las.
o Dados Utilizados: Dados de Cadastro e Perfil (e-mail, nome, telefone).
o Base Legal: Consentimento (Art. 7º, I, da LGPD), quando você explicitamente autoriza o recebimento dessas comunicações. Você pode revogar seu consentimento a qualquer momento.

9. Para Operacionalizar o Programa de Indicações (Usuários Profissionais):

o Finalidade: Permitir a criação, publicação e gestão de campanhas de indicação no minisite, incluindo geração de links/códigos, registros de indicações, organizar informações no miniCRM, notificar indicadores e permitir a gestão das campanhas pelo Usuário Profissional.

A UPquest apenas fornece o sistema, disponibiliza a tecnologia em si, não controla, não fiscaliza ou executa a entrega de recompensas associadas a campanhas de indicação criadas pelos Usuários Profissionais, limitando-se ao tratamento de dados estritamente necessário para o registro, organização e visualização das indicações, inputs sistêmicos, na Plataforma.

o Dados Utilizados: Dados de Cadastro e Perfil; dados inseridos pelo Usuário na campanha; dados de uso e eventos de acesso (logs).
o Base Legal: Execução de Contrato (Art. 7º, V, LGPD) e Legítimo Interesse (Art. 7º, IX, LGPD) para segurança, integridade e melhoria do serviço.

10. Para Garantir a Segurança da Plataforma e Prevenir Fraudes:

o Finalidade: Monitorar a atividade na Plataforma para detectar e prevenir usos indevidos, acessos não autorizados, fraudes e outras atividades maliciosas, protegendo a UPquest, seus usuários e parceiros.
o Dados Utilizados: Dados de Cadastro e Perfil (login), Dados de Uso da Plataforma e Interação (logs de acesso, endereço IP, informações de dispositivo).
o Base Legal: Legítimo Interesse (Art. 7º, IX, da LGPD) da UPquest em proteger sua infraestrutura e seus usuários, e Cumprimento de Obrigação Legal (Art. 7º, II, da LGPD), como a exigência de registros de acesso pelo Marco Civil da Internet.

11. Para Cumprir Obrigações Legais ou Exercer Direitos:

o Finalidade: Atender a determinações legais ou regulatórias (judiciais, administrativas), manter registros para auditorias, e exercer ou defender direitos da UPquest em processos judiciais, administrativos ou arbitrais.
o Dados Utilizados: Qualquer Dado Pessoal necessário para o cumprimento da obrigação ou defesa de direitos.
o Base Legal: Cumprimento de Obrigação Legal (Art. 7º, II, da LGPD) e Exercício Regular de Direitos (Art. 7º, VI, da LGPD).

________________________________________

V. Com Quem Compartilhamos Seus Dados

A UPquest tem o compromisso de não vender ou alugar seus Dados Pessoais a terceiros para fins de marketing direto. O compartilhamento de suas informações ocorre estritamente nos casos necessários para a prestação de nossos serviços, para o cumprimento de obrigações legais, para a proteção de nossos direitos ou mediante seu consentimento explícito.
Seus Dados Pessoais podem ser compartilhados com as seguintes categorias de terceiros, sempre sob rigorosos acordos de confidencialidade e segurança, e em conformidade com as normas da LGPD:

1. Provedores de Serviços Essenciais:

o Finalidade: Para viabilizar a operação da Plataforma, processar pagamentos, hospedar dados, realizar análises de desempenho, gerenciar comunicações e marketing, e prestar suporte técnico.
o Exemplos: Empresas de hospedagem de servidores (que podem estar no Brasil e/ou no exterior, conforme detalhado na Seção IX), fornecedores de ferramentas de e-mail marketing, plataformas de análise de dados (ex: Google Analytics, de forma anonimizada ou pseudonimizada quando possível), sistemas de gestão de relacionamento com o cliente (CRM), empresas de segurança da informação e consultorias.
o Serviços de Automação e Inteligência Artificial: Para viabilizar funcionalidades como o Relatório Diagnóstico do GMN, a UPquest pode utilizar provedores de tecnologia responsáveis por processamentos automatizados, incluindo serviços de inteligência artificial (ex.: OpenAI/ChatGPT) e ferramentas de automação de fluxos (ex.: n8n), atuando como Operadores de Dados, sob nossas instruções e com salvaguardas contratuais e de segurança. Nesses casos, os dados enviados para processamento serão limitados ao estritamente necessário para a entrega da funcionalidade.
o Salvaguardas: Esses provedores de serviços são contratualmente obrigados a proteger a confidencialidade e a segurança dos seus Dados Pessoais, utilizando-os exclusivamente para as finalidades para as quais foram contratados, e em conformidade com as nossas diretrizes e a legislação aplicável.

2. Plataformas de Pagamento e Afiliação:

o Finalidade: Para processar suas assinaturas (Plano Pro), gerenciar as vendas realizadas através do Catálogo Digital (para Usuários Profissionais) e, quando aplicável, administrar as comissões e vendas de Afiliados.
o Exemplos: Mercado Pago (para transações de venda e assinaturas), Kiwify e Hotmart (para gestão de aquisições via afiliados e repasse de comissões).
o Salvaguardas: Essas plataformas atuam como Controladoras ou Operadoras de seus próprios dados financeiros. A UPquest apenas recebe as confirmações de pagamento e informações essenciais para a gestão da sua conta ou vendas, sem armazenar dados financeiros sensíveis. Você estará sujeito às políticas de privacidade e termos de uso dessas plataformas terceiras.

3. Comunicação e Interação Social (Para Usuários Profissionais):

o Finalidade: Exibir seu minisite e as informações que você opta por tornar públicas para outros usuários da Plataforma e para o público em geral (incluindo seu conteúdo, dados de contato, avaliações, etc.), bem como para permitir a interação dentro da comunidade da UPquest.
o Exemplos: Compartilhamento do seu nome, fotos, biografia, links de redes sociais, Catálogo Digital, informações de contato (WhatsApp), avaliações e postagens que você publica na Plataforma.
o Salvaguardas: Você tem controle sobre as informações que escolhe tornar públicas em seu minisite e perfil. A UPquest não se responsabiliza pelo uso que terceiros (outros usuários ou visitantes) façam das informações que você deliberadamente publica.

4. Autoridades Governamentais e Jurídicas:

o Finalidade: Para cumprir com obrigações legais, regulatórias ou ordens judiciais, para proteger os direitos, a propriedade ou a segurança da UPquest, de nossos usuários ou do público em geral, e para colaborar com investigações de segurança ou outras solicitações de autoridades competentes.
o Exemplos: Órgãos judiciais, policiais, administrativos ou regulatórios.
o Salvaguardas: O compartilhamento ocorrerá somente nos termos e limites estritamente necessários e legalmente exigidos.

5. Sucessores em Negócios (em caso de Reorganização Societária):

o Finalidade: Em caso de fusão, aquisição, venda de ativos ou qualquer forma de transferência de parte ou da totalidade de nossos negócios.
o Salvaguardas: Seus Dados Pessoais poderão ser compartilhados com a entidade sucessora ou adquirente, sempre com o compromisso de que o tratamento continuará a ser realizado em conformidade com esta Política de Privacidade e a legislação aplicável.

6. Com Seu Consentimento:

o Finalidade: Podemos compartilhar seus Dados Pessoais com terceiros para outras finalidades, caso tenhamos seu consentimento explícito e prévio para tal.
o Exemplos: Parcerias específicas para oferta de serviços complementares, caso você manifeste interesse.

________________________________________

VI. Como Armazenamos e Protegemos Seus Dados

Na UPquest, a segurança e a integridade de seus Dados Pessoais são prioridades absolutas. Empregamos os mais altos padrões de mercado e as melhores práticas de segurança da informação para proteger suas informações contra acesso não autorizado, divulgação, alteração, perda ou destruição indevida. Nosso compromisso é com a proteção contínua dos seus dados ao longo de todo o seu ciclo de vida.

1. Medidas de Segurança Adotadas: A UPquest implementa uma série de medidas técnicas e organizacionais robustas, considerando a natureza dos dados, o contexto e as finalidades do Tratamento, bem como os riscos para os direitos e liberdades dos Titulares:

o Medidas Técnicas:

• Criptografia: Utilização de criptografia avançada para proteger os Dados Pessoais tanto em trânsito (durante a transmissão entre seu dispositivo e nossos servidores, via HTTPS/TLS) quanto em repouso (nos bancos de dados e sistemas de armazenamento).

• Controles de Acesso: Implementação de rigorosos controles de acesso baseados no princípio do “privilégio mínimo”, garantindo que apenas funcionários e prestadores de serviço autorizados e necessários tenham acesso aos Dados Pessoais, e somente na medida estritamente essencial para suas funções.

• Firewalls e Sistemas de Detecção/Prevenção de Intrusões (IDS/IPS): Proteção da nossa infraestrutura de rede contra ameaças externas e tentativas de acesso não autorizado.

• Monitoramento Contínuo: Sistemas de monitoramento de segurança que detectam e alertam sobre atividades suspeitas ou vulnerabilidades.

• Backups e Recuperação de Desastres: Realização de backups regulares dos dados, armazenados de forma segura, para garantir a recuperação em caso de incidentes.

• Testes de Segurança: Auditorias e testes de segurança periódicos (incluindo testes de penetração e varreduras de vulnerabilidades) para identificar e corrigir possíveis falhas.

o Medidas Organizacionais:

• Políticas e Procedimentos Internos: Definição e implementação de políticas internas de segurança da informação e privacidade, que orientam o comportamento de todos os colaboradores.

• Treinamento e Conscientização: Realização de treinamentos regulares para nossos colaboradores sobre as melhores práticas de proteção de dados e as políticas de privacidade da UPquest.

• Acordos de Confidencialidade: Celebração de acordos de confidencialidade com todos os colaboradores e prestadores de serviços que possam ter acesso aos Dados Pessoais, garantindo o compromisso com a proteção das informações.

• Controle de Fornecedores: Avaliação e monitoramento da conformidade de privacidade e segurança de nossos fornecedores e parceiros que possam tratar Dados Pessoais em nosso nome.

2. Local de Armazenamento dos Dados: Os Dados Pessoais coletados pela UPquest são armazenados em servidores contratados de terceiros. Estes servidores podem estar localizados tanto no Brasil quanto no exterior. Sempre que houver a necessidade de transferência internacional de dados, garantiremos que ela ocorra em conformidade com o Art. 33 da LGPD, assegurando que o país destinatário ou o provedor de serviço ofereça um nível adequado de proteção de dados, por meio de cláusulas contratuais padrão, normas corporativas globais ou outros mecanismos legais aplicáveis.

3. Período de Retenção dos Dados: Manteremos seus Dados Pessoais somente pelo tempo necessário para cumprir as finalidades para as quais foram coletados, conforme detalhado na Seção IV desta Política, ou para cumprir com obrigações legais ou regulatórias.

o Regra Geral: Suas informações serão mantidas pelo período em que você utilizar nosso Aplicativo e seus serviços.
o Após o Término de Uso ou Inatividade: Caso você encerre sua conta ou fique inativo pelo período de 13 (treze) meses, a UPquest se compromete a apagar todas as suas informações após 06 (seis) meses do término do uso ou da constatação da inatividade.
o Exceções: Os Dados Pessoais poderão ser retidos por um período superior para o cumprimento de obrigações legais ou regulatórias, para o exercício regular de direitos da UPquest em processo judicial, administrativo ou arbitral, ou ainda para garantir direitos de terceiros que utilizem a Plataforma, sempre respeitando os prazos legais e regulatórios aplicáveis.

4. Aviso de Segurança e Resposta a Incidentes: Apesar de todos os nossos esforços e da implementação de medidas de segurança avançadas, é importante reconhecer que nenhum sistema de segurança é totalmente infalível ou impenetrável. Portanto, a UPquest não pode garantir a segurança absoluta dos dados em todas as circunstâncias. De toda forma, caso identifiquemos qualquer incidente de segurança que possa resultar em risco ou dano relevante aos seus Dados Pessoais (como uma violação, acesso não autorizado, alteração indevida ou evento semelhante), seremos diligentes e agiremos prontamente para investigar, conter e mitigar os efeitos. Comprometemo-nos a notificar você e a Autoridade Nacional de Proteção de Dados (ANPD) sobre o ocorrido, em conformidade com a LGPD, informando a extensão da violação, os dados impactados, as medidas que tomamos ou que serão tomadas para solucionar ou mitigar os efeitos e outras informações relevantes.

________________________________________

VII. Seus Direitos Como Titular de Dados Pessoais (LGPD)

A Lei Geral de Proteção de Dados (LGPD) lhe confere uma série de direitos relacionados aos seus Dados Pessoais, que você pode exercer a qualquer momento em relação aos dados tratados pela UPquest. Nosso objetivo é garantir que você tenha total controle sobre suas informações.
Para exercer qualquer um dos direitos listados abaixo, ou para tirar dúvidas sobre o Tratamento de seus Dados Pessoais, você pode entrar em contato conosco através do e-mail do nosso Encarregado de Dados (DPO): suporte@up.quest.

Apresentamos seus direitos, conforme previsto na LGPD:

1. Direito de Confirmação e Acesso:

o Você pode solicitar a confirmação da existência de Tratamento de seus Dados Pessoais e, caso exista, ter acesso a esses dados, bem como informações sobre as finalidades do Tratamento.

2. Direito de Correção:

o Você tem o direito de solicitar a correção de Dados Pessoais que estejam incompletos, inexatos ou desatualizados.

3. Direito de Anonimização, Bloqueio ou Eliminação:

o Você pode solicitar a anonimização, bloqueio ou eliminação de Dados Pessoais que sejam desnecessários, excessivos ou tratados em desconformidade com a LGPD.

4. Direito à Portabilidade dos Dados:

o Você pode solicitar a portabilidade dos seus Dados Pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa e observados os segredos comercial e industrial, nos termos da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).

5. Direito de Eliminação dos Dados Tratados com Consentimento:

o Você tem o direito de solicitar a eliminação dos Dados Pessoais tratados com base no seu Consentimento, salvo quando a lei permitir a manutenção desses dados (por exemplo, para cumprimento de obrigação legal ou para o exercício regular de direitos).

6. Direito de Informação sobre Compartilhamento:

o Você pode solicitar informações sobre as entidades públicas e privadas com as quais a UPquest tenha realizado uso compartilhado de seus Dados Pessoais.

7. Direito de Informação sobre a Possibilidade de Não Fornecer Consentimento:

o Você será informado sobre a possibilidade de não fornecer Consentimento e sobre as consequências de uma eventual negativa para a prestação dos nossos serviços.

8. Direito de Revogação do Consentimento:

o Caso o Tratamento de seus Dados Pessoais seja baseado em seu Consentimento, você pode revogá-lo a qualquer momento, sem que isso afete a legalidade do Tratamento realizado antes da revogação. A revogação poderá implicar a impossibilidade de acesso a determinadas funcionalidades da Plataforma.

9. Direito de Oposição:

o Você pode se opor ao Tratamento de seus Dados Pessoais caso ele não esteja em conformidade com a LGPD, ou quando houver um legítimo interesse da UPquest e a sua oposição seja justificada por uma situação particular.

10. Direito de Revisão de Decisões Automatizadas:

o Você pode solicitar a revisão de decisões tomadas unicamente com base em Tratamento automatizado de Dados Pessoais que afetem seus interesses, como decisões que definam seu perfil pessoal, profissional, de consumo ou os aspectos de sua personalidade.

Prazos e Respostas: A UPquest se compromete a responder às suas solicitações em relação aos seus direitos como Titular dos Dados no menor tempo possível e, em todo caso, nos prazos estabelecidos pela LGPD e pela Autoridade Nacional de Proteção de Dados (ANPD). Se não for possível atender à sua solicitação, por conta de segredo industrial ou comercial, ou outra exceção legal, você será informado(a) sobre esta situação, com uma justificativa clara acerca dos motivos pelos quais sua solicitação não será atendida.

________________________________________

VIII. Cookies e Outras Tecnologias de Rastreamento

A UPquest utiliza “cookies” e outras tecnologias de rastreamento semelhantes para aprimorar sua experiência de navegação em nossa Plataforma, personalizar conteúdo, analisar o desempenho de nossos serviços e para fins de marketing. Esta seção explica o que são essas tecnologias e como as utilizamos.

1. O que são Cookies? Cookies são pequenos arquivos de texto que são armazenados em seu dispositivo (computador, tablet, celular) quando você visita um site. Eles contêm informações que são recuperadas pelo site em visitas subsequentes, permitindo que ele “lembre” suas ações e preferências ao longo do tempo.

2. Por que Utilizamos Cookies e Outras Tecnologias de Rastreamento? Utilizamos essas tecnologias para diversas finalidades, como:

o Funcionalidade Essencial: Para garantir que a Plataforma funcione corretamente, permitindo que você navegue, faça login e utilize os recursos básicos.
o Desempenho e Análise: Para coletar informações sobre como você interage com nossa Plataforma (páginas visitadas, tempo de permanência, erros, etc.), o que nos ajuda a entender o comportamento do usuário e a otimizar o desempenho e a usabilidade.
o Personalização: Para lembrar suas preferências e configurações, oferecendo uma experiência mais personalizada.
o Publicidade e Marketing: Para exibir anúncios mais relevantes aos seus interesses, tanto dentro quanto fora da Plataforma UPquest, e para medir a eficácia de nossas campanhas de marketing.

3. Tipos de Cookies que Podemos Utilizar:

o Cookies Estritamente Necessários: São essenciais para o funcionamento básico da Plataforma, permitindo que você navegue e utilize recursos fundamentais. Sem esses cookies, algumas funcionalidades podem não operar corretamente.
o Cookies de Desempenho/Analíticos: Coletam informações sobre como os visitantes utilizam a Plataforma (por exemplo, quais páginas são mais visitadas, se há mensagens de erro). Esses cookies não coletam informações que identifiquem o visitante e têm como objetivo apenas melhorar o funcionamento da Plataforma.
o Cookies de Funcionalidade: Permitem que a Plataforma se lembre de suas escolhas (como nome de usuário, idioma ou região) e ofereça recursos aprimorados e mais personalizados.
o Cookies de Publicidade/Marketing: São utilizados para entregar publicidade mais relevante para você e seus interesses, limitar o número de vezes que você vê um anúncio e medir a eficácia das campanhas publicitárias. Eles geralmente são colocados por redes de publicidade com a permissão do operador do site.

4. Como Você Pode Gerenciar ou Desabilitar Cookies?

o Ferramentas da Plataforma: Ao acessar a Plataforma UPquest pela primeira vez, você será apresentado(a) a um banner de cookies que lhe permitirá gerenciar suas preferências e consentir (ou não) com o uso de cookies de diferentes categorias (exceto os estritamente necessários). Você poderá ajustar suas escolhas a qualquer momento.
o Configurações do Navegador: A maioria dos navegadores de internet permite que você gerencie as configurações de cookies. Você pode configurar seu navegador para recusar todos os cookies, aceitar apenas certos tipos de cookies ou alertá-lo(a) quando um cookie estiver sendo enviado. Para saber como fazer isso, consulte a seção de ajuda de seu navegador.
o Consequências de Desabilitar Cookies: A desativação de certos tipos de cookies (especialmente os estritamente necessários e de funcionalidade) pode afetar a funcionalidade da Plataforma e a sua experiência de uso, impedindo o acesso a determinadas funcionalidades ou a personalização da navegação.

5. Tecnologias Semelhantes: Além de cookies, podemos utilizar outras tecnologias como pixels, web beacons, tags e SDKs (Software Development Kits) para coletar informações sobre sua interação com nossos serviços. Essas tecnologias funcionam de maneira similar aos cookies, permitindo-nos, por exemplo, saber se um e-mail foi aberto ou qual parte de uma página foi visualizada, para otimizar nossas comunicações e serviços.

________________________________________

IX. Transferência Internacional de Dados

A UPquest, em sua operação, pode processar e armazenar Dados Pessoais em servidores localizados fora do território brasileiro. Isso ocorre principalmente através da utilização de serviços de computação em nuvem (cloud computing) de provedores globais, que podem ter infraestrutura localizada em diversos países.

1. Quando Ocorre a Transferência Internacional:

o Provedores de Infraestrutura: Ao utilizar provedores de serviços de hospedagem de dados, armazenamento e infraestrutura de tecnologia que possuem data centers localizados em outros países (ex: Amazon Web Services – AWS, ou similares).
o Ferramentas Globais: Ao empregar ferramentas ou serviços de terceiros (como ferramentas de análise, marketing, ou suporte) cujos servidores ou operações de Tratamento de Dados estejam sediados no exterior.

2. Mecanismos de Conformidade para Transferência Internacional: A UPquest se compromete a garantir que qualquer transferência internacional de Dados Pessoais seja realizada em estrita conformidade com o Artigo 33 da Lei Geral de Proteção de Dados (LGPD), utilizando um dos seguintes mecanismos:

o Países com Nível Adequado de Proteção: A transferência será realizada para países ou organismos internacionais que proporcionem um grau de proteção de Dados Pessoais adequado ao previsto na LGPD, conforme decisão da Autoridade Nacional de Proteção de Dados (ANPD).
o Cláusulas Contratuais Padrão: Podemos utilizar cláusulas contratuais padrão, ou outras cláusulas contratuais específicas, que garantam um nível de proteção de Dados Pessoais alinhado com a LGPD, conforme aprovado pela ANPD.
o Normas Corporativas Globais: Em caso de grupos econômicos, podemos adotar normas corporativas globais que garantam o cumprimento da LGPD.
o Selos, Certificados e Códigos de Conduta: Podemos nos basear em selos, certificados ou códigos de conduta que demonstrem a conformidade com a LGPD.
o Consentimento Específico: Em situações específicas, e quando aplicável, a transferência poderá ocorrer mediante o seu Consentimento específico e em destaque.

3. Compromisso com a Proteção: Ao transferir seus Dados Pessoais internacionalmente, a UPquest se certifica de que o país ou a organização internacional destinatária esteja sujeita a um regime de proteção de dados que garanta um nível de segurança e privacidade equivalente ou superior ao da legislação brasileira. Nosso objetivo é assegurar que seus Dados Pessoais mantenham o mesmo nível de proteção, independentemente de onde sejam tratados.

________________________________________

X. Links para Sites de Terceiros

A Plataforma UPquest, ao permitir que os Usuários publiquem seus minisites e integrem links para suas redes sociais, plataformas de e-commerce, vídeos do YouTube, e outros websites externos, inevitavelmente contém referências e direcionamentos para serviços e conteúdos de terceiros.

1. Natureza dos Links Externos:

o Estes links podem ser fornecidos por você em seu minisite (ex: links para seu Instagram, Facebook, site pessoal, vídeos do YouTube) ou podem ser incorporados por parceiros e outras entidades (ex: plataformas de pagamento como Mercado Pago, ou plataformas de afiliação como Kiwify e Hotmart).
o A UPquest não controla o conteúdo, as políticas de privacidade ou as práticas de segurança desses sites ou serviços de terceiros.

2. Exclusão de Responsabilidade:

o Ao clicar em um desses links ou acessar um serviço de terceiro através da nossa Plataforma, você estará saindo do ambiente da UPquest e suas informações passarão a ser regidas pelas políticas de privacidade e termos de uso desses terceiros.
o A UPquest não se responsabiliza pelo Tratamento de Dados Pessoais que ocorra nesses ambientes externos. É sua responsabilidade verificar as políticas de privacidade de cada site ou serviço de terceiro que você acessar.
o Recomendamos fortemente que você leia atentamente os termos e políticas de privacidade de quaisquer sites ou serviços de terceiros antes de fornecer seus Dados Pessoais ou interagir com eles.

________________________________________

XI. Alterações e Atualizações Desta Política de Privacidade

A UPquest está em constante evolução, buscando sempre aprimorar seus serviços, funcionalidades e se adequar às inovações tecnológicas e às exigências legais. Por este motivo, esta Política de Privacidade poderá ser atualizada a qualquer momento, a critério exclusivo da UPquest.

1. Motivos para Alterações: As alterações podem ocorrer para adaptar a Política a novos cenários, como:

o Lançamento de novas funcionalidades ou serviços na Plataforma.
o Mudanças nas leis e regulamentações de proteção de dados (incluindo novas orientações da ANPD).
o Aprimoramento de nossos processos internos de segurança e privacidade.
o Revisões e melhorias gerais para tornar o documento mais claro e completo.

2. Como Você Será Notificado sobre as Alterações:

o Alterações Menos Significativas: Para as atualizações que não impactam diretamente seus direitos ou a forma como seus dados são tratados de maneira substancial, a UPquest informará você por meio de uma nota destacada na Plataforma (via site e/ou aplicativo) e, quando aplicável, pela atualização da “Última Atualização” no início do documento.
o Alterações Significativas: Em caso de alterações mais importantes, que possam afetar significativamente seus direitos ou as condições do Tratamento de seus Dados Pessoais, a UPquest enviará previamente um e-mail aos Usuários cadastrados, indicando a data em que a referida alteração passará a ser vigente. Geralmente, concederemos um prazo razoável (ex: 15 ou 30 dias) para que você possa se familiarizar com as novas condições antes que elas entrem em vigor.

3. Aceitação das Alterações: O uso contínuo da Plataforma UPquest por você após a data de entrada em vigor das alterações desta Política de Privacidade implicará na sua aceitação automática e integral das novas condições. É sua responsabilidade revisar periodicamente este documento para se manter atualizado(a) sobre como protegemos suas informações.

4. Desacordo com as Alterações: Caso você não concorde com as modificações ou com qualquer disposição da nova Política de Privacidade, pedimos que não utilize mais nossos serviços. Você terá o direito de solicitar o cancelamento de sua conta e a eliminação de seus Dados Pessoais, conforme previsto na Seção VII (Seus Direitos Como Titular de Dados Pessoais – LGPD) e na Seção VI (Como Armazenamos e Protegemos Seus Dados) desta Política.

________________________________________

XII. Encarregado de Dados (DPO) e Contato

A UPquest valoriza a transparência e está à disposição para esclarecer qualquer dúvida, receber sugestões ou atender às suas solicitações relacionadas à proteção de Dados Pessoais. Para isso, contamos com um Encarregado de Dados Pessoais (DPO) e canais de contato dedicados.

1. Encarregado de Dados Pessoais (DPO):

o A UPquest possui um Encarregado de Dados Pessoais (também conhecido como Data Protection Officer – DPO) designado, responsável por atuar como canal de comunicação entre a UPquest, os Titulares dos Dados e a Autoridade Nacional de Proteção de Dados (ANPD).
o Ele será o ponto focal para todas as questões relativas à esta Política de Privacidade e ao Tratamento de seus Dados Pessoais.
o Identificação do DPO: Suporte TI.
o E-mail para Contato com o DPO: Para qualquer solicitação, dúvida ou exercício dos seus direitos como Titular de Dados Pessoais (conforme detalhado na Seção VII), por favor, entre em contato através do e-mail: suporte@up.quest.

2. Canais de Contato Geral:

o Para outras dúvidas, sugestões, reclamações sobre os serviços da Plataforma (que não estejam diretamente relacionadas à privacidade e proteção de dados pessoais), ou para reportar abusos e defeitos, nossa equipe de atendimento está pronta para ajudar.
o E-mail para Contato Geral: Você pode nos contatar através do e-mail oficial: suporte@up.quest.
o Todas as comunicações com nossa equipe devem ser realizadas de maneira cortês e respeitosa. Prezamos pelas boas maneiras de relacionamento e qualquer forma de assédio contra nossos colaboradores é considerada quebra dos Termos de Uso.

Desejamos sucesso em seus negócios 🙂
Equipe UPquest.
________________________________________