Política de privacidade

Última atualização: 1º de novembro de 2026.

1. Quem somos

A Memberfy é uma plataforma para criar e administrar comunidades: espaços, conteúdo, cursos, eventos, mensagens, pagamentos e ferramentas de trabalho em equipe. Ela é operada por:

• LUMA VENTURES LTDA - ME, CNPJ 21.951.820/0001-39, Brasil; e
• Memberfy, Inc., Delaware C Corporation, Estados Unidos, registro em Delaware nº 10796969.

Quem contrata a Memberfy no Brasil contrata a LUMA VENTURES LTDA; quem contrata fora do Brasil contrata a Memberfy, Inc. Nesta política, "Memberfy", "nós" e "nosso" se referem às duas empresas, cada uma na sua parte.

Esta política complementa os Termos de uso.

2. Dois papéis: controladora e operadora

A Memberfy trata dados pessoais em dois papéis diferentes, e é importante saber qual vale para você.

Quando a Memberfy é operadora, ela trata os dados só segundo as instruções da comunidade e do Acordo de tratamento de dados. Pedidos sobre esses dados (acesso, correção, exclusão) devem ir primeiro à comunidade; se chegarem a nós, encaminhamos a ela e a ajudamos a responder.

A Memberfy continua controladora, mesmo dentro de uma comunidade, do que é necessário para a plataforma funcionar e ser segura: autenticação, prevenção de fraude e abuso, registros de segurança, cumprimento de obrigação legal e a cobrança da taxa da plataforma.

3. Quais dados tratamos

Coletamos o que você informa, o que é gerado quando usa a plataforma e o que recebemos de provedores que trabalham para nós. O que de fato é coletado depende dos módulos que cada comunidade liga.

Conta e perfil. Nome, e-mail, senha (guardada só como hash, nunca em texto), telefone, foto, nome de exibição, bio, país, idiomas, cargo, empresa, links, experiência e os campos de cadastro que a comunidade criar. Cada pessoa decide o que mostra na sua página de membro, dentro do que a comunidade permite. Na Memberfy, a conta é por comunidade: participar de duas comunidades significa ter dois cadastros separados.

Pagamentos. Para comprar: nome, e-mail, documento (CPF ou equivalente), telefone e, quando o produto exige entrega, endereço. A Memberfy não guarda o número do cartão: ele é digitado e transformado em um token no provedor de pagamento; nós guardamos só a bandeira, os quatro últimos dígitos e a referência do provedor, para mostrar o cartão salvo e renovar assinaturas. Guardamos também o histórico de compras, assinaturas, reembolsos e cupons usados (com o IP do uso do cupom, para prevenir fraude).

Recebimentos da comunidade (KYC). Para que uma comunidade receba pagamentos, coletamos de quem a administra os dados exigidos pelo provedor de pagamento e pela regulação: nome ou razão social, documento (CPF, CNPJ ou equivalente), data de nascimento, endereço, telefone, dados bancários e sócios.

Conteúdo. Posts, comentários, reações, cursos, aulas, eventos, arquivos, imagens, vídeos, respostas a formulários e pesquisas, propostas, anúncios e tudo o que você publica.

Mensagens. As conversas privadas são visíveis só para as duas pessoas que conversam. A equipe da comunidade não tem acesso ao conteúdo delas, por nenhuma tela, API ou assistente de IA. O status Disponível para conversar mostra aos outros membros quando você está online; você pode desligá-lo a qualquer momento.

Presença, ponto e trabalho (quando a comunidade usa esses módulos).

• Controle de ponto: data e hora de cada marcação, CPF, IP, navegador, origem e, quando a comunidade define uma área permitida, a localização do aparelho no momento da marcação (latitude, longitude e precisão). A localização é pedida só na marcação, não continuamente.
• Presença e visitantes: entrada e saída, nome e empresa de visitantes e registros de encomendas.
• Avaliações de desempenho, 1:1, PDI e feedback: as avaliações, notas e combinados registrados por você e pelas pessoas com quem você trabalha, visíveis segundo as regras de cada módulo.

Localização em fotos. Quando você envia uma imagem, a Memberfy regrava o arquivo e remove os metadados EXIF, incluindo a localização GPS, antes de guardá-lo.

Uso e segurança. IP (usado para segurança, limite de tentativas e para descobrir o país; nas estatísticas guardamos só o país, não o IP), navegador, sistema, tipo de aparelho, páginas visitadas, origem da visita (site de referência e parâmetros de campanha) e registros de atividade da equipe na comunidade. Os eventos brutos de navegação são apagados depois de 30 dias; ficam só os totais diários.

Comunicação. E-mails que enviamos em nome da comunidade e da plataforma, com o registro de entrega, abertura, devolução e denúncia de spam; suas preferências de e-mail por categoria; o número de telefone verificado e o seu consentimento para receber SMS ou WhatsApp (com data e IP do consentimento); e, se você ativar notificações no navegador ou no celular, o endereço de entrega, as chaves e um rótulo do aparelho.

Inteligência artificial. Quando você usa recursos de IA (como Melhorar com IA ou o texto dos Drops), o texto, a instrução ou o áudio vão a um provedor de IA só para gerar a sugestão. A Memberfy não guarda esse conteúdo; registra apenas o uso (quem, em qual comunidade e quando). Se você conecta um assistente de IA à sua conta pela integração MCP, o assistente age com as suas permissões, e a Memberfy registra as ações feitas por ele para auditoria.

Carrinho abandonado. Quando um membro logado abre o checkout de um produto pago e não compra, guardamos nome, e-mail, telefone, produto, valor e datas, para que a equipe veja quem não concluiu e, se a comunidade ligar, para um único e-mail de recuperação. É apagado 90 dias depois, ou quando a pessoa sai da comunidade.

Dados sensíveis e de menores. A Memberfy não pede dados sensíveis (saúde, religião, biometria etc.) e não usa reconhecimento facial. Uma comunidade pode criar campos ou formulários próprios; nesse caso, ela é responsável por ter base legal para o que pergunta.

4. Para que usamos e com qual base legal

A Memberfy não vende dados pessoais e não os usa para publicidade de terceiros.

5. Com quem compartilhamos

• A comunidade de que você participa. A equipe vê os dados que cada módulo mostra a ela (cadastro, compras, inscrições, presença, ponto, respostas), nunca as suas mensagens privadas.
• Outros membros. Veem o que você publica e o que escolhe mostrar no seu perfil.
• Provedores que trabalham para nós (operadores / suboperadores). Só o necessário para cada serviço:

A lista atualizada, com o nome de cada suboperador, fica disponível para as comunidades clientes no Anexo 3 do Acordo de tratamento de dados.

• Integrações escolhidas pela comunidade. Webhooks, Google Analytics da comunidade, chaves de IA próprias em automações e outras integrações recebem os dados que a comunidade configurou; nesse caso, o destino é escolha e responsabilidade da comunidade.
• Autoridades, quando a lei ou uma ordem válida exigir.
• Operação societária (fusão, aquisição), com as mesmas garantias desta política.

6. Transferência internacional

A Memberfy opera no Brasil e nos Estados Unidos, e os provedores acima podem tratar dados em outros países. Os dados são hospedados principalmente nos Estados Unidos. Fazemos essas transferências com as garantias previstas na LGPD (art. 33) e no GDPR (capítulo V), como cláusulas contratuais padrão.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir e enquanto forem necessários para a finalidade, e depois pelo prazo que a lei exigir.

Quando você sai de uma comunidade (ou a equipe remove você), o seu cadastro naquela comunidade é desativado e deixa de aparecer, e são apagados de fato: os seus certificados, as suas respostas identificadas em pesquisas, as inscrições de notificação push e os carrinhos abandonados; as suas sessões de mensagens são encerradas. O restante do cadastro e do conteúdo é mantido, inativo, para os prazos legais e para a integridade do histórico da comunidade (por exemplo, compras e pagamentos). O pedido de exclusão do restante é atendido pelo e-mail do item 9.

8. Cookies e armazenamento no aparelho

O app usa o armazenamento local do navegador, não cookies de publicidade:

• Essenciais: o token de sessão (para manter você logado), a comunidade aberta e preferências da interface, como o tema claro ou escuro e o menu recolhido.
• Estatísticas da plataforma: um identificador de sessão guardado só enquanto a aba está aberta (apagado ao fechar ou sair).
• De terceiros, por escolha da comunidade: se a comunidade configurar o próprio Google Analytics, o Google pode gravar cookies dele; nesse caso, a comunidade é responsável por isso.

Você pode limpar esse armazenamento pelo navegador; o efeito é sair da conta e perder as preferências.

9. Seus direitos

Pela LGPD (art. 18) e pelo GDPR (arts. 15 a 22), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revisão de decisão automatizada, e retirar o consentimento quando ele for a base. No GDPR, também pode se opor ao tratamento por legítimo interesse e pedir a limitação do tratamento.

Muita coisa você mesmo faz no app: corrigir o perfil, escolher o que mostra, desligar a disponibilidade no chat, mudar preferências de e-mail, remover aparelhos de notificação e sair da comunidade.

Para o resto, escreva para [email protected]. Respondemos em até 15 dias (LGPD) ou um mês (GDPR). Se o pedido for sobre dados que uma comunidade trata, encaminhamos a ela. Você também pode reclamar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país na União Europeia.

10. Encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: David Ruiz, [email protected].

11. Segurança

Usamos medidas técnicas e administrativas compatíveis com o risco: conexões cifradas, senhas guardadas com hash, controle de acesso por papel em cada comunidade, separação dos dados de cada comunidade, registros de auditoria das ações da equipe, revisão de segurança antes de cada versão e provedores de pagamento certificados para dados de cartão. Nenhum sistema é infalível; se ocorrer um incidente com risco relevante, comunicamos as pessoas afetadas, as comunidades e as autoridades nos prazos da lei.

12. Mudanças nesta política

Podemos atualizar esta política. A data fica no topo; mudanças relevantes são avisadas por e-mail ou no app antes de valer.

13. Contato

Privacidade: [email protected] · Denúncias: [email protected].