Política de Privacidade

Última atualização: 04 de maio de 2026

Esta Política de Privacidade descreve como a Fiply ("nós", "nosso" ou "plataforma") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários ("você") em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas das plataformas integradas (Meta/Facebook, Mercado Livre, OLX, WebMotors e WhatsApp Business).

Ao utilizar a Fiply e conectar suas contas de marketplaces e redes sociais, você declara estar ciente e de acordo com os termos descritos abaixo.


1. Quem somos

A Fiply é uma plataforma SaaS voltada a lojistas e revendedores de veículos, que automatiza a publicação, atualização e gestão de anúncios em múltiplos portais e redes sociais (Facebook, Instagram, Mercado Livre, OLX, WebMotors), além de oferecer CRM, integração com WhatsApp Business e consulta de tabela FIPE.


2. Dados que coletamos

2.1. Dados de cadastro e conta

  • Nome completo, e-mail, senha (armazenada com hash criptográfico), telefone.
  • Dados da empresa: razão social, nome fantasia, CNPJ, endereço.
  • Equipe (Team) à qual o usuário pertence e seu nível de acesso (administrador ou vendedor).

2.2. Dados de uso e navegação

  • Endereço IP, data e hora de acesso, navegador, sistema operacional.
  • Logs de ações realizadas na plataforma (criação/edição de anúncios, integrações executadas, leads atendidos).

2.3. Dados das integrações com terceiros

Quando você autoriza a conexão com plataformas externas via OAuth, recebemos e armazenamos:

  • Meta / Facebook / Instagram: tokens de acesso, ID de páginas, ID de catálogos, permissões concedidas (pages_show_list, pages_manage_posts, catalog_management, business_management, entre outras), informações públicas de páginas e mensagens recebidas via webhook.
  • Mercado Livre: token OAuth, ID de usuário, dados de anúncios e perguntas recebidas.
  • OLX: token OAuth, ID de usuário, dados de anúncios e leads.
  • WebMotors: credenciais de catálogo, leads e estoque.
  • WhatsApp Business: número conectado, tokens de acesso, mensagens trocadas com clientes para fins de atendimento.

Importante: nunca solicitamos nem armazenamos sua senha das plataformas externas. Toda autenticação ocorre via OAuth oficial.

2.4. Dados de veículos e leads

  • Cadastro de veículos: marca, modelo, ano, placa, chassi, opcionais, fotos, valor FIPE e valor de anúncio.
  • Dados de leads: nome, telefone, e-mail, mensagem e origem (qual portal gerou o contato), interações registradas no CRM.

2.5. Cookies e tecnologias semelhantes

Utilizamos cookies de sessão e autenticação para manter o usuário logado e oferecer recursos essenciais. Não utilizamos cookies de rastreamento publicitário de terceiros.


3. Finalidades do tratamento

Tratamos seus dados exclusivamente para:

  1. Permitir o login, a manutenção da conta e a separação de informações por equipe (multi-tenant).
  2. Publicar, atualizar e remover anúncios de veículos nos marketplaces e redes sociais conectadas, conforme suas instruções.
  3. Receber e centralizar leads, perguntas e mensagens vindos dos portais e do WhatsApp em um único CRM.
  4. Consultar a tabela FIPE para auxiliar na precificação dos veículos.
  5. Enviar notificações operacionais (ex.: falha de publicação, lead novo, expiração de token).
  6. Cumprir obrigações legais, regulatórias e fiscais.
  7. Prevenir fraudes, abusos e proteger a integridade da plataforma.

4. Uso específico de dados das plataformas Meta (Facebook e Instagram)

Em cumprimento à Política de Plataforma da Meta e à Meta Developer Policy, declaramos que:

  • Os dados obtidos via APIs da Meta são utilizados exclusivamente para entregar as funcionalidades contratadas: publicar anúncios em páginas/catálogos do Facebook Marketplace e Instagram, receber mensagens via webhook e gerenciar leads.
  • Não vendemos, alugamos nem compartilhamos dados obtidos da Meta com terceiros para fins publicitários ou de monetização externa.
  • Não utilizamos os dados da Meta para criar perfis de usuários para anúncios de terceiros, scoring de crédito, seguros, decisões de emprego ou similares.
  • Os tokens de acesso são armazenados com criptografia em repouso e usados apenas no contexto da equipe que autorizou a conexão.
  • Você pode revogar o acesso a qualquer momento, tanto na própria plataforma quanto em https://www.facebook.com/settings?tab=business_tools. A revogação interrompe imediatamente o uso e, em até 30 dias, exclui os tokens de nossa base.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas nas seguintes situações:

  • Plataformas integradas (Meta, Mercado Livre, OLX, WebMotors, WhatsApp): para executar a publicação ou ação solicitada por você.
  • Provedores de infraestrutura: hospedagem em nuvem, e-mail transacional e armazenamento de fotos, sempre com cláusulas contratuais de proteção de dados.
  • Autoridades públicas: quando exigido por ordem judicial, requisição de autoridade competente ou cumprimento de obrigação legal.

Não comercializamos dados pessoais com terceiros sob nenhuma hipótese.


6. Armazenamento e segurança

  • Dados são armazenados em servidores localizados no Brasil ou em provedores com certificações reconhecidas (ISO 27001, SOC 2).
  • Senhas são armazenadas com hash bcrypt; tokens OAuth são criptografados em repouso.
  • Comunicação é feita via HTTPS/TLS em todas as rotas.
  • Acesso interno aos dados é restrito por função e auditado em logs.
  • Aplicamos medidas técnicas e administrativas razoáveis para evitar acessos não autorizados, perda, alteração ou destruição.

7. Retenção dos dados

  • Dados da conta: enquanto a conta estiver ativa.
  • Dados de veículos e leads: enquanto a equipe utilizar a plataforma, ou conforme prazos legais (ex.: notas fiscais, obrigações tributárias).
  • Tokens de OAuth: até a revogação pelo usuário, expiração ou inatividade prolongada (90 dias sem uso).
  • Após o encerramento da conta, os dados são excluídos ou anonimizados em até 90 dias, exceto quando houver obrigação legal de retenção.

8. Direitos do titular (LGPD)

Como titular dos dados, você tem direito a:

  • Confirmar a existência de tratamento;
  • Acessar e obter cópia dos seus dados;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
  • Solicitar a portabilidade;
  • Revogar o consentimento;
  • Solicitar a exclusão dos dados pessoais tratados com base no consentimento;
  • Obter informação sobre as entidades com quem compartilhamos dados.

Para exercer qualquer direito, envie e-mail para equipe@dvelopers.com.br. Responderemos em até 15 dias úteis.

8.1. Exclusão de dados de usuário do Facebook

Em conformidade com a exigência da Meta, fornecemos um canal direto para solicitação de exclusão de dados obtidos via Facebook Login:

  1. Envie um e-mail para equipe@dvelopers.com.br com o assunto "Exclusão de Dados Facebook", informando o e-mail e/ou ID da página conectada.
  2. Confirmaremos o recebimento em até 72 horas.
  3. Excluiremos todos os dados obtidos da Meta vinculados à sua conta em até 30 dias, e enviaremos confirmação ao final.

Alternativamente, você pode revogar o app diretamente em https://www.facebook.com/settings?tab=apps; ao detectarmos a revogação via webhook de "data deletion request", a exclusão é iniciada automaticamente.


9. Crianças e adolescentes

A plataforma é destinada exclusivamente a maiores de 18 anos, profissionais do setor automotivo. Não coletamos intencionalmente dados de menores.


10. Transferência internacional

Caso os dados sejam armazenados em servidores fora do Brasil, garantimos que o país de destino oferece grau de proteção adequado ou que existem cláusulas contratuais específicas, conforme art. 33 da LGPD.


11. Alterações desta política

Podemos atualizar esta Política periodicamente. A versão vigente sempre estará disponível em /policy. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma com antecedência mínima de 15 dias.


12. Contato

Dúvidas, solicitações ou reclamações:

Caso não fique satisfeito com nossa resposta, você pode também acionar a Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.