Política de privacidade e proteção de dados pessoais

Loop Mais (Admin) · Versão 1.0 · Última atualização: 29 de julho de 2026

Esta Política de Privacidade explica como a Loop Fábrica de Aplicativos Ltda., inscrita no CNPJ sob o nº 37.647.026/0001-36, com sede em R. 1034, Nro 202, QD 79 - LOTE 17 - St. Pedro Ludovico, Goiânia - GO, 74823-190, doravante denominada "Loop", trata dados pessoais no Loop Mais (Admin): a plataforma administrativa e de gestão empresarial que, conforme os módulos contratados, pode abranger usuários, clientes, propostas, contratos, documentos, notas fiscais de serviço, lançamentos e controles financeiros, conciliações, despesas, rateios, relatórios e painéis gerenciais — além dos sites, páginas de contratação, integrações, canais de suporte e demais serviços diretamente relacionados a essa aplicação.

Esta Política aplica-se a usuários administradores, representantes e colaboradores de clientes, potenciais clientes, contatos comerciais, prestadores de serviços e demais pessoas naturais cujos dados sejam tratados por meio do serviço. O tratamento é realizado em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD") — e com as demais normas aplicáveis.

1. Quem é responsável pelos dados

O papel exercido pela Loop depende da finalidade e do contexto de cada tratamento.

1.1. Loop como controladora

A Loop atua como controladora quando decide as finalidades e os meios essenciais do tratamento, especialmente em relação a:

• criação e administração de contas;
• identificação de usuários e representantes dos clientes;
• contratação, cobrança, faturamento e gestão de planos e licenças;
• atendimento, suporte e comunicações operacionais;
• segurança, prevenção a fraudes e auditoria dos serviços;
• cumprimento de obrigações legais e regulatórias;
• melhoria dos serviços, observados os direitos e as expectativas dos titulares.

1.2. Loop como operadora

Em regra, a Loop atua como operadora quando trata, em nome de um cliente pessoa jurídica, os dados que esse cliente ou seus usuários inserem, importam, integram, consultam ou gerenciam no Loop Mais (Admin). Nessas situações:

• o cliente é responsável por definir as finalidades do tratamento e por possuir base legal adequada;
• a Loop trata os dados de acordo com o contrato, as instruções lícitas do cliente e a legislação;
• determinadas solicitações de titulares poderão ser encaminhadas ao cliente controlador para análise e atendimento;
• a Loop poderá tratar determinados dados como controladora independente quando isso for necessário para segurança, prevenção a fraudes, exercício de direitos ou cumprimento de obrigação própria.

2. Dados pessoais que podemos tratar

Tratamos somente os dados adequados e necessários às finalidades informadas, conforme o uso efetivo do serviço.

2.1. Dados comuns

• Dados de identificação e contato: nome, nome social, CPF, RG ou outro documento, data de nascimento quando necessária, cargo, empresa, endereço, e-mail e telefone;
• Dados de conta e autenticação: identificador do usuário, login, senha armazenada de forma protegida, tokens, códigos de autenticação, recuperação de acesso e permissões;
• Dados empresariais e contratuais: razão social, nome fantasia, CNPJ, inscrição municipal ou estadual, endereço, representantes, plano, licenças, contratos e histórico da relação comercial;
• Dados de pagamento e cobrança: valor, plano, periodicidade, situação da cobrança, histórico de tentativas, identificadores da transação, dados fiscais e informações mascaradas ou tokenizadas do meio de pagamento;
• Dados técnicos e de uso: endereço IP, data e hora de acesso, páginas e funcionalidades utilizadas, registros de eventos, navegador, sistema operacional, tipo de dispositivo, identificadores técnicos, falhas e logs de segurança;
• Dados de atendimento: mensagens, solicitações, anexos e histórico de suporte;
• Preferências de comunicação: consentimentos, recusas, canais autorizados e histórico de comunicações.

Cartões de pagamento: os dados completos do cartão são processados diretamente pela Cielo e/ou pela InfinitePay, conforme o gateway de pagamento configurado para a contratação. A Loop não armazena o número completo do cartão nem o código de segurança, mantendo apenas tokens, identificadores da transação e dados mascarados necessários à gestão da cobrança.

2.2. Dados tratados no Loop Mais (Admin)

Conforme os módulos utilizados pelo cliente, o Loop Mais (Admin) pode tratar:

• dados de usuários, clientes, fornecedores, parceiros, vendedores e responsáveis;
• dados presentes em propostas, contratos, cadastros, documentos e anexos;
• informações de serviços, notas fiscais, cobranças, contas a pagar e receber, despesas, rateios, conciliações e movimentos financeiros;
• dados bancários e financeiros necessários às funcionalidades habilitadas;
• históricos de atividades, aprovações, alterações, acessos e auditoria;
• dados recebidos de ERPs, bancos, plataformas fiscais, meios de pagamento e outras integrações autorizadas pelo cliente.

O cliente não deve inserir dados pessoais excessivos ou incompatíveis com a finalidade empresarial da plataforma.

2.3. Dados pessoais sensíveis

O Loop Mais não tem como finalidade principal tratar dados pessoais sensíveis. No entanto, documentos, anexos ou cadastros enviados pelos clientes podem conter informações sobre saúde, biometria, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, vida sexual, dados genéticos ou outros dados definidos como sensíveis pela LGPD. O cliente deve limitar esse tratamento ao estritamente necessário, definir a base legal aplicável e adotar controles de acesso adequados. Quando atuar como controladora, a Loop tratará dados sensíveis somente nas hipóteses permitidas pelo artigo 11 da LGPD.

2.4. Dados de crianças e adolescentes

O serviço é voltado a empresas e usuários profissionais e não é direcionado ao uso autônomo por crianças. Se documentos ou operações legítimas do cliente envolverem crianças ou adolescentes, o tratamento deverá observar o melhor interesse desses titulares, a legislação aplicável e as responsabilidades do cliente controlador. O cliente deve informar previamente à Loop quando uma funcionalidade depender do tratamento sistemático desses dados.

3. Como obtemos os dados

• diretamente do titular, ao cadastrar-se, contratar, solicitar suporte ou interagir com o serviço;
• do cliente que administra a conta, convida usuários e insere informações na plataforma;
• por importações e integrações autorizadas pelo cliente;
• automaticamente, durante o uso da aplicação, por registros técnicos, logs, cookies e tecnologias semelhantes;
• de prestadores de autenticação, pagamento, comunicação e prevenção a fraudes;
• de fontes públicas ou legalmente acessíveis, quando necessário e compatível com a finalidade.

4. Para quais finalidades tratamos os dados

A base legal é definida conforme a operação concreta. O consentimento não será utilizado quando outra base legal for mais adequada. Quando o tratamento depender de consentimento, a recusa ou revogação não afetará os tratamentos anteriores nem aqueles amparados por outra base legal.

5. Decisões automatizadas

Podemos empregar regras automatizadas para identificar acessos anormais, tentativas de fraude, riscos de segurança, duplicidades cadastrais, falhas de pagamento e eventos que exijam revisão. Quando uma decisão baseada unicamente em tratamento automatizado afetar os interesses do titular, ele poderá solicitar a revisão da decisão e informações sobre os critérios utilizados, observados os segredos comercial e industrial e os limites legais.

6. Com quem podemos compartilhar dados

Não comercializamos dados pessoais. Os dados podem ser compartilhados, no limite necessário, com:

• empresas do mesmo grupo econômico, se houver, para administração e prestação integrada do serviço;
• provedores de infraestrutura e tecnologia, incluindo hospedagem, banco de dados, armazenamento, backup, monitoramento e segurança;
• prestadores de comunicação, como e-mail, SMS, mensageria e canais autorizados pelo cliente;
• processadores de pagamento, instituições financeiras e serviços antifraude, para contratação, cobrança, conciliação e prevenção a fraudes;
• integrações habilitadas pelo cliente, como ERP, serviços fiscais, plataformas financeiras e demais sistemas conectados;
• consultores, contadores, auditores, advogados e seguradoras, sujeitos a deveres de confidencialidade;
• autoridades públicas, reguladores, órgãos fiscais ou judiciais, quando houver obrigação legal, determinação válida ou necessidade de exercício de direitos;
• terceiros envolvidos em reorganização societária, fusão, aquisição, investimento ou transferência de ativos, com medidas de confidencialidade e continuidade da proteção.

Os prestadores recebem acesso compatível com suas funções e são submetidos a obrigações contratuais de privacidade, segurança e uso limitado dos dados. Uma relação atualizada das principais categorias de operadores poderá ser solicitada pelo canal de privacidade.

7. Transferência internacional

Alguns fornecedores de tecnologia podem armazenar ou processar dados fora do Brasil. Quando houver transferência internacional, a Loop adotará mecanismo admitido pela LGPD e pela regulamentação da Autoridade Nacional de Proteção de Dados — ANPD, como decisão de adequação, cláusulas contratuais, normas corporativas globais, certificações ou outra hipótese legal aplicável. O titular poderá solicitar informações sobre os países e as garantias utilizadas no caso concreto, ressalvados os segredos comercial e industrial.

8. Cookies e tecnologias semelhantes

Atualmente, a autenticação no Loop Mais é feita por token mantido no armazenamento local do navegador, não por cookies, e a plataforma não utiliza cookies de publicidade ou de análise de terceiros. Caso essa configuração mude, esta seção será atualizada com a lista de cookies, finalidades, prazos e um gerenciador de preferências para cookies não essenciais. Eventuais cookies estritamente necessários que venham a ser usados por infraestrutura técnica (autenticação, segurança e continuidade da sessão) não podem ser bloqueados sem afetar o funcionamento do serviço.

9. Por quanto tempo mantemos os dados

Encerrada a finalidade e inexistindo hipótese legal de conservação, os dados serão eliminados ou anonimizados de forma segura. A exclusão de uma conta pode não produzir a eliminação imediata de todos os dados quando a Loop atuar como operadora, quando existirem cópias de segurança em ciclo de expurgo ou quando a conservação for legalmente autorizada.

10. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar, conforme aplicável:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação e os segredos comercial e industrial;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação;
• informações sobre compartilhamentos;
• informações sobre a possibilidade de negar consentimento e suas consequências;
• revogação do consentimento;
• oposição a tratamento realizado em desconformidade;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses;
• peticionamento perante a ANPD e os órgãos de defesa do consumidor.

Para exercer direitos, o titular deverá entrar em contato pelo canal indicado na seção 17. Poderemos solicitar informações adicionais para confirmar a identidade e proteger os dados contra acesso indevido. Quando a Loop atuar como operadora, a solicitação relacionada ao conteúdo inserido por um cliente poderá ser direcionada ao respectivo cliente controlador. A Loop prestará a cooperação cabível para atendimento da solicitação.

11. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos e à natureza dos dados, podendo incluir, conforme aplicável:

• controle de acesso baseado em funções e necessidade de conhecimento;
• autenticação, gestão de sessões e proteção de credenciais;
• criptografia em trânsito e mecanismos de proteção de dados armazenados;
• registros de auditoria, monitoramento e detecção de eventos;
• segregação lógica entre ambientes e clientes;
• cópias de segurança e procedimentos de continuidade;
• correções de segurança, testes e gestão de vulnerabilidades;
• treinamento, confidencialidade e revisão de acessos;
• avaliação e contratação de fornecedores com obrigações de segurança e privacidade;
• plano de resposta a incidentes.

Nenhum sistema é completamente imune a riscos. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, serão adotadas medidas de contenção, investigação, mitigação e comunicação à ANPD e aos titulares nos casos e prazos legalmente aplicáveis. O usuário deve proteger suas credenciais, utilizar senhas fortes, manter seus dispositivos seguros e comunicar imediatamente qualquer suspeita de uso indevido.

12. Responsabilidades do cliente e dos administradores

• garantir base legal e transparência para os dados inseridos ou integrados;
• convidar apenas usuários relacionados a finalidades legítimas;
• manter dados corretos e limitados ao necessário;
• configurar perfis, permissões e métodos de autenticação compatíveis com o risco;
• atender solicitações de titulares quando atuarem como controladores;
• não inserir conteúdo ilícito ou dados obtidos de forma irregular;
• comunicar à Loop incidentes, acessos indevidos ou solicitações relevantes;
• observar as regras específicas aplicáveis aos documentos e atividades de sua organização.

13. Links, integrações e serviços de terceiros

O Loop Mais pode permitir acesso ou integração com serviços de terceiros. O tratamento realizado diretamente por esses terceiros é regido por seus próprios termos e políticas, quando eles atuarem como controladores independentes. A habilitação de uma integração pelo cliente poderá implicar o envio e o recebimento de dados necessários ao funcionamento escolhido. O cliente deve avaliar as configurações, permissões e políticas do terceiro antes de ativá-la.

14. Comunicações

Podemos enviar mensagens indispensáveis ao serviço (autenticação, segurança, cobrança, alterações relevantes e suporte) e comunicações comerciais, novidades e pesquisas, quando houver base legal. O titular pode cancelar comunicações comerciais pelo link de descadastramento ou pelo canal de privacidade. Mensagens estritamente operacionais continuarão a ser enviadas enquanto forem necessárias à prestação do serviço ou ao cumprimento de obrigação.

15. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, regulatórias, técnicas ou operacionais. A versão vigente e a data de atualização são as indicadas no topo desta página. Quando a alteração impactar significativamente os direitos dos titulares ou a forma de tratamento, será fornecido aviso pelo aplicativo, por e-mail ou por outro canal adequado.

16. Encarregado e canais de contato

• Controladora: Loop Fábrica de Aplicativos Ltda.
• Nome fantasia: Loop
• CNPJ: 37.647.026/0001-36
• Endereço: R. 1034, Nro 202, QD 79 - LOTE 17 - St. Pedro Ludovico, Goiânia - GO, 74823-190
• Encarregado pelo tratamento de dados pessoais: a formalizar — até a designação, as solicitações são recebidas e triadas pelo canal abaixo.
• E-mail de privacidade: atendimento@loopapp.com.br
• Canal/formulário para titulares: loopapp.com.br/contato
• Canal de suporte: loopapp.com.br/contato ou WhatsApp (62) 98180-5894

Se a solicitação não for solucionada, o titular poderá peticionar perante a Autoridade Nacional de Proteção de Dados — ANPD e, quando aplicável, perante os órgãos de defesa do consumidor.

Referências normativas

• Lei nº 13.709/2018 — LGPD
• Lei nº 12.965/2014 — Marco Civil da Internet
• Direitos dos titulares — ANPD
• Comunicação de incidente de segurança — Resolução CD/ANPD nº 15/2024
• Transferência internacional de dados — Resolução CD/ANPD nº 19/2024
• Guia orientativo sobre cookies e proteção de dados — ANPD

Esta versão foi preenchida com os dados reais da Loop Fábrica de Aplicativos Ltda. já usados nos demais canais institucionais, mas ainda depende da formalização do encarregado (DPO) e da definição do prazo de expurgo de backups. Valide com o responsável jurídico antes de tratar este texto como definitivo.