Politique de confidentialité — Fabapp
Dernière mise à jour : 11 août 2026
La présente Politique de confidentialité (« Politique ») décrit comment FABAPP TECNOLOGIA S.A., CNPJ nº 04.013.941/0001-10, dont le siège est sis Av. Paulista, 171, andar 4, Bela Vista, São Paulo/SP, CEP 01311-904 (« Fabapp », « nous »), traite les données personnelles dans le cadre de la plateforme Fabapp, du site et des services connexes (la « Plateforme »), conformément à la Lei nº 13.709/2018 (LGPD — loi générale brésilienne sur la protection des données) et aux autres normes applicables.
En utilisant la Plateforme, vous déclarez avoir lu et compris la présente Politique. Elle fait partie intégrante des Conditions d'utilisation.
1. Rôles : responsable de traitement et sous-traitant
1.1. En tant que responsable de traitement, Fabapp traite les données personnelles de ses clients, utilisateurs et visiteurs (par exemple, inscription, facturation, utilisation de la Plateforme).
1.2. En tant que sous-traitant, Fabapp traite les données personnelles des utilisateurs finaux des applications que vous créez et publiez sur la Plateforme (« Utilisateurs finaux »), pour votre compte et sur vos instructions. Dans cette hypothèse, vous êtes le responsable de traitement de ces données et le traitement est régi par l'Avenant de traitement des données.
2. Données que nous traitons
a) Données d'inscription et de compte : nom/raison sociale, e-mail, téléphone, identifiants, fonction, entreprise.
b) Données de facturation : données nécessaires au paiement, traitées par des prestataires de paiement tiers (nous ne stockons pas les données complètes de carte).
c) Données d'utilisation et de l'appareil : adresse IP, identifiants, type d'appareil/navigateur, système d'exploitation, pages et fonctionnalités consultées, journaux d'accès (logs) et date/heure, localisation approximative déduite de l'IP.
d) Contenu du Client : prompts, instructions, fichiers, données et autres matériels que vous saisissez ou générez sur la Plateforme, y compris les données de vos Utilisateurs finaux (traités en tant que sous-traitant — voir point 1.2).
e) Communications : messages de support, e-mails et interactions.
f) Données de tiers et sources publiques : par exemple, lors de l'utilisation d'une connexion sociale ou d'intégrations que vous autorisez (ex. : Google Workspace), et données de prospection B2B (nom, e-mail professionnel, fonction) issues de sources publiques ou de partenaires, lorsque cela est permis.
3. Finalités du traitement et bases légales (LGPD, art. 7º et 11)
| Finalité | Base légale |
|---|---|
| Créer et maintenir votre compte et fournir la Plateforme | Exécution du contrat (art. 7º, V) |
| Traiter les paiements et prévenir les fraudes | Exécution du contrat / obligation légale / intérêt légitime |
| Support et communication avec vous | Exécution du contrat / intérêt légitime |
| Sécurité de l'information et prévention des abus | Intérêt légitime (art. 7º, IX) / obligation légale |
| Améliorer la Plateforme et développer/entraîner des modèles et technologies d'IA | Intérêt légitime (art. 7º, IX), avec garanties, ou consentement lorsque requis |
| Respecter les obligations légales, réglementaires et les injonctions d'autorité | Obligation légale / exercice régulier de droits |
| Marketing et prospection | Consentement ou intérêt légitime, avec option de désinscription |
3.1. E-mails produit. Outre les e-mails nécessaires au fonctionnement de votre compte (réinitialisation de mot de passe, codes de sécurité, factures et avis concernant vos données), nous pouvons envoyer des e-mails produit — nouveautés, conseils d'utilisation et informations liées à votre offre. Vous pouvez les refuser à tout moment, gratuitement et sans motif, via le lien de désinscription figurant en pied de chacun de ces e-mails ou dans Profil → E-mails que vous recevez. Le refus est enregistré avec sa date et s'applique aux envois suivants. Refuser les e-mails produit n'affecte pas les e-mails nécessaires au fonctionnement de votre compte, qui continuent d'être envoyés.
3.2. Mesure des e-mails produit. Dans ces e-mails, nous mesurons les ouvertures et les clics, au moyen d'un pixel de suivi et de la réécriture des liens, qui passent par un domaine de notre prestataire d'envoi (Amazon SES) avant d'atteindre leur destination. Nous l'utilisons de façon agrégée, pour juger s'il vaut la peine de continuer à envoyer chaque communication. Les e-mails nécessaires au fonctionnement de votre compte ne sont pas mesurés ainsi. Se désabonner des e-mails produit met également fin à cette mesure.
4. Utilisation des données pour l'amélioration et l'entraînement de l'IA
4.1. Pour exploiter et améliorer la Plateforme et pour développer, entraîner, ajuster et perfectionner des modèles d'intelligence artificielle et d'autres technologies, Fabapp pourra utiliser les données traitées sur la Plateforme, y compris le Contenu du Client et les Données d'entrée, dans les conditions de la licence prévue par les Conditions d'utilisation.
4.2. Nous adoptons des garanties proportionnées, telles que des contrôles d'accès et, le cas échéant, l'agrégation, la pseudonymisation ou l'anonymisation. Les données anonymisées cessent d'être des données personnelles aux fins de la LGPD (art. 12).
4.3. Chaque fois que la base légale applicable est l'intérêt légitime, vous pourrez exercer le droit d'opposition au traitement, conformément au point 8, sous réserve des cas où la loi autorise la poursuite du traitement.
5. Partage et sous-traitants ultérieurs
5.1. Nous ne vendons pas vos données personnelles. Nous pourrons les partager avec :
- Sous-traitants/sous-traitants ultérieurs qui nous fournissent des services (hébergement en nuage, traitement des paiements, analyse, sécurité, communication, assistance) ;
- Fournisseurs d'intelligence artificielle qui traitent les prompts et le contenu pour générer les résultats (par exemple, fournisseurs de modèles de langage et d'images engagés par Fabapp) ;
- Filiales du groupe ;
- Autorités et tiers, pour respecter une obligation légale, une décision de justice, exercer des droits ou instruire des fraudes ;
- Successeurs dans le cadre d'une réorganisation sociale ou d'un transfert d'actifs.
5.2. Les sous-traitants traitent les données conformément à nos instructions et aux bases légales applicables. Une liste des principaux sous-traitants ultérieurs peut être mise à disposition sur demande à privacy@fabapp.com.
6. Transfert international
6.1. La Plateforme et ses fournisseurs peuvent traiter des données dans d'autres pays. Dans ces hypothèses, nous adopterons les garanties exigées par la LGPD (art. 33 à 36), telles que des clauses contractuelles adéquates, des garanties d'un niveau de protection compatible ou une autre hypothèse légale de transfert.
7. Conservation et suppression
7.1. Nous conservons les données pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées et au respect des obligations légales, à l'exercice de droits dans le cadre de procédures et à la prévention des fraudes.
7.2. Une fois le compte clôturé, les données seront supprimées ou anonymisées lorsqu'elles ne sont plus nécessaires, dans un délai de 30 (trente) jours à compter de la demande, sous réserve des cas de conservation obligatoire (par exemple, la conservation des journaux d'accès aux applications internet pendant le délai légal du Marco Civil da Internet) et du maintien de copies de sauvegarde pendant une période technique raisonnable.
8. Droits de la personne concernée (LGPD, art. 18)
Vous pouvez, à tout moment, demander : la confirmation de l'existence d'un traitement ; l'accès aux données ; la rectification ; l'anonymisation, le blocage ou l'effacement des données inutiles ou traitées en violation de la loi ; la portabilité ; l'information sur les partages ; l'information sur la possibilité de ne pas consentir et sur les conséquences ; la révocation du consentement ; et l'opposition à un traitement fondé sur l'intérêt légitime.
Comment exercer vos droits : envoyez une demande à privacy@fabapp.com. Nous pourrons demander des informations pour confirmer votre identité. Nous répondrons dans les délais légaux. Certains droits ne sont pas absolus et peuvent être limités par d'autres bases légales et obligations réglementaires.
Si vous êtes Utilisateur final d'une application créée par un client Fabapp, vos droits doivent, en règle générale, être exercés auprès de ce client (responsable de traitement) ; nous pouvons vous orienter vers lui.
9. Sécurité
9.1. Nous adoptons des mesures techniques, administratives et organisationnelles raisonnables et compatibles pour protéger les données contre les accès non autorisés, la perte, l'altération et la destruction, y compris le chiffrement et la gestion des accès. Aucune méthode de transmission ou de stockage n'est sûre à 100 % ; nous ne pouvons garantir une sécurité absolue.
9.2. En cas d'incident de sécurité susceptible d'entraîner un risque significatif, nous en informerons les personnes concernées et l'Autorité nationale de protection des données (ANPD) conformément à la législation.
10. Cookies
L'utilisation de cookies et de technologies semblables est décrite dans l'Avis relatif aux cookies.
11. Enfants et adolescents
La Plateforme n'est pas destinée aux mineurs de moins de 16 ans. Nous ne collectons pas intentionnellement de données d'enfants. Si nous constatons un traitement indu, nous adopterons les mesures appropriées. Si votre application s'adresse à des enfants/adolescents, vous êtes responsable du respect de leur intérêt supérieur et des bases légales applicables (LGPD, art. 14).
12. Délégué à la protection des données (Encarregado/DPO) et contact
Délégué à la protection des données personnelles (Encarregado/DPO) — canal de contact : privacy@fabapp.com.
FABAPP TECNOLOGIA S.A., Av. Paulista, 171, andar 4, Bela Vista, São Paulo/SP, CEP 01311-904.
13. Modifications de la présente Politique
Nous pourrons mettre à jour la présente Politique. Les modifications importantes seront communiquées par des moyens raisonnables. La date de « dernière mise à jour » en tête indique la version en vigueur.