1. Conta
Nome, e-mail, autenticação e identificadores técnicos podem ser tratados para cadastro, segurança, suporte e acesso.
2. Compras
Pedidos, produtos, pagamentos, reembolsos e eventos financeiros podem ser mantidos para execução contratual, suporte, prevenção a fraude e obrigações legais.
3. Rede
Para atribuir vendas e comissões podem ser registrados código do parceiro, patrocinador, rank, profundidade, pedido associado, produto, base comissionável, percentual, status, estorno e pagamento.
4. Antifraude
Dados técnicos e relacionais podem ser analisados para detectar autocompra, duplicidade, contas relacionadas, manipulação de atribuição, venda circular e chargeback.
5. Segurança
Dados privados não devem ser expostos em páginas públicas. A consulta de informações pessoais e financeiras depende de autenticação e escopo de acesso no servidor.
6. Prestadores
Meios de pagamento, hospedagem, autenticação, comunicação e demais operadores podem receber somente os dados necessários à função contratada e à legislação aplicável.
7. Direitos
A versão definitiva indicará controlador, bases legais, canal do titular, retenção e procedimentos aplicáveis conforme a legislação brasileira de proteção de dados.