Política de Privacidade

Resumo: usamos os dados para fazer o cartão fidelidade funcionar. Para os clientes cadastrados nos cartões, o negócio é o controlador e nós somos operadores. Não vendemos dados. Você pode pedir acesso, correção ou exclusão a qualquer momento pelo e-mail [E-MAIL DO ENCARREGADO (DPO) — PREENCHER].

Esta política explica como o Seu Cliente Fiel, operado por [RAZÃO SOCIAL — PREENCHER], CNPJ [CNPJ — PREENCHER], com sede em [ENDEREÇO COMPLETO — PREENCHER] ("nós"), trata dados pessoais conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD).

1. A quem esta política se aplica

  • Negócios clientes ("lojistas"): quem cria uma conta para usar o painel.
  • Clientes dos negócios ("titulares do cartão"): pessoas que se cadastram no cartão fidelidade de um negócio.
  • Visitantes: quem acessa este site ou a página pública de um negócio.

2. Nosso papel em cada caso

SituaçãoQuem decide sobre os dados (controlador)Nosso papel
Conta do lojista, cobrança, suporte e siteSeu Cliente FielControlador
Cadastro e carimbos dos clientes de um negócioO negócioOperador
Contatos deixados no Wi-Fi da página de um negócioO negócioOperador

Quando atuamos como operador, tratamos os dados apenas conforme as instruções do negócio e para prestar o serviço. Pedidos sobre esses dados devem ser feitos preferencialmente ao próprio negócio; se chegarem até nós, encaminharemos ou ajudaremos o negócio a atender.

3. Dados que coletamos

Do lojista: nome, e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), dados do negócio (nome, endereço, logotipo, fotos, horários, links e textos da página), configurações do cartão e do painel e, quando houver plano pago, os dados necessários para a cobrança, tratados pelo provedor de pagamento.

Do cliente do cartão: nome, telefone e/ou e-mail, data de aniversário (opcional), consentimento para receber ofertas (opcional), histórico de carimbos e resgates, respostas a pesquisas de satisfação e um identificador do cartão (token) usado no link e no QR Code.

Do visitante da página de um negócio: um identificador aleatório guardado no navegador e registros de visita (tipo de visita, origem, tipo de aparelho e idioma), usados para estatísticas do negócio. Se o negócio pedir contato em troca da senha do Wi-Fi, nome e WhatsApp ou e-mail, com consentimento.

Do visitante deste site: dados enviados no formulário de contato (nome, e-mail, telefone, negócio, segmento, mensagem e origem da visita, como a campanha de anúncio) e, somente se você permitir, dados de navegação coletados por cookies de estatística e de marketing (veja a Política de Cookies).

FinalidadeBase legal (LGPD, art. 7º)
Criar e manter a conta e o cartão fidelidadeExecução de contrato
Registrar carimbos, resgates e o históricoExecução de contrato
Enviar ofertas e campanhas aos clientes dos negóciosConsentimento do cliente, coletado pelo negócio
Responder ao formulário de contatoProcedimentos preliminares a contrato, a pedido do titular
Segurança, prevenção de fraude e registros de acessoLegítimo interesse e obrigação legal
Estatísticas de uso do site e anúnciosConsentimento (cookies)
Cobrança e obrigações fiscaisExecução de contrato e obrigação legal

Não usamos os dados dos clientes dos negócios para nossas próprias campanhas, não os vendemos e não os compartilhamos com outros negócios.

5. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para o serviço, que atuam sob contrato e com obrigações de segurança:

  • Supabase (banco de dados e autenticação);
  • Vercel (hospedagem do site e do painel);
  • jsDelivr (entrega de bibliotecas de código usadas nas páginas);
  • Google e Meta, apenas se você aceitar cookies de estatística ou marketing neste site;
  • Provedor de pagamento, quando houver plano pago: [PROVEDOR DE PAGAMENTO — DEFINIR, ex.: Stripe, Mercado Pago, Asaas];
  • Autoridades, quando houver obrigação legal ou ordem judicial.

6. Transferência internacional

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais e fornecedores com padrões adequados de proteção.

7. Por quanto tempo guardamos

  • Dados da conta e do cartão: enquanto a conta estiver ativa e, depois, pelo prazo necessário para cumprir obrigações legais ou para o exercício de direitos.
  • Dados de clientes de um negócio: até o negócio excluí-los, o titular pedir a exclusão ou a conta do negócio ser encerrada.
  • Formulários de contato: até 24 meses após o último contato, salvo se virarem relação comercial.
  • Registros de acesso: pelo prazo previsto no Marco Civil da Internet (Lei nº 12.965/2014).

8. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por regras no banco de dados (cada negócio acessa apenas os próprios clientes), senhas guardadas de forma criptografada e travas no servidor para dados sensíveis, como o plano da conta. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

9. Seus direitos

Você pode pedir, a qualquer momento: confirmação e acesso aos dados, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados tratados com base no consentimento. Veja como exercer seus direitos na página Seus direitos (LGPD).

10. Crianças e adolescentes

O serviço é destinado a negócios e a clientes adultos. Se um negócio cadastrar menores de idade, deve observar o art. 14 da LGPD e obter o consentimento de um dos pais ou responsável quando necessário.

11. Encarregado (DPO) e contato

Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO — PREENCHER], e-mail [E-MAIL DO ENCARREGADO (DPO) — PREENCHER].

12. Alterações

Podemos atualizar esta política. A versão vigente é sempre a publicada nesta página, com a data de atualização abaixo. Mudanças relevantes serão comunicadas aos lojistas pelo painel ou por e-mail.

Última atualização: 9 de outubro de 2026.