Esta Política de Privacidade descreve como o Fidelizee ("nós", "plataforma") trata os dados pessoais de lojistas e clientes que utilizam o serviço de cartão fidelidade digital. Este documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
Ao usar o Fidelizee você concorda com as práticas descritas aqui. Em caso de dúvidas, entre em contato pelo e-mail contato.dev.luizhenrique@gmail.com.
1. Quem somos
O Fidelizee é um software como serviço (SaaS) que substitui o cartão fidelidade de papel por um cartão digital com QR Code. A plataforma é oferecida e operada de forma independente, com contato disponível pelo e-mail contato.dev.luizhenrique@gmail.com, que também atua como canal do encarregado de proteção de dados (DPO).
2. A quem esta política se aplica
Esta política se aplica a dois grupos de usuários distintos, com tratamento de dados também distinto:
- Lojistas: proprietários de estabelecimentos que se cadastram na plataforma, configuram sua loja e contratam o serviço.
- Clientes finais: consumidores que se cadastram em uma loja específica para acumular carimbos e resgatar prêmios.
3. Quais dados coletamos
3.1. Dados do lojista
- Conta: nome, e-mail e foto de perfil fornecidos pelo provedor de autenticação (Google).
- Estabelecimento: nome da loja, identificador único (slug), logotipo e cor principal da marca.
- Programa de fidelidade: nome do prêmio, descrição opcional e quantidade de carimbos exigida.
- Pagamento: CPF ou CNPJ e nome completo informados no momento de gerar a cobrança, além do identificador do cliente no Asaas e o histórico de pagamentos (status, valor, data e dados de retorno do gateway).
- Sessão: endereço IP, identificador do navegador (user-agent) e tokens de autenticação, usados para manter o login e para fins de segurança.
- Operadores: ao convidar um funcionário como operador, registramos o nome informado e, quando ele aceita o convite via login com Google, a associação entre a conta dele e o seu estabelecimento. O operador dá carimbos com o próprio acesso.
3.2. Dados do cliente final
- Cadastro: nome e telefone, fornecidos pelo próprio cliente ao escanear o QR Code da loja.
- Cartão: quantidade de carimbos atuais, número de cartões já completados e data do último carimbo.
- Histórico: registro de cada carimbo dado e de cada prêmio resgatado, com data, hora e o lojista responsável pela ação.
Não coletamos e-mail, endereço, documento (CPF) ou senha do cliente final. O cliente não cria conta nem instala aplicativo.
4. Como usamos os dados
- Permitir que o lojista crie e gerencie sua loja, seu programa de fidelidade e sua base de clientes.
- Permitir que o cliente final acumule carimbos e resgate prêmios na loja em que se cadastrou.
- Processar o pagamento da assinatura anual por meio do gateway Asaas.
- Garantir a segurança da conta, autenticar o acesso e prevenir fraudes.
- Cumprir obrigações legais, fiscais e regulatórias.
- Responder a solicitações de suporte enviadas por e-mail.
- Medir a eficácia das nossas campanhas de publicidade no Google Ads (por exemplo, identificar quantos visitantes vindos de um anúncio concluíram o cadastro), por meio do script de conversão do Google.
- Permitir que o lojista importe clientes a partir da agenda do próprio dispositivo. A seleção dos contatos é feita pelo próprio lojista, no aparelho dele; o Fidelizee não acessa a agenda sem essa ação explícita. O lojista é o controlador desses dados e declara ter base legal para importá-los; o Fidelizee atua como operador.
Não vendemos dados pessoais. Não enviamos publicidade própria ou de terceiros por e-mail, SMS ou notificação.
5. Bases legais (LGPD)
- Execução de contrato: tratamento dos dados necessários para entregar o serviço contratado pelo lojista e o cartão fidelidade ao cliente final.
- Cumprimento de obrigação legal: emissão de documentos fiscais e atendimento a requisições de autoridades competentes.
- Legítimo interesse: segurança da plataforma, prevenção a fraudes e métricas internas agregadas.
- Consentimento: quando aplicável, por exemplo no momento em que o cliente final preenche voluntariamente seu nome e telefone para participar do programa.
6. Compartilhamento com terceiros
Compartilhamos dados apenas com prestadores de serviço indispensáveis ao funcionamento da plataforma. Cada um deles possui sua própria política de privacidade.
- Google (autenticação): usado para login do lojista. Recebemos do Google o nome, o e-mail e a foto de perfil. Nenhum dado do cliente final é enviado ao Google.
- Google Ads (medição de campanhas): usamos o script de conversão do Google (gtag.js) nas páginas públicas para medir quais visitas vieram de um anúncio nosso e se resultaram em cadastro. Esse script pode registrar endereço IP, identificador do navegador e identificadores de cookies do Google nos domínios
googletagmanager.comegoogle.com. Nenhum dado de cartão fidelidade ou de cliente final é enviado ao Google. - Asaas (pagamentos): usado para emitir e cobrar a assinatura anual. Compartilhamos com o Asaas o nome, e-mail e CPF/CNPJ do lojista. O Asaas atua como controlador independente para fins fiscais.
- Cloudflare R2 (armazenamento): usado para hospedar imagens enviadas pelo lojista, como o logotipo da loja.
- Provedor de banco de dados PostgreSQL:usado para armazenar com segurança os dados do serviço.
A relação entre o lojista e o cliente final é direta: o lojista é controlador dos dados que coleta dos seus consumidores e o Fidelizee atua como operador desses dados, processando-os exclusivamente conforme a finalidade contratada.
7. Cookies e tecnologias semelhantes
Utilizamos cookies estritamente necessários para manter a sessão do lojista autenticada e para garantir a segurança do acesso.
Também utilizamos cookies do Google Ads (gtag.js) com a finalidade exclusiva de medir a eficácia das nossas próprias campanhas de publicidade — isto é, identificar quantos visitantes vindos de um anúncio nosso concluíram um cadastro. Não usamos esses cookies para exibir anúncios de terceiros dentro da plataforma nem para criar perfis comportamentais dos nossos usuários.
A página do cartão fidelidade armazena no navegador do cliente final apenas o identificador do próprio cartão, para que ele possa acessar novamente sem precisar se cadastrar.
8. Por quanto tempo guardamos os dados
- Dados do lojista e do estabelecimento: enquanto a conta estiver ativa.
- Dados de clientes finais e cartões: enquanto o estabelecimento que os cadastrou estiver ativo. Se o estabelecimento for excluído, os clientes vinculados são excluídos junto, em cascata.
- Histórico de pagamentos: mantido pelo prazo legal mínimo exigido pela legislação fiscal brasileira (5 anos), ainda que a conta seja encerrada.
- Logs de sessão: mantidos pelo período mínimo necessário para fins de segurança.
9. Seus direitos
Como titular de dados, você pode exercer os direitos previstos no artigo 18 da LGPD, incluindo:
- Confirmar a existência de tratamento dos seus dados.
- Acessar, corrigir ou atualizar seus dados.
- Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Revogar o consentimento, quando o tratamento se basear nele.
Clientes finais devem dirigir suas solicitações primeiro ao lojista da loja onde se cadastraram, que é o controlador direto desses dados. Caso necessário, podem nos acionar pelo e-mail contato.dev.luizhenrique@gmail.com.
10. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados, incluindo conexão criptografada (HTTPS), armazenamento de senhas com hash quando aplicável, controle de acesso por sessão autenticada e separação lógica de dados por estabelecimento. Nenhum sistema é totalmente livre de riscos, mas trabalhamos para minimizá-los.
11. Crianças e adolescentes
O Fidelizee não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Caso identifique cadastro de menor, entre em contato para que tomemos as providências cabíveis.
12. Alterações desta política
Esta política pode ser atualizada periodicamente. A data de vigência no topo do documento sempre indicará a versão atual. Mudanças relevantes serão comunicadas pelos canais disponíveis na plataforma.
13. Contato
Para dúvidas, solicitações ou exercício de direitos previstos na LGPD, escreva para contato.dev.luizhenrique@gmail.com.