Política de Privacidade

A plataforma Fidelize é operada por André Ribeiro Ferreira, pessoa física inscrita no CPF nº ***.337.941-**, estabelecido em Goiânia/GO, Brasil (o número completo do CPF e o endereço podem ser obtidos mediante solicitação pelos canais do item 12, e constam dos recibos e contratos).

Atuamos como controlador em relação aos dados de quem contrata e usa a plataforma (donos de estabelecimento, gerentes, funcionários e clientes finais que criam conta na carteira digital).

Atuamos como operador em relação aos dados de clientes finais que um estabelecimento cadastra, importa ou coleta usando nossas ferramentas. Nesse caso, o estabelecimento é o controlador: é ele quem define a finalidade, obtém consentimento quando necessário e responde primeiro ao titular. Nós tratamos esses dados apenas seguindo as instruções dele e o que está nos Termos de Uso.

Esta é a lista completa do que a plataforma coleta hoje. Se lançarmos algo novo, atualizamos esta tabela.

2.1 Conta e estabelecimento

Nunca recebemos nem armazenamos o número completo do seu cartão, CVV ou senha bancária. Esses dados são digitados diretamente no ambiente do gateway de pagamento.

2.2 Clientes finais (fidelidade)

2.3 Engajamento, notificações e canais públicos

Não coletamos sua localização em tempo real (GPS). A localização aproximada mencionada acima vem apenas do endereço IP e é usada de forma agregada.

2.4 Técnicos e de segurança

Ao cadastrar, importar ou coletar dados de clientes na plataforma, você é o controlador desses dados e assume as seguintes obrigações:

• ter base legal válida para cada dado coletado, inclusive nas importações por planilha;
• obter consentimento específico antes de enviar mensagens de marketing, e respeitar o opt-out;
• informar seus clientes sobre a existência desta plataforma e desta política;
• responder às solicitações de titulares dos seus clientes (podemos ajudar tecnicamente);
• não inserir dados sensíveis (saúde, biometria, religião, opinião política) nos campos livres;
• comunicar-nos imediatamente se suspeitar de vazamento envolvendo a sua conta.

Como operador, nós: tratamos os dados só conforme suas instruções e estes documentos, mantemos sigilo, aplicamos as medidas de segurança do item 8, avisamos você sobre incidentes conforme o item 9 e, ao término do contrato, devolvemos (exportação) ou eliminamos os dados conforme o item 10.

• Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.
• Não usamos seus dados nem os dados dos seus clientes para treinar modelos de inteligência artificial.
• Não usamos cookies de publicidade comportamental de terceiros nem pixels de rastreamento de anunciantes.
• Não fazemos decisões automatizadas com efeito jurídico sobre você (a classificação em níveis de fidelidade é um benefício, não uma restrição de direitos).
• Não vasculhamos o conteúdo das mensagens entre lojista e cliente, exceto quando estritamente necessário para suporte solicitado ou por ordem legal.

Compartilhamos apenas o necessário, com fornecedores que sustentam a operação:

Também podemos compartilhar dados com autoridades públicas mediante ordem judicial ou requisição legal válida, e com advogados/contadores sob dever de sigilo quando necessário para defender nossos direitos.

Esta lista pode mudar. Avisaremos com antecedência mínima de 15 dias sobre a inclusão de um novo subprocessador que trate dados de clientes finais.

A plataforma oferece um assistente virtual e recursos de sugestão de texto. Quando você usa esses recursos, o conteúdo que você digita é enviado a um provedor de IA (atualmente Google Gemini, por meio de um gateway) exclusivamente para gerar a resposta.

• Não enviamos automaticamente sua base de clientes para o provedor de IA.
• O conteúdo enviado não é usado para treinar modelos.
• Evite digitar dados pessoais de terceiros nos campos do assistente.
• As respostas são geradas automaticamente e podem conter erros — não substituem orientação profissional.

Parte da nossa infraestrutura e alguns fornecedores estão localizados fora do Brasil, principalmente nos Estados Unidos (ver item 5). Isso significa que seus dados podem ser armazenados e processados no exterior.

Essas transferências ocorrem com fundamento no art. 33 da LGPD, por serem necessárias à execução do contrato firmado com você, e são amparadas por cláusulas contratuais de proteção de dados firmadas com cada fornecedor, que impõem obrigações de segurança e confidencialidade compatíveis com a legislação brasileira. Ao usar a plataforma, você está ciente dessa transferência.

• Criptografia em trânsito (HTTPS/TLS) e em repouso no banco de dados.
• Senhas armazenadas apenas como hash — nem nós conseguimos lê-las.
• Isolamento por estabelecimento com regras de acesso no próprio banco (Row-Level Security).
• Controle de acesso por papel e permissões individuais por membro da equipe.
• Registros de auditoria das ações sensíveis.
• Acesso administrativo restrito e revisado periodicamente.

Nenhum sistema é 100% inviolável. Aplicamos medidas compatíveis com o porte e o risco da operação, mas não podemos garantir segurança absoluta — inclusive contra falhas causadas pelo uso indevido da sua senha.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD, em prazo razoável e não superior a 3 dias úteis a partir do conhecimento do fato, informando os dados envolvidos, os riscos e as medidas adotadas.

Para relatar uma vulnerabilidade ou suspeita de incidente, escreva para dpo@fidelize.app. Analisamos relatos de boa-fé e não tomamos medidas contra pesquisadores que reportem falhas de forma responsável e sem exfiltrar dados de terceiros.

Gratuitamente e a qualquer momento, você pode:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• solicitar a portabilidade dos dados a outro fornecedor;
• obter informação sobre com quem compartilhamos seus dados;
• revogar o consentimento e se descadastrar de comunicações de marketing;
• opor-se a tratamento feito com base em legítimo interesse;
• peticionar diretamente à ANPD.

Como exercer: se você tem conta ativa, exporte ou exclua seus dados sozinho em Meus Dados. Se você é cliente final de um estabelecimento, procure primeiro o próprio estabelecimento — ele é o controlador. Se não obtiver resposta, escreva para nós e intermediamos. Respondemos em até 15 dias.

A plataforma não se destina a menores de 18 anos. Não criamos contas de estabelecimento para menores. Um cliente final menor de 16 anos só pode participar de um programa de fidelidade com consentimento específico e destacado de pelo menos um dos pais ou responsável legal, cuja obtenção é responsabilidade do estabelecimento. Se soubermos que coletamos dados de criança sem esse consentimento, eliminaremos o registro.

Usamos apenas duas categorias de armazenamento local:

• Essenciais: sessão de login, preferência de tema (claro/escuro), estado do aplicativo instalado (PWA) e proteção contra abuso. Não podem ser desativados sem quebrar o serviço.
• Funcionais e de medição própria: contagem de acessos ao cartão, ao cardápio e à árvore de links, sempre de forma agregada e sem perfilamento publicitário.

Não utilizamos cookies de publicidade de terceiros. Você pode limpar ou bloquear o armazenamento local nas configurações do seu navegador; nesse caso, será necessário fazer login novamente.

Encarregado pelo Tratamento de Dados Pessoais: André Ribeiro Ferreira.

• Privacidade, direitos de titular e incidentes: dpo@fidelize.app
• Suporte e assuntos comerciais: contato@fidelize.app
• Autoridade Nacional de Proteção de Dados: gov.br/anpd

Podemos atualizar este documento para refletir mudanças no produto ou na lei. Alterações materiais serão comunicadas por e-mail e por aviso dentro da plataforma com antecedência mínima de 15 dias. O histórico de versões fica indicado no topo desta página. Continuar usando a plataforma após a vigência significa concordar com a versão atualizada.