Política de Privacidade
O essencial, em poucas linhas:
- Usamos seus dados para manter suas cartelas, seus selos e seus resgates funcionando.
- A loja onde você junta selos vê seu nome, seu número de membro e a sua cartela dela. Ela não vê seu e-mail nem seu telefone.
- Sua localização só sai do celular quando você abre um baú ou liga o aviso de baús por perto.
- Não vendemos seus dados e não mostramos anúncios.
- Você pode pedir a exclusão da sua conta a qualquer momento.
1. Quem somos
O Fidelizou é um aplicativo de cartela de fidelidade digital operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [00.000.000/0000-00], com sede em [ENDEREÇO] ("Fidelizou", "nós"). Para os fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"), somos a controladora dos dados tratados no aplicativo.
As lojas parceiras decidem as próprias recompensas e promoções. Quando uma loja usa os dados das cartelas dela para se relacionar com você, ela também responde por esse uso.
2. Dados que coletamos
| Dado | Quando |
|---|---|
| Nome, e-mail, telefone e cidade | No cadastro e quando você edita seus dados pessoais. |
| Dados da conta Google ou Apple | Se você entrar com Google ou Apple: nome, e-mail e o identificador da conta que o provedor nos envia. Não recebemos sua senha. |
| Senha | Guardada pelo serviço de autenticação do Google Firebase, de forma cifrada. Nós nunca temos acesso a ela. |
| Foto de perfil | Só se você escolher uma. Pode ser trocada ou removida. |
| Cartelas e selos | Cada selo recebido, cada recompensa resgatada, a loja, a data e a forma (QR Code, etiqueta por aproximação ou lançamento no balcão). |
| Mel, nível e indicações | Seu saldo de Mel, seu nível, o seu código de indicação e, se for o caso, quem indicou você. |
| Baús abertos | Qual baú, quando, o código de resgate e a localização descrita na seção 3. |
| Avaliações de lojas | A nota e o comentário que você escrever, junto do seu nome. |
| Dados do aparelho | O identificador de notificações do aparelho (para enviar avisos de selo, recompensa e baú) e uma verificação de integridade do aplicativo feita pela Apple ou pelo Google, que confirma que o pedido vem do app original e não de uma cópia adulterada. |
| Registros técnicos | Data, hora e resultado das operações feitas no servidor, usados para investigar erros e fraudes. |
O que não coletamos: dados de pagamento, cartão, conta bancária, CPF, contatos da agenda ou o conteúdo das suas fotos além da foto de perfil que você escolher. A câmera é usada para ler o QR Code da loja e para tirar a foto de perfil; nenhuma imagem é gravada sem você confirmar. O leitor de aproximação (NFC) só lê a etiqueta do balcão da loja.
Não usamos ferramentas de publicidade nem de rastreamento entre aplicativos.
3. Localização
A localização é opcional, e o app pede sua permissão antes de usá-la. Ela tem três usos, e só dois deles saem do seu celular:
- Mapa de lojas e baús. A posição é usada no próprio aparelho para centralizar o mapa. Ela não é enviada nem guardada por nós.
- Abrir um baú. O baú só abre perto do local onde a loja o colocou. No momento em que você toca para abrir, enviamos sua posição e a precisão do GPS para o servidor conferir a distância. Essa posição fica guardada junto do resgate para impedir fraudes, como abrir baús de outra cidade com uma localização falsa.
- Aviso de baús perto de você. Se você ligar essa opção no Perfil, guardamos uma posição aproximada, arredondada para cerca de 110 metros, para avisar quando uma loja abrir um baú por perto. Ao desligar a opção, a posição é apagada na hora.
4. Para que usamos seus dados
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, suas cartelas, selos e resgates | Execução do contrato que você aceita nos Termos de Uso (inciso V) |
| Identificar você no balcão para a loja creditar o selo ou entregar a recompensa | Execução de contrato (inciso V) |
| Calcular Mel e nível e aplicar o bônus de indicação | Execução de contrato (inciso V) |
| Aviso de baús perto de você e notificações no aparelho | Consentimento, que você dá ao ligar a opção e pode retirar ao desligá-la (inciso I) |
| Prevenir fraude, como selo falso ou localização forjada, e proteger a conta | Legítimo interesse e proteção ao crédito das lojas (incisos IX e X) |
| Responder a pedidos de autoridades e cumprir a lei | Cumprimento de obrigação legal e exercício de direitos (incisos II e VI) |
Não tomamos decisões automatizadas que afetem seus direitos. As regras de nível e de fila dos baús são as mesmas para todos e estão descritas no app.
5. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com:
- As lojas onde você usa uma cartela. Veem seu nome, seu número de membro, seu nível e o histórico de selos e resgates na loja delas. Uma loja não vê o que você fez em outra, nem seu e-mail ou telefone.
- Outros usuários do app. Veem as avaliações que você publicar sobre uma loja, com o seu nome.
- Google (Firebase e Google Cloud). Hospeda o banco de dados, a autenticação, o servidor e as notificações. O banco de dados fica na região de São Paulo.
- Mapbox. Desenha o mapa. Recebe o endereço de rede do aparelho e a área do mapa que está sendo exibida, como qualquer serviço de mapas.
- Apple e Google. Quando você entra com a conta deles, para entregar notificações no aparelho e para a verificação de integridade do app.
- Autoridades. Quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Alguns dos serviços acima, como autenticação, notificações e mapas, podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, apoiada nas cláusulas contratuais de proteção de dados oferecidas por esses fornecedores.
7. Por quanto tempo guardamos
- Dados da conta e cartelas: enquanto a conta existir.
- Posição aproximada do aviso de baús: até você desligar o aviso.
- Após a exclusão da conta: apagamos ou anonimizamos seus dados em até 30 dias. O histórico de selos e resgates fica guardado sem o seu nome, porque faz parte da contabilidade das lojas.
- Registros de acesso: por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
8. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e acessar uma cópia deles;
- corrigir dados incompletos ou desatualizados, e boa parte disso direto no app, em Perfil › Dados pessoais;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- pedir a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- retirar um consentimento, como desligar o aviso de baús ou as notificações;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um deles, escreva para privacidade@fidelizouapp.com.br a partir do e-mail cadastrado. Respondemos em até 15 dias.
9. Como excluir sua conta
Envie um e-mail para privacidade@fidelizouapp.com.br com o assunto "Excluir minha conta", a partir do e-mail cadastrado no app. Se você entrou com Apple usando e-mail oculto, informe o seu número de membro, que aparece no Perfil.
O que acontece depois:
- Confirmamos o pedido por e-mail e excluímos a conta em até 30 dias.
- Seu nome, e-mail, telefone, foto, localização e avaliações são apagados.
- Selos, Mel e recompensas ainda não resgatadas são perdidos e não podem ser recuperados. Se houver uma cartela completa, resgate antes de pedir a exclusão.
- O histórico de selos e resgates das lojas é mantido de forma anônima, sem nada que identifique você.
10. Segurança
Os dados trafegam cifrados e ficam em servidores do Google Cloud. Nenhum aplicativo, nem o seu nem o da loja, altera saldo de selos diretamente: toda mudança é feita e conferida pelo servidor. O acesso de cada pessoa da equipe de uma loja é limitado ao que o dono da loja autorizou. Nenhum sistema é invulnerável; se um incidente puder trazer risco a você, avisamos você e a ANPD, como manda a lei.
11. Menores de idade
O Fidelizou não é destinado a menores de 13 anos. Entre 13 e 18 anos, o uso depende da autorização de um dos pais ou responsável. Se soubermos que uma conta pertence a uma criança, ela será excluída.
12. Mudanças nesta política
Quando mudarmos algo relevante, avisaremos no aplicativo antes de a mudança valer. A data no topo desta página mostra a versão atual.
13. Contato e encarregado de dados
Encarregado pelo tratamento de dados: [NOME DO ENCARREGADO].
E-mail: privacidade@fidelizouapp.com.br