Política de Privacidade

O Fidelizei é uma plataforma de fidelidade digital para pequenos negócios brasileiros: o comerciante cria um cartão de pontos ou carimbos, o cliente adiciona esse cartão à carteira do celular (Apple Wallet ou Google Wallet), com registro de visitas e resgates de recompensas.

O Fidelizei não processa pagamentos entre o comerciante e seus clientes finais. O valor da compra informado ao registrar a visita serve apenas para calcular pontos; não coletamos dados de cartão de crédito ou meios de pagamento desses clientes. A assinatura paga do próprio Fidelizei é uma operação separada, processada pelo Asaas.

Esta política explica quais dados pessoais tratamos, para quê, com base em quê, e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Como somos um serviço B2B com clientes finais dos nossos assinantes, os papéis dependem do dado:

• Dados do comerciante e da sua equipe (a conta que assina o Fidelizei): o Fidelizei é a controladora.
• Dados dos clientes finais do comerciante (quem se inscreve no cartão fidelidade): o comerciante é a controladora e o Fidelizei atua como operadora, tratando esses dados exclusivamente por instrução do comerciante para operar o programa de fidelidade dele.

Da conta do comerciante e da equipe: nome, e-mail, senha (armazenada com hash — nunca em texto puro) ou vínculo com o login do Google, papel na equipe e dados de sessão (endereço IP e navegador, para segurança da conta).

Do negócio: nome, segmento, telefone, cidade, logo, cores e o desenho dos cartões e recompensas. Dados do negócio em si não são dados pessoais, mas podem conter (ex.: telefone de contato).

Da assinatura paga do Fidelizei: mantemos nome ou razão social, e-mail de cobrança, tipo de documento e CPF/CNPJ mascarado, além de identificadores do provedor, plano, preço, intervalo, datas, status e registros de cobrança, pagamento, alteração e cancelamento. Esse resumo permite apresentar seu histórico e conciliar o acesso contratado com os pagamentos.

Os dados completos necessários ao checkout, como identificação, endereço e cartão, são informados na página do Asaas. Número completo do cartão e código de segurança (CVV) não passam pelos servidores Fidelizei. Quando consultamos o cadastro de cobrança no provedor, descartamos os campos completos após o uso e guardamos apenas o resumo descrito acima; não mantemos uma cópia local do endereço ou do CPF/CNPJ completo.

Dos clientes finais (em nome do comerciante): e-mail (a chave de inscrição no cartão), celular (obrigatório quando o programa exigir), nome (opcional), o consentimento de marketing (opt-in explícito, desmarcado por padrão), as visitas registradas (data, valor da compra informado, pontos ou carimbos creditados), os resgates de recompensas e a referência do passe de carteira (Apple/Google Wallet).

O comerciante pode consultar e exportar os dados de contato dos clientes do seu programa.

Não coletamos dados sensíveis (art. 5º, II da LGPD) e não tratamos dados de menores conscientemente.

• Operar o programa de fidelidade: identificar o cartão, creditar pontos e registrar resgates.
• Mostrar ao comerciante as métricas do próprio negócio (visitas, clientes, recompensas).
• Enviar comunicações de marketing do comerciante somente a clientes que deram opt-in.
• Manter a segurança da plataforma (autenticação, prevenção de fraude e abuso).
• Administrar a assinatura Fidelizei, conciliar pagamentos e atender solicitações sobre cobranças.

Não vendemos dados pessoais e não cruzamos os clientes de um negócio com os de outro — cada base pertence ao respectivo comerciante.

• Execução de contrato — conta do comerciante e operação do programa de fidelidade.
• Consentimento — comunicações de marketing ao cliente final (opt-in na inscrição, revogável a qualquer momento).
• Legítimo interesse — métricas agregadas, segurança e prevenção de fraude.

Usamos fornecedores de infraestrutura, sempre limitados ao necessário para prestar o serviço:

• Hospedagem da aplicação (Fly.io, região de São Paulo).
• Banco de dados PostgreSQL gerenciado (Neon).
• Armazenamento de imagens — logos e fotos de recompensas (Cloudflare R2).
• Emissão dos passes de carteira Apple/Google Wallet (provedor de passes).
• Login com o Google, quando o comerciante escolhe esse método.
• Asaas, para o checkout e processamento das assinaturas pagas do Fidelizei. O provedor recebe os dados necessários ao pagamento e mantém o cadastro de cobrança; o Fidelizei recebe referências, confirmações e o resumo de identificação descrito nesta política. Essa integração não envia a base de clientes do programa de fidelidade ao Asaas.
• Verificação antibot no cadastro (Google reCAPTCHA): ao criar uma conta, o Google analisa sinais do navegador para distinguir pessoas de robôs, conforme a política de privacidade e os termos do próprio Google.

Alguns fornecedores operam fora do Brasil; a transferência internacional segue o art. 33 da LGPD.

Todo titular pode solicitar, conforme o art. 18: confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

• Comerciante: a exclusão da conta é autoatendimento — em Configurações → Conta → Excluir minha conta dentro do aplicativo. Os demais pedidos podem ser feitos pelo nosso canal de contato.
• Cliente final: dirija o pedido ao comerciante do programa (a controladora dos seus dados) ou a nós, que encaminharemos e daremos suporte ao atendimento.

Quando uma conta é excluída, o Fidelizei anonimiza os dados identificadores (nome, e-mail, credenciais de acesso são removidos ou substituídos por valores irreversíveis). Registros operacionais do negócio — visitas, pontos e resgates — são mantidos de forma desidentificada, pois compõem o histórico e as métricas do estabelecimento e, após a anonimização, deixam de ser dados pessoais (art. 12 da LGPD).

Dados de sessão e credenciais são eliminados imediatamente na exclusão da conta.

A exclusão da conta não apaga automaticamente os registros financeiros da assinatura nem os dados mantidos pelo Asaas. Pedidos de acesso, correção ou eliminação de dados de cobrança devem ser encaminhados ao nosso contato para análise e atendimento, inclusive junto ao provedor quando necessário. A conservação de dados pessoais exige uma finalidade e base legal aplicáveis.

Tráfego criptografado (HTTPS), senhas com hash, isolamento por negócio (cada comerciante só acessa a própria base), controle de acesso por papel na equipe e limitação de tentativas em endpoints públicos.

Encarregado pelo tratamento de dados (DPO): fidelizeiai@gmail.com. Respondemos pedidos de titulares nos prazos da LGPD.

Veja também os nossos Termos de Uso.