1. Quem somos
A Fidelize é uma plataforma SaaS de cartão fidelidade digital operada por sua equipe de desenvolvimento. Atuamos como controladora dos dados de usuários da plataforma (donos de estabelecimento, administradores e funcionários) e como operadora dos dados de clientes finais coletados pelos estabelecimentos que usam nosso sistema.
2. Dados que coletamos
- Cadastro: nome, e-mail, telefone/WhatsApp, senha (criptografada).
- Empresa: razão social, CNPJ, endereço, logotipo, dados de contato.
- Clientes finais: nome, telefone, e-mail (opcional), data de nascimento (opcional), histórico de carimbos e recompensas.
- Pagamentos: dados mínimos de assinatura via Mercado Pago (nunca armazenamos dados de cartão).
- Uso: logs de acesso, IP, dispositivo, ações realizadas para fins de segurança e auditoria.
3. Base legal e finalidade (LGPD art. 7º)
- Execução de contrato: para prestar o serviço contratado.
- Legítimo interesse: segurança, prevenção a fraudes, melhoria do produto.
- Consentimento: para envio de comunicações de marketing, opt-in explícito do cliente final.
- Obrigação legal: retenção de dados fiscais e de faturamento pelo prazo exigido em lei.
4. Compartilhamento
Só compartilhamos dados com operadores essenciais à operação:
- Infraestrutura: Supabase (banco e autenticação), Cloudflare (rede).
- Pagamentos: Mercado Pago (processamento de assinaturas).
- E-mail transacional: Resend (envio de notificações).
- Autoridades: apenas mediante ordem judicial ou requisição legal válida.
Não vendemos dados pessoais. Não os usamos para treinar modelos de IA de terceiros.
5. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento;
- Acessar e exportar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação;
- Revogar consentimento (opt-out de marketing);
- Solicitar portabilidade a outro fornecedor.
Usuários com conta ativa podem executar exportação e exclusão diretamente em Meus Dados. Clientes finais devem solicitar através do estabelecimento onde possuem cartão fidelidade.
6. Retenção
Mantemos dados enquanto sua conta estiver ativa. Após exclusão, dados pessoais são removidos em até 30 dias, exceto quando houver obrigação legal de retenção (ex.: registros fiscais por 5 anos — art. 195, §5º, CTN).
7. Segurança
Aplicamos criptografia em trânsito (TLS 1.2+) e em repouso, controles de acesso por papel (RBAC), Row-Level Security no banco de dados, logs de auditoria e revisão contínua de vulnerabilidades.
8. Cookies
Usamos cookies essenciais para sessão e preferências. Não utilizamos cookies de publicidade de terceiros. Cookies analíticos (uso agregado do produto) podem ser desativados no seu navegador.
9. Encarregado (DPO)
Contato do Encarregado pelo Tratamento de Dados Pessoais: dpo@fidelize.app. Respondemos em até 15 dias úteis (LGPD art. 19).
10. Alterações
Podemos atualizar esta política. Alterações materiais serão comunicadas por e-mail e/ou aviso na plataforma com antecedência mínima de 15 dias.