Política de privacidade

Quem trata os dados

O Thalidelidade é um cartão fidelidade digital para o pequeno comércio: a loja dá o selo pelo seu telefone e o cartão fica numa carteira na web. Quem responde pelos dados é a empresa dona do Thalidelidade (razão social a publicar), CNPJ a publicar.

Nós somos os controladores da sua carteira e da conta da loja: decidimos o que se guarda, para quê e por quanto tempo. Cada loja vê a participação no cartão dela (o seu nome, se houver, e o telefone só com os 4 últimos dígitos) e responde pelo prêmio que prometeu.

Esta política vale para três pessoas: você, que junta selos; o dono da loja; e o atendente que dá o selo no balcão.

Quais dados coletamos

Pouca coisa, e de propósito.

• Cliente: o celular e, se existir, o nome. Os selos, resgates e correções do seu cartão em cada loja, com a data e o atendente que lançou. De onde você chegou (o QR da plaquinha, a página da loja, o balcão).
• Dono e atendente: celular e nome. O PIN do atendente fica guardado embaralhado (hash), de um jeito que ninguém consegue ler. Cada selo e cada resgate guardam quem fez.
• Quem pede para testar em "Quero testar": nome, celular, nome da loja, cidade e de onde veio (link de anúncio, indicação, página por onde entrou).
• Para funcionar com segurança: os códigos de verificação e as sessões (também embaralhados), o registro de cada operação, o endereço IP nas ações feitas pelo nosso painel de operação e nas mudanças de cadastro da loja, e os registros técnicos do servidor.

Não coletamos CPF, data de nascimento, localização, e-mail do cliente nem dado de cartão de crédito ou conta bancária.

Para que usamos

• Abrir e manter o seu cartão: achar você pelo telefone no balcão, somar o selo, liberar o prêmio.
• Deixar você entrar na carteira com um código, sem senha.
• Mandar as mensagens do próprio cartão: o código para entrar, o primeiro selo com o link do cartão, o aviso de prêmio disponível e o de prêmio trocado.
• Evitar fraude: saber qual atendente deu cada selo, limitar selos por dia e avisar o dono quando um atendente passa do normal.
• Saber como as pessoas chegam até o Thalidelidade, com os dados do nosso próprio banco, sem ferramenta de medição de terceiro.
• Responder quem pediu para testar e cobrar a assinatura da loja.
• Descobrir e corrigir erros, e manter cópia de segurança.

Não vendemos dados, não alugamos lista e não usamos o seu telefone para propaganda.

Bases legais

Cada uso acima se apoia numa base da LGPD (art. 7º):

• Execução de contrato para o telefone e o cartão do cliente. Você dá o telefone no balcão para entrar no cartão daquela loja, e sem ele não dá para somar selo nem entregar o prêmio. O mesmo vale para a conta do dono e para as mensagens do cartão.
• Procedimento preliminar a pedido seu para quem preenche "Quero testar".
• Legítimo interesse para o registro de quem fez cada operação, os dados e o PIN do atendente, o registro de origem, os registros técnicos e a cópia de segurança. São usos esperados de quem opera um cartão fidelidade, e você pode se opor pelo canal do titular.
• Consentimento só quando existir mensagem de marketing, e separado do cartão (veja o próximo item).

Mensagens de marketing

Hoje o Thalidelidade não manda propaganda nenhuma. As únicas mensagens são as quatro do cartão, listadas acima, e cada uma confirma algo que você acabou de fazer.

Participar do cartão não é aceitar marketing. Se um dia existir campanha (uma promoção da loja, por exemplo), ela vai pedir a sua autorização à parte, por loja e por canal, e você vai poder sair quando quiser sem perder os seus selos.

Fornecedores que recebem dados

• Meta (WhatsApp): recebe o celular e o texto da mensagem (código, nome da loja, prêmio, link da carteira) a cada envio.
• Twilio (SMS): recebe o celular e o mesmo texto, só quando o WhatsApp não entrega.
• Resend (e-mail): manda e-mails só para nós mesmos (alertas de erro e um resumo semanal com números). Nenhum dado de cliente vai nesses e-mails.
• A empresa que hospeda o nosso servidor: guarda o banco de dados e as logos das lojas como prestadora de serviço, sem usar os dados para nada.

Meta, Twilio e Resend processam os dados nos Estados Unidos. Esse envio para fora do Brasil é o que faz a mensagem chegar até você, e é permitido por ser necessário para cumprir o cartão (LGPD, art. 33, IX).

Ainda não usamos empresa de cobrança. Quando a cobrança automática entrar, o nome dela aparece nesta lista antes.

Por quanto tempo guardamos

• Código de verificação: vale 10 minutos, e o link que chega no WhatsApp vale 7 dias. Os vencidos são apagados 7 dias depois.
• QR e código curto do balcão (o que você mostra para ganhar selo ou trocar o prêmio): valem 2 minutos. Os vencidos ou já usados são apagados 7 dias depois.
• Sessão: a da carteira dura 365 dias, a do dono 90 e a do aparelho do balcão 180. Vencida ou encerrada, é apagada 30 dias depois.
• Status de entrega do WhatsApp: 90 dias.
• Registro das mensagens do cartão (qual mensagem foi, para qual cadastro e se chegou): 90 dias depois do envio.
• Cópia de segurança: uma por dia, guardada por 30 dias. Um dado apagado sai das cópias em até 30 dias.
• Registros técnicos do servidor: apagados por rotação, à medida que o espaço reservado enche.
• O seu cartão e o histórico de selos: enquanto a loja usar o Thalidelidade. Se a loja cancelar, você ainda vê e troca o saldo por 90 dias. Depois disso o histórico não é apagado sozinho: se quiser que o seu número saia, exclua a conta (veja o próximo item).
• Conta do dono e dos atendentes: enquanto a loja existir.
• Registro de cada operação do balcão (o que impede contar o mesmo selo duas vezes): o que não virou selo nem resgate é apagado depois de 12 meses; o que virou fica junto com o histórico de selos.
• Registro de quem fez cada ação sensível: 2 anos.
• Registro de erros do sistema: 180 dias, sem telefone.
• Pedido do "Quero testar": 12 meses. Se nenhuma loja for aberta com aquele celular nesse tempo, o pedido é apagado. Antes disso, é só pedir para sair.

O histórico de selos nunca é editado nem apagado linha a linha: é ele que prova o seu saldo e o prêmio que a loja deve. Quando você pede a exclusão, sai o que identifica você (veja o próximo item).

Seus direitos e o canal do titular

A LGPD garante a você, a qualquer momento: confirmar se tratamos os seus dados, ver quais são, corrigir, pedir anonimização ou exclusão, levar os seus dados para outro lugar, saber com quem compartilhamos, se opor a um uso e revogar um consentimento que tenha dado.

• Ver os seus cartões e o histórico: na própria carteira, a qualquer hora.
• Corrigir o nome: pelo canal do titular.
• Trocar de número: pelo canal do titular. A troca é feita pelo nosso atendimento, a pedido seu, com o motivo registrado. Não pedimos confirmação no número antigo, porque ele pode já não estar com você (chip perdido, por exemplo). Ao trocar, encerramos todas as suas sessões, inclusive as dos aparelhos de balcão que você tenha autorizado, e você entra de novo com o número novo, por código. O cartão e o histórico continuam os mesmos.
• Excluir a sua conta: de dois jeitos. Pela própria carteira, em "Minha conta": a gente manda um código para o seu número e você o digita para confirmar. Ou pelo canal do titular, e o nosso atendimento faz por você.
  • Apagamos o seu telefone, o seu nome, o seu e-mail e o detalhe de por onde você chegou (fica só o tipo de canal e a data, sem nada que identifique você), os códigos, as mensagens que ainda não saíram e os pedidos do "Quero testar" com o seu número, e encerramos as suas sessões.
  • Os selos e resgates ficam no histórico de cada loja, sem nada que identifique você, porque as contas da loja dependem deles.
  • Não dá para desfazer. O saldo não pode mais ser trocado, e, se você pedir um cartão de novo com o mesmo número, ele começa do zero.
  • Quem é dono ou atendente de uma loja ativa não consegue excluir antes de a loja trocar de dono ou ser encerrada. Nesse caso, fale com a gente pelo canal do titular.
• Levar os seus dados: pelo canal do titular, mandamos os seus cartões e o histórico num arquivo.

Canal do titular: e-mail a publicar. Respondemos em até 15 dias. Se a resposta não resolver, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

• A conexão com o site, a carteira e o painel é sempre por HTTPS.
• O atendente vê só os 4 últimos dígitos do seu telefone. A exportação da loja também sai assim, inclusive para o dono.
• Código, sessão e PIN ficam guardados embaralhados (hash): nem a gente consegue ler.
• Os registros técnicos cortam telefone, código, PIN e cookie antes de gravar.
• Cada atendente tem PIN próprio. O balcão pede o PIN de novo depois de 15 minutos parado, e 5 PINs errados bloqueiam o atendente.
• Toda ação do nosso painel de operação numa loja exige um motivo e fica registrada.
• Cópia de segurança todo dia, com a restauração testada.

Se acontecer um incidente que coloque os seus dados em risco, avisamos você e a ANPD.

O que fica no seu navegador

• Carteira e painel da loja: um cookie de sessão que só o servidor lê (httpOnly), para você continuar conectado. No aparelho do balcão são mais dois: o que autoriza o aparelho e o do turno do atendente.
• Carteira sem internet: a última versão dos seus cartões fica guardada no aparelho para você ver o saldo offline, com o aviso de que está desatualizado. Ao sair da carteira, isso é apagado.
• Este site: na primeira página que você abre, guardamos de onde você veio (o link, a campanha, a página anterior) no armazenamento da aba, que some quando a aba fecha. Só chega ao nosso servidor se você enviar o "Quero testar".

Não usamos cookie de propaganda, pixel, Google Analytics nem outra ferramenta de medição de terceiro. As fontes do site também são servidas por nós.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudança grande (um fornecedor novo, um dado novo, um uso novo) é publicada aqui e avisada às lojas com 15 dias de antecedência. A versão anterior fica disponível no canal do titular.