Política de Privacidade

A LoyaltyLoop ("LoyaltyLoop", "nós", "nosso") oferece uma plataforma de cartão de fidelidade digital que permite que negócios locais ("Donos do Negócio") substituam os cartões de carimbo de papel por um programa de fidelidade digital baseado em código QR para seus clientes ("Titulares do Cartão"). Esta política explica quais dados pessoais coletamos de ambos os grupos, por que os coletamos, com quem os compartilhamos e quais direitos você tem sobre eles. Ela se aplica a loyaltyloop.co e app.loyaltyloop.co.

Somos um negócio pequeno, operado por uma única pessoa. Se algo aqui não estiver claro, a forma mais rápida de obter uma resposta é nos enviar um email diretamente — veja Contato e solicitações sobre dados abaixo.

1. Quais dados coletamos

Se você se cadastrar como Dono do Negócio

Ao criar uma conta na LoyaltyLoop, coletamos seu nome, email, senha, nome do negócio, telefone do negócio, setor, cor da marca e (opcionalmente) uma imagem de logotipo. Se você assinar um plano pago, nosso processador de pagamentos Stripe coleta e armazena os dados do seu cartão de pagamento diretamente — nós nunca vemos ou armazenamos o número completo do seu cartão.

Se você escanear um cartão de fidelidade como Titular do Cartão

Ao escanear o código QR de um negócio para ganhar um carimbo, nós coletamos seu número de telefone (usado como seu identificador único para o cartão daquele negócio) e, caso você opte por informar, seu nome e email. Titulares do Cartão não criam senha nem fazem login em nenhuma conta — não existe sistema de login para Titulares do Cartão.

Dados coletados automaticamente

Nossos provedores de hospedagem (Vercel para o site de marketing, Bubble.io para a aplicação) podem registrar automaticamente informações técnicas padrão, como endereço IP, tipo de navegador e horários das requisições, para fins de segurança e operacionais. Atualmente não utilizamos nenhuma ferramenta de analytics ou rastreamento de publicidade em nenhum dos dois sites.

2. Por que usamos seus dados

• Para criar e operar sua conta de Dono do Negócio e seus cartões de fidelidade
• Para registrar e acompanhar a coleta de carimbos e o resgate de recompensas dos Titulares do Cartão
• Para processar os pagamentos da assinatura e comunicar sobre ela (lembretes de teste grátis, recibos de pagamento, avisos de pagamento recusado)
• Para enviar emails transacionais que você razoavelmente esperaria (emails de boas-vindas, notificações de recompensa conquistada, redefinição de senha)
• Para gerar passes de Apple Wallet / Google Wallet quando solicitado
• Para manter a segurança e o bom funcionamento do serviço

Nossa base legal para esse tratamento é principalmente a execução de um contrato (fornecer o serviço que você contratou, ou que um dono de negócio usa para atender você), e o interesse legítimo de manter o serviço seguro e funcionando corretamente.

3. Com quem compartilhamos dados

Nós não vendemos seus dados. Compartilhamos apenas com os fornecedores de serviços ("operadores") que fazem a LoyaltyLoop funcionar:

• Bubble.io — hospeda nossa aplicação e banco de dados
• Vercel — hospeda nosso site de marketing e um pequeno serviço de backend usado para pagamentos e geração de passes de wallet
• Stripe — processa os pagamentos da assinatura; trata e armazena os dados do seu cartão de pagamento seguindo seus próprios padrões de segurança
• Brevo — envia emails transacionais em nosso nome (boas-vindas, recompensas e emails relacionados à cobrança)
• Apple e Google — quando você solicita um passe de wallet, as informações relevantes de quantidade de carimbos e identidade visual são enviadas para o Apple Wallet / Google Wallet para gerar esse passe

Esses fornecedores podem processar dados em servidores localizados fora do seu país, inclusive fora do Reino Unido/EEE. Cada um deles mantém seu próprio programa de segurança e conformidade (Stripe, Bubble, Vercel e Brevo publicam sua própria documentação de tratamento de dados e segurança); escolhemos fornecedores que oferecem garantias adequadas para transferências internacionais de dados.

4. Por quanto tempo guardamos seus dados

Mantemos os dados da conta do Dono do Negócio enquanto sua conta estiver ativa, e os dados do Titular do Cartão enquanto o cartão de fidelidade ao qual estão vinculados existir. Donos do Negócio podem excluir permanentemente sua conta e todos os dados associados a qualquer momento nas Configurações; para as demais solicitações de exclusão (veja abaixo), excluiremos seus dados dentro de um prazo razoável, exceto quando formos obrigados a manter determinados registros (por exemplo, registros de pagamento) por motivos legais ou fiscais.

5. Seus direitos

Se você está no Reino Unido ou no EEE (e, como boa prática, para qualquer pessoa, independentemente da localização), você tem o direito de:

• Acessar os dados pessoais que temos sobre você
• Corrigir dados incorretos
• Solicitar a exclusão dos seus dados ("direito ao esquecimento")
• Solicitar uma cópia dos seus dados em formato portátil
• Se opor a, ou solicitar a restrição de, determinados tratamentos
• Retirar seu consentimento a qualquer momento, quando o tratamento for baseado em consentimento

Donos do Negócio podem excluir sua própria conta e todos os dados associados (cartões de fidelidade, clientes, carimbos, recompensas e locais) de forma imediata e permanente, a qualquer momento, pelas Configurações — sem necessidade de nos contatar. Para exercer qualquer outro direito, ou se você for um Titular do Cartão solicitando exclusão, nos envie um email — veja abaixo. Por sermos um time pequeno, tratamos essas solicitações manualmente e responderemos em até 30 dias.

6. Segurança

Restringimos o acesso aos dados do Dono do Negócio e do Titular do Cartão, de forma que um negócio só consegue ver os dados dos seus próprios clientes, nunca os de outro negócio. Os dados do cartão de pagamento são tratados inteiramente pela Stripe e nunca chegam aos nossos próprios sistemas. Nenhum método de transmissão ou armazenamento é 100% seguro, mas adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados.

7. Cookies

Nosso site de marketing atualmente não utiliza cookies de rastreamento, publicidade ou analytics. Nossos provedores de hospedagem podem definir cookies técnicos estritamente necessários para o funcionamento do site. Se isso mudar no futuro, atualizaremos esta política e, quando exigido, pediremos seu consentimento.

8. Dados de menores

A LoyaltyLoop é destinada ao uso por donos de negócio (adultos que administram um negócio) e seus clientes. Ela não é direcionada a crianças, e não coletamos intencionalmente dados de ninguém com menos de 16 anos.

9. Alterações nesta política

Podemos atualizar esta política conforme o serviço evolui. Atualizaremos a data de "Última atualização" acima quando isso acontecer. Mudanças relevantes serão comunicadas aos Donos do Negócio por email.

10. Contato e solicitações sobre dados

Para qualquer dúvida sobre esta política, ou para solicitar acesso, correção ou exclusão dos seus dados, envie um email para hello@loyaltyloop.co.