Política de Privacidade

A LoyaltyLoop ("LoyaltyLoop", "nós", "nosso") fornece uma plataforma de cartão de fidelidade digital que permite a negócios locais ("Titulares do Negócio") substituir os cartões de carimbo em papel por um programa de fidelidade digital baseado em código QR para os seus clientes ("Titulares do Cartão"). Esta política explica que dados pessoais recolhemos de ambos os grupos, porque os recolhemos, com quem os partilhamos e que direitos tem sobre eles. Aplica-se a loyaltyloop.co e app.loyaltyloop.co.

Somos um pequeno negócio, gerido por uma única pessoa. Se algo aqui não estiver claro, a forma mais rápida de obter uma resposta é enviar-nos um email diretamente — consulte Contacto e pedidos sobre dados abaixo.

1. Que dados recolhemos

Se se registar como Titular do Negócio

Ao criar uma conta na LoyaltyLoop, recolhemos o seu nome, endereço de email, palavra-passe, nome do negócio, número de telefone do negócio, setor, cor de marca e (opcionalmente) uma imagem de logótipo. Se subscrever um plano pago, o nosso processador de pagamentos Stripe recolhe e armazena diretamente os dados do seu cartão de pagamento — nós nunca vemos nem armazenamos o número completo do seu cartão.

Se digitalizar um cartão de fidelidade como Titular do Cartão

Ao digitalizar o código QR de um negócio para obter um carimbo, recolhemos o seu número de telefone (usado como identificador único para o cartão desse negócio) e, caso opte por os fornecer, o seu nome e endereço de email. Os Titulares do Cartão não criam qualquer palavra-passe nem iniciam sessão em nenhuma conta — não existe sistema de início de sessão para Titulares do Cartão.

Dados recolhidos automaticamente

Os nossos fornecedores de alojamento (Vercel para o site de marketing, Bubble.io para a aplicação) podem registar automaticamente informação técnica padrão, como o endereço IP, o tipo de navegador e os registos temporais dos pedidos, para fins de segurança e operacionais. Atualmente não utilizamos qualquer ferramenta de análise ou de rastreio publicitário em nenhum dos dois sites.

2. Para que usamos os seus dados

• Para criar e gerir a sua conta de Titular do Negócio e os seus cartões de fidelidade
• Para registar e acompanhar a recolha de carimbos e o resgate de recompensas dos Titulares do Cartão
• Para processar os pagamentos da subscrição e comunicar consigo sobre a mesma (lembretes do período de teste, recibos de pagamento, avisos de pagamento falhado)
• Para enviar emails transacionais que razoavelmente esperaria (emails de boas-vindas, notificações de recompensa obtida, redefinição de palavra-passe)
• Para gerar passes de Apple Wallet / Google Wallet quando os solicitar
• Para manter a segurança e o bom funcionamento do serviço

A nossa base legal para este tratamento é sobretudo a execução de um contrato (prestar o serviço a que aderiu, ou que um titular de negócio utiliza para o atender), e o interesse legítimo em manter o serviço seguro e a funcionar corretamente.

3. Com quem partilhamos dados

Não vendemos os seus dados. Partilhamo-los apenas com os fornecedores de serviços ("subcontratantes") que fazem a LoyaltyLoop funcionar:

• Bubble.io — aloja a nossa aplicação e base de dados
• Vercel — aloja o nosso site de marketing e um pequeno serviço de backend utilizado para pagamentos e geração de passes de wallet
• Stripe — processa os pagamentos da subscrição; trata e armazena os dados do seu cartão de pagamento de acordo com os seus próprios padrões de segurança
• Brevo — envia emails transacionais em nosso nome (boas-vindas, recompensas e emails relacionados com a faturação)
• Apple e Google — quando solicita um passe de wallet, a informação relevante sobre o número de carimbos e a identidade visual é enviada para a Apple Wallet / Google Wallet para gerar esse passe

Estes fornecedores podem processar dados em servidores localizados fora do seu país, incluindo fora do Reino Unido/EEE. Cada um deles mantém o seu próprio programa de segurança e conformidade (Stripe, Bubble, Vercel e Brevo publicam a sua própria documentação de tratamento de dados e segurança); escolhemos fornecedores que oferecem garantias adequadas para transferências internacionais de dados.

4. Durante quanto tempo guardamos os seus dados

Mantemos os dados da conta do Titular do Negócio enquanto a sua conta estiver ativa, e os dados do Titular do Cartão enquanto existir o cartão de fidelidade a que estão associados. Os Titulares do Negócio podem eliminar permanentemente a sua conta e todos os dados associados a qualquer momento, através das Definições; para os restantes pedidos de eliminação (ver abaixo), eliminaremos os seus dados num prazo razoável, exceto quando formos obrigados a conservar determinados registos (por exemplo, registos de pagamento) por motivos legais ou fiscais.

5. Os seus direitos

Se estiver no Reino Unido ou no EEE (e, como boa prática para qualquer pessoa, independentemente da localização), tem o direito de:

• Aceder aos dados pessoais que temos sobre si
• Corrigir dados incorretos
• Solicitar a eliminação dos seus dados ("direito ao esquecimento")
• Solicitar uma cópia dos seus dados num formato portátil
• Opor-se a, ou solicitar a limitação de, determinados tratamentos
• Retirar o seu consentimento a qualquer momento, quando o tratamento se baseie no consentimento

Os Titulares do Negócio podem eliminar a sua própria conta e todos os dados associados (cartões de fidelidade, clientes, carimbos, recompensas e locais) de forma imediata e permanente, a qualquer momento, a partir das Definições — sem necessidade de nos contactar. Para exercer qualquer outro direito, ou se for um Titular do Cartão a solicitar a eliminação, envie-nos um email — ver abaixo. Por sermos uma equipa pequena, tratamos estes pedidos manualmente e responderemos no prazo de 30 dias.

6. Segurança

Restringimos o acesso aos dados do Titular do Negócio e do Titular do Cartão, de forma a que um negócio só consiga ver os dados dos seus próprios clientes, nunca os de outro negócio. Os dados do cartão de pagamento são geridos inteiramente pela Stripe e nunca chegam aos nossos próprios sistemas. Nenhum método de transmissão ou armazenamento é 100% seguro, mas adotamos medidas técnicas e organizativas razoáveis para proteger os seus dados.

7. Cookies

O nosso site de marketing não utiliza atualmente cookies de rastreio, publicidade ou análise. Os nossos fornecedores de alojamento podem definir cookies técnicos estritamente necessários ao funcionamento do site. Se isto mudar no futuro, atualizaremos esta política e, quando exigido, pediremos o seu consentimento.

8. Dados de menores

A LoyaltyLoop destina-se a ser utilizada por titulares de negócio (adultos que gerem um negócio) e pelos seus clientes. Não se destina a crianças, e não recolhemos intencionalmente dados de ninguém com menos de 16 anos.

9. Alterações a esta política

Podemos atualizar esta política à medida que o serviço evolui. Atualizaremos a data de "Última atualização" acima quando o fizermos. As alterações relevantes serão comunicadas aos Titulares do Negócio por email.

10. Contacto e pedidos sobre dados

Para qualquer questão sobre esta política, ou para solicitar o acesso, a correção ou a eliminação dos seus dados, envie um email para hello@loyaltyloop.co.