Política de privacidade

POLÍTICA DE PRIVACIDADE - PONTU.CLUB Versão 2.3 Esta política explica quais dados pessoais a plataforma pontu.club trata, para quê, com quem compartilha e como você exerce seus direitos, nos termos da Lei 13.709/2018 (LGPD). 1. QUEM É QUEM CONTROLADORA: a EMPRESA em que você está cadastrado: a loja, a barbearia, o salão ou o negócio que registra as suas compras. É ela quem decide coletar os dados, para que finalidade e por quanto tempo. Se você estiver vinculado a mais de uma empresa, cada uma é controladora do que acontece dentro dela. OPERADORA: o pontu.club, que trata os dados em nome da empresa, seguindo as instruções dela e as medidas de segurança descritas nesta política. A plataforma não decide sobre finalidade nem sobre prazo de tratamento: quem decide é a empresa controladora. 2. QUE DADOS SÃO TRATADOS 2.1. Cadastro: nome, e-mail e telefone; o CPF, que é opcional, só se você o informar; e, se você quiser, foto de perfil e área de interesse. 2.2. Movimento: compras registradas em seu nome (valor, data e número do comprovante), pontos creditados e debitados, resgates e participação em campanhas. 2.3. Entrega: endereço, quando a recompensa escolhida exigir entrega. 2.4. Segurança: endereço IP, identificação do navegador (user agent), data e hora de login, de aceite de documentos e de operações sensíveis. 2.5. Da empresa e da equipe: nome, e-mail, telefone, CNPJ e dados de contato do responsável, além do registro do que cada conta lançou. 2.6. Envio do adesivo: nome de quem recebe e endereço de entrega da empresa, usados só para a remessa do adesivo pelos Correios. Não tratamos dados sensíveis (origem racial, saúde, biometria, opinião política, religião) e não pedimos senha de banco, cartão ou documento com foto. 3. PARA QUÊ a) executar o programa de fidelidade: pontuar, mostrar saldo e extrato, processar resgates e apurar campanhas; b) identificar você e manter a sessão aberta com segurança; c) prevenir fraude (compra simulada, conta duplicada, compra de outra pessoa apresentada como sua) e manter trilha de auditoria; d) cumprir obrigação legal, regulatória e fiscal; e) comunicar o que diz respeito à sua conta (aviso de cadastro, link para criar ou trocar a senha, convite de empresa, resgate aprovado ou recusado). Os dados da sua conta não são usados para publicidade de terceiros e não vendemos sua base. A medição descrita na seção 10 acontece apenas nas páginas públicas, antes de existir conta, e nunca recebe dado de conta. Para que serve cada dado de contato, por escrito: E-MAIL: é a identificação da sua conta e o canal das mensagens da plataforma (aviso de cadastro, senha, convite e andamento dos resgates). É por ele que você, e só você, cria e troca a sua senha. TELEFONE: serve para a empresa encontrar o seu cadastro no atendimento e para falar com você sobre a sua conta e os seus resgates. A plataforma não envia mensagem automática para o seu telefone, não o exibe a outros participantes e não o usa para publicidade. CPF: opcional. Informado, é conferido e serve para evitar conta duplicada. Se você permitir no aparelho, a plataforma também envia notificações do aplicativo sobre a sua conta. A permissão se desliga a qualquer momento nas configurações do aparelho ou do navegador. CADASTRO FEITO NO ATENDIMENTO. Se a empresa fez o seu cadastro, foi ela quem coletou os dados, com os dados que você informou, e responde por essa coleta como controladora. Você recebe um e-mail avisando, pode acumular pontos sem nunca acessar e, para resgatar, entra na conta e aceita os termos e esta política. Se você não reconhece o cadastro, peça a exclusão à empresa ou entre pelo link do e-mail e exclua a conta na tela de perfil. Bases legais: execução de contrato e procedimentos preliminares (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), exercício regular de direitos (art. 7º, VI) e legítimo interesse para identificação no atendimento, segurança e prevenção à fraude (art. 7º, IX). O aceite registra o consentimento onde ele é a base adequada. 4. COM QUEM COMPARTILHAMOS 4.1. Com a empresa em que você está vinculado: é ela quem opera o programa. 4.2. Com prestadores de infraestrutura necessários ao funcionamento (hospedagem, banco de dados, envio de e-mail e de notificações), contratados sob obrigação de confidencialidade e apenas na medida do necessário. 4.3. Com autoridade pública, quando houver requisição legal. 4.4. Com os Correios, o nome de quem recebe e o endereço de entrega do adesivo da empresa, apenas para a remessa. Uma empresa NÃO vê o que você fez em outra empresa. Não há venda, aluguel nem cessão de dados a terceiros para fins de marketing. 5. O QUE APARECE PARA OUTRAS PESSOAS Nada da sua conta aparece para outros participantes. O programa não tem classificação, lista pública de participantes nem sorteio, e nome, CPF, e-mail, telefone, saldo e endereço nunca são exibidos a outros participantes. A equipe da empresa em que você está cadastrado vê o necessário para atender você: nome, contato e o movimento dentro dela. 6. POR QUANTO TEMPO GUARDAMOS Enquanto sua conta existir e, depois disso, pelo prazo necessário ao cumprimento de obrigação legal ou ao exercício regular de direitos; em regra, 5 (cinco) anos para registros financeiros e fiscais. Registros de auditoria são preservados porque é o que permite demonstrar depois que tudo aconteceu como foi registrado. 7. SEUS DIREITOS Você pode, a qualquer tempo, pedir: confirmação de tratamento; acesso aos dados; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Como exercer: pela própria plataforma, na tela de perfil (inclusive a exclusão da conta), ou pelo atendimento da empresa em que você está cadastrado: ela é a controladora e responde ao pedido. O pontu.club apoia tecnicamente esse atendimento, na condição de operador, e encaminha à empresa o pedido que receber diretamente. A eliminação de dados não alcança os registros cuja guarda seja exigida por lei ou necessária à defesa em processo. 8. SEGURANÇA Senhas são guardadas com hash e nunca em texto claro, e ninguém, nem a empresa, nem a plataforma, consegue lê-las. O acesso é feito por sessão com expiração, encerrada no logout. As comunicações trafegam criptografadas. Operações sensíveis ficam registradas com data, hora, IP e autor. Há limite de tentativas por conta e por origem para conter ataque de força bruta. Nenhuma medida de segurança elimina por completo o risco: incidente de segurança com risco relevante é comunicado à empresa controladora e, quando exigido, à Autoridade Nacional de Proteção de Dados, na forma do art. 48 da LGPD. 9. ARMAZENAMENTO NO SEU APARELHO Dentro da plataforma (o painel da empresa e a tela do participante) guardamos no navegador apenas o necessário para funcionar: o token da sua sessão e preferências de exibição. Aí não há cookie de publicidade nem rastreador de terceiro, e essa separação é técnica, não uma promessa: o script de medição descrito abaixo não é sequer carregado em sessão de cliente. Limpar os dados do navegador encerra a sessão. 10. MEDIÇÃO DE AUDIÊNCIA NAS PÁGINAS PÚBLICAS Nas páginas abertas ao público (o site pontu.club, a apresentação e a página de pedido de acesso) usamos ferramentas de medição de audiência do Google (Google Analytics e Google Ads) e da Meta (pixel do Facebook e Instagram), para saber quais anúncios trazem pessoas que realmente se interessam pelo produto e para não gastar mostrando anúncio a quem não quer. O que enviamos a essas empresas: a página visitada, a origem da visita, dados técnicos do navegador e o fato de você ter clicado em um botão ou deixado um contato. O que NÃO enviamos, em nenhuma hipótese: seu nome, e-mail, telefone, CPF ou CNPJ, nem qualquer dado de uma empresa de verdade: compra, ponto, recompensa ou cliente. Google e Meta atuam como controladores independentes nesses dados e os tratam segundo as políticas próprias deles. Base legal: legítimo interesse (art. 7º, IX, da LGPD) para medir audiência e divulgar o produto. Você pode se opor a qualquer momento: os navegadores atuais permitem bloquear esses cookies, e a extensão oficial de opt-out do Google Analytics e as preferências de anúncio da Meta produzem o mesmo efeito. Nada disso impede o uso da plataforma: bloqueada a medição, tudo continua funcionando. Assim que você deixa de ser visitante e passa a ser cliente (no instante em que cria a sua conta ou faz login), a medição acaba. Nenhum dado do seu dia a dia é enviado a terceiro. 11. MENORES A plataforma se destina a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificado cadastro nessa condição, a conta é encerrada e os dados eliminados, ressalvada a guarda legal. 12. TRANSFERÊNCIA INTERNACIONAL A infraestrutura pode estar localizada fora do Brasil. Nesse caso, a transferência observa o art. 33 da LGPD e os provedores adotam cláusulas e padrões de proteção compatíveis com a legislação brasileira. 13. MUDANÇAS Cada versão desta política tem número, data e impressão digital própria. A versão vigente fica sempre disponível na plataforma, e a versão que você aceitou fica registrada com o hash do texto integral. Dúvida sobre esta política ou sobre seus dados: procure o atendimento da empresa em que você está cadastrado ou o chat de suporte da plataforma.