Política de Privacidade

Esta Política de Privacidade descreve como o FácilFidelizar — plataforma operada por SHIGUEMORI CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA ("nós") — coleta, utiliza, armazena e protege as informações de lojistas cadastrados e clientes finais que interagem com nossos QR Codes de fidelidade, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Atuamos como controlador dos dados pessoais tratados nesta plataforma.

1. Dados coletados

• Cadastro do lojista: nome, e-mail, WhatsApp, nome do comércio e tipo de negócio.
• Cliente final: identificador anônimo do dispositivo, selos acumulados e histórico de validações.
• Uso do sistema: logs técnicos de acesso, endereço IP e user-agent, mantidos apenas para auditoria e prevenção de fraude.

2. Finalidades e base legal

Utilizamos os dados exclusivamente para: (i) operar o programa de fidelidade contratado; (ii) autenticar o lojista e o caixa; (iii) prevenir fraudes na validação de QR Codes; (iv) enviar comunicação transacional e, quando autorizado, comercial via WhatsApp ou e-mail.

As bases legais aplicadas são: execução de contrato (operação da plataforma), legítimo interesse (segurança e prevenção à fraude), cumprimento de obrigação legal (registros fiscais e regulatórios) e consentimento (comunicação comercial e cookies analíticos).

3. Compartilhamento e subprocessadores

Não vendemos dados. Compartilhamos informações apenas com provedores de infraestrutura (hospedagem, banco de dados, envio de mensagens) sob contrato de confidencialidade e para atender a obrigações legais.

• Paddle.com — Merchant of Record das nossas vendas; processa pagamentos, assinaturas, impostos e reembolsos.
• Provedores de hospedagem e banco de dados — armazenamento e operação da aplicação.
• Provedores de mensageria (e-mail transacional e WhatsApp) — envio de notificações relacionadas ao serviço.
• Autoridades competentes — quando exigido por lei ou ordem judicial.

4. Segurança

Aplicamos criptografia em trânsito (TLS), controle de acesso por função (RLS no banco), tokens temporários para QR Codes e monitoramento de auditoria (token_audit_log) para todas as ações críticas.

5. Retenção de dados

Mantemos os dados pelo tempo necessário para as finalidades descritas ou conforme exigido por lei. Dados de conta são mantidos enquanto a conta estiver ativa; após o encerramento, são excluídos ou anonimizados em até 90 dias, exceto quando houver obrigação legal de retenção (ex.: registros fiscais por 5 anos).

6. Direitos do titular

Você pode solicitar acesso, correção, portabilidade, anonimização ou exclusão dos seus dados a qualquer momento pelo e-mail contato@facilfidelizar.com.br. Responderemos em até 15 dias corridos.

7. Cookies

Utilizamos cookies estritamente necessários para autenticação e preferências (ex.: tema escuro). Cookies analíticos são carregados apenas após consentimento explícito no banner exibido na primeira visita.

8. Contato do encarregado (DPO)

Encarregado pelo tratamento de dados pessoais: contato@facilfidelizar.com.br.