Política de Privacidade

Vigência a partir de 13 de outubro de 2026. Esta Política explica, em linguagem simples, quais dados o Carimbaqui trata, para quê, com quem compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos e a quem esta Política se aplica

O Carimbaqui é uma plataforma de cartão fidelidade digital para o comércio de bairro: o comércio (o “Lojista”) cria campanhas de carimbos e prêmios, e os seus clientes (os “Clientes”) acompanham as cartelas pelo celular, sem baixar aplicativo. A plataforma é oferecida por [RAZÃO SOCIAL DA EMPRESA], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] (“Carimbaqui”, “nós”).

Esta Política vale para quem usa o site carimbaqui.com, o painel do Lojista, a carteira do Cliente (a página de cartelas aberta pelo navegador ou instalada como aplicativo web) e os demais canais da plataforma, como o WhatsApp. Ela se aplica a:

• Lojistas e suas equipes (gerentes de filial e atendentes);
• Clientes que participam de programas de fidelidade criados pelos Lojistas;
• Visitantes e interessados que acessam o site, deixam seus dados em formulários ou falam conosco.

Quem decide sobre os seus dados (papéis na LGPD)

• O Carimbaqui é controlador dos dados de cadastro e de cobrança dos Lojistas, dos dados dos visitantes e interessados e dos dados da carteira do Cliente (telefone, nome e PIN de segurança).
• O Lojista é controlador dos dados do seu programa de fidelidade (cartelas, carimbos, prêmios resgatados, mensagens de campanha enviadas aos seus clientes). Nesse caso, o Carimbaqui atua como operador, tratando os dados em nome do Lojista e conforme as instruções dele.

2. Quais dados coletamos

2.1 Lojistas e suas equipes

• Cadastro: nome do estabelecimento, ramo de atividade (nicho), e-mail, telefone/WhatsApp comercial, endereço do link público do comércio (apelido da loja) e senha. A senha é guardada de forma protegida (criptografada) pelo serviço de autenticação; nunca temos acesso a ela em texto aberto.
• Login com Google: se você escolher entrar com o Google, recebemos o nome e o e-mail da sua conta Google. Não recebemos a sua senha do Google.
• Identidade visual e unidades: logotipo, cores, nome, endereço e telefone das unidades/filiais, regras das campanhas e dos prêmios.
• Equipe: nome e credenciais de acesso dos gerentes de filial e atendentes que o Lojista cadastrar.
• Plano e pagamentos: plano contratado, periodicidade, status da assinatura, histórico de cobranças e de créditos de disparo. Os dados do cartão são informados diretamente à Stripe, que processa o pagamento; nós não armazenamos o número completo do cartão.
• Atendimento: mensagens trocadas com o nosso suporte (por WhatsApp ou outros canais) e o histórico do atendimento.

2.2 Clientes (quem usa a carteira de cartelas)

• Telefone (WhatsApp): é a chave de identificação do Cliente na plataforma.
• Nome e, opcionalmente, data de nascimento (usada para ações de aniversário do Lojista, quando você informa).
• PIN de segurança: número que protege o acesso à carteira. É guardado apenas em forma de código irreversível (hash), nunca em texto aberto.
• Uso do programa de fidelidade: lojas em que participa, cartelas, carimbos recebidos, prêmios resgatados e datas de visita e de resgate.
• Notificações: se você autorizar, o identificador técnico do seu navegador ou aparelho para enviar notificações (push).
• Preferências: tema (claro/escuro) e dados guardados no seu aparelho para a carteira funcionar mesmo sem internet.

2.3 Visitantes e interessados

• Formulários do site: nome, WhatsApp, nome do negócio e o seu aceite para contato.
• Medição de acesso (somente com o seu consentimento de “Análise”): um identificador anônimo de visitante, a página acessada e a origem da visita (por exemplo, o anúncio ou a rede social de onde você veio, por meio de parâmetros UTM).

2.4 Dados gerados automaticamente

• Endereço IP, tipo de aparelho e navegador, datas e horários de acesso e registros técnicos de segurança (por exemplo, o número de tentativas de acesso), usados para proteger a plataforma contra fraudes e abusos.
• Códigos temporários de balcão e de confirmação, que expiram em poucos minutos ou segundos.

2.5 Dados que não coletamos

Não coletamos dados de cartão em texto aberto, documentos pessoais de Clientes, localização precisa nem dados sensíveis (como saúde, religião ou biometria). Pedimos a câmera do seu aparelho apenas quando você escolhe ler um QR Code, e a imagem não é guardada.

3. Para que usamos os dados e em que base legal

Só tratamos dados pessoais quando existe uma base legal prevista na LGPD. A tabela mostra, para cada finalidade, quais dados usamos e o que justifica esse uso.

O que significa cada base legal

• Execução de contrato: o dado é necessário para prestar o serviço que você contratou ou usa, como manter a conta e registrar seus carimbos.
• Legítimo interesse: uso necessário e proporcional para proteger a plataforma e os usuários, como prevenir fraudes, sempre respeitando os seus direitos.
• Consentimento: você escolhe e pode retirar a qualquer momento, sem prejuízo do que já foi feito. Vale para campanhas promocionais, notificações push, contato comercial e cookies de análise.
• Obrigação legal: guardamos certos registros porque a lei exige, como os fiscais e os de acesso à aplicação.

Não vendemos dados pessoais e não os usamos para decisões automatizadas que produzam efeitos jurídicos sobre você.

4. Como o Lojista vê os dados dos Clientes

Cada Lojista acessa apenas os dados dos Clientes que participam do programa de fidelidade dele (por exemplo, telefone, nome, cartelas e histórico de carimbos naquele comércio), para operar e divulgar o próprio programa. Um Lojista não acessa as cartelas que o Cliente tem em outros comércios. O Lojista é responsável por usar esses dados de forma lícita e de acordo com a LGPD, como explicam os Termos de Uso.

5. Mensagens por WhatsApp

O Carimbaqui permite que o Lojista envie mensagens aos seus clientes por WhatsApp (por exemplo, o aviso de que falta pouco para o prêmio ou uma promoção). Essas mensagens passam pelos serviços do WhatsApp e são enviadas em nome do Lojista. O Cliente pode pedir ao Lojista, a qualquer momento, que pare de enviar mensagens promocionais, ou pedir a exclusão dos seus dados por meio do próprio Carimbaqui (veja a seção 10). O Carimbaqui não é afiliado ao WhatsApp nem à Meta.

6. Com quem compartilhamos os dados

Compartilhamos dados apenas na medida necessária para prestar o serviço, com empresas que tratam dados conforme nossas instruções (operadores) e com as autoridades, quando a lei exige:

Se o Carimbaqui for reorganizado, vendido ou fundido com outra empresa, os dados poderão ser transferidos, mantidas as proteções desta Política.

7. Transferência internacional de dados

Alguns dos nossos fornecedores (como Supabase, Vercel, Stripe e Google) podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD (art. 33), como contratos com cláusulas de proteção de dados e fornecedores que adotam padrões reconhecidos de segurança.

8. Cookies e armazenamento no aparelho

Usamos cookies e tecnologias parecidas (como o armazenamento local do navegador). Você escolhe o que aceitar no banner que aparece no primeiro acesso e pode mudar a decisão quando quiser, em “Gerenciar cookies”.

Você também pode bloquear ou apagar cookies nas configurações do seu navegador; sem os essenciais, partes da plataforma podem não funcionar.

9. Por quanto tempo guardamos os dados

• Conta ativa: enquanto a conta existir e for necessária para prestar o serviço.
• Depois do encerramento ou da exclusão: apagamos ou anonimizamos os dados, exceto os que precisamos guardar por obrigação legal ou para defesa em processos, por exemplo, registros fiscais e de cobrança (em geral por 5 anos) e registros de acesso à aplicação (por 6 meses, conforme o Marco Civil da Internet).
• Dados temporários: códigos de balcão e de confirmação expiram em segundos ou minutos; imagens enviadas para disparos e banners são apagadas automaticamente em poucos dias após o uso.
• Interessados (formulários do site): até você pedir a exclusão ou deixarmos de ter interesse legítimo em manter o contato.

10. Seus direitos como titular

A LGPD (art. 18) garante a você, a qualquer momento e mediante pedido:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento quando o tratamento depender dele;
• opor-se a tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Como exercer

• Cliente: na sua carteira, abra Configurações → Privacidade e exclusão (LGPD). Ali você pode alterar seus dados e excluir todos os seus dados e cartelas diretamente.
• Lojista, equipe e interessados: escreva para suporte@carimbaqui.com.br identificando-se e informando o pedido. Podemos pedir informações para confirmar quem você é, para proteger seus dados.
• Respondemos em até 15 dias, conforme a LGPD.

Se entender que seus dados foram tratados de forma irregular, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Quando o pedido envolver dados do programa de fidelidade de um Lojista (do qual somos operadores), podemos encaminhá-lo ao Lojista, que é o controlador desses dados, ou atendê-lo diretamente quando for o caso.

11. Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o site, painel e carteira.
• Senhas protegidas por criptografia e PINs guardados apenas como hash.
• Acesso por perfil: o Lojista, a equipe e o Cliente só veem o que o perfil permite, e cada Lojista só acessa os dados do próprio programa.
• Limites de tentativas e verificações para dificultar adivinhação de PIN, fraudes e uso abusivo.
• Escrita nos dados feita somente pelo servidor da plataforma, nunca diretamente pelo navegador.
• Acesso interno restrito à equipe que precisa dele para prestar o serviço.

Nenhum sistema é totalmente imune a riscos. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos prazos e termos da lei.

12. Crianças e adolescentes

O Carimbaqui é destinado a pessoas maiores de 18 anos e a empresas. Menores de idade só devem participar de programas de fidelidade com o consentimento específico de um dos pais ou do responsável legal, como exige o art. 14 da LGPD. Se identificarmos dados de menor tratados sem esse consentimento, eles serão excluídos.

13. Links e serviços de terceiros

O site pode ter links para serviços de terceiros (como Instagram, WhatsApp, Stripe e Google). Cada um deles tem a sua própria política de privacidade, pela qual somos responsáveis apenas quando atuamos como controlador.

14. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças na plataforma ou na lei. A versão em vigor é sempre a desta página, com a data de atualização no fim. Mudanças relevantes serão comunicadas por e-mail, pelo painel ou pelo WhatsApp.

15. Encarregado e contato

Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados, fale com o nosso encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO], pelo e-mail suporte@carimbaqui.com.br.

[RAZÃO SOCIAL DA EMPRESA] · CNPJ [CNPJ] · [ENDEREÇO COMPLETO]