Política de Privacidade

1. Quem é o responsável pelos seus dados

O JunteSelinhos é uma plataforma de cartões de fidelidade digitais. Nesta política, “nós” significa o JunteSelinhos, que atua como controlador dos dados pessoais tratados no aplicativo, nos termos da Lei nº 13.709/2018 (LGPD).

O serviço tem dois tipos de usuário, e isso muda o que tratamos de cada um:

• Cliente — pessoa que acumula selinhos e resgata prêmios nas lojas participantes.
• Lojista — pessoa ou negócio que cria os cartões de fidelidade, distribui selinhos e valida os prêmios.

Quando o lojista usa a plataforma para gerenciar a relação com os próprios clientes, ele também é controlador dos dados que trata dentro da loja dele. Cada um responde pelo que faz com os dados.

2. Quais dados coletamos

2.1. Dados que você fornece

2.2. Dados gerados pelo uso

Conforme você usa o serviço, registramos as operações necessárias para o cartão de fidelidade funcionar:

• selinhos recebidos — em qual loja, em qual cartão, quantos e quando;
• transferências de selinhos entre usuários;
• códigos de resgate gerados, validados, expirados ou desfeitos;
• o canal (e-mail ou telefone) que a loja usou para te identificar em cada operação;
• para lojistas: números agregados da própria loja, como total de clientes, selinhos distribuídos e prêmios resgatados.

2.3. O que nós não coletamos

Para deixar explícito, o JunteSelinhos não coleta:

• CPF, RG ou qualquer documento de identificação;
• endereço residencial;
• dados de cartão de crédito ou conta bancária;
• sua localização precisa — não pedimos acesso ao GPS do aparelho;
• seu histórico de navegação fora do JunteSelinhos.

Se você autorizar os cookies de análise, passamos a registrar as páginas que você visita dentro do JunteSelinhos, e o Google estima a sua região aproximada (cidade/estado) a partir do endereço IP. Esse é o único tratamento desse tipo, ele depende da sua autorização e você pode desligá-lo a qualquer momento.

Não usamos pixels de redes sociais nem qualquer cookie de publicidade ou de rastreamento entre sites. Ver a seção Cookies.

3. Selinhos reservados para quem ainda não tem conta

O lojista pode entregar selinhos digitando o e-mail de um cliente que ainda não tem conta no JunteSelinhos. Quando isso acontece, guardamos o e-mail informado pelo lojista junto com a transação, para que os selinhos possam ser reivindicados depois.

Assim que essa pessoa cria uma conta com aquele mesmo e-mail, os selinhos são vinculados automaticamente a ela. Enquanto isso não acontece, o e-mail fica registrado apenas para esse fim — não é usado para enviar comunicação de marketing, nem compartilhado com outras lojas.

Se o seu e-mail foi registrado dessa forma e você não quer que ele fique guardado, escreva para privacidade@junteselinhos.com.br e apagamos o registro.

4. Câmera e leitura de QR Code

O lojista pode identificar um cliente lendo o QR Code que aparece no perfil dele. Para isso, o navegador pede permissão de acesso à câmera — permissão que você pode negar ou revogar a qualquer momento nas configurações do navegador.

A leitura acontece inteiramente no seu aparelho. Nenhuma imagem ou vídeo da câmera é enviado, armazenado ou processado nos nossos servidores. O único dado que sai dessa leitura é o e-mail codificado no QR Code, que segue para o mesmo fluxo de identificação da busca manual.

5. Cookies e tecnologias similares

Os cookies do JunteSelinhos se dividem em dois grupos:

• Estritamente necessários — aqueles sem os quais o serviço simplesmente não funciona, porque é neles que a sua sessão fica guardada. Não dependem de autorização, porque sem eles não há como entregar o serviço que você mesmo pediu.
• De análise — nos ajudam a entender como o site é usado. Estes só existem se você autorizar: enquanto você não clicar em “Aceitar” no aviso de cookies, nada do Google é carregado e nenhum cookie de análise é criado.

Como funciona o aviso de cookies. Na sua primeira visita aparece uma barra no rodapé perguntando se você autoriza os cookies de análise. Até você decidir, nenhuma requisição sai para o Google. Se você recusar, nada muda no funcionamento do app — nenhuma tela, nenhum selinho e nenhum prêmio dependem dessa autorização. Se você aceitar e depois mudar de ideia, é só clicar em Preferências de cookies, no rodapé de qualquer página: desligamos a medição e apagamos os cookies de análise do seu navegador na hora.

Na nossa configuração do Google Analytics, os sinais de publicidade (Google signals) e a personalização de anúncios estão desligados, e o seu endereço IP é anonimizado. Os dados coletados ficam guardados por 14 meses. Não enviamos ao Google o seu e-mail, o seu telefone nem qualquer identificador que aponte para você.

Se você optar por entrar com o Google, o próprio Google define cookies no domínio dele durante o login. Esses cookies são regidos pela política de privacidade do Google, não por esta.

Fora a preferência de cookies descrita na tabela acima, não usamos localStorage nem sessionStorage para armazenar dados pessoais.

6. Para que usamos seus dados e com qual base legal

Não usamos seus dados para publicidade, criação de perfil comportamental ou decisões automatizadas que afetem seus interesses. A medição de audiência serve para melhorar o produto, e não para anunciar: na nossa configuração do Google Analytics, os sinais de publicidade e a personalização de anúncios estão desligados.

7. Com quem compartilhamos

Nós não vendemos seus dados pessoais. O compartilhamento acontece só nas situações abaixo.

7.1. Com os lojistas onde você acumula selinhos

Esta é a parte mais importante desta política, e ela funciona por camadas — o lojista não vê tudo sobre você só porque você juntou um selinho na loja dele:

• E-mail e telefone são liberados por canal. Sem autorização sua, o lojista só enxerga o canal que a própria loja dele usou para te identificar. Se ele te achou pelo telefone, ele vê o telefone — e não passa a ver o seu e-mail por isso.
• Nome, foto e o canal restante dependem da sua autorização explícita. Na primeira vez que você acumula selinhos em uma loja, o app pergunta se você autoriza aquele lojista a ver esses dados. Autorizando, ele passa a ver seu nome, sua foto e os seus dois canais de contato — inclusive o que ele nunca usou. Se você recusar, ele continua vendo apenas o canal que já usou, e a listagem de clientes dele mostra um traço no lugar do nome. A autorização é dada loja a loja — autorizar uma não autoriza as outras.
• Você pode mudar de ideia quando quiser. Na tela de Perfil, em Compartilhamento com lojas, aparece a lista de todas as lojas onde você tem selinhos, cada uma com um botão para ligar ou desligar essa autorização. Desligar esconde de novo o seu nome, a sua foto e o canal que a loja só via por causa da autorização. O canal que ela mesma usou para te identificar continua visível — ela precisa dele para saber quem recebeu os selinhos que ela deu.
• Seu identificador interno nunca é exibido, para nenhum usuário, em nenhuma tela.

O lojista também vê o histórico das operações feitas na loja dele — quantos selinhos te deu, quando, e quais prêmios você resgatou. Ele não tem acesso ao que você faz em outras lojas.

7.2. Com prestadores de serviço (operadores)

Usamos fornecedores de infraestrutura que tratam dados em nosso nome, seguindo nossas instruções:

7.3. Com autoridades

Podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal a cumprir.

8. Transferência internacional

Parte da nossa infraestrutura é operada por empresas com servidores fora do Brasil. Isso significa que seus dados podem ser armazenados ou processados em outro país, conforme permitido pelos arts. 33 e seguintes da LGPD, sempre com fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.

É o caso, entre outros, do Google (Estados Unidos), que opera o Google Analytics. Se você não autorizar os cookies de análise, nenhum dado seu é enviado a ele.

9. Como protegemos seus dados

Algumas das medidas que aplicamos:

• todo o tráfego entre seu aparelho e nossos servidores é criptografado (HTTPS);
• as regras de quem pode ler o quê são aplicadas dentro do próprio banco de dados, e não apenas na tela. Mesmo que alguém tentasse consultar o banco por fora do app, continuaria sem acesso aos dados de terceiros;
• as colunas de nome e foto de perfil são bloqueadas por padrão para qualquer usuário que não seja o dono do perfil, e o mesmo vale para o canal de contato que o lojista ainda não usou — a liberação só ocorre via autorização, conforme a seção 7.1;
• operações sensíveis (creditar selinhos, gerar e validar resgates, transferir) passam por funções no servidor que validam saldo, prazos e permissões — os valores não são aceitos como vêm do navegador;
• chaves administrativas são usadas apenas no servidor e nunca ficam expostas no navegador.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

10. Por quanto tempo guardamos

Seus dados de cadastro ficam guardados enquanto a sua conta existir. Você pode apagar a conta a qualquer momento, sem precisar pedir para ninguém, em Perfil → Excluir perfil.

Ao excluir a conta:

• seus dados de identificação são apagados — e-mail, nome, telefone e foto de perfil;
• o histórico de selinhos e resgates é anonimizado, não apagado. Os registros permanecem desvinculados de qualquer pessoa, para que os números históricos da loja (total de selinhos distribuídos, prêmios entregues) continuem corretos. Depois disso, não é possível ligar esses registros de volta a você;
• se você for lojista, apagar a loja remove os cartões, prêmios e imagens associados a ela.

Os dados de medição de audiência, quando você autoriza os cookies de análise, ficam guardados pelo Google por 14 meses e depois são apagados automaticamente.

Podemos reter dados por prazo maior quando houver obrigação legal, ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD).

11. Seus direitos como titular

O art. 18 da LGPD garante a você o direito de:

• confirmar que tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento que você deu;
• se opor a um tratamento feito com base em legítimo interesse.

Boa parte disso você resolve sozinho, direto no app:

• Acessar e corrigir nome, telefone e foto — na tela de Perfil.
• Revogar uma autorização dada a um lojista — na tela de Perfil, em Compartilhamento com lojas. Cada loja tem seu próprio botão, e você pode ligar e desligar quantas vezes quiser.
• Saber com quem compartilhamos — a mesma tela lista todas as lojas onde você tem selinhos.
• Retirar a autorização dos cookies de análise — em Preferências de cookies, no rodapé de qualquer página. Vale para quem tem conta e para quem não tem.
• Apagar tudo — na tela de Perfil, em Excluir perfil.

Para os demais pedidos — inclusive portabilidade e oposição a tratamento —, escreva para privacidade@junteselinhos.com.br. Respondemos em até 15 dias.

12. Crianças e adolescentes

O JunteSelinhos não é direcionado a menores de 18 anos e não coletamos dados de crianças de forma consciente. O tratamento de dados de crianças e adolescentes, quando ocorrer, depende do consentimento específico de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD. Se você é responsável por um menor e identificou que ele criou uma conta, escreva para privacidade@junteselinhos.com.br e faremos a exclusão.

13. Alterações nesta política

Podemos atualizar esta política conforme o serviço evolui ou a legislação muda. A data de última atualização fica sempre no topo da página. Se a mudança for relevante — por exemplo, uma nova finalidade de uso ou um novo compartilhamento —, avisaremos você por e-mail ou dentro do próprio app antes de ela passar a valer.

14. Como falar com a gente

Veja também os nossos Termos de Uso.