Política de Privacidade

1. Quem é o responsável pelos seus dados

O JunteSelinhos é uma plataforma de cartões de fidelidade digitais. Nesta política, “nós” significa o JunteSelinhos, que atua como controlador dos dados pessoais tratados no aplicativo, nos termos da Lei nº 13.709/2018 (LGPD).

O serviço tem dois tipos de usuário, e isso muda o que tratamos de cada um:

• Cliente — pessoa que acumula selinhos e resgata prêmios nas lojas participantes.
• Lojista — pessoa ou negócio que cria os cartões de fidelidade, distribui selinhos e valida os prêmios.

Quando o lojista usa a plataforma para gerenciar a relação com os próprios clientes, ele também é controlador dos dados que trata dentro da loja dele. Cada um responde pelo que faz com os dados.

2. Quais dados coletamos

2.1. Dados que você fornece

2.2. Dados gerados pelo uso

Conforme você usa o serviço, registramos as operações necessárias para o cartão de fidelidade funcionar:

• selinhos recebidos — em qual loja, em qual cartão, quantos e quando;
• transferências de selinhos entre usuários;
• códigos de resgate gerados, validados, expirados ou desfeitos;
• o canal (e-mail ou telefone) que a loja usou para te identificar em cada operação;
• para lojistas: números agregados da própria loja, como total de clientes, selinhos distribuídos e prêmios resgatados.

2.3. O que nós não coletamos

Para deixar explícito, o JunteSelinhos não coleta:

• CPF, RG ou qualquer documento de identificação;
• endereço residencial;
• dados de cartão de crédito ou conta bancária;
• sua localização geográfica;
• seu histórico de navegação dentro ou fora do aplicativo.

Também não usamos ferramentas de análise de audiência, pixels de redes sociais nem qualquer cookie de publicidade ou rastreamento. Ver a seção Cookies.

3. Selinhos reservados para quem ainda não tem conta

O lojista pode entregar selinhos digitando o e-mail de um cliente que ainda não tem conta no JunteSelinhos. Quando isso acontece, guardamos o e-mail informado pelo lojista junto com a transação, para que os selinhos possam ser reivindicados depois.

Assim que essa pessoa cria uma conta com aquele mesmo e-mail, os selinhos são vinculados automaticamente a ela. Enquanto isso não acontece, o e-mail fica registrado apenas para esse fim — não é usado para enviar comunicação de marketing, nem compartilhado com outras lojas.

Se o seu e-mail foi registrado dessa forma e você não quer que ele fique guardado, escreva para privacidade@junteselinhos.com.br e apagamos o registro.

4. Câmera e leitura de QR Code

O lojista pode identificar um cliente lendo o QR Code que aparece no perfil dele. Para isso, o navegador pede permissão de acesso à câmera — permissão que você pode negar ou revogar a qualquer momento nas configurações do navegador.

A leitura acontece inteiramente no seu aparelho. Nenhuma imagem ou vídeo da câmera é enviado, armazenado ou processado nos nossos servidores. O único dado que sai dessa leitura é o e-mail codificado no QR Code, que segue para o mesmo fluxo de identificação da busca manual.

5. Cookies e tecnologias similares

Usamos somente cookies estritamente necessários — aqueles sem os quais o serviço simplesmente não funciona, porque é neles que a sua sessão fica guardada. Não usamos cookies de desempenho, de publicidade ou de rastreamento entre sites.

Como esses cookies são indispensáveis à prestação do serviço que você mesmo solicitou, eles não dependem de consentimento prévio — por isso não exibimos banner de cookies. Se você bloqueá-los no navegador, não conseguirá se manter logado.

Se você optar por entrar com o Google, o próprio Google define cookies no domínio dele durante o login. Esses cookies são regidos pela política de privacidade do Google, não por esta.

Não usamos localStorage nem sessionStorage para armazenar dados pessoais.

6. Para que usamos seus dados e com qual base legal

Não usamos seus dados para publicidade, criação de perfil comportamental ou decisões automatizadas que afetem seus interesses.

7. Com quem compartilhamos

Nós não vendemos seus dados pessoais. O compartilhamento acontece só nas situações abaixo.

7.1. Com os lojistas onde você acumula selinhos

Esta é a parte mais importante desta política, e ela funciona por camadas — o lojista não vê tudo sobre você só porque você juntou um selinho na loja dele:

• E-mail e telefone são liberados por canal. Sem autorização sua, o lojista só enxerga o canal que a própria loja dele usou para te identificar. Se ele te achou pelo telefone, ele vê o telefone — e não passa a ver o seu e-mail por isso.
• Nome, foto e o canal restante dependem da sua autorização explícita. Na primeira vez que você acumula selinhos em uma loja, o app pergunta se você autoriza aquele lojista a ver esses dados. Autorizando, ele passa a ver seu nome, sua foto e os seus dois canais de contato — inclusive o que ele nunca usou. Se você recusar, ele continua vendo apenas o canal que já usou, e a listagem de clientes dele mostra um traço no lugar do nome. A autorização é dada loja a loja — autorizar uma não autoriza as outras.
• Você pode mudar de ideia quando quiser. Na tela de Perfil, em Compartilhamento com lojas, aparece a lista de todas as lojas onde você tem selinhos, cada uma com um botão para ligar ou desligar essa autorização. Desligar esconde de novo o seu nome, a sua foto e o canal que a loja só via por causa da autorização. O canal que ela mesma usou para te identificar continua visível — ela precisa dele para saber quem recebeu os selinhos que ela deu.
• Seu identificador interno nunca é exibido, para nenhum usuário, em nenhuma tela.

O lojista também vê o histórico das operações feitas na loja dele — quantos selinhos te deu, quando, e quais prêmios você resgatou. Ele não tem acesso ao que você faz em outras lojas.

7.2. Com prestadores de serviço (operadores)

Usamos fornecedores de infraestrutura que tratam dados em nosso nome, seguindo nossas instruções:

7.3. Com autoridades

Podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal a cumprir.

8. Transferência internacional

Parte da nossa infraestrutura é operada por empresas com servidores fora do Brasil. Isso significa que seus dados podem ser armazenados ou processados em outro país, conforme permitido pelos arts. 33 e seguintes da LGPD, sempre com fornecedores que oferecem garantias contratuais de proteção equivalentes às exigidas pela lei brasileira.

9. Como protegemos seus dados

Algumas das medidas que aplicamos:

• todo o tráfego entre seu aparelho e nossos servidores é criptografado (HTTPS);
• as regras de quem pode ler o quê são aplicadas dentro do próprio banco de dados, e não apenas na tela. Mesmo que alguém tentasse consultar o banco por fora do app, continuaria sem acesso aos dados de terceiros;
• as colunas de nome e foto de perfil são bloqueadas por padrão para qualquer usuário que não seja o dono do perfil, e o mesmo vale para o canal de contato que o lojista ainda não usou — a liberação só ocorre via autorização, conforme a seção 7.1;
• operações sensíveis (creditar selinhos, gerar e validar resgates, transferir) passam por funções no servidor que validam saldo, prazos e permissões — os valores não são aceitos como vêm do navegador;
• chaves administrativas são usadas apenas no servidor e nunca ficam expostas no navegador.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

10. Por quanto tempo guardamos

Seus dados de cadastro ficam guardados enquanto a sua conta existir. Você pode apagar a conta a qualquer momento, sem precisar pedir para ninguém, em Perfil → Excluir perfil.

Ao excluir a conta:

• seus dados de identificação são apagados — e-mail, nome, telefone e foto de perfil;
• o histórico de selinhos e resgates é anonimizado, não apagado. Os registros permanecem desvinculados de qualquer pessoa, para que os números históricos da loja (total de selinhos distribuídos, prêmios entregues) continuem corretos. Depois disso, não é possível ligar esses registros de volta a você;
• se você for lojista, apagar a loja remove os cartões, prêmios e imagens associados a ela.

Podemos reter dados por prazo maior quando houver obrigação legal, ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD).

11. Seus direitos como titular

O art. 18 da LGPD garante a você o direito de:

• confirmar que tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• solicitar a portabilidade dos seus dados a outro fornecedor;
• saber com quem compartilhamos seus dados;
• revogar o consentimento que você deu;
• se opor a um tratamento feito com base em legítimo interesse.

Boa parte disso você resolve sozinho, direto no app:

• Acessar e corrigir nome, telefone e foto — na tela de Perfil.
• Revogar uma autorização dada a um lojista — na tela de Perfil, em Compartilhamento com lojas. Cada loja tem seu próprio botão, e você pode ligar e desligar quantas vezes quiser.
• Saber com quem compartilhamos — a mesma tela lista todas as lojas onde você tem selinhos.
• Apagar tudo — na tela de Perfil, em Excluir perfil.

Para os demais pedidos — inclusive portabilidade e oposição a tratamento —, escreva para privacidade@junteselinhos.com.br. Respondemos em até 15 dias.

12. Crianças e adolescentes

O JunteSelinhos não é direcionado a menores de 18 anos e não coletamos dados de crianças de forma consciente. O tratamento de dados de crianças e adolescentes, quando ocorrer, depende do consentimento específico de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD. Se você é responsável por um menor e identificou que ele criou uma conta, escreva para privacidade@junteselinhos.com.br e faremos a exclusão.

13. Alterações nesta política

Podemos atualizar esta política conforme o serviço evolui ou a legislação muda. A data de última atualização fica sempre no topo da página. Se a mudança for relevante — por exemplo, uma nova finalidade de uso ou um novo compartilhamento —, avisaremos você por e-mail ou dentro do próprio app antes de ela passar a valer.

14. Como falar com a gente

Veja também os nossos Termos de Uso.