Política de Privacidade

1. Quem é o controlador

O CADIFI - Fidelidade digital é um serviço operado por CADIFI - Fidelidade digital, inscrita no CNPJ nº 12.793.615/0001-00 ("nós"), que atua como controladora dos dados pessoais tratados na plataforma e decide sobre as finalidades e os meios desse tratamento. Para qualquer assunto relacionado a dados pessoais, o contato é contato@cartaofidelidade.app.

Cada lojista que usa a plataforma é controlador dos dados dos seus próprios clientes. Nessa relação específica, atuamos como operador, tratando os dados apenas conforme as instruções do lojista e desta política.

2. Quais dados coletamos

• Cliente final: nome completo, e-mail, número de WhatsApp, data de nascimento e CEP.
• Lojista: nome, e-mail, dados da loja (nome, descrição, telefone, endereço, logomarca) e informações da assinatura.
• Credenciais de acesso: e-mail de login e senha armazenada de forma irreversível.
• Uso da plataforma: selos recebidos, prêmios resgatados, data e hora dessas ações.
• Dados técnicos: registros de acesso, endereço IP, identificadores de dispositivo e navegador.
• Atendimento: mensagens enviadas pela página de contato ou por e-mail.

3. Para que usamos

• Criar e manter sua conta e autenticar seu acesso.
• Registrar selos e resgates no cartão fidelidade de cada loja.
• Permitir que o lojista identifique o cliente e valide o prêmio.
• Enviar comunicações operacionais sobre selos, prêmios e sua conta.
• Viabilizar a assinatura do lojista e a emissão de faturas pela Paddle.
• Prestar suporte e responder solicitações.
• Prevenir fraudes, garantir a segurança e cumprir obrigações legais.

4. Base legal

Tratamos dados com base no consentimento do titular (art. 7º, I da LGPD), coletado no momento do cadastro; na execução do contrato entre você e a plataforma ou entre você e o lojista (art. 7º, V); no legítimo interesse para segurança, prevenção a fraudes e melhoria do serviço (art. 7º, IX); e no cumprimento de obrigação legal ou regulatória (art. 7º, II), como a guarda de registros de acesso prevista no Marco Civil da Internet.

5. Com quem compartilhamos

Ao adicionar o cartão de uma loja, o cliente autoriza que aquele lojista veja seu nome, e-mail, WhatsApp, idade, bairro, cidade, estado e o histórico de selos daquele cartão. Lojistas não têm acesso aos clientes de outras lojas.

Também compartilhamos dados com as seguintes categorias de destinatários:

• Merchant of Record — Paddle.com Market Limited: a Paddle é a revendedora oficial e Merchant of Record de todas as nossas vendas. Ela recebe os dados necessários para processar a compra e a assinatura, gerenciar pagamentos, emitir faturas, cumprir obrigações fiscais e tratar reembolsos e atendimento relacionado a cobranças. Consulte a Política de Privacidade da Paddle.
• Fornecedores de infraestrutura: hospedagem, banco de dados, autenticação e envio de e-mails, que tratam dados apenas para prestar esses serviços.
• Consultores profissionais: assessoria jurídica e contábil, quando necessário.
• Autoridades públicas: quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

6. Transferência internacional

Alguns dos nossos fornecedores, incluindo a Paddle e os serviços de hospedagem, podem tratar dados fora do Brasil. Nesses casos, a transferência é feita com as garantias exigidas pela LGPD, como cláusulas contratuais específicas de proteção de dados.

7. Por quanto tempo guardamos

Mantemos os dados enquanto a conta estiver ativa. Após a exclusão da conta, os dados pessoais são apagados ou anonimizados, salvo registros que a lei exige preservar — como registros de acesso (6 meses) e documentos fiscais (5 anos).

8. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, portar, revogar o consentimento, opor-se ao tratamento e solicitar a exclusão dos seus dados. Na área do cliente, os botões "Baixar meus dados" e "Excluir minha conta" atendem esses pedidos imediatamente. Você também pode escrever para contato@cartaofidelidade.app ou usar a página de contato. Respondemos em até 15 dias. Você também tem o direito de apresentar reclamação à ANPD.

9. Cookies

Usamos apenas cookies e armazenamento local essenciais para manter sua sessão autenticada e lembrar preferências básicas de uso. Não utilizamos cookies de publicidade. Você pode apagar esses dados nas configurações do seu navegador, ciente de que isso encerra a sessão.

10. Menores de idade

A plataforma é destinada a maiores de 18 anos. Cadastros com data de nascimento que indique idade inferior não são aceitos.

11. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, como conexão criptografada, senhas armazenadas de forma irreversível e regras de controle de acesso que isolam os dados de cada loja. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD.

12. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas na plataforma antes de entrarem em vigor.