Política de privacidade

1.Controlador do tratamento e abrangência

O Stampi é uma plataforma de cartões de fidelidade digitais desenvolvida e operada pela Emov Studio ("Emov Studio", "nós"). Esta política cobre o aplicativo móvel Stampi — tanto a experiência do cliente que coleciona carimbos quanto o portal para negócios e a sua equipe —, as páginas públicas hospedadas em usestampi.com e os serviços de retaguarda que fazem tudo isso funcionar.

Para efeitos da legislação de proteção de dados aplicável, a Emov Studio atua como controladora em relação às informações das contas de usuário, dos negócios assinantes e do funcionamento da plataforma; e atua como operadora, por conta e conforme as instruções do negócio, em relação às informações de fidelidade da clientela daquele negócio. A seção "Papel do negócio sobre os dados da sua clientela" desenvolve essa distinção.

2.Informações que você nos fornece

Ao criar uma conta, coletamos o seu nome e sobrenome, o seu e-mail e o seu número de telefone. Opcionalmente, você pode adicionar a sua data de nascimento e uma foto de perfil.

O login é feito com e-mail e senha, com Google ou com Apple. Quando você usa um provedor externo, recebemos dele o seu identificador de conta e o seu e-mail verificado; se escolher a opção da Apple de ocultar o e-mail, recebemos o endereço de encaminhamento que a Apple gera, e não o seu endereço real.

Se você se inscrever em um cartão pela web sem baixar o aplicativo, o formulário pede o seu nome, sobrenome, e-mail e telefone, e criamos para você uma identidade interna que permite receber o seu cartão na carteira do celular.

3.Informações do negócio e da sua equipe

Se você cadastra um negócio no Stampi, tratamos o nome comercial, o logotipo, a descrição, o telefone de contato, os links de redes sociais e o endereço de cada unidade, incluindo as coordenadas geográficas e o link do mapa.

Se você faz parte da equipe de um negócio, tratamos o seu nome, o seu e-mail e o cargo atribuído pelo proprietário. Cada carimbo, correção e resgate fica atribuído à pessoa que o realizou.

4.Informações geradas pelo uso

O funcionamento de um cartão de fidelidade exige manter um registro. Guardamos os carimbos que você recebe, as recompensas que resgata, a data e a hora de cada movimento, o negócio e a unidade em que ocorreu, a pessoa da equipe que atendeu você e as correções eventualmente aplicadas, com o motivo quando informado.

Para o painel do negócio, calculamos números agregados a partir desses registros, como a quantidade de clientes ativos, a atividade por período e as visitas à página pública do negócio.

Também registramos informações técnicas necessárias para operar e proteger o serviço: identificadores de dispositivo para o envio de notificações, a versão do aplicativo, o idioma e o país do dispositivo, e o endereço IP nos formulários públicos em que aplicamos limites de frequência contra abuso automatizado.

5.Localização, câmera e sensor NFC

O aplicativo solicita acesso à câmera para escanear QR Codes e acesso ao sensor NFC para ler as tags do balcão. Nenhuma imagem captada pela câmera durante uma leitura é armazenada ou transmitida: ela é processada no próprio dispositivo apenas para ler o código.

O aplicativo pode solicitar a sua localização quando o proprietário de um negócio usa o botão "usar minha localização" ao definir o endereço de uma unidade no mapa. Essa consulta serve para centralizar o mapa naquele momento. Não rastreamos a localização dos clientes nem registramos onde você está ao receber um carimbo.

Em dispositivos Apple, o sistema pode exibir um pedido de permissão de rastreamento. Você pode negá-lo sem que isso afete o funcionamento do seu cartão.

6.Seu código de identidade e o que o negócio vê

Para somar um carimbo sem contato físico, o aplicativo exibe um QR Code de identidade que codifica o seu e-mail, e a equipe do negócio também pode procurar você pelas primeiras letras do seu nome ou do seu e-mail.

Isso significa que a equipe do negócio onde você junta carimbos pode ver o seu nome, o seu e-mail e o seu histórico de carimbos e resgates naquele negócio. Um negócio nunca vê a sua atividade em outros negócios.

7.Finalidades do tratamento

Usamos as suas informações para criar e manter a sua conta; para operar os seus cartões de fidelidade e registrar carimbos e resgates; para emitir e atualizar os passes de carteira; para mostrar ao negócio o painel de atividade e as métricas; para entregar as notificações cabíveis; para prevenir e detectar fraude e abuso; para prestar suporte; para medir e melhorar o funcionamento e a estabilidade do aplicativo; e para cumprir as obrigações legais que nos couberem.

Se você nos escrever pelo WhatsApp ou por e-mail a partir deste site, usamos esses dados apenas para atender à sua solicitação e, se for o caso, preparar uma proposta comercial.

8.Base legal

Tratamos as suas informações com as seguintes bases: o seu consentimento, dado ao criar a conta e que pode ser retirado a qualquer momento; a necessidade de executar o serviço que você ou o seu negócio solicitam; o nosso legítimo interesse em manter a plataforma segura, prevenir fraude e melhorar o produto; e o cumprimento de obrigações legais.

A retirada do consentimento não afeta a validade do tratamento realizado anteriormente.

9.O que não fazemos

Não vendemos as suas informações pessoais. Não as cedemos nem alugamos a terceiros para que direcionem publicidade a você. Não usamos o seu histórico de fidelidade para construir perfis publicitários nem o compartilhamos entre negócios diferentes. Não usamos cookies de rastreamento entre sites no nosso site.

10.Notificações e comunicações

O Stampi envia dois tipos de mensagem. As mensagens operacionais são as indispensáveis para o serviço funcionar: a verificação do seu e-mail, a recuperação da sua senha, as respostas de suporte e as atualizações silenciosas que mantêm o seu passe de carteira em dia quando você recebe um carimbo.

As mensagens dos negócios são os avisos e promoções que um negócio decide enviar às pessoas que têm o cartão dele. O conteúdo dessas mensagens é escrito e decidido pelo negócio, não pela Emov Studio. Você está inscrito por padrão e pode desativá-las por negócio nas preferências de notificação do aplicativo. Desativá-las silencia o aviso na tela do celular; a mensagem pode continuar aparecendo na sua caixa dentro do aplicativo.

As mensagens operacionais não podem ser desativadas enquanto a sua conta estiver ativa, porque fazem parte do serviço que você solicitou.

11.Avaliações e comentários

Alguns negócios ativam uma função que convida você a avaliar a sua experiência. Se a sua nota for alta, o aplicativo pode direcionar você ao perfil público do negócio no Google para deixar uma avaliação; o que você escrever lá é publicado no Google e se rege pelas condições do Google, não por esta política.

Se a sua nota for baixa, os seus comentários ficam guardados de forma privada e visíveis apenas para o negócio, junto com a nota e a data.

12.Conteúdo visível publicamente

Alguns elementos do Stampi são públicos por concepção: a página de links de um negócio em usestampi.com, as imagens de apresentação geradas para compartilhar essa página nas redes sociais, e os logotipos e a marca dos negócios. Esses conteúdos mostram informações do negócio, não dos seus clientes.

O seu passe de carteira fica visível para qualquer pessoa com acesso ao seu celular, já que pode aparecer na tela bloqueada conforme a configuração do seu dispositivo.

13.Fornecedores que tratam dados por nossa conta

Contamos com fornecedores de tecnologia que tratam informações por nossa conta e sob obrigações de confidencialidade, com acesso limitado ao necessário para prestar o serviço deles:

• Supabase — banco de dados, autenticação, armazenamento de arquivos e funções de servidor. É onde reside a maior parte das informações descritas nesta política.
• Google (Firebase) — envio de notificações push, relatórios de falhas e estatísticas de uso agregadas do aplicativo.
• Apple — login, envio de notificações para dispositivos Apple e atualização dos passes da Apple Wallet.
• Google — login, serviço de carteira do Google, autocompletar de endereços e mapas para localizar as unidades.
• RevenueCat — gestão das assinaturas dos negócios e verificação dos direitos de acesso adquiridos.
• Apple App Store e Google Play — processamento dos pagamentos das assinaturas. Essas lojas atuam como comerciante de registro e tratam os dados de pagamento sob as próprias políticas; a Emov Studio não recebe nem armazena os dados do seu cartão.
• Cloudflare — hospedagem do site e das páginas públicas, rede de distribuição, verificação antirrobôs nos formulários públicos e analytics web sem cookies.
• Shorebird e Codemagic — distribuição de atualizações e compilação das versões do aplicativo.

14.Papel do negócio sobre os dados da sua clientela

Quando um negócio usa o Stampi para atender a sua clientela, esse negócio decide qual cartão oferece, qual recompensa entrega, quais mensagens envia e como se relaciona com os seus clientes. Em relação a essas informações de fidelidade, o negócio é o controlador e deve tratá-las de forma lícita, informar a sua clientela e atender às solicitações que receber.

A Emov Studio atua como operadora que trata esses dados por conta do negócio e conforme as instruções dele, apenas para fazer o serviço funcionar, e não os utiliza para fins próprios alheios à operação e à melhoria da plataforma.

Se você é cliente de um comércio e tem dúvidas sobre como esse comércio usa as suas informações, pode falar diretamente com o comércio ou nos escrever, e ajudaremos a encaminhar a sua solicitação.

15.Outras divulgações

Podemos divulgar informações quando a lei exigir ou quando uma autoridade competente requerer; quando for necessário para investigar, prevenir ou agir diante de fraude, abuso ou ameaça à segurança das pessoas ou do serviço; para exercer ou defender os nossos direitos; e no âmbito de uma fusão, aquisição, reorganização ou transferência de ativos, caso em que o adquirente ficará sujeito a compromissos de proteção equivalentes aos desta política.

16.Transferências internacionais

O Stampi opera em vários países e se apoia em fornecedores que armazenam e processam informações em servidores localizados fora do seu país de residência, principalmente nos Estados Unidos. Ao usar o Stampi, você entende e aceita que as suas informações podem ser tratadas nessas jurisdições.

Quando isso ocorre, exigimos dos fornecedores garantias contratuais de segurança e confidencialidade equivalentes às descritas nesta política, independentemente do lugar onde os dados sejam processados.

17.Como protegemos os carimbos e os resgates

A segurança faz parte do projeto do produto. A tag NFC do balcão guarda apenas um identificador opaco: não contém o seu nome, os seus carimbos nem qualquer dado pessoal. Os códigos de resgate são gerados e verificados no servidor, e cada recompensa é confirmada pela equipe do negócio. O código de barras do seu passe de carteira é assinado criptograficamente para não poder ser falsificado.

O acesso às informações é segmentado por negócio por meio de regras aplicadas no banco de dados, de modo que um negócio não pode consultar os dados de outro.

18.Segurança da informação e incidentes

Aplicamos criptografia em trânsito, controles de acesso e práticas de segurança compatíveis com a sensibilidade dos dados que tratamos. Nenhum sistema é completamente infalível e não podemos garantir segurança absoluta.

Se ocorrer um incidente que afete de forma significativa os seus dados pessoais, comunicaremos a você e avisaremos a autoridade competente dentro dos prazos exigidos pela legislação aplicável.

19.Retenção das informações

Guardamos as suas informações enquanto a sua conta estiver ativa e pelo tempo adicional exigido por lei ou necessário para resolver disputas, prevenir fraude e fazer cumprir os nossos acordos.

As informações de um negócio são guardadas enquanto a conta permanecer ativa e por um período razoável posterior, conforme previsto nos Termos e condições.

20.Exclusão da sua conta

Você pode excluir a sua conta pelo próprio aplicativo. Ao fazer isso, excluímos a sua foto de perfil e anonimizamos os seus dados identificadores, incluindo nome, e-mail, telefone e data de nascimento, e desativamos os identificadores do seu dispositivo para que as notificações parem de chegar.

O histórico de carimbos e resgates é mantido de forma anonimizada, desvinculado da sua identidade, porque faz parte da contabilidade do negócio, da prevenção de fraude e da resolução de disputas. A exclusão da conta é irreversível: não é possível recuperar os cartões nem o progresso associado.

21.Seus direitos

Você pode solicitar o acesso aos seus dados, a correção ou atualização, uma cópia das informações que tratamos, a limitação ou oposição ao tratamento e a exclusão, conforme a legislação de proteção de dados aplicável ao seu caso.

Para exercer qualquer um desses direitos, escreva para [email protected] a partir do endereço associado à sua conta. Podemos pedir informações adicionais para verificar a sua identidade antes de atender à solicitação, e responderemos dentro dos prazos exigidos pela lei aplicável.

22.Menores de idade

O Stampi é destinado a pessoas maiores de idade e à equipe dos negócios que o utilizam. Não coletamos conscientemente dados de menores de idade. Se você souber que um menor nos forneceu informações, escreva para nós e providenciaremos a exclusão.

23.Analytics do site

Este site utiliza o Cloudflare Web Analytics, um serviço que não instala cookies, não rastreia as pessoas individualmente nem compartilha dados com terceiros para fins publicitários. Ele reúne apenas estatísticas agregadas e anônimas de uso.

Dentro do aplicativo usamos estatísticas de uso agregadas e relatórios de falhas para entender o que não funciona bem e priorizar melhorias.

24.Mudanças nesta política

Podemos atualizar esta política conforme o Stampi evolui ou a regulamentação aplicável muda. Publicaremos sempre a versão vigente nesta página com a data de atualização e, quando uma mudança for substancial, procuraremos avisar por um meio razoável dentro do aplicativo ou por e-mail.

O uso continuado do serviço após a entrada em vigor de uma versão atualizada implica a sua aceitação.

25.Contato

Para qualquer dúvida sobre esta política, sobre o tratamento dos seus dados ou para exercer os seus direitos, escreva para [email protected].