Política de Privacidade

O Fiddeliza é uma plataforma de programa de fidelidade para estabelecimentos comerciais: os clientes da loja acumulam pontos nas compras e trocam por prêmios, participam de desafios e indicam amigos, e a loja acompanha tudo por um painel. Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos, por quanto tempo guardamos e como você pode pedir a exclusão. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é responsável pelos dados

• Dados dos clientes de uma loja (quem participa do programa de pontos): a loja é a controladora, porque decide usar o programa; o Fiddeliza trata esses dados em nome dela, como operador.
• Dados dos donos e da equipe das lojas, dados de cobrança e dados recebidos do Instagram: o Fiddeliza é o controlador.

2. Dados que coletamos

Clientes do programa de pontos

• Nome, e-mail e, se você quiser informar, número de celular.
• Senha, guardada apenas de forma cifrada (hash); nunca temos acesso à senha em si.
• Se você entrar com o Google: o identificador da sua conta Google, seu nome e e-mail.
• Uso do programa: compras registradas no caixa (valor, data e forma de pagamento), pontos ganhos e trocados, prêmios e vales-compras, desafios, selos, nível, indicações de amigos e respostas à pesquisa de satisfação (nota e comentário).
• O @ do Instagram, se você informar para ganhar pontos por divulgar a loja.

Donos e equipe das lojas

• Nome, e-mail e senha (cifrada) de cada pessoa da equipe.
• Dados da loja: nome, segmento, endereço do programa, logo e configurações.
• Dados de cobrança da assinatura: nome do responsável, CPF ou CNPJ, e-mail, telefone e pagamentos.

Dados recebidos do Instagram (Meta)

Quando a loja conecta a conta profissional do Instagram dela ao Fiddeliza, recebemos da Meta, com a permissão dada pela própria loja:

• O identificador e o nome de usuário (@) da conta profissional da loja.
• Um token de acesso da conta da loja, guardado criptografado e usado apenas para as funções abaixo.
• Marcações da loja em Stories: quando alguém marca a loja num Story, recebemos o identificador do Instagram dessa pessoa, o @ dela, a data e um link para o Story (que deixa de funcionar quando o Story expira).

Recebemos avisos de mensagens da conta da loja porque é assim que a Meta entrega as marcações em Stories, mas só guardamos as marcações. Mensagens diretas, reações e outros avisos são descartados na hora, sem armazenamento. Não publicamos nada em nome da loja e não temos acesso à senha do Instagram.

Dados coletados automaticamente

• Cookies essenciais de sessão, para manter você conectado e proteger o login. Não usamos cookies de publicidade nem de rastreamento.
• Endereço IP e dados técnicos do navegador, usados para segurança (limite de tentativas de login e de códigos) e para contar acessos pela etiqueta NFC da loja.
• Registros técnicos do servidor (data, hora e página acessada), mantidos pelo provedor de hospedagem.

3. Para que usamos os dados

• Operar o programa de fidelidade: identificar o cliente no caixa, calcular e mostrar pontos, liberar prêmios.
• Permitir o acesso à conta e recuperar a senha (enviamos um código por e-mail).
• Mostrar à loja quem marcou a loja nos Stories e, quando a loja oferecer, dar pontos por essas marcações.
• Mostrar à loja números do programa (compras, clientes, prêmios mais trocados, satisfação).
• Prevenir fraude e abuso, e manter a plataforma segura.
• Cobrar a assinatura das lojas e prestar suporte.
• Cumprir obrigações legais.

As bases legais são a execução do contrato (o programa de pontos e a assinatura), o legítimo interesse (segurança e prevenção de fraude), o consentimento (por exemplo, ao conectar o Instagram ou entrar com o Google) e o cumprimento de obrigação legal. Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos

• A loja em que você participa vê seus dados de participação naquela loja (nome, contato, compras, pontos e prêmios). Uma loja não vê sua participação em outras lojas.
• Provedores que fazem o serviço funcionar, apenas na medida necessária: hospedagem e banco de dados (Vercel e Neon), armazenamento de imagens (Vercel Blob), envio de e-mails, Google (login com Google) e Meta (integração com o Instagram).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Os dados ficam armazenados principalmente em servidores no Brasil (São Paulo). Alguns provedores podem tratar dados fora do país, com as garantias previstas na LGPD.

5. Por quanto tempo guardamos

• Enquanto a conta existir e for necessária para o programa ou para a assinatura.
• Quando um cliente exclui a conta, os dados pessoais são apagados; o histórico de pontos é mantido sem identificar a pessoa, para a contabilidade da loja.
• Quando a loja desconecta o Instagram, o token de acesso é apagado imediatamente e paramos de receber marcações.
• Dados exigidos por lei (por exemplo, fiscais e de cobrança) ficam pelo prazo legal.

6. Segurança

Usamos conexão segura (HTTPS), senhas cifradas, tokens de acesso criptografados, cookies protegidos e acesso restrito: cada loja só acessa os dados dela, e a equipe do Fiddeliza acessa apenas para suporte.

7. Seus direitos

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Para isso, fale com a gente pelo e-mail mtvalle.dev@gmail.com ou pelo WhatsApp +28999364829. Respondemos em até 15 dias.

8. Como pedir a exclusão dos seus dados

• Clientes do programa: no portal da loja, acesse Conta → Excluir minha conta. A exclusão é imediata. Se preferir, peça pelo e-mail mtvalle.dev@gmail.com ou pelo WhatsApp +28999364829.
• Lojas e equipe: peça a exclusão da conta da loja pelo e-mail mtvalle.dev@gmail.com ou pelo WhatsApp +28999364829.
• Dados do Instagram: a loja pode desconectar a conta em Conta → Instagram no painel, ou remover o Fiddeliza no Instagram em Configurações → Apps e sites. Quem marcou uma loja num Story e quer que essa marcação seja apagada pode pedir pelo e-mail mtvalle.dev@gmail.com ou pelo WhatsApp +28999364829, informando o @ do Instagram.

Confirmamos a exclusão pelo mesmo canal em até 15 dias.

9. Crianças

O Fiddeliza não é direcionado a crianças. Menores de 18 anos devem usar o programa com o conhecimento dos pais ou responsáveis.

10. Mudanças nesta política

Podemos atualizar esta política. A data de vigência no topo da página sempre mostra a versão atual; mudanças importantes são avisadas no painel das lojas.

11. Contato

Dúvidas sobre privacidade ou sobre esta política: fale com a gente pelo e-mail mtvalle.dev@gmail.com ou pelo WhatsApp +28999364829.