Política de privacidade

1. Quem somos e a quem esta política se aplica

O fielle é uma plataforma de cartão fidelidade digital operada por IAS CONSULTORIA EM TECNOLOGIA LTDA - ME, inscrita no CNPJ 54.417.512/0001-87 (“fielle”, “nós”). Esta política explica como tratamos dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e com o Marco Civil da Internet (Lei nº 12.965/2014).

Ela se aplica a todos os ambientes do fielle:

• o site institucional (https://fielle.digital);
• o painel do estabelecimento, usado pela loja e pela sua equipe;
• a área do cliente final, onde o cliente da loja entra, acompanha seus cartões e os salva na carteira do celular;
• os cartões na Apple Wallet e no Google Wallet e as mensagens enviadas pela plataforma.

Nesta política, “Estabelecimento” é o negócio que contrata o fielle; “Usuário do Painel” é cada pessoa com acesso ao painel (quem cadastrou a conta, administradores e atendentes); “Cliente Final” é o cliente do Estabelecimento que participa do programa de fidelidade; e “Visitante” é quem navega no site.

2. Quem decide sobre cada dado

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata dados em nome de outro (operador). No fielle, os papéis são estes:

• Dados do Estabelecimento, dos Usuários do Painel e dos Visitantes: o fielle é o controlador.
• Dados dos Clientes Finais usados no programa de fidelidade da loja: o Estabelecimento é o controlador, porque é ele quem decide cadastrar o cliente, criar o programa, dar selos e ligar ou desligar mensagens automáticas. O fielle atua como operador, tratando esses dados conforme as instruções do Estabelecimento e os Termos de uso.
• Exceções em que o fielle também é controlador de dados do Cliente Final: segurança da plataforma e prevenção a fraudes, autenticação na área do cliente, cumprimento de obrigações legais e atendimento de pedidos de titulares feitos diretamente a nós.

Cabe ao Estabelecimento informar os seus clientes sobre o programa de fidelidade e tratar os dados deles de forma lícita. Pedidos de Clientes Finais podem ser feitos à loja ou diretamente a nós; nesse caso, encaminhamos ou atendemos conforme o nosso papel.

3. Quais dados tratamos

3.1. Estabelecimento e Usuários do Painel

• Cadastro do Estabelecimento: tipo (pessoa física ou jurídica), nome fantasia, razão social ou nome completo, CNPJ ou CPF, e-mail, celular, logotipo, cores da marca e, se informada, a localização da loja (latitude e longitude).
• Usuários do Painel: nome, e-mail, senha (guardada apenas de forma criptografada, sem possibilidade de leitura), nível de acesso e datas de acesso.
• Aceite dos documentos: data, versão e endereço IP do aceite destes Termos de uso e desta Política de privacidade por quem cadastrou a conta.
• Assinatura: plano, valores, datas de início e término, situação e o identificador da cobrança no provedor de pagamento. Os dados do cartão de crédito ou da conta de pagamento são tratados diretamente pelo provedor de pagamento e não ficam armazenados no fielle.
• Uso da plataforma: programas criados, selos, estornos e resgates registrados, com a indicação de quem os registrou, data e hora; preferências e configurações.
• Dados técnicos: endereço IP, tipo de navegador e dispositivo, registros de acesso e, se você permitir, o identificador do navegador para notificações push.

3.2. Clientes Finais

• Cadastro: nome e celular e/ou e-mail, confirmados por código de verificação.
• Aceite dos documentos: data, versão e endereço IP do aceite destes Termos de uso e desta Política de privacidade, quando o Cliente Final entra na área do cliente.
• Opcionais: CPF (usado para proteger e localizar os selos) e data de nascimento (usada para o parabéns de aniversário, quando a loja liga esse recurso). O cliente pode deixar ambos em branco.
• Programa de fidelidade: cartões, quantidade de selos, prêmios liberados e resgatados, datas das visitas e o histórico dessas operações.
• Comunicações: registro das mensagens enviadas (tipo, canal, destino, conteúdo e data) e dos códigos de acesso (guardados de forma criptografada, com validade curta e número limitado de tentativas).
• Carteira digital e dispositivo: situação do cartão na Apple Wallet ou no Google Wallet, identificadores técnicos necessários para atualizar o cartão e, se o cliente permitir, o identificador do navegador para notificações push.
• Links de acesso ao cartão: endereço IP e navegador de quem abriu o link, usados apenas para segurança.

3.3. Navegação no site e nas telas de cadastro e assinatura do painel

O site não tem formulário e não pede nome, e-mail, telefone ou documento. Com o seu consentimento, usamos o Google Analytics 4 para registrar dados de navegação, como páginas e seções visitadas, tempo em cada seção, até onde a página foi rolada, botões clicados, tipo de dispositivo, navegador, idioma, cidade ou região aproximada e origem da visita.

Também com o seu consentimento, e somente nas telas de cadastro e de assinatura do painel, registramos o andamento do cadastro (etapas alcançadas, campos recusados e conclusão), o plano e o botão do site que levaram ao cadastro, a situação da assinatura (plano, se é teste e quantos dias faltam), quando aparece o aviso de limite ou de vencimento do plano (e de qual recurso) e os avisos e atalhos que levaram à tela de assinatura. Nessas medições nunca enviamos ao Google nome, e-mail, celular, CPF, CNPJ, nome da loja, identificadores de usuário ou dados de clientes finais, e o conteúdo digitado nos campos não é registrado.

Esses dados são analisados de forma agregada, para melhorar o site, o cadastro e as ofertas de planos. O restante do painel e a área do cliente não usam ferramentas de análise.

3.4. Quem fala com a gente

Se você nos procura por e-mail, WhatsApp ou redes sociais, tratamos os dados que você enviar (como nome, contato e o conteúdo da conversa) para responder.

3.5. O que não tratamos

Não pedimos dados pessoais sensíveis (como origem racial, religião, saúde, biometria ou opinião política) e não armazenamos dados de cartão de pagamento. Pedimos que ninguém inclua esse tipo de informação em textos livres da plataforma, como nomes de prêmios ou mensagens personalizadas.

4. Para que usamos e com qual base legal

Quando usamos o legítimo interesse, avaliamos se o tratamento é necessário, esperado pelo titular e proporcional, e você pode se opor a ele pelos canais da seção 14. Usamos métricas agregadas e sem identificação pessoal para entender o uso do produto.

Não usamos dados para decisões tomadas unicamente de forma automatizada que afetem os seus interesses, não vendemos dados pessoais e não usamos dados de Clientes Finais para fazer publicidade do próprio fielle a eles.

5. Mensagens automáticas e notificações

Conforme os recursos que o Estabelecimento liga, o Cliente Final pode receber por WhatsApp, e-mail, notificação push ou pela própria carteira do celular: boas-vindas ao programa, aviso de selo registrado, aviso de prêmio liberado ou esperando retirada, convite para voltar no ritmo do serviço, aviso de novo programa da loja e parabéns de aniversário.

• As mensagens são enviadas a partir de canais compartilhados do fielle (um número de WhatsApp e um endereço de e-mail), sempre identificadas com o nome do Estabelecimento.
• O parabéns de aniversário não é enviado a quem tem menos de 10 anos, porque o contato cadastrado pode ser de um responsável.
• A entrega de e-mails e mensagens de WhatsApp não é garantida: depende dos provedores, do contato cadastrado, de filtros de spam e do aparelho do destinatário, e o envio pode ficar temporariamente indisponível por problemas técnicos. O progresso do cartão não depende da mensagem e pode ser consultado na área do cliente.
• O Cliente Final pode pedir para não receber mensagens do programa ao Estabelecimento ou pelo e-mail oi@fielle.digital. Notificações push podem ser desligadas a qualquer momento nas configurações do navegador ou do aparelho.

6. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para prestar o serviço, cumprir a lei ou proteger direitos:

• O próprio Estabelecimento acessa, pelo painel, os dados dos seus Clientes Finais e da sua equipe. Um Estabelecimento não acessa dados de clientes de outro.
• A equipe do fielle, por uma área interna de acesso restrito, pode acessar os dados da plataforma na medida necessária para operar o serviço, prestar suporte, garantir a segurança e cumprir obrigações legais.
• Fornecedores que operam a plataforma por nossa conta, sob obrigação de confidencialidade e segurança, e somente para as finalidades desta política:
  • hospedagem de servidores e banco de dados (como Hostinger);
  • carteiras digitais e notificações (Apple, para a Apple Wallet; Google, para o Google Wallet e o Firebase Cloud Messaging);
  • envio de mensagens por WhatsApp, que trafegam pela infraestrutura do WhatsApp, e provedor de envio de e-mails;
  • monitoramento de erros técnicos (Bugsnag, da SmartBear), configurado para ocultar senhas, códigos, documentos, telefones e datas de nascimento;
  • métricas do site e das telas de cadastro e assinatura do painel (Google Analytics), apenas com consentimento e sem dados que identifiquem a pessoa, a loja ou os clientes;
  • processamento de pagamentos das assinaturas, por instituição de pagamento parceira.
• Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
• Em operações societárias (como fusão, aquisição ou venda de ativos), com a manutenção das proteções desta política.

A lista de fornecedores pode mudar com a evolução do produto. Os fornecedores essenciais em uso podem ser informados mediante pedido pelo canal da seção 14.

7. Transferência internacional

Alguns fornecedores, como Google, Apple e Bugsnag, podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do artigo 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a lei brasileira, ou quando necessária para executar o contrato a pedido do titular, como ao salvar o cartão na carteira do celular.

8. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário às finalidades desta política e, depois, os eliminamos ou anonimizamos, exceto quando a lei permitir ou exigir a guarda:

• Conta do Estabelecimento e dos Usuários do Painel: enquanto a conta existir. Após o encerramento, por até 90 dias, para permitir a reativação e a exportação a pedido; depois disso, os dados são eliminados ou anonimizados.
• Clientes Finais: enquanto o Estabelecimento mantiver o cadastro ativo. Quando o cliente é excluído, nome, celular, e-mail, CPF, data de nascimento e o conteúdo das mensagens são apagados, e os códigos e links de acesso são eliminados. O histórico de selos e prêmios permanece sem identificação pessoal, para a trilha de auditoria da loja, e os cartões na carteira digital são invalidados. Como a Apple e o Google não permitem que o emissor apague um cartão do aparelho de alguém, o cartão salvo passa a aparecer como inválido ou expirado, e pode ser removido pela própria pessoa na carteira.
• Códigos de acesso: expiram em poucos minutos e só valem uma vez.
• Registro do aceite dos documentos: enquanto a conta ou o cadastro existir e, depois, pelo prazo de prescrição aplicável. Na exclusão do Cliente Final, o endereço IP do aceite é apagado.
• IP e navegador de quem abriu um link de cartão: 7 dias.
• Registros de acesso às aplicações: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e documentos fiscais: pelo prazo exigido pela legislação tributária, em regra 5 anos.
• Dados necessários para defesa de direitos: até o fim do prazo de prescrição aplicável.
• Dados de navegação do site e das telas de cadastro e assinatura: conforme a configuração de retenção do Google Analytics, no máximo 14 meses.

9. Como protegemos os dados

Adotamos medidas técnicas e administrativas compatíveis com o porte do serviço e com o risco dos dados, entre elas:

• conexões criptografadas (HTTPS);
• senhas e códigos de acesso armazenados apenas de forma criptografada, com códigos de validade curta e tentativas limitadas;
• controle de acesso por nível (administrador e atendente) e separação dos dados por Estabelecimento;
• acesso da equipe do fielle aos dados, inclusive o acesso de suporte a cada conta, restrito a pessoas autorizadas, por uma área interna separada do painel, e usado somente para operar o serviço, prestar suporte, investigar falhas e cumprir obrigações legais;
• trilha de auditoria das operações de selo, estorno e resgate;
• ocultação de dados pessoais nos registros de erro enviados ao monitoramento.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como determina o artigo 48 da LGPD. Quando os dados afetados forem de Clientes Finais, também avisaremos o Estabelecimento.

A segurança também depende de você: mantenha a senha do painel em sigilo, dê acesso apenas a quem trabalha com você e remova do painel quem deixou a equipe.

Para o Cliente Final: o cartão mostra o seu nome e o seu progresso. Se você compartilhar o cartão, o QR Code, o link ou uma captura de tela, quem receber terá acesso a essas informações. Não compartilhe os códigos de acesso enviados por e-mail ou WhatsApp. Remover o cartão da carteira do celular não exclui o seu cadastro; para isso, faça o pedido pelos canais da seção 10.

10. Seus direitos e como exercê-los

Como titular, você pode pedir, nos termos do artigo 18 da LGPD:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no consentimento e revogação desse consentimento;
• informação sobre com quem compartilhamos os dados e sobre a possibilidade de não consentir e as consequências disso;
• oposição a tratamento feito com base em outra hipótese legal, quando houver descumprimento da LGPD.

Para exercer esses direitos, escreva pelo e-mail oi@fielle.digital. Podemos pedir informações para confirmar a sua identidade antes de atender, para proteger os seus próprios dados. Respondemos em até 15 dias, prazo que pode ser menor quando a lei assim exigir.

O Cliente Final também pode corrigir o próprio nome e contatos na área do cliente, e pode pedir a exclusão do cadastro ao Estabelecimento ou a nós. Alguns dados podem ser mantidos nas hipóteses da seção 8, como o cumprimento de obrigação legal.

Você também tem o direito de apresentar reclamação à ANPD (gov.br/anpd).

11. Cookies e armazenamento no navegador

No site e nas telas de cadastro e de assinatura do painel, usamos cookies de análise do Google Analytics (como _ga e _ga_*, que podem durar até dois anos) somente com o seu consentimento:

• antes de você clicar em “Aceitar” no aviso de cookies, nenhum script do Google Analytics é carregado e nenhum dado de navegação é enviado a ele;
• se você recusar, o site e o painel funcionam normalmente, sem nenhuma limitação;
• a escolha vale para o site e para o painel ao mesmo tempo (os dois ficam em fielle.digital): quem responde em um não é perguntado de novo no outro;
• a sua escolha fica salva por até 12 meses; depois disso, ou se mudarmos o uso de cookies, perguntaremos de novo;
• você pode mudar a escolha a qualquer momento em “Preferências de cookies”, no rodapé do site ou nas telas de cadastro e assinatura do painel. Se retirar um consentimento dado antes, apagamos os cookies do Google Analytics do seu navegador e paramos de medir a sua navegação.

Para lembrar a sua escolha, guardamos o cookie fielle_consent, com o registro “aceito” ou “recusado”, a data e a versão do aviso, por até 12 meses. Também guardamos, só durante a visita, a campanha de origem (parâmetros utm_ do endereço) e o caminho que levou à tela de assinatura, usados apenas se você aceitar a análise. Esses itens são necessários ao funcionamento do aviso e não identificam você.

No restante do painel e na área do cliente, usamos apenas cookies e armazenamento local estritamente necessários para o funcionamento: manter a sessão e o “continuar conectado”, proteger contra requisições forjadas, lembrar o tema (claro ou escuro), a última loja acessada, os avisos já vistos e, se você permitir, o identificador para notificações push. Esses itens não são usados para publicidade nem para análise.

Não usamos cookies de publicidade nem compartilhamos dados de navegação com redes de anúncios. Você pode apagar cookies e dados do site nas configurações do navegador, sabendo que isso encerra a sessão.

12. Crianças e adolescentes

O painel é destinado a maiores de 18 anos ou a pessoas legalmente capazes de contratar. O cadastro de um Cliente Final menor de 18 anos em um programa de fidelidade deve ser feito por ele com o conhecimento do responsável legal ou pelo próprio responsável, e deve atender ao melhor interesse da criança ou do adolescente, como determina o artigo 14 da LGPD. Se tomarmos conhecimento de um tratamento irregular de dados de criança, eliminaremos os dados.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na legislação. A data da última atualização fica sempre no topo da página. Quando a mudança for relevante, avisaremos os Estabelecimentos por e-mail ou pelo painel antes de ela valer.

14. Encarregado e contato

O encarregado pelo tratamento de dados pessoais do fielle atende pelo e-mail oi@fielle.digital. Use esse canal para dúvidas sobre esta política, para exercer os seus direitos ou para comunicar qualquer suspeita de incidente de segurança.

Controlador: IAS CONSULTORIA EM TECNOLOGIA LTDA - ME, inscrita no CNPJ 54.417.512/0001-87.

Ler os Termos de uso · Voltar para a página inicial