Política de privacidade

A carimbee é uma plataforma que substitui o cartão de fidelidade de papel por um cartão digital que fica na carteira do celular (Apple Wallet e Google Wallet). Quem contrata a carimbee é o estabelecimento comercial; quem usa o cartão e o cliente final dele.

Esta política explica como tratamos dados pessoais no site carimbee.com.br, no painel do estabelecimento e nas telas públicas usadas pelo cliente final (o cartão aberto pelo link do passe e a tela de autocarimbo).

Esta seção é a mais importante do documento. Ela define quem responde por cada dado — e a resposta muda conforme de quem é o dado.

Somos CONTROLADORA dos dados de quem contrata a carimbee: o responsável pelo estabelecimento, os dados do negócio e os dados de faturamento. Somos nos que decidimos por que e como tratar esses dados.

Somos OPERADORA dos dados dos clientes finais cadastrados por um estabelecimento. Quem decide coletar, com que finalidade e por quanto tempo é o próprio estabelecimento — ele é o controlador. Nos tratamos esses dados por conta e ordem dele, para operar o programa de fidelidade.

Na prática: se você é cliente de uma padaria que usa a carimbee e quer excluir seus dados, o pedido pode ser feito a padaria (controladora) ou a nos — encaminhamos e apoiamos, mas a decisão sobre o dado é dela. Se você é o dono da padaria, fale direto conosco.

Do responsável pelo estabelecimento

• Nome, e-mail, telefone e CPF informados no cadastro.
• Dados do negócio: nome, categoria, telefone e descrição do estabelecimento.
• Credenciais de acesso: a senha é guardada apenas como hash (bcrypt) — não temos acesso a senha em si.
• Registros de uso do painel e o endereço IP do envio do cadastro, guardado como sinal antifraude.

Do cliente final (cadastrado por um estabelecimento)

• Nome, e-mail, telefone e CPF.
• Cartões de fidelidade, histórico de carimbos e pontuações, recompensas ganhas e resgatadas.
• Dados do passe na carteira do celular, incluindo o identificador de dispositivo necessário para atualizar o cartão (Apple) e o objeto do cartão (Google).
• No autocarimbo: o e-mail usado para receber o código de verificação e o IP da solicitação, como sinal antifraude.

De quem só navega no site

• Origem da visita: parâmetros de campanha na URL (utm), identificador de clique de anúncio, site de origem e a página de entrada.
• Identificadores das ferramentas de medição (cookies do Google Analytics e do Meta Pixel), endereço IP e user agent.
• Sua escolha no aviso de cookies, com a data — é ela que autoriza (ou não) o item acima.

Dados de cartão de crédito nunca passam pela carimbee. O pagamento acontece inteiramente no ambiente do provedor (Stripe ou AbacatePay); recebemos de volta apenas o status da cobrança e identificadores da transação.

Usamos cookies essenciais para manter você autenticado no painel — sem eles a plataforma não funciona, e por isso eles não dependem de consentimento.

Separadamente, usamos Google Analytics 4 e Meta Pixel para entender por qual caminho as pessoas chegam até nos. Esses só são ativados se você aceitar no aviso que aparece na primeira visita. Enquanto você não decide, eles ficam bloqueados; se você recusar, continuam bloqueados e o site funciona igual.

Quando há consentimento para anúncios, também enviamos a conversão pelo nosso servidor (Meta Conversions API e Google Measurement Protocol). Nesse envio, e-mail e telefone vão sempre criptografados por hash irreversível (SHA-256) — as plataformas conseguem casar com quem já conhecem, mas não recebem o dado em texto.

Você pode mudar de ideia a qualquer momento limpando os dados do site no seu navegador: o aviso reaparece e sua nova escolha passa a valer.

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para a plataforma funcionar, e apenas o necessário para cada finalidade:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Parte desses fornecedores processa dados fora do Brasil. Nesses casos, a transferência acontece com as salvaguardas contratuais oferecidas por cada um deles, nos termos do art. 33 da LGPD.

• Dados da conta e do estabelecimento: enquanto a conta existir.
• Dados de clientes finais: enquanto o estabelecimento mantiver o cadastro. Ao excluir um cliente, o cadastro e os cartões são desativados e deixam de aparecer na plataforma.
• Histórico de carimbos e recompensas: mantido como registro da operação, ligado ao cartão.
• Registros financeiros: pelo prazo exigido pela legislação fiscal e contábil.
• Códigos de verificação e tokens de redefinição de senha: expiram em minutos e são apagados periodicamente.
• Rascunhos de cadastro abandonados: excluidos automaticamente após 30 dias.
• Origem de marketing: guardada junto do cadastro a que se refere; no seu navegador, a informação de origem expira em 90 dias.

• Tráfego sempre por conexão criptografada (HTTPS).
• Senhas guardadas apenas como hash (bcrypt); códigos de verificação e tokens de redefinição, apenas como hash SHA-256.
• Acesso ao painel por autenticação, com separação de permissões por papel e por estabelecimento — um estabelecimento não enxerga os clientes de outro.
• Dados pessoais não são gravados em registros de log: os registros guardam identificadores e contadores, não nome, e-mail, telefone ou documento.

Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

A LGPD (art. 18) garante a você, entre outros, o direito de confirmar se tratamos seus dados, acessa-los, corrigi-los, pedir anonimização ou eliminação, solicitar portabilidade, saber com quem compartilhamos e revogar consentimento.

Para exercer qualquer um deles, fale com o nosso encarregado pelo canal indicado no fim desta página. Respondemos em até 15 dias.

Se você é cliente de um estabelecimento que usa a carimbee, o controlador dos seus dados é esse estabelecimento. Pode nos procurar mesmo assim: encaminhamos o pedido e damos o suporte técnico necessário para atende-lo.

A plataforma não se destina a menores de 18 anos e não coletamos dados de crianças de forma consciente. Se identificarmos um cadastro nessa situação, ele será removido.

Podemos atualizar este documento. A data da última revisão fica sempre no topo da página. Se a mudança for relevante, avisamos por e-mail ou no próprio painel antes de ela passar a valer.