Política de Privacidade

1. Quem somos e qual é o nosso papel

O Ponttuo é uma plataforma de cartão fidelidade digital de carimbos para pequenos negócios (o "lojista"), disponível em ponttuocard.com e app.ponttuocard.com.

Em relação aos dados da conta do lojista e da equipe dele, o Ponttuo é o controlador.

Em relação aos dados dos clientes do lojista (quem participa do programa de fidelidade), o lojista é o controlador e o Ponttuo atua como operador, tratando esses dados em nome do lojista e só para fazer o programa funcionar.

2. Quais dados tratamos

Do lojista e da equipe:

• nome, e-mail, celular e senha (a senha é guardada de forma criptografada, nunca em texto puro);
• dados do negócio: nome, logo, cores e regras do cartão fidelidade;
• quando o login é feito com o Google: nome e e-mail informados pela conta Google;
• registros de uso necessários para segurança, como sessões de acesso.

Dos clientes do lojista:

• nome e celular informados no cadastro (pelo atendente ou pelo próprio cliente no totem da loja);
• histórico de carimbos e resgates de recompensas.

De quem visita os nossos sites:

• endereço IP, usado para proteção contra abuso e para estimar o país e escolher o idioma do site;
• preferências guardadas no navegador, como o idioma escolhido.

Não coletamos dados de pagamento, documentos ou dados sensíveis.

3. Para que usamos os dados

• criar e manter a conta do lojista e da equipe, e permitir o login;
• registrar carimbos e resgates e mostrar o cartão fidelidade ao cliente;
• quando o cliente escolhe adicionar o cartão à Google Wallet, criar e atualizar esse cartão;
• enviar e-mails de serviço, como a recuperação de senha;
• proteger a plataforma contra fraudes, abuso e acessos indevidos;
• cumprir obrigações legais.

Não vendemos dados pessoais e não usamos os dados dos clientes do lojista para publicidade.

4. Bases legais

Tratamos dados com base na execução de contrato (para prestar o serviço ao lojista), no legítimo interesse (segurança e prevenção de fraudes), no cumprimento de obrigação legal e, quando aplicável, no consentimento (por exemplo, ao adicionar o cartão à Google Wallet). Para os dados dos clientes do lojista, a base legal é definida pelo próprio lojista, como controlador.

5. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, apenas para operar o serviço:

• Vercel — hospedagem dos sites e da API e armazenamento de imagens (como logos);
• Neon — banco de dados, hospedado em São Paulo (AWS);
• Resend — envio de e-mails de serviço;
• Google — Google Wallet, quando o cliente adiciona o cartão (recebe o primeiro nome e o saldo de selos), e login com Google, quando usado;
• Cloudflare — gerenciamento de DNS.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses da LGPD e as garantias contratuais dos próprios fornecedores.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

6. Cookies e armazenamento no navegador

• no painel (app.ponttuocard.com), um cookie de sessão mantém você logado; sem ele o login não funciona;
• no site (ponttuocard.com), um cookie guarda o país estimado pelo IP, para escolher o idioma, e o navegador guarda o idioma que você escolher;
• no cartão web do cliente, o navegador guarda o endereço do cartão para facilitar o acesso.

Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

7. Por quanto tempo guardamos

Guardamos os dados enquanto a conta do lojista estiver ativa e pelo tempo necessário para cumprir obrigações legais ou resolver disputas. Quando o lojista encerra a conta, os dados do negócio e dos clientes do programa são excluídos ou anonimizados, salvo o que a lei exigir manter.

8. Segurança

Usamos conexões criptografadas (HTTPS), senhas armazenadas com criptografia, controle de acesso por perfil (dono e atendente) e proteção contra abuso. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa causar risco relevante, comunicaremos os afetados e a ANPD, conforme a LGPD.

9. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revogação do consentimento.

Se você é cliente de um negócio que usa o Ponttuo, o ideal é falar primeiro com o próprio lojista, que é o controlador dos seus dados. Também ajudamos: escreva para o e-mail abaixo.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Crianças e adolescentes

O painel do Ponttuo é destinado a maiores de 18 anos. Os programas de fidelidade são oferecidos pelos lojistas, que são responsáveis por observar as regras da LGPD aplicáveis a dados de menores.

11. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas no painel ou por e-mail.

12. Contato

Dúvidas e pedidos sobre privacidade: contato@ponttuo.com.