Política de Privacidade

O Controlador dos seus dados pessoais é:

Coletamos os seguintes dados pessoais, conforme a categoria de usuário:

Lojistas (conta BUSINESS)

• Nome completo;
• Endereço de e-mail;
• Número de telefone (opcional);
• Dados do negócio (nome, logotipo, descrição);
• Dados de pagamento (processados de forma segura pela Stripe — não armazenamos dados de cartão);
• Endereço IP e dados de acesso (logs de segurança).

Clientes Fidelidade (conta USER)

• Nome completo;
• Endereço de e-mail;
• Histórico de carimbos e resgates nos programas de fidelidade.

Dados coletados automaticamente

• Endereço IP;
• Tipo de dispositivo e navegador;
• Páginas visitadas e tempo de permanência (via Google Analytics);
• Cookies de sessão e preferências.

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD (Art. 7º e Art. 11):

A Clientela Digital não vende seus dados pessoais. Compartilhamos dados somente nas seguintes situações:

• Stripe: para processar pagamentos de forma segura;
• Cloudinary: para armazenamento de imagens enviadas (logotipos de negócios);
• Google Analytics: para análise de uso da plataforma (dados anonimizados);
• Provedores de e-mail (SMTP): para envio de comunicações transacionais;
• Autoridades competentes: quando exigido por lei, ordem judicial ou regulamentação aplicável.

Todos os nossos parceiros são contratualmente obrigados a proteger seus dados e utilizá-los apenas para as finalidades autorizadas.

Utilizamos cookies para:

• Cookies essenciais: necessários para o funcionamento da plataforma (sessão de login, preferências básicas);
• Cookies analíticos: Google Analytics para entendermos como a plataforma é utilizada e melhorá-la continuamente.

Você pode gerenciar ou desativar cookies nas configurações do seu navegador. A desativação de cookies essenciais pode impedir o funcionamento correto da plataforma.

Mantemos seus dados pelo tempo necessário para as finalidades descritas:

• Dados de conta ativa: enquanto sua conta estiver ativa na plataforma;
• Após encerramento da conta: até 5 anos para cumprimento de obrigações legais, fiscais e para defesa em processos judiciais ou administrativos;
• Dados de pagamento: conforme exigências da legislação fiscal brasileira (mínimo 5 anos);
• Logs de acesso: 6 meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).

Você tem os seguintes direitos em relação aos seus dados pessoais, que podem ser exercidos gratuitamente:

• Confirmação e acesso: confirmar se tratamos seus dados e obter uma cópia deles;
• Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: receber seus dados em formato estruturado para transferência a outro serviço;
• Eliminação: solicitar a exclusão dos dados tratados com base em consentimento;
• Revogação do consentimento: retirar seu consentimento a qualquer momento, sem prejuízo do tratamento realizado anteriormente;
• Oposição: opor-se ao tratamento de dados realizado com base em legítimo interesse, quando em desacordo com a LGPD;
• Informação: ser informado sobre entidades públicas e privadas com as quais compartilhamos seus dados.

Para exercer qualquer um desses direitos, entre em contato com nosso Encarregado (DPO) pelo e-mail privacidade@clienteladigital.com.br. Responderemos no prazo de até 15 dias úteis.

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS);
• Senhas armazenadas com hash seguro (bcrypt);
• Controle de acesso baseado em perfis (RBAC);
• Monitoramento de acessos e logs de segurança;
• Banco de dados hospedado em ambiente seguro e isolado.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos previstos pela LGPD.

Alguns de nossos fornecedores de serviço (como Cloudinary e Google Analytics) podem processar dados em servidores localizados fora do Brasil. Essas transferências ocorrem somente para países ou organizações que oferecem grau de proteção adequado, ou mediante garantias contratuais específicas, em conformidade com o Art. 33 da LGPD.

A Clientela Digital não coleta intencionalmente dados pessoais de crianças menores de 13 anos sem o consentimento explícito dos pais ou responsáveis, em conformidade com o Art. 14 da LGPD e o Estatuto da Criança e do Adolescente (ECA).

Caso identifiquemos dados coletados inadvertidamente de menores de 13 anos sem o devido consentimento, os dados serão imediatamente eliminados.

Podemos atualizar esta Política periodicamente para refletir mudanças em nossas práticas, na legislação ou nos serviços oferecidos. Notificaremos você por e-mail ou aviso na plataforma sobre mudanças relevantes, com pelo menos 30 dias de antecedência.

A versão atualizada sempre estará disponível em www.clienteladigital.com.br/privacidade.

Para dúvidas, solicitações ou reclamações relacionadas ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO):

Você também pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.