O Be Loyal é um cartão fidelidade digital para restaurantes, operado por [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO]. Esta política explica quais dados tratamos, por quê e como você pode exercer seus direitos previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").
1. Quem é responsável pelos seus dados
- Se você é cliente de um restaurante: o restaurante onde você criou o cartão é o controlador dos seus dados no programa dele. O Be Loyal é o operador: guarda e processa os dados em nome do restaurante.
- Se você é dono ou trabalha num restaurante: o Be Loyal é o controlador dos dados da sua conta de acesso.
2. Quais dados tratamos
- Cadastro do cartão: nome, WhatsApp e CPF.
- CPF: guardamos só uma impressão digital criptográfica (hash HMAC, diferente em cada restaurante) e os últimos dígitos mascarados. O CPF completo não fica guardado e nunca é mostrado à equipe do restaurante.
- Uso do programa: data e hora de cada carimbo, quem da equipe carimbou, mesa ou comanda (quando informada), prêmios liberados e entregues.
- Avaliações: nota e comentário que você escolher enviar.
- Reels (se o restaurante usar e você enviar): link do vídeo, seu @ e os números que você informar.
- Carteira digital: se você salvar o cartão na Apple Wallet ou no Google Wallet, registramos em qual carteira ele está salvo e desde quando. O restaurante vê essa informação para saber quem recebe os avisos no celular.
- Neste celular: o código do seu cartão fica salvo no navegador (armazenamento local) para abrir direto na próxima visita.
- Equipe do restaurante: nome, e-mail e função.
3. Para que usamos e com qual base legal
- Funcionar o programa de fidelidade (carimbos, prêmios, nível, carteira): execução do contrato do programa (LGPD, art. 7º, V).
- Evitar fraude (cadastro duplicado, QR copiado, carimbos fora do horário): legítimo interesse (art. 7º, IX).
- Avisos na Apple Wallet e no Google Wallet (ex.: carimbo novo, "falta 1 carimbo", prêmio liberado) e registro de em qual carteira o cartão está: só se você salvar o cartão na Wallet, o que você pode desfazer a qualquer momento removendo o cartão.
- Aparecer no ranking público de fãs: só com seu consentimento, dado ao enviar o reel (art. 7º, I).
- Cumprir obrigações legais e atender autoridades (art. 7º, II).
4. Com quem compartilhamos
- O restaurante do seu cartão vê seus dados de contato e seu histórico naquele restaurante. Cada restaurante vê só os próprios clientes.
- Infraestrutura: os dados ficam em servidores de nuvem (Supabase/Lovable Cloud), que podem estar fora do Brasil, com as garantias do art. 33 da LGPD.
- Google: se você salvar o cartão no Google Wallet, enviamos ao Google seu primeiro nome, a contagem de carimbos e o prêmio.
- Apple: se você salvar o cartão na Apple Wallet, o cartão leva seu primeiro nome, a contagem de carimbos e o prêmio, e guardamos o identificador que a Apple dá ao seu aparelho para enviar os avisos. Se você remover o cartão, a Apple nos avisa e apagamos esse identificador.
- Meta (Instagram) e TikTok: só se você conectar sua conta para o ranking de reels; lemos apenas os números dos seus vídeos.
Não vendemos seus dados.
5. Segurança
Nome e WhatsApp ficam criptografados (AES-256), com chaves guardadas separadamente. O acesso aos dados reais é restrito ao dono do restaurante e fica registrado. O QR do cartão muda a cada minuto para impedir uso de print.
6. Por quanto tempo guardamos
Enquanto seu cartão estiver ativo. Se você pedir a exclusão, ou se o restaurante encerrar o programa, apagamos ou anonimizamos os dados em até 30 dias, exceto o que a lei obrigar a manter.
7. Seus direitos
Você pode pedir: confirmação e acesso aos dados, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento (LGPD, art. 18). Também pode reclamar à ANPD.
8. Como excluir seus dados
- Envie um e-mail para [E-MAIL DE PRIVACIDADE] com o assunto "Excluir meus dados", informando o restaurante e o WhatsApp do cadastro.
- Confirmamos que o pedido é seu pelo WhatsApp cadastrado e excluímos em até 15 dias.
- Para apagar só deste celular, toque em "Sair" na carteira ou "Trocar cartão" no cartão.
- Se você conectou Instagram ou TikTok, a exclusão também apaga os dados lidos dessas contas.
9. Encarregado de dados (DPO)
[NOME DO ENCARREGADO DE DADOS] · [E-MAIL DE PRIVACIDADE]
10. Mudanças
Se esta política mudar, a data no topo é atualizada e mudanças importantes são avisadas no cartão.