Esta política explica quais dados o Stampo trata, pra quê e com quem compartilha. O responsável pelo Stampo é Bruno Bandeira. Pra qualquer pedido sobre seus dados, escreva pra brunoban.dev@gmail.com.
1. Dois tipos de pessoa, dois papéis
- Quem usa o painel (donos, gerentes e atendentes dos estabelecimentos): aqui o Stampo é o controlador dos dados.
- Clientes finais (quem escaneia o QR pra ganhar carimbos): quem decide sobre esses dados é o estabelecimento, que é o controlador. O Stampo é o operador e trata os dados só em nome dele. Pedidos sobre esses dados podem ser feitos ao estabelecimento ou pra gente, e a gente encaminha. A exceção é a conta Google que o cliente pode ligar, opcionalmente, pra ver os carimbos de qualquer celular: esse login é do Stampo, e aí o Stampo é o controlador.
2. Quais dados
- Painel: nome, e-mail, senha (guardada só de forma cifrada, ninguém consegue ler), data de aceite destes termos, e registros de acesso como endereço IP.
- Clientes finais: número de telefone, carimbos recebidos e resgates feitos. Se o estabelecimento preencher, nome e data de aniversário.
- Clientes finais que ligam a conta Google (opcional): nome e e-mail da conta Google. Cada estabelecimento só vê esse nome e esse e-mail se o cliente permitir, loja por loja, na tela "Meus carimbos", e a permissão pode ser retirada lá mesmo a qualquer momento.
- Pagamento (de quem assina um plano): CPF ou CNPJ e dados de cobrança, tratados pelo Stripe.
3. Pra que usamos
- Fazer o programa de fidelidade funcionar: identificar o cliente pelo telefone, somar carimbos e registrar resgates.
- Deixar o cliente que ligou a conta Google ver os próprios carimbos de qualquer celular, e proteger o saldo dele: com o Google ligado, só ele resgata.
- Mandar novidades de um estabelecimento ao cliente que deu permissão pra aquela loja.
- Dar acesso ao painel e mandar e-mails necessários, como confirmação de conta e troca de senha.
- Cobrar a assinatura de quem assina um plano.
- Manter o sistema seguro e corrigir erros.
As bases legais são a execução do contrato com o estabelecimento, o legítimo interesse em manter o serviço seguro, o cumprimento de obrigações legais e, pro compartilhamento de nome e e-mail com cada loja, o consentimento do cliente. Não vendemos dados e não usamos dados de clientes finais pra publicidade do Stampo.
4. Com quem compartilhamos
Só com serviços necessários pra o Stampo funcionar, cada um recebendo o mínimo:
- Hospedagem do sistema e do banco de dados, em servidor no Brasil (São Paulo).
- Resend, pra enviar os e-mails do sistema.
- Google, se você escolher entrar com a conta Google (dono de estabelecimento ou cliente).
- Sentry, pra registrar erros do sistema. Telefones de clientes são mascarados antes de sair do servidor.
- Stripe, pra processar o pagamento das assinaturas. Os dados do cartão vão direto pro Stripe e nunca passam pelo Stampo.
Alguns desses serviços ficam fora do Brasil; nesses casos usamos fornecedores com garantias de proteção compatíveis com a LGPD.
5. Por quanto tempo
Enquanto a conta existir. Quando o estabelecimento encerra a conta, os dados dele e dos clientes finais são apagados em até 30 dias, exceto o que a lei obrigar a guardar por mais tempo.
6. Seus direitos
Pela LGPD você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revisão do consentimento quando ele for a base. Respondemos em até 15 dias pelo e-mail de contato. Clientes finais também podem apagar os próprios dados na hora, no botão "Apagar meus dados" da tela "Meus carimbos": telefone, nome, e-mail e saldos somem em todas as lojas, e o que fica no histórico das lojas não identifica mais ninguém.
7. Segurança e cookies
O acesso é sempre por conexão cifrada, as senhas ficam cifradas e cada estabelecimento só enxerga os próprios dados. Usamos apenas os cookies necessários: um pra manter você conectado ao painel e outro que lembra o cliente no celular dele por alguns meses, pra ele não precisar digitar o telefone a cada visita (o botão "Sair deste celular", em "Meus carimbos", apaga esse cookie). Não usamos cookies de publicidade.
8. Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail e no painel. A data da versão fica no topo desta página.