Política de Privacidade

1. Quem somos (controlador dos dados)

A BeeFid é a plataforma de fidelidade digital que conecta estabelecimentos comerciais aos seus clientes. A BeeFid atua como operadora de dados em nome dos estabelecimentos parceiros — que são os controladores dos dados de seus respectivos clientes — e também como controladora dos dados dos usuários que criam contas na plataforma (proprietários de estabelecimentos).

Em caso de dúvidas sobre esta política, entre em contato pelo e-mail: [email protected]

2. Dados que coletamos

Coletamos dados de dois grupos distintos:

a) Clientes dos estabelecimentos (participantes dos programas de fidelidade)

• Nome completo — para identificação no programa
• Número de WhatsApp — para acesso ao programa e envio de comunicações
• E-mail — para comunicações e recuperação de acesso
• Data de nascimento — para personalização de benefícios
• Histórico de transações — carimbos, pontos acumulados e resgates realizados

b) Proprietários de estabelecimentos (usuários da plataforma)

• Nome, e-mail e senha — para criação e acesso à conta
• Dados do estabelecimento — razão social, CNPJ/CPF, endereço, telefone e tipo de negócio
• Logo da empresa — para personalização visual do programa de fidelidade
• Dados de acesso — logs de autenticação para segurança da conta

3. Para que usamos seus dados

• Execução do programa de fidelidade — registro de carimbos, pontos, resgates de prêmios e histórico do cliente.
• Comunicações relacionadas ao programa — notificações sobre promoções, pontos acumulados, prêmios disponíveis e atualizações do estabelecimento, enviadas via WhatsApp ou e-mail.
• Geração do cartão digital na Wallet — para clientes que optarem por adicionar o cartão fidelidade ao Apple Wallet ou Google Wallet, os dados necessários são enviados aos serviços da Apple e Google para geração do passe digital.
• Gerenciamento da conta do estabelecimento — autenticação, configuração de campanhas, gestão de recompensas e visualização de métricas.
• Segurança e prevenção a fraudes — monitoramento de acessos e atividades suspeitas.
• Cumprimento de obrigações legais — quando exigido por lei ou ordem judicial.

4. Base legal (LGPD)

O tratamento dos seus dados é fundamentado nas seguintes bases legais previstas no Art. 7º da LGPD:

• Consentimento (inciso I) — ao marcar o checkbox de consentimento no cadastro, o cliente autoriza expressamente o uso dos seus dados para participar do programa e receber comunicações.
• Execução de contrato (inciso V) — para proprietários de estabelecimentos, o tratamento é necessário para a prestação dos serviços contratados na plataforma.
• Cumprimento de obrigação legal (inciso II) — quando exigido por legislação aplicável.
• Legítimo interesse (inciso IX) — para segurança da plataforma e prevenção a fraudes, observados os limites da LGPD.

5. Compartilhamento de dados

Seus dados podem ser compartilhados nas seguintes situações:

• Com o estabelecimento parceiro — o estabelecimento em cujo programa você se cadastrou tem acesso ao seu nome, WhatsApp, e-mail, data de nascimento e histórico de transações, para fins de gestão do programa de fidelidade.
• Apple e Google (Wallet) — se você optar por adicionar o cartão digital à sua Wallet, os dados necessários para geração do passe são enviados aos serviços da Apple Inc. ou Google LLC, sujeitos às políticas de privacidade de cada empresa.
• Provedores de infraestrutura — utilizamos serviços de hospedagem e processamento em nuvem que podem processar dados em nosso nome, sob acordos de confidencialidade e conformidade com a LGPD.
• Autoridades públicas — quando obrigados por lei, decisão judicial ou requisição de autoridade competente.

Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais ou publicitários.

6. Retenção dos dados

Seus dados são mantidos pelo tempo necessário para a execução das finalidades descritas nesta política ou pelo prazo mínimo exigido por lei. Dados de clientes vinculados a programas de fidelidade ativos são mantidos enquanto houver participação ativa no programa. Após o encerramento da conta ou do programa, os dados podem ser mantidos por até 5 (cinco) anos para fins de cumprimento de obrigações legais, salvo disposição legal em contrário.

7. Seus direitos como titular

Conforme os Arts. 17 a 22 da LGPD, você tem os seguintes direitos:

• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles.
• Correção — solicitar a atualização de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado para transferência a outro fornecedor de serviços.
• Eliminação — solicitar a exclusão dos dados tratados com base no consentimento, ressalvadas as obrigações legais de retenção.
• Revogação do consentimento — retirar seu consentimento a qualquer momento, sem que isso afete a licitude do tratamento realizado anteriormente.
• Oposição — se opor ao tratamento realizado com base em outras hipóteses legais, em caso de descumprimento da LGPD.
• Informação sobre compartilhamento — ser informado sobre as entidades com as quais seus dados são compartilhados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail [email protected] ou diretamente com o estabelecimento em cujo programa você participa. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Isso inclui criptografia em trânsito (HTTPS/TLS), controle de acesso por autenticação, registro de logs e práticas seguras de desenvolvimento de software. Apesar dos nossos esforços, nenhum sistema é 100% invulnerável. Em caso de incidente de segurança que afete seus dados, notificaremos as autoridades competentes e os titulares afetados conforme exigido pela LGPD.

9. Transferência internacional de dados

Ao utilizar o recurso de cartão digital (Wallet), dados podem ser transferidos para servidores da Apple Inc. (Estados Unidos) e Google LLC (Estados Unidos). Essas transferências ocorrem com base nas garantias adequadas previstas nos Art. 33 e 34 da LGPD, considerando que ambas as empresas possuem políticas de proteção de dados reconhecidas internacionalmente e estão sujeitas às legislações de proteção de dados de seus países de origem.

10. Crianças e adolescentes

Os serviços da BeeFid não são destinados a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o cadastro de um menor, os dados serão excluídos imediatamente.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente para refletir mudanças na legislação, nos nossos serviços ou nas práticas de tratamento de dados. A data da última atualização estará sempre indicada no topo desta página. Em caso de alterações relevantes, notificaremos os usuários por e-mail ou mediante aviso em destaque na plataforma.

12. Autoridade de proteção de dados

Se você acredita que seus dados estão sendo tratados em desacordo com a LGPD, você pode registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

13. Contato

Para dúvidas, solicitações ou exercício dos seus direitos como titular de dados:

• E-mail: [email protected]