Política de privacidade

Esta política explica como o Karymbo trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quais dados coletamos

• Clientes: nome, e-mail, aniversário (só dia e mês, opcional), carimbos e prêmios em cada estabelecimento, data e hora das visitas, aparelhos para notificação e registros de consentimento.
• Estabelecimentos: e-mail de acesso, nome, logo, cor, endereço, localização, fotos, cardápio e novidades publicadas.
• Dados técnicos mínimos de segurança (por exemplo, registros de acesso para prevenir fraude).

2. Para que usamos

• Operar o cartão fidelidade: identificar o cliente, registrar carimbos e prêmios (execução de contrato).
• Prevenir fraude e manter a segurança (legítimo interesse).
• Enviar lembretes e novidades dos estabelecimentos somente se o cliente consentir, de forma separada e opcional. O consentimento pode ser retirado a qualquer momento.

3. Com quem compartilhamos

Cada estabelecimento vê apenas clientes que participam de um cartão dele, e só: o primeiro nome com a inicial do sobrenome (ex.: “Ana P.”), o aniversário (dia e mês, se informado), as visitas e prêmios naquele estabelecimento e em quantos lugares a pessoa participa (só o número). Nunca vê e-mail, nome completo ou em quais outros lugares a pessoa vai. Dados sobre outros tipos de lugar frequentados aparecem somente agregados e anônimos, com no mínimo 5 clientes. Usamos provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail e de notificações) que tratam dados em nosso nome. Não vendemos dados pessoais.

4. Por quanto tempo guardamos

Enquanto a conta estiver ativa ou pelo prazo exigido por lei. Ao pedir a exclusão, os dados identificáveis são apagados ou anonimizados.

5. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, pedir a exclusão dos seus dados e revogar consentimentos. O cliente pode pedir a exclusão pelo próprio app, na área “Minha conta”.

6. Contato do encarregado (DPO)

[preencher: nome e e-mail do encarregado pelo tratamento de dados]