Política de Privacidade

1. Quem somos e quem decide sobre os teus dados

O Cardlup é uma plataforma que permite a negócios (restaurantes, cafés, hotéis, lojas) oferecerem cartões de carimbos digitais, guardados na Apple Wallet ou na Google Wallet.

Há dois papéis:

• Se és cliente de um negócio e criaste um cartão, o responsável pelo tratamento dos teus dados é o negócio que te ofereceu o cartão. O Cardlup trata esses dados por conta do negócio, como subcontratante.
• Se és dono de um negócio e tens conta no Cardlup, o responsável pelos dados da tua conta é o Cardlup.

Para exerceres os teus direitos, fala com o negócio onde tens o cartão.

2. Que dados tratamos

Clientes:

• nome e número de telemóvel, que indicas ao criar o cartão;
• o número de carimbos, a data de cada carimbo e de cada prémio resgatado;
• o identificador do teu cartão (o QR que o negócio lê ao balcão);
• se quiseres, o dia e o mês do teu aniversário (sem ano), para o negócio te enviar uma mensagem no teu dia;
• notas e etiquetas que o negócio registe sobre ti para te atender melhor (por exemplo, preferências). Podes pedir ao negócio para as ver, corrigir ou apagar.

Donos de negócios: email, palavra-passe (guardada de forma cifrada, nunca em texto), nome e personalização do negócio, e o registo de dispositivos do balcão.

Não recolhemos dados de pagamento, localização nem contactos do teu telemóvel.

3. Para que usamos e com que fundamento

• Gerir o teu cartão de carimbos (identificar-te ao balcão, contar carimbos, entregar o prémio). Fundamento: execução do serviço que pediste e consentimento dado ao criar o cartão.
• Enviar-te uma mensagem de aniversário e atender-te melhor, apenas se indicaste a data e aceitaste receber mensagens do negócio. Fundamento: o teu consentimento, que podes retirar quando quiseres.
• Mostrar ao negócio estatísticas sobre o seu programa (visitas, clientes que voltam, quem está perto do prémio). Fundamento: interesse legítimo do negócio em gerir o seu programa de fidelização.
• Gerir a conta e a segurança de donos de negócios (login, recuperação de palavra-passe). Fundamento: execução do contrato.

Não vendemos os teus dados nem os usamos para publicidade. Não enviamos comunicações de marketing sem teres consentido nisso.

4. Com quem partilhamos

Usamos prestadores de serviços (subcontratantes) para o Cardlup funcionar:

• Supabase, base de dados alojada na União Europeia;
• Vercel, alojamento da aplicação;
• Resend, envio de emails de conta (convites e recuperação de palavra-passe);
• Google e Apple, quando guardas o cartão na Wallet (ver ponto seguinte).

Alguns destes prestadores podem tratar dados fora do Espaço Económico Europeu. Nesses casos, a transferência assenta em garantias adequadas, como as cláusulas contratuais-tipo da Comissão Europeia.

5. Cartão na Apple Wallet e Google Wallet

Quando adicionas o cartão à Wallet, ele contém o nome do negócio, o teu nome, o número de carimbos e o QR do cartão. A Apple e a Google tratam esses dados como responsáveis independentes, segundo as suas próprias políticas de privacidade. A Apple recebe também um identificador do teu aparelho para o cartão se atualizar sozinho. Podes remover o cartão da Wallet a qualquer momento.

6. Cookies e armazenamento no aparelho

Usamos apenas o que é necessário ao funcionamento: cookies de sessão para donos de negócios e para o ecrã do balcão, e um identificador do aparelho do balcão. Não usamos cookies de publicidade nem de análise.

Algumas páginas carregam tipos de letra do Google Fonts, o que envia o teu endereço IP à Google.

7. Durante quanto tempo guardamos

• Os dados do cartão ficam guardados enquanto o cartão existir. O negócio pode apagar o teu cartão, e tu podes pedir-lhe que o faça.
• Se o negócio encerrar a conta, os dados dos seus clientes são apagados.
• Os registos técnicos de segurança são guardados por períodos curtos.

8. Os teus direitos

Tens direito a aceder aos teus dados, retificá-los, apagá-los, limitar ou opor-te ao tratamento, à portabilidade e a retirar o consentimento a qualquer momento (sem afetar o que já foi feito). Para os exerceres, fala com o negócio onde tens o cartão.

Se achares que os teus dados não estão a ser bem tratados, podes apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), em www.cnpd.pt.

9. Segurança

Os acessos são protegidos por palavra-passe cifrada, PIN no balcão e sessões com prazo de validade. Os dados são guardados em bases de dados com acesso restrito, na União Europeia.

10. Alterações

Podemos atualizar esta política. A data no topo mostra a última versão. Se a alteração for importante, avisamos os donos de negócios por email.