Política de Privacidade

1. Quem somos

A Zupy (zupy.com) é uma plataforma de programas de fidelidade que conecta empresas e consumidores. Somos responsáveis pelo tratamento dos seus dados pessoais e atuamos como Controladora nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Dados de cadastro: nome, e-mail, número de telefone (WhatsApp).
Dados de uso: histórico de pontos, resgates e transações no programa de fidelidade.
Dados de dispositivo: identificadores de dispositivo para envio de notificações push via Apple Wallet e Google Wallet.
Dados de navegação: endereço IP, cookies de sessão, logs de acesso.
Dados de login social: informações básicas de perfil quando você se autentica via Google, Facebook ou Apple (nome, foto e e-mail fornecidos pelo provedor).

3. Como usamos seus dados

Criar e gerenciar sua conta e cartões de fidelidade.
Processar pontos, recompensas e resgates.
Enviar notificações sobre atualizações do seu cartão de fidelidade (via Apple Wallet / Google Wallet).
Comunicações transacionais por WhatsApp ou e-mail sobre sua conta.
Melhorar nossos serviços com base em análises agregadas e anônimas.
Cumprir obrigações legais e regulatórias.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:

Empresas parceiras do programa: o estabelecimento que você frequenta tem acesso ao seu histórico de pontos e transações dentro do respectivo programa.
Provedores de serviço: empresas que nos ajudam a operar a plataforma (hospedagem, e-mail, análise), vinculadas por acordos de confidencialidade.
Autoridades: quando exigido por lei ou ordem judicial.

5. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Também utilizamos cookies analíticos (PostHog) para entender como os usuários interagem com nossos serviços, sempre de forma agregada. Você pode desativar cookies analíticos nas configurações do seu navegador.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto for necessário para prestar os serviços. Após o encerramento da conta, os dados são anonimizados ou excluídos no prazo de 90 dias, salvo obrigação legal de retenção.

7. Seus direitos (LGPD)

Nos termos da LGPD, você tem direito a:

Confirmar a existência do tratamento dos seus dados.
Acessar seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
Solicitar portabilidade dos dados.
Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato: privacidade@zupy.com

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo criptografia em trânsito (TLS) e em repouso, controles de acesso e monitoramento contínuo.

9. Contato

Para dúvidas sobre esta política ou para exercer seus direitos, fale conosco: