Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento dos seus dados é Gaspar Birenbaum Chapital, titular do PuntosPro, com domicílio em Montevidéu, Uruguai. Para qualquer consulta relacionada à sua privacidade você pode nos escrever em privacy@puntospro.com.

2. Dados que coletamos

Os dados que coletamos dependem do tipo de conta que você cria e de como usa a plataforma.

Se você é cliente final (app PuntosPro):

• Nome, email e senha (criptografada) ao se cadastrar. Como alternativa, você pode entrar com Google ou Apple (Sign in with Apple); nesse caso não guardamos senha, apenas o email verificado pelo provedor.
• Dados opcionais que você escolha carregar: telefone, data de nascimento, gênero, DNI.
• Apelido e código QR pessoal gerados automaticamente para você usar a plataforma.
• Idioma de notificações que você escolhe (espanhol ou inglês).
• Filiações em estabelecimentos cadastrados: saldo de pontos, nível, visitas, gasto acumulado, histórico de transações e resgates.
• Compras de passes e uso deles (se aplicável).

Se você é estabelecimento (painel de administração):

• Nome do estabelecimento, email, telefone, endereço, cidade, estado, ramo.
• Dados do proprietário ou usuários da equipe: nome, email, senha criptografada, função (administrador / staff).
• Configuração do programa de fidelização: taxas de pontos, níveis, prêmios, campanhas.

Dados técnicos:

• Endereço IP e o país e a cidade aproximados deduzidos dele (para limitar abusos, prevenir fraude e dar suporte). Da sua conta guardamos apenas o país e a cidade de onde você se cadastrou e acessou pela última vez, não o IP.
• Cookies de sessão necessárias para mantê-lo autenticado (cookies httpOnly chamadas "token" e "app_token").
• Logs de auditoria de ações críticas (login, resgates, mudanças de plano).
• Se você aceitar os cookies de medição no site, o Google Analytics e o Meta Pixel registram suas visitas e, se você for um estabelecimento, se concluiu o cadastro. Eles nunca são carregados dentro do app para iOS ou Android. Também guardamos no seu navegador de qual campanha ou site você veio (parâmetros UTM e referrer) para saber quais anúncios nos trazem novos estabelecimentos; esse dado só é enviado ao PuntosPro se você cadastrar um estabelecimento.
• Se você ativar as notificações push, um identificador do seu dispositivo ou navegador para podermos enviá-las. É apagado se você as desativar, sair da conta ou o identificador deixar de ser válido.

3. Para que usamos seus dados

• Operar o programa de fidelização: identificá-lo, atribuir pontos, registrar resgates e aplicar níveis.
• Enviar emails do serviço (boas-vindas, pontos creditados, resgates, vencimento de pontos, recuperação de senha) e emails promocionais dos seus programas (aniversário, reativação, convites para pesquisas). Você pode cancelar os emails promocionais a qualquer momento pelo link incluído em cada email. Em alguns emails medimos se você os abriu com uma imagem invisível, para saber quais envios funcionam.
• Gerar seu código QR pessoal e ler os QRs de estabelecimentos ou clientes usando a câmera do dispositivo. A câmera só se ativa quando você abre a tela de escaneamento; não gravamos, transmitimos nem armazenamos imagens ou vídeo — apenas decodificamos localmente o QR.
• Gerar opcionalmente um passe do Google Wallet para seu cartão de fidelização.
• Prevenir fraude, abuso e resolver disputas.
• Cumprir obrigações legais aplicáveis.
• Com o seu consentimento, medir o tráfego do site, a eficácia das nossas campanhas publicitárias e como a plataforma é usada (por exemplo, em quais botões se clica), para melhorá-la.
• Contar de forma anônima quantas pessoas abrem o QR ou o link de um estabelecimento, ou começam a cadastrar seu estabelecimento no site, e em qual passo param (se a página carregou, qual campo tocaram por último, qual erro viram), e testar ao acaso versões diferentes dessas telas, para melhorar o cadastro. Não usa cookies e não é vinculado à sua conta. Também não guarda seu IP: para saber se a mesma pessoa abriu o QR ou o link mais de uma vez, guarda apenas um código calculado com uma chave secreta a partir da rede, do navegador e do mês, que muda todo mês. É apagado após 180 dias.
• Enviar notificações push, só se você ativá-las: avisos dos seus programas e pesquisas do PuntosPro sobre o app. Você pode desativá-las quando quiser nas configurações do celular ou do navegador.

Não vendemos nem alugamos seus dados a terceiros para fins publicitários.

4. Com quem compartilhamos seus dados

Compartilhamos dados apenas com fornecedores que nos prestam serviços necessários para que a plataforma funcione. Cada um trata os dados sob sua própria política de privacidade:

• Vercel — hospedagem, entrega do app e métricas de uso anônimas (Vercel Web Analytics e Speed Insights, sem cookies nem dados pessoais).
• Supabase — banco de dados onde sua informação de conta e movimentos são armazenados.
• Resend — envio de emails transacionais.
• Google — login opcional via OAuth e geração de passes para carteiras digitais quando disponível.
• Google (Google Analytics) — estatísticas de visitas ao site, somente se você aceitar os cookies de medição.
• Meta Platforms (Meta Pixel) — medição das nossas campanhas publicitárias no Facebook e no Instagram, somente se você aceitar os cookies de medição.
• PostHog — gravações de sessão e mapas de cliques do site para entender como a plataforma é usada, somente se você aceitar os cookies de medição. O que é digitado nos formulários, e-mails, telefones e os dados dos clientes de cada estabelecimento são ocultados antes do envio. Se você estiver conectado, a gravação fica associada à sua conta por um identificador interno (não pelo seu nome nem pelo seu e-mail).
• Google (Firebase Cloud Messaging), Apple (Apple Push Notification service) e o serviço de notificações do seu navegador — entrega de notificações push, só se você ativá-las.

Além disso, podemos divulgar informações se uma autoridade competente nos exigir ou se for necessário para proteger nossos direitos ou os de terceiros.

5. Retenção de dados

Conservamos sua informação enquanto sua conta estiver ativa. Se você solicitar a exclusão, apagaremos seus dados pessoais identificáveis dentro dos 30 dias seguintes, exceto que a lei nos exija conservar parte da informação (por exemplo, registros contábeis ou de transações financeiras).

6. Seus direitos

De acordo com a Lei nº 18.331 de Proteção de Dados Pessoais do Uruguai e normativa equivalente, você tem direito a:

• Acessar os dados pessoais que temos sobre você.
• Retificar dados inexatos ou desatualizados.
• Solicitar a exclusão da sua conta e dados associados.
• Opor-se ao tratamento dos seus dados em determinadas circunstâncias.
• Exportar seus dados em um formato legível.

Para exercer qualquer um desses direitos, escreva-nos em privacy@puntospro.com indicando seu email cadastrado. Responderemos em um prazo máximo de 10 dias úteis. Você também tem direito a apresentar uma reclamação à autoridade de proteção de dados do Uruguai (URCDP).

7. Segurança

Suas senhas são armazenadas criptografadas com bcrypt. As sessões usam tokens JWT assinados e cookies httpOnly com flag Secure em produção. Todas as conexões à plataforma usam HTTPS. Aplicamos controles de acesso por funções e registros de auditoria para ações críticas. Mesmo assim, nenhum sistema é 100% inviolável: recomendamos escolher senhas únicas e habilitar autenticação em duas etapas quando disponível.

8. Menores de idade

Nossa plataforma não é direcionada a menores de 13 anos. Se você é menor de 18 anos, pedimos contar com o consentimento da sua mãe, pai ou tutor para usá-la. Se detectarmos que um menor de 13 anos criou uma conta sem consentimento, a excluiremos.

9. Transferências internacionais

Alguns dos nossos fornecedores (Vercel, Supabase, Resend, Google, PostHog) têm servidores fora do Uruguai. Ao usar o PuntosPro você aceita que seus dados possam ser transferidos e processados em outros países onde a proteção de dados pode diferir da uruguaia, sempre sob cláusulas contratuais que garantem um nível adequado de proteção.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças na plataforma ou na normativa. Se as mudanças forem substanciais, notificaremos por email com pelo menos 15 dias de antecedência. A data da última atualização sempre figura no início do documento.

12. Contato

Se você tem perguntas, dúvidas ou reclamações sobre esta política ou sobre o tratamento dos seus dados, escreva-nos em privacy@puntospro.com.