Aviso de Privacidade para Membros do Cartão de Fidelidade

Versão 2026-08-19 — em vigor desde 19 de agosto de 2026

O que mudou desde a versão 2026-07-31: agora você pode, se quiser, informar o dia e o mês do seu aniversário, para que o estabelecimento possa lhe enviar algo na data. É opcional, o ano nunca é pedido, e as seções 2 e 3 explicam como isso é usado.

Este aviso explica o que acontece com os seus dados pessoais quando você adere a um cartão de fidelidade. Leia antes de se cadastrar.

1. Quem é responsável pelos seus dados

O estabelecimento cujo cartão de fidelidade você está aderindo é o controlador dos dados. É ele quem decide por que os dados são coletados e o que é feito com eles. O nome do estabelecimento aparece no topo da página de cadastro, e é a ele que você deve se dirigir primeiro sobre os seus dados.

Weslley David Botelho Santos ("Fidei"), Avenue Coghen 23, 1180 Uccle, Brussels, Belgium, registro BE1032.434.445, é o operador. A Fidei opera o software que armazena o seu cartão e age apenas conforme as instruções documentadas do estabelecimento. A Fidei não vende os seus dados e não os utiliza para lhe oferecer nada.

Contato de proteção de dados da Fidei (encarregado): Weslley David Botelho Santos (contact@botelho.solutions) — nenhum encarregado (DPO) separado foi designado, contact@botelho.solutions.

2. O que coletamos

No momento da adesão:

Seu primeiro nome, como você digitar.
Seu e-mail ou seu celular — apenas um contato, o que você preferir informar.
Seu idioma, para que o cartão e as mensagens apareçam num idioma que você lê.
O dia e o mês do seu aniversário — opcional. Somente se você optar por informar. O ano nunca é pedido, e o cartão funciona exatamente igual sem isso.

Durante o uso do cartão:

Seu histórico de selos, recompensas e visitas — quando você ganhou um selo, quando resgatou uma recompensa, qual unidade visitou e qual atendente lhe atendeu.
Um número de série e um token de acesso, que identificam o seu cartão.
Se você adicionar o cartão à Apple Wallet ou à Google Wallet, um identificador de dispositivo e um token de notificação, para que o cartão se atualize no seu celular quando a contagem de selos mudar.
Seu endereço IP, a descrição do seu navegador ou dispositivo e o texto exato com o qual você concordou no momento do cadastro. Isso é guardado como prova de que você foi devidamente consultado e concordou — veja a seção 4.

Nunca coletamos seu ano de nascimento, portanto não temos sua data de nascimento e não conseguimos deduzi-la. Também não coletamos seu endereço, seus dados de pagamento nem dados sensíveis, como informações de saúde ou biométricas.

3. Por que usamos, e com que base legal

O que fazemos	Por quê	Base legal
Emitir e operar o seu cartão, contar selos, aplicar recompensas	Você pediu um cartão de fidelidade e ele não funciona de outra forma	Execução de contrato — LGPD Art. 7º(V); GDPR Art. 6(1)(b)
Atualizar o cartão na carteira digital do seu celular	Idem	Execução de contrato — LGPD Art. 7º(V); GDPR Art. 6(1)(b)
Enviar ofertas e comunicações de marketing do estabelecimento	Somente se você marcou a caixa opcional	Seu consentimento — LGPD Art. 7º(I); GDPR Art. 6(1)(a)
Enviar algo no seu aniversário	Somente se você informou um aniversário e também marcou a caixa de marketing	Seu consentimento — LGPD Art. 7º(I); GDPR Art. 6(1)(a)
Guardar o registro de que este aviso foi apresentado e aceito	A lei exige que o estabelecimento consiga comprovar	Cumprimento de obrigação legal e legítimo interesse — LGPD Art. 7º(II) e 7º(IX); GDPR Art. 6(1)(c) e 6(1)(f)
Manter o serviço seguro e impedir cadastros abusivos	Proteção do serviço e de seus usuários	Legítimo interesse — LGPD Art. 7º(IX); GDPR Art. 6(1)(f)

O marketing é totalmente opcional. Se você não marcar aquela caixa, ainda assim recebe o seu cartão, com todas as recompensas e benefícios. Se marcar, pode mudar de ideia a qualquer momento, sem qualquer custo ou prejuízo.

4. O registro do seu consentimento

Quando você marca uma caixa na página de cadastro, guardamos um registro: qual documento foi aceito, em qual versão e idioma, a frase exata que lhe foi mostrada, se você concordou ou recusou, a data e a hora, o seu endereço IP e uma breve descrição do seu navegador.

Guardamos isso porque tanto a LGPD (Art. 8º, §2º) quanto o GDPR (Art. 7(1)) atribuem ao controlador o ônus de provar o consentimento, e não apenas de afirmá-lo. Isso também protege você: é a evidência de que a pergunta foi feita em linguagem clara e de que você era livre para recusar.

Se os seus dados forem eliminados, o registro do consentimento é mantido, mas sem o endereço IP e sem a descrição do navegador, contendo apenas uma impressão criptográfica unidirecional do seu contato — nunca o e-mail ou o número em si.

5. Quem mais tem acesso

Apple Inc. e Google LLC, apenas se você optar por adicionar o cartão à Apple Wallet ou à Google Wallet. Elas passam a receber o que está impresso no cartão, incluindo seu nome e sua contagem de selos.
A equipe do próprio estabelecimento, nas unidades onde você usa o cartão.
Os prestadores de hospedagem e infraestrutura da Fidei: Vercel Inc. (hospedagem da aplicação) e Neon, Inc. (banco de dados PostgreSQL). Eles tratam dados conforme instruções da Fidei e estão vinculados por contrato escrito.

Não vendemos seus dados, não os compartilhamos com corretores de dados e não os usamos para publicidade fora do estabelecimento em que você se cadastrou.

6. Transferências internacionais

A Fidei opera tanto na União Europeia quanto no Brasil, de modo que seus dados podem ser transferidos entre os dois, e para os prestadores acima.

A partir do Brasil: as transferências se apoiam em cláusulas contratuais padrão nos termos do Art. 33, II da LGPD e, quando aplicável, no reconhecimento de grau de proteção adequado.
A partir da UE/EEE: as transferências se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia, com salvaguardas adicionais quando o destino não tiver decisão de adequação.

Você pode solicitar cópia das salvaguardas aplicáveis pelo contact@botelho.solutions.

7. Por quanto tempo guardamos

O dia e o mês do seu aniversário, se você informou: enquanto seu cadastro de membro for mantido. Você pode pedir a exclusão apenas dessa informação, sem afetar o cartão.
Seu cadastro de membro e o cartão: durante a vigência da associação ativa, mais 3 anos após o encerramento da conta, ou até que o estabelecimento encerre a conta ou você peça a eliminação, o que ocorrer primeiro.
Registros de consentimento: 5 years, pois precisam sobreviver ao tratamento que autorizam para poder comprovar que ele foi lícito.
Dados de segurança e limitação de requisições: algumas horas, depois apagados automaticamente.

8. Seus direitos

Pela LGPD, você tem direito a: confirmar que existe tratamento; acessar seus dados; corrigi-los; solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; ser informado sobre com quem seus dados foram compartilhados; ser informado sobre a possibilidade de não fornecer consentimento e suas consequências; revogar o consentimento a qualquer momento; e solicitar revisão de decisões tomadas exclusivamente de forma automatizada.

Pelo GDPR, você tem ainda direito à limitação do tratamento e à oposição ao tratamento fundado em legítimo interesse.

A revogação do consentimento não afeta o que foi feito antes dela.

Para exercer qualquer desses direitos, procure o estabelecimento indicado no seu cartão. Você também pode escrever para a Fidei em contact@botelho.solutions e encaminharemos o pedido ao estabelecimento sem demora.

Reclamações. No Brasil, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Na UE/EEE, à autoridade de proteção de dados do seu país ou a a Autoridade de Proteção de Dados da Bélgica (APD/GBA). Você não precisa nos procurar antes.

9. Decisões automatizadas

Não há nenhuma. A contagem de selos e as recompensas seguem regras definidas previamente pelo estabelecimento; nada sobre você é pontuado, perfilado ou decidido por algoritmo.

10. Crianças e adolescentes

Os cartões de fidelidade não se destinam a menores de 13 anos (menores de 16 na UE), conforme o Art. 14 da LGPD. Não coletamos seus dados conscientemente. Se você acredita que uma criança se cadastrou, entre em contato e eliminaremos o registro.

11. Cookies

A página de cadastro grava um único cookie, fidei.locale, que lembra o idioma escolhido. Ele é estritamente necessário para exibir a página no idioma certo, não contém identificador e não é usado para rastreamento ou publicidade.

12. Alterações deste aviso

Se este aviso mudar de forma relevante, você será convidado a revisar e aceitar a nova versão na próxima vez que aderir a um cartão. As versões anteriores permanecem disponíveis para que você possa ver exatamente com o que concordou e quando.

Dúvidas sobre este aviso: contact@botelho.solutions.