Documento legal

Política de Privacidade

Última atualização: 21 de julho de 2026.

Esta Política explica como o Carimbei trata dados pessoais ao oferecer sua plataforma de fidelidade digital. O tratamento observa a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018).

1. Papéis no tratamento de dados

Dados da conta do estabelecimento

Para os dados utilizados na criação, administração, segurança e cobrança da conta, o Carimbei atua como controlador.

Dados dos clientes do estabelecimento

O estabelecimento normalmente atua como controlador dos dados que cadastra sobre seus clientes. O Carimbei atua como operador, tratando essas informações segundo as funcionalidades contratadas e as instruções do estabelecimento, sem prejuízo das obrigações legais próprias.

2. Dados que tratamos

• Conta e perfil: nome do negócio, segmento, categoria, WhatsApp, nome e e-mail dos usuários, função e senha protegida por hash.
• Assinatura: plano, ciclo, situação do pagamento, identificadores de cliente e assinatura do Stripe e datas de cobrança.
• Clientes do estabelecimento: nome, telefone, e-mail opcional, preferência de marketing, cartões, saldos, carimbos, resgates e datas das interações.
• Dados técnicos: tokens de sessão e acesso, registros necessários à segurança, funcionamento e diagnóstico do serviço.
• Comunicações: informações fornecidas ao solicitar atendimento ou exercer direitos.

Os dados completos do cartão de pagamento são tratados diretamente pelo Stripe e não são armazenados pelo Carimbei.

3. Para que usamos os dados

• criar e autenticar contas;
• operar programas, cartões digitais, carimbos, resgates e relatórios;
• processar assinaturas e verificar pagamentos;
• prestar suporte e enviar comunicações relacionadas ao serviço;
• prevenir fraude, abuso e incidentes de segurança;
• cumprir obrigações legais e exercer direitos em processos.

4. Bases legais

Dependendo da finalidade, utilizamos execução de contrato, procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento. O estabelecimento é responsável por definir a base legal aplicável às informações de seus clientes e às mensagens de marketing.

5. Compartilhamento

Podemos compartilhar somente os dados necessários com fornecedores que apoiam a operação, como infraestrutura de hospedagem, banco de dados, processamento de pagamentos pelo Stripe, filas, e-mail e serviços de carteira digital quando habilitados. Também podemos compartilhar dados por obrigação legal, ordem válida ou para proteger direitos e segurança.

Fornecedores podem processar dados em outros países. Nesses casos, adotamos mecanismos compatíveis com a LGPD e medidas razoáveis de proteção.

6. Armazenamento e retenção

Os dados são mantidos enquanto necessários para prestar o serviço, preservar a segurança, cumprir obrigações legais e exercer direitos. O estabelecimento pode editar ou excluir dados de seus clientes pelas ferramentas do painel. A exclusão remove o cadastro, os cartões e o histórico associado da base operacional, ressalvadas hipóteses legais de conservação e ciclos técnicos de backup.

7. Segurança

Adotamos controles técnicos e organizacionais compatíveis com o serviço, incluindo autenticação, isolamento lógico entre estabelecimentos, limitação de acesso e proteção das senhas por hash. Nenhum sistema é absolutamente invulnerável; por isso, o usuário também deve manter credenciais seguras e acessos da equipe atualizados.

8. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, informação sobre compartilhamento, revisão de decisões automatizadas e revogação do consentimento.

Clientes finais devem procurar primeiro o estabelecimento responsável pelo programa de fidelidade. Quando a solicitação depender do Carimbei, cooperaremos com o estabelecimento para atendê-la.

9. Cookies e armazenamento local

O painel utiliza armazenamento do navegador para manter a sessão autenticada e viabilizar funções essenciais. Tecnologias adicionais de medição ou publicidade, se adotadas, deverão ser informadas e tratadas conforme a legislação aplicável.

10. Crianças e adolescentes

A plataforma é destinada a estabelecimentos e não foi projetada para que crianças criem contas administrativas. O estabelecimento deve observar as regras específicas da LGPD caso cadastre dados de crianças ou adolescentes em seu programa.

11. Alterações e contato

Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão vigente e sua data permanecerão publicadas nesta página. Solicitações de privacidade podem ser encaminhadas pelos canais de atendimento informados no site ou no painel do Carimbei.