Política de privacidade.

Última atualização: 4 de novembro de 2026.

Esta política explica quais dados o Fidelio trata, para quê e com quem compartilha. Ela vale para o cartão de fidelidade no Google Wallet e no Apple Wallet, para o app da loja, para o painel das empresas e para este site. Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Quem é o controlador

O Fidelio é operado por CHANG DESENVOLVIMENTOS LTDA, CNPJ 46.294.733/0001-87, controladora dos dados descritos nesta política.

Cada loja que usa o Fidelio define as regras do próprio programa, como carimbos e recompensas. A loja também decide registrar compras e resgates no caixa. Para esses dados, a loja pode atuar como controladora, e o Fidelio trata os dados para operar o programa dela.

Contato do encarregado de dados (DPO): contato@usefidelio.com.br.

Quais dados tratamos

Cliente com cartão de fidelidade

• Nome, se você ou a loja informar. É opcional.
• Dados do cartão: identificador do cartão, loja, quantidade de carimbos, regras do programa e data de criação.
• Histórico: carimbos e resgates, com data e hora, quantidade e valor da compra quando a loja informa.
• Identificadores da carteira digital: o identificador do cartão no Google Wallet e o número de série do passe no Apple Wallet.
• Apple Wallet: o identificador que o iPhone gera para o passe e o token de notificação (push token). Eles servem só para atualizar o cartão no seu aparelho.

Não pedimos CPF, telefone, e-mail, endereço, localização ou dados de pagamento do cliente.

Pessoa que usa o painel ou o app da loja

• Nome, e-mail e identificador da conta usada no login (e-mail e senha ou conta Google), recebidos do Auth0.
• Empresa a que você pertence e seu nível de acesso.
• Cookie de sessão, necessário para manter você conectado.
• Registros de acesso: endereço IP, data e hora, navegador e ações realizadas.

Visitante deste site

Este site não usa cookies nem ferramentas de análise ou publicidade. A hospedagem registra dados técnicos de acesso, como endereço IP, data e hora e navegador. A fonte do texto é carregada do Google Fonts, que recebe seu endereço IP.

Para que usamos os dados

• Criar seu cartão e mostrar os carimbos na carteira digital.
• Registrar carimbos e resgates e atualizar o cartão no seu aparelho.
• Mostrar à loja o andamento do programa dela no painel.
• Autenticar quem usa o painel e o app da loja e controlar o acesso.
• Manter o serviço seguro, prevenir fraudes e corrigir falhas.
• Cumprir obrigações legais, como a guarda de registros de acesso.

Não vendemos dados. Não usamos os dados para publicidade nem para decisões automatizadas que afetem você.

Bases legais

• Execução de contrato (art. 7º, V, da LGPD): operar o cartão que você pediu e o painel contratado pela loja.
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraudes e melhoria do serviço, sempre respeitando seus direitos.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).

Com quem compartilhamos

Compartilhamos apenas o necessário para o serviço funcionar, com estes fornecedores:

• A loja do programa: vê os carimbos, resgates e o nome informado no cartão dela.
• Google Wallet (Google LLC): recebe o conteúdo do cartão para exibi-lo no Android.
• Apple Wallet (Apple Inc.): recebe o passe e as notificações de atualização para o iPhone.
• Google Cloud (Google LLC): hospeda a aplicação e o banco de dados Firestore, na região de São Paulo.
• Auth0 (Okta, Inc.): faz o login do painel e do app da loja.
• Vercel (Vercel Inc.): hospeda este site e o painel.
• Google Fonts (Google LLC): fornece a fonte usada nas páginas.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção oferecidas por cada fornecedor.

Por quanto tempo guardamos

• Dados do cartão e histórico: enquanto o cartão estiver ativo e a loja usar o Fidelio. Depois, excluímos ou anonimizamos, salvo obrigação legal.
• Registro no Apple Wallet: excluído quando você remove o passe do iPhone.
• Conta do painel: enquanto o acesso estiver ativo.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento que descumpra a LGPD.

Para exercer um direito, escreva para contato@usefidelio.com.br. Podemos pedir uma informação do cartão para confirmar que ele é seu. Você também pode procurar a loja do programa ou apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para remover o cartão do aparelho, basta excluí-lo do Google Wallet ou do Apple Wallet.

Segurança

Usamos conexões criptografadas e controle de acesso por empresa. Nenhum sistema é totalmente imune a falhas. Se houver incidente que traga risco relevante, avisaremos os afetados e a ANPD, como prevê a lei.

Crianças e adolescentes

O Fidelio não é direcionado a menores de 18 anos e não coleta dados deles de propósito.

Mudanças nesta política

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças importantes serão avisadas neste site.

Contato

Dúvidas sobre privacidade: contato@usefidelio.com.br. Veja também os Termos de uso.