O VitreoTap é um serviço de cartões de fidelidade digitais (Apple Wallet e Google Wallet) operado por [PREENCHER: razão social da Vitreo, CNPJ], com sede em [PREENCHER: endereço]. Esta política se aplica a dois grupos de pessoas:
De clientes finais, quando você se cadastra num cartão pelo link/QR de um negócio:
| Dado | Quando |
|---|---|
| Nome | Sempre, no cadastro |
| E-mail e/ou telefone | Pelo menos um dos dois, no cadastro |
| Localização aproximada | Só se você autorizar a permissão de localização do navegador, pra ativar o aviso de "cartão perto de você" |
| Identificador do dispositivo/token de notificação | Quando você adiciona o cartão à carteira digital, pro Apple/Google Wallet conseguir te avisar de atualizações |
| Histórico de carimbos/pontos e data das visitas | A cada vez que o negócio registra um carimbo no seu cartão |
| Endereço IP | Registrado tecnicamente por qualquer requisição ao servidor (proteção contra abuso, não usado pra rastreamento) |
De administradores, quando um negócio contrata o VitreoTap:
Não vendemos dado nenhum. Os únicos terceiros envolvidos são os que tornam o próprio cartão de fidelidade possível:
| Empresa | Pra quê |
|---|---|
| Google (Google Wallet API) | Emitir e atualizar o cartão no Google Wallet |
| Apple (Apple Wallet / APNs) | Emitir e atualizar o cartão no Apple Wallet |
| ViaCEP | Converter o CEP digitado pelo negócio no endereço da loja (só usado pelo administrador, ao cadastrar um local) |
| OpenStreetMap / Nominatim | Mostrar o mapa e encontrar coordenadas do endereço da loja (idem — só o administrador) |
Seus dados ficam armazenados enquanto sua conta/cartão estiver ativo. Você pode pedir a exclusão a qualquer momento pelo negócio onde se cadastrou (ele consegue excluir seu cadastro pelo painel dele). Quando isso acontece: seu nome, e-mail, telefone e identificadores de dispositivo são apagados de verdade; o histórico de carimbos e notificações antigas é mantido só como número (sem vínculo com você) pra estatística agregada do negócio; o cartão no Google Wallet é marcado como expirado.
Como titular dos dados (LGPD art. 18), você pode pedir a qualquer momento:
Pra exercer qualquer um desses direitos, fale primeiro com o negócio onde você tem o cartão, ou use o contato na seção 13.
Hoje o VitreoTap não usa nenhum rastreador de terceiro (sem Google Analytics, sem Meta Pixel, sem nada parecido) nas páginas públicas. Se isso mudar no futuro, um banner de consentimento vai pedir sua autorização explícita antes de qualquer rastreador carregar — não depois.
Hoje o VitreoTap não usa inteligência artificial pra tomar decisão nenhuma sobre os seus dados (não há perfilamento automatizado, chatbot, nem geração automática de conteúdo com seus dados). Se algum uso de IA for adicionado no futuro, esta seção será atualizada descrevendo exatamente o que muda, antes de entrar no ar.
Conexão sempre criptografada (HTTPS), senhas de administrador nunca guardadas em texto puro, limite de tentativas de acesso pra dificultar ataques de força bruta, e isolamento técnico entre os dados de negócios diferentes que usam a plataforma. Nenhuma medida de segurança é 100% infalível — se identificarmos um incidente que afete seus dados, vamos te avisar conforme exige a LGPD.
O VitreoTap é destinado a maiores de 18 anos. Se você tem menos de 18 anos, só use o serviço com a participação de um responsável legal. Se identificarmos que coletamos dado de uma criança sem o consentimento específico e em destaque de um responsável, apagamos esse dado.
Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão sinalizadas com uma nova data de "última atualização" no topo da página; administradores de negócio precisam reaceitar os termos vigentes ao entrar no painel quando isso acontecer.
Dúvidas, pedidos de acesso/exclusão ou qualquer questão sobre esta política: [PREENCHER: e-mail de contato/DPO, ex: privacidade@vitreogestao.com.br].