RGPD e consentimento de marketing
Wallet Loyalty foi construído para a UE. RGPD não é um pensamento posterior — molda como o consentimento de marketing é guardado, como as pushes são filtradas e como funciona a eliminação de cliente.
Apenas opt-in explícito
O formulário de inscrição tem uma caixa de consentimento de marketing desmarcada. Nunca a marcamos por defeito e tratamos null/não-respondido como um não. É mais rigoroso do que a lei estritamente exige, mas mantém as lojas longe de problemas regulatórios em todas as jurisdições UE.
Pushes transacionais vs marketing
- Pushes transacionais ("recebeste um carimbo", "a recompensa está pronta") fazem parte do serviço e não requerem consentimento de marketing.
- Pushes marketing/broadcast (promos pontuais) requerem consentimento explícito.
A remoção é um toque, na própria wallet
As pushes da wallet não precisam de um URL de remoção no corpo da mensagem porque a Apple Wallet e a Google Wallet expõem ambas um interruptor de notificações por passe. O cliente abre o passe, desliga o botão e as pushes param — sem link para procurar, sem página extra para carregar. Isto cumpre o requisito do RGPD/ePrivacy de que retirar o consentimento seja tão fácil como dá-lo.
Para revogar por completo o consentimento de marketing (o que também os retira da contagem do tamanho da audiência), o cliente pode pedir-te para atualizares o perfil dele, ou usar o link de remoção se este algum dia aparecer num futuro canal de email ou SMS — a rota assinada /u/:customerId continua a existir para esses casos.
Eliminação de dados do cliente
Os clientes podem auto-eliminar-se da página de remoção. Os proprietários podem eliminar da app do comerciante. Qualquer ação remove o registo do cliente, revoga o passe e limpa carimbos.
Mantemos agregados anonimizados (ex. "esta loja enviou 4 broadcasts em março") apenas para fins de faturação e auditoria.
O que escrever na tua política de privacidade
A maioria das lojas liga uma política de uma página de Mais -> Perfil. Cobre: que dados recolhes, porquê, quanto tempo guardas, com quem partilhas (nós) e como os clientes podem exercer os seus direitos. Podemos fornecer um modelo se necessário.
Perguntas frequentes
Apenas se o cliente marcou consentimento de marketing. A exportação CSV marca claramente o estado de consentimento; transferir emails opt-out para uma ferramenta de terceiros é uma violação do RGPD.
Não podes enviar-lhes broadcasts a menos que voltem a consentir no novo formulário digital. O silêncio do velho mundo do papel não é consentimento.
Guias relacionados
Envia uma notificação push pontual a todos os clientes com o teu passe na wallet. Conforme o RGPD, com limite de envios e desativação na própria wallet.
Escolhe que dados pedir aos novos clientes quando obtêm o cartão de fidelização. Predefinições conformes com o RGPD e os campos que vale a pena manter.
Continua a ler
Vê o teu cartão antes de o criares
Escreve o teu site e criamos um cartão de fidelização com as tuas próprias cores e o teu logótipo. Sem registo, nada para instalar.
