RGPD e consentimento de marketing para cartões Wallet Loyalty

Apenas opt-in explícito

O formulário de inscrição tem uma caixa de consentimento de marketing desmarcada. Nunca a marcamos por defeito e tratamos null/não-respondido como um não. É mais rigoroso do que a lei estritamente exige, mas mantém as lojas longe de problemas regulatórios em todas as jurisdições UE.

Pushes transacionais vs marketing

• Pushes transacionais ("recebeste um carimbo", "a recompensa está pronta") fazem parte do serviço e não requerem consentimento de marketing.
• Pushes marketing/broadcast (promos pontuais) requerem consentimento explícito.

A remoção é um toque, na própria wallet

As pushes da wallet não precisam de um URL de remoção no corpo da mensagem porque o Apple Wallet e o Google Wallet expõem ambos um interruptor de notificações por pass. O cliente abre o pass, desliga o botão e as pushes param — sem link para procurar, sem página extra para carregar. Isto cumpre o requisito do RGPD/ePrivacy de que retirar o consentimento seja tão fácil como dá-lo.

Para revogar por completo o consentimento de marketing (o que também os retira da contagem do tamanho da audiência), o cliente pode pedir-te para atualizares o perfil dele, ou usar o link de remoção se este algum dia aparecer num futuro canal de email ou SMS — a rota assinada /u/:customerId continua a existir para esses casos.

Eliminação de dados do cliente

Os clientes podem auto-eliminar-se da página de remoção. Os proprietários podem eliminar da app do comerciante. Qualquer ação remove o registo do cliente, revoga o wallet pass e limpa carimbos.

Mantemos agregados anonimizados (ex. "esta loja enviou 4 broadcasts em março") apenas para fins de faturação e auditoria.

O que escrever na tua política de privacidade

A maioria das lojas liga uma política de uma página de Mais -> Perfil. Cobre: que dados recolhes, porquê, quanto tempo guardas, com quem partilhas (nós) e como os clientes podem exercer os seus direitos. Podemos fornecer um modelo se necessário.