Política de Privacidade

A Wallet Loyalty (“nós”) disponibiliza cartões de fidelidade de carimbos nativos da wallet a empresas (“comerciantes”). Esta política explica que dados pessoais recolhemos, porquê, como os utilizamos e quais são os teus direitos ao abrigo do RGPD e de legislação equivalente.

1. Quem é o responsável pelo tratamento

A Wallet Loyalty, contactável através de [email protected], é o responsável pelo tratamento dos dados descritos na secção 2 (contas de comerciante). Quanto aos dados que os comerciantes introduzem sobre os seus próprios clientes (participantes no programa de fidelidade), o comerciante é o responsável pelo tratamento e nós somos o subcontratante — consulta o nosso Acordo de Tratamento de Dados, disponível mediante pedido.

2. Que dados recolhemos

Dos comerciantes (titulares da conta)

• Endereço de email — para autenticação por magic link e emails do serviço. Obrigatório.
• Dados da empresa que introduzes — nome apresentado, morada, idioma e localizações.
• Dados de faturação — geridos pela Stripe. Guardamos o ID de cliente/subscrição da Stripe; não guardamos números de cartão.
• Registo de auditoria — as ações que realizas na aplicação (criar cartões, enviar campanhas), para efeitos de segurança e responsabilização.
• Cookies de sessão — um único cookie wl_session para manteres a sessão iniciada.

Dos clientes finais (participantes do teu programa de fidelidade)

Quando um cliente ativa um cartão de fidelidade, podemos armazenar, em nome do comerciante:

• Nome (se fornecido)
• Email ou telefone (se o comerciante os recolher através de um formulário de adesão)
• Histórico de carimbos / resgates
• Identificadores do passe de wallet e tokens push do dispositivo (Apple PassKit, Google Wallet) — necessários para entregar as atualizações do passe
• Indicador de consentimento de marketing — por defeito não concedido; nunca enviamos notificações push de marketing sem consentimento explícito

3. Porque os utilizamos (bases jurídicas)

• Contrato — para prestar o serviço a que aderiste.
• Interesse legítimo — segurança, prevenção de fraude, registo de auditoria e mitigação de abusos.
• Consentimento — para qualquer mensagem de marketing enviada em nome de um comerciante aos seus clientes; revogável a qualquer momento.
• Obrigação legal — fiscalidade, contabilidade e resposta a pedidos legítimos.

4. Com quem partilhamos

Partilhamos apenas o necessário para operar o serviço:

• Stripe — processamento de pagamentos. stripe.com/privacy
• Apple PassKit / APNs — entrega e atualização dos passes da Apple Wallet.
• Google Wallet API / FCM — entrega e atualização dos passes da Google Wallet.
• Cloudflare — túnel e CDN do nosso domínio.
• Fornecedor de email — para o magic link e emails transacionais.

Não vendemos dados pessoais. À exceção dos serviços de análise e publicidade descritos na secção 11 — que funcionam apenas no site e só depois de os aceitares — não partilhamos dados pessoais com redes publicitárias nem com intermediários de dados.

5. Transferências internacionais

A nossa infraestrutura principal está na UE. Alguns subcontratantes (Stripe, Apple, Google, Cloudflare) operam globalmente; as transferências para fora do EEE assentam em Cláusulas Contratuais-Tipo e em Decisões de Adequação, quando aplicável.

6. Durante quanto tempo os conservamos

• Contas de comerciante ativas — durante a vida da conta.
• Contas de comerciante eliminadas de forma reversível — 30 dias, com eliminação permanente a seguir.
• Registos de auditoria — até 2 anos.
• Registos de faturação — 7 anos, quando exigido pela legislação fiscal.

7. Os teus direitos

Ao abrigo do RGPD, tens o direito de aceder, retificar, apagar, limitar, portar e opor-te ao tratamento dos teus dados pessoais, bem como de retirar o consentimento a qualquer momento. Para exerceres qualquer um destes direitos, envia um email para [email protected] ou utiliza o fluxo de eliminação na aplicação em Mais → Zona de perigo → Eliminar a minha conta. Tens também o direito de apresentar reclamação junto da tua autoridade local de proteção de dados.

8. Eliminação da conta

Os comerciantes podem eliminar a sua conta a qualquer momento a partir da aplicação (Mais → Zona de perigo), ou seguindo os passos indicados em Eliminar a tua conta. A eliminação desativa a conta de imediato, cancela as subscrições ativas da Stripe e desencadeia a eliminação permanente ao fim de 30 dias.

9. Menores

A Wallet Loyalty é um serviço B2B. Não se destina a crianças e não recolhemos, com conhecimento, dados de pessoas com menos de 16 anos.

10. Segurança

Todo o tráfego é encriptado em trânsito (HTTPS). As sessões têm curta duração e estão associadas a um cookie do dispositivo. Os dados do cartão de pagamento nunca passam pelos nossos servidores — são geridos pela Stripe. Registamos o acesso aos endpoints sensíveis.

11. Cookies e análise no site

O site em walletloyaltycard.com utiliza serviços de análise e publicidade para perceber como os visitantes o encontram e utilizam. Estão desativados por predefinição: nada é carregado e não são definidos cookies nem identificadores publicitários enquanto não os aceitares no aviso de consentimento.

• Google Analytics 4 — tráfego agregado e utilização das páginas.
• Google Ads — medição de que anúncios levam a inscrições, e remarketing.
• Google Tag Manager — o contentor que carrega as etiquetas acima.
• Meta Pixel — medição de que anúncios do Facebook e do Instagram levam a inscrições.

Utilizamos Google Consent Mode v2. O armazenamento para análise e publicidade começa recusado e só é concedido se escolheres Aceitar. A tua escolha é guardada no armazenamento local do navegador na chave ga_consent e não num cookie; se a apagares e recarregares a página, podes escolher de novo. Recusar não impede a utilização do site.

A aplicação para comerciantes e as páginas de cartão de fidelização que os teus clientes veem não têm quaisquer etiquetas de análise ou de publicidade.

12. Alterações

Atualizaremos a data de «última atualização» no topo desta página sempre que esta política for alterada. As alterações substanciais serão notificadas por email aos comerciantes.

13. Contacto

Questões sobre privacidade: [email protected]
Apoio geral: [email protected]