Política de Privacidade

1. Quem somos

A Zupy (zupy.com) é uma plataforma de programas de fidelidade que conecta empresas e consumidores. Somos responsáveis pelo tratamento dos seus dados pessoais e atuamos como Controladora nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Dados de cadastro: nome, e-mail, número de telefone (WhatsApp).
Dados de uso: histórico de pontos, resgates e transações no programa de fidelidade.
Dados de dispositivo: identificadores de dispositivo para envio de notificações push via Apple Wallet e Google Wallet.
Dados de navegação: endereço IP, cookies de sessão, logs de acesso.
Dados de login social: informações básicas de perfil quando você se autentica via Google, Facebook ou Apple (nome, foto e e-mail fornecidos pelo provedor).

3. Como usamos seus dados

Criar e gerenciar sua conta e cartões de fidelidade.
Processar pontos, recompensas e resgates.
Enviar notificações sobre atualizações do seu cartão de fidelidade (via Apple Wallet / Google Wallet).
Comunicações transacionais por WhatsApp ou e-mail sobre sua conta.
Melhorar nossos serviços com base em análises agregadas e anônimas.
Cumprir obrigações legais e regulatórias.

4. Compartilhamento de dados

Não vendemos seus dados pessoais. Podemos compartilhá-los apenas com:

Empresas parceiras do programa: o estabelecimento que você frequenta tem acesso ao seu histórico de pontos e transações dentro do respectivo programa.
Provedores de serviço: empresas que nos ajudam a operar a plataforma (hospedagem, e-mail, análise), vinculadas por acordos de confidencialidade.
Autoridades: quando exigido por lei ou ordem judicial.

5. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Também utilizamos cookies analíticos (PostHog) para entender como os usuários interagem com nossos serviços, sempre de forma agregada. Você pode desativar cookies analíticos nas configurações do seu navegador.

6. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto for necessário para prestar os serviços. Após o encerramento da conta, os dados são anonimizados ou excluídos no prazo de 90 dias, salvo obrigação legal de retenção.

7. Seus direitos (LGPD)

Nos termos da LGPD, você tem direito a:

Confirmar a existência do tratamento dos seus dados.
Acessar seus dados.
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
Solicitar portabilidade dos dados.
Revogar o consentimento a qualquer momento.

Para exercer seus direitos, entre em contato: support@zupy.com

8. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo criptografia em trânsito (TLS) e em repouso, controles de acesso e monitoramento contínuo.

9. Contato

Para dúvidas sobre esta política ou para exercer seus direitos, fale conosco:

10. O Fabinho no ChatGPT e no Claude

Quando você conversa com o Fabinho, o especialista da Zupy, a conversa fica no ChatGPT ou no Claude, sob a política de privacidade de cada um. A Zupy não recebe nem guarda a conversa. Recebemos só o que o Fabinho passa às ferramentas da Zupy para fazer o trabalho:

os dados do seu negócio que você informa: cardápio, preços, nomes de cupons e prêmios, o ticket médio e a frequência dos clientes;
o diagnóstico da conversa: o segmento do negócio, a dor que você contou em uma frase e o objetivo reconhecido. Ele é guardado mesmo quando você não entra na Zupy. Antes de guardar, tiramos telefones, e-mails e CPFs; não conte nomes nem dados dos seus clientes;
quando você entra na Zupy: os dados da sua conta, o objetivo e a meta que você combinou com o Fabinho, o que você publicou e as imagens que enviou;
o seu WhatsApp e o nome da loja, se você quiser receber contato da equipe.

Para que usamos: para montar e publicar o seu cupom e o seu programa de fidelidade, para a equipe da Zupy entrar em contato quando você pedir, e para entender as dores e os objetivos dos negócios de forma agregada e melhorar o Fabinho.

Com quem compartilhamos: não vendemos esses dados. Eles ficam com a Zupy e com os provedores que hospedam e operam o serviço para nós, que só os usam para isso.

Por quanto tempo: o diagnóstico e as propostas que não foram ligadas a uma conta ficam guardados por 12 meses e depois são apagados. O resto segue a seção 6.

Seus controles: você pode desconectar o Fabinho no painel a qualquer momento e pedir a exclusão dos seus dados em support@zupy.com ou pela página de exclusão de dados.