Política de Privacidade

1. Controlador e papéis

Em relação aos dados das contas de comércios (você, nosso usuário), a Fastidelity atua como controladora.

Em relação aos dados dos clientes finais que cada comércio carrega na plataforma, o comércio é o controlador e a Fastidelity atua como operadora, processando esses dados por conta e conforme as instruções do comércio.

2. Dados que coletamos

Conforme o uso do Serviço, podemos tratar as seguintes categorias de dados:

• Dados de conta: nome, email, senha (com hash), comércio, papel.
• Dados de faturamento: plano, ciclo, identificadores de pagamento (processados pelo provedor de pagamentos).
• Dados de clientes finais: nome, contato, data de nascimento (opcional), progresso de fidelização, conforme carregado pelo comércio.
• Dados técnicos: endereço IP, dispositivo, registros de uso, cookies e eventos de produto.

3. Finalidades e bases legais

Usamos os dados para as seguintes finalidades:

• Prestar e manter o Serviço (execução do contrato).
• Processar pagamentos e gerir assinaturas (execução do contrato e obrigação legal).
• Enviar comunicações transacionais e de suporte (legítimo interesse / contrato).
• Melhorar e proteger a plataforma, prevenir fraudes (legítimo interesse).
• Cumprir obrigações legais e responder a solicitações de autoridades.

4. Provedores e terceiros

Compartilhamos dados com provedores que nos ajudam a prestar o Serviço, sob acordos de confidencialidade e de tratamento de dados. Estas são as categorias de provedores envolvidos; você pode nos pedir a lista vigente de provedores específicos escrevendo para hello@fastidelity.com.

• Processadores de pagamento, que recebem os dados necessários para cobrar a sua assinatura.
• Provedores de wallet (Apple Wallet, Google Wallet).
• Provedores de email transacional, que recebem o endereço de destino e o conteúdo da mensagem.
• Infraestrutura e hospedagem, monitoramento de erros (ex.: Sentry) e analytics de produto (ex.: PostHog) e analytics de tráfego web no nosso site público (Google Analytics).

5. Transferências internacionais

Alguns provedores podem armazenar dados fora do seu país. Quando isso ocorre, adotamos garantias adequadas (como cláusulas contratuais padrão) conforme a legislação aplicável.

6. Retenção

Como regra geral conservamos os dados enquanto a sua conta estiver ativa e pelo prazo necessário para cumprir as finalidades descritas e as nossas obrigações legais. Além disso, aplicamos automaticamente estes prazos:

• Cadastros não concluídos (email nunca verificado e sem pagamento): excluídos em 7 dias.
• Registros de entrega de notificações na wallet: excluídos em 30 dias.
• Eventos técnicos dos provedores de pagamento, mantidos para prevenir fraudes: excluídos em 90 dias.
• Comprovantes de pagamento e assinatura: conservados pelos prazos exigidos pela legislação fiscal, mesmo após o encerramento da conta.

7. Seus direitos

Conforme a sua jurisdição, você pode exercer direitos de acesso, retificação, exclusão, oposição, limitação e portabilidade dos seus dados. Também pode retirar o consentimento quando o tratamento se basear nele.

Você pode exercer esses direitos em Configurações → Privacidade na plataforma, onde pode solicitar uma cópia dos seus dados ou a sua exclusão, ou escrevendo para hello@fastidelity.com. Respondemos dentro dos prazos previstos na legislação aplicável.

Ao solicitar a exclusão, apagamos ou anonimizamos de forma irreversível os seus dados pessoais — o seu email deixa de ser recuperável, a sua senha é anulada e todas as suas sessões são encerradas — e mantemos apenas os comprovantes de pagamento exigidos pela legislação fiscal. Observe que os dados dos seus próprios clientes finais são geridos e excluídos por você na plataforma.

Se você for cliente final de um comércio, dirija sua solicitação a esse comércio, que é o controlador dos seus dados. Se considerar que não atendemos adequadamente à sua solicitação, pode reclamar junto à autoridade de controle competente: a URCDP no Uruguai, a autoridade de proteção de dados do seu país na União Europeia, ou a ANPD no Brasil.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados: criptografia em trânsito, controle de acesso por papéis, isolamento entre tenants e registros de auditoria. Nenhum sistema é 100% infalível, portanto não podemos garantir segurança absoluta.

9. Cookies e analytics

Usamos cookies e tecnologias semelhantes para autenticação, preferências e métricas de produto. Você pode gerenciar os cookies nas configurações do seu navegador.

Nas páginas públicas do nosso site (início, preços e cadastro) usamos o Google Analytics para medir o tráfego e a origem das visitas. O Google Analytics instala cookies próprios (por exemplo, _ga) e processa o endereço IP de forma anonimizada; não o usamos para publicidade personalizada nem o carregamos no painel da sua conta ou nas páginas que seus clientes veem. Você pode bloqueá-lo nas configurações do seu navegador ou com o complemento de desativação do Google Analytics.

10. Menores

O Serviço destina-se a comércios e não a menores de idade. Não coletamos conscientemente dados de menores sem a base legal correspondente.

11. Alterações desta Política

Podemos atualizar esta Política. Se as alterações forem materiais, avisaremos por meios razoáveis. A data de “última atualização” indica a versão vigente.

12. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para hello@fastidelity.com.