Piloto controlado
Aviso de privacidade
Este aviso descreve apenas o escopo atual do Cartão Fidelidade 2.0 em homologação/piloto. Ele não substitui uma política jurídica definitiva para lançamento comercial.
Dados do lojista
A conta do estabelecimento usa nome do negócio, e-mail de acesso e senha armazenada de forma protegida por hash. O e-mail é usado para autenticação e recuperação de acesso.
Dados do consumidor
O fluxo atual não exige nome, e-mail ou telefone do consumidor. O navegador recebe um identificador aleatório; no servidor é armazenado apenas o hash desse token, junto do cartão, saldo, eventos de pontuação e resgate e respectivos horários.
Diagnóstico e suporte
Cada requisição recebe uma referência curta de suporte. Os logs operacionais registram somente essa referência, nome da rota, método e status quando necessário ao diagnóstico. Corpo da requisição, senha, token do cartão, URL completa, IP e identificadores pessoais não fazem parte desse log de suporte.
Finalidade
Os dados são usados para operar o programa de fidelidade, preservar saldo e histórico, permitir autenticação do lojista, impedir duplicidade/abuso, confirmar resgates, medir o funil do piloto de forma agregada e diagnosticar falhas.
Homologação e piloto
No ambiente beta devem ser usados somente dados fictícios. Antes de produção comercial serão definidos formalmente retenção, canal de atendimento, base legal aplicável e política definitiva de privacidade.
Princípio de minimização
O MVP evita coletar identidade do consumidor enquanto ela não for necessária. Qualquer futura recuperação de cartão entre dispositivos que exija e-mail, telefone ou outro identificador deverá passar por nova revisão de privacidade antes de ser ativada.
Versão do piloto · 04/09/2026
Ref. suporte: EBCAC76B5847