Política de Privacidade

1. Duas camadas de dados

A VERTTA trata dados pessoais em duas camadas diferentes, e é importante entender a diferença entre elas:

• Dados do assinante da VERTTA — seus dados como usuário da plataforma: nome, e-mail, senha, dados do seu negócio, dados de cobrança, suporte. Aqui a VERTTA atua como controladora, porque decide as finalidades desse tratamento (operar a conta, cobrar a assinatura, dar suporte).
• Dados que você insere na VERTTA sobre seus próprios clientes — nome, telefone, e-mail opcional e histórico de visitas dos clientes do seu negócio. Aqui a VERTTA atua como operadora: tratamos esses dados seguindo as instruções e finalidades que você, como controlador desses dados, define ao configurar seu programa de fidelidade.

Essa divisão segue a distinção entre controlador e operador prevista na LGPD (Lei nº 13.709/2018) e nas orientações da ANPD.

2. Quais dados coletamos

Dependendo de como você usa a plataforma, podemos coletar:

• Nome, e-mail e senha (autenticação, via Supabase Auth).
• Nome do negócio, segmento, telefone, endereço, CPF ou CNPJ (quando informado).
• Logo, carimbo personalizado, imagem de fundo e cores que você envia para personalizar seu cartão.
• Informações de assinatura e cobrança (plano, status), processadas pelo Stripe.
• Mensagens enviadas ao suporte.
• Registros técnicos: endereço IP e user agent associados a ações de segurança relevantes (ex.: aceite de termos).
• Dados de clientes que você cadastra: nome, WhatsApp, e-mail (opcional), histórico de carimbos e resgates, e se o cliente aceitou receber comunicações.

Não coletamos dados de cartão de crédito — isso é feito diretamente pelo Stripe.

3. Finalidade, base legal e onde cada dado fica armazenado

As bases legais acima refletem a finalidade descrita neste documento e devem ser confirmadas por revisão jurídica, especialmente para hipóteses específicas do seu negócio.

4. Compartilhamento e operadores que utilizamos

• Stripe — processamento de pagamentos e assinaturas. Recebe dados de cobrança necessários para o pagamento.
• Supabase — banco de dados, autenticação e armazenamento de arquivos (logos, carimbos, imagens de fundo).

Não vendemos dados pessoais a terceiros.

5. Cookies

Hoje utilizamos apenas o cookie de sessão essencial para manter você autenticado. Detalhes em nossa Política de Cookies.

6. Direitos do titular

Como titular de dados, você pode solicitar, a qualquer momento:

• Acesso aos seus dados
• Correção de dados incompletos, inexatos ou desatualizados
• Exclusão dos seus dados
• Portabilidade dos seus dados
• Informação sobre com quem seus dados são compartilhados
• Informação sobre a possibilidade de não fornecer consentimento
• Revogação do consentimento
• Oposição a um tratamento, quando aplicável

Você pode exercer esses direitos diretamente pela plataforma em Configurações → Privacidade e meus dados, ou pelo canal abaixo.

7. Canal de privacidade e encarregado (DPO)

Canal de privacidade: verttafidelidade@gmail.com

Encarregado (DPO): ainda não definido para este negócio.

8. Por quanto tempo guardamos os dados

Mantemos os dados:

• Enquanto sua conta estiver ativa e o serviço estiver sendo prestado;
• Pelo tempo necessário para cumprir obrigações legais (ex.: registros fiscais);
• Enquanto necessário para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais;
• Backups podem reter dados por um período adicional até serem naturalmente rotacionados, mesmo após a exclusão da conta.

9. Exclusão de conta e exportação de dados

Em Configurações → Privacidade, você pode baixar uma cópia dos seus dados (perfil, empresa, clientes cadastrados, programas, personalizações) e solicitar a exclusão da sua conta. A exclusão remove sua conta, empresa, programas, clientes cadastrados e personalizações, exceto o que precisar ser retido por obrigação legal.

10. Se você é cliente de um negócio que usa a VERTTA

Se você recebeu um cartão de fidelidade digital de um negócio que usa a VERTTA, seus dados (nome, telefone, histórico de visitas) foram cadastrados por esse negócio, que é o responsável por essa coleta. A VERTTA trata esses dados seguindo as instruções desse negócio. Para exercer seus direitos sobre esses dados, procure primeiro o negócio que fez seu cadastro.

11. Segurança

Utilizamos controles de acesso baseados em autenticação e políticas de segurança em nível de linha (Row Level Security) no banco de dados, isolando os dados de cada negócio. Senhas nunca são armazenadas em texto puro. Nenhum sistema é 100% livre de riscos — se um incidente de segurança afetar seus dados, iremos comunicá-lo conforme exigido pela legislação aplicável.

12. Alterações desta política

Podemos atualizar esta Política periodicamente. Quando uma alteração relevante exigir novo aceite, você verá um aviso ao entrar na plataforma.

13. Contato

Dúvidas sobre esta Política: verttafidelidade@gmail.com ou suporte@vertta.com.br.

Este documento é informativo, reflete a implementação técnica atual da plataforma e não constitui garantia de conformidade legal. Ele deve ser revisado por profissional jurídico especializado antes de publicação definitiva, especialmente quanto às bases legais aplicáveis ao seu contexto de negócio.