Política de Privacidade

1. Quem somos

A Multiback é uma plataforma de cartão fidelidade digital para a Apple Wallet e o Google Wallet, operada por FIDELIZY INTELIGENCIA DIGITAL, inscrita no CNPJ 63.557.653/0001-96, com sede em Barueri, SP ("Multiback", "nós").

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce os seus direitos.

2. A quem esta política se aplica

• Visitantes do site www.multiback.com.br.
• Lojistas que contratam a Multiback e as pessoas da sua equipe (donos, gerentes e atendentes).
• Clientes dos lojistas, que salvam um cartão fidelidade na carteira do celular.

3. Nosso papel em cada caso

Nos dados do site e da conta do lojista, a Multiback é a controladora: decide como e por que esses dados são tratados.

Nos dados dos clientes de cada loja, o lojista é o controlador e a Multiback é a operadora. Tratamos esses dados em nome do lojista, para operar o programa de fidelidade que ele criou, e seguindo as instruções dele. O lojista é responsável por informar seus clientes e por definir quais dados pede no cadastro do cartão.

4. Quais dados tratamos

No site

• O site não usa cookies de rastreamento, pixels de anúncio nem ferramentas de análise de navegação.
• Formulário de demonstração: nome, nome do negócio, WhatsApp, segmento e número de unidades. Ao enviar, esses dados chegam por e-mail à nossa equipe, por meio do serviço FormSubmit, e são usados só para responder ao pedido.
• Registros técnicos de acesso (endereço IP, data e hora), gerados pelo servidor de hospedagem.

Na conta do lojista

• Dados de cadastro: e-mail e telefone/WhatsApp. Ao assinar um plano, também o CPF ou o CNPJ, à escolha do lojista, e os dados necessários para a cobrança.
• Logins da equipe: nome e e-mail de cada atendente com acesso ao Scanner.
• Conteúdo do programa: logo, imagens, cores, regras, recompensas e mensagens de notificação.
• Dados de cobrança: os pagamentos por Pix, cartão de crédito ou boleto são processados pelo Asaas, instituição de pagamento que recebe os dados necessários para a cobrança.
• Registros de uso da plataforma, como acessos e ações no painel.
• Plano gratuito: a conta sem assinatura cadastra até 15 clientes nos cartões. A partir daí, novos cadastros ficam bloqueados e os principais recursos do painel só voltam com a assinatura; os dados já cadastrados continuam guardados nos prazos do item 8.

Nos cartões fidelidade (clientes do lojista)

• Os campos do cadastro do cartão. O e-mail é sempre pedido; o lojista pode pedir também nome, CPF, data de nascimento, telefone e endereço.
• Saldo, selos, pontos, cashback e nível no Club VIP.
• Histórico de compras e resgates registrados no Scanner, com data, hora, unidade e atendente.
• Identificadores técnicos do cartão na Apple Wallet ou no Google Wallet, usados para atualizar o cartão e enviar notificações.

5. Para que usamos os dados e com qual base legal

• Responder a pedidos de demonstração e contato: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD).
• Criar e manter a conta do lojista, prestar o serviço e dar suporte: execução de contrato (art. 7º, V).
• Emitir e atualizar os cartões na carteira, registrar compras e resgates e calcular saldo e recompensas: execução do contrato com o lojista, que é o controlador desses dados.
• Enviar as notificações que o lojista programa no Marketing Push: em nome do lojista, que define a base legal junto aos seus clientes. O cliente pode desligar as notificações a qualquer momento (veja o item 10).
• Gerar relatórios e indicadores para o lojista, como receita, custo das recompensas e ROI do programa.
• Cobrança, emissão de notas e obrigações fiscais: cumprimento de obrigação legal (art. 7º, II).
• Segurança, prevenção a fraudes e guarda dos registros de acesso exigida pelo Marco Civil da Internet: obrigação legal e legítimo interesse (art. 7º, II e IX).
• Melhorar a plataforma com dados de uso agregados: legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais e não usamos os dados dos clientes de um lojista para nenhum outro lojista nem para fins próprios de publicidade.

6. Com quem compartilhamos

• Apple e Google, para emitir e atualizar os cartões na Apple Wallet e no Google Wallet e entregar as notificações.
• DigitalOcean, que hospeda a plataforma e o site.
• FormSubmit, que entrega por e-mail os pedidos feitos no formulário de demonstração do site.
• Asaas, que processa os pagamentos dos planos por Pix, cartão de crédito e boleto.
• Fornecedores de tecnologia contratados pela Multiback, como serviços de inteligência artificial (usados para criar cartões e sugerir mensagens) e de envio de e-mails. Eles atuam sob contrato, apenas para prestar esses serviços.
• Autoridades públicas, quando a lei ou uma ordem judicial exigir.

Esses fornecedores tratam os dados apenas para prestar o serviço contratado, com obrigações de confidencialidade e segurança.

7. Transferência internacional

Alguns fornecedores, como Apple, Google, DigitalOcean e FormSubmit, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias de proteção de dados compatíveis com a lei brasileira. Os servidores da plataforma ficam em Nova York, nos Estados Unidos.

8. Por quanto tempo guardamos

• Dados da conta do lojista: enquanto a conta estiver ativa e, depois, pelo prazo das obrigações legais e fiscais.
• Dados dos cartões: enquanto o lojista mantiver o programa ativo. Ao fim do contrato, o lojista tem 30 dias para exportar os dados, e eles são excluídos em até 90 dias, salvo o que a lei obrigar a guardar.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014).
• Mensagens de contato e de demonstração: pelo tempo necessário para o atendimento.

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por login e senha, acessos separados para a equipe do caixa, que não vê o painel, e acesso restrito aos dados dentro da nossa equipe. Nenhum sistema é totalmente imune a falhas: se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

10. Notificações e o cartão na carteira

O cartão fica na carteira do próprio celular e pode ser removido a qualquer momento. As notificações podem ser desligadas nas opções do cartão, dentro da Apple Wallet ou do Google Wallet. Remover o cartão não apaga automaticamente o cadastro na loja: para isso, use os direitos do item 11.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando ele for a base legal, e eliminação dos dados tratados com base nele.

Se você é cliente de uma loja, o pedido pode ser feito diretamente à loja, que é a controladora dos seus dados, ou a nós, e nós o encaminharemos ao lojista. Para os demais casos, escreva para [email protected]. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

12. Crianças e adolescentes

A conta de lojista é destinada a maiores de 18 anos. Clientes de lojistas a partir de 13 anos, que já usam a carteira digital do próprio celular, podem salvar um cartão fidelidade. Nesses casos, o lojista é o responsável pelos dados e por seguir as regras da LGPD para adolescentes, tratando os dados sempre no melhor interesse deles.

13. Encarregado de dados (DPO)

Nosso encarregado pelo tratamento de dados pessoais é Weverton S. Ferreira, que pode ser contatado pelo e-mail [email protected].

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo desta página. Mudanças relevantes serão avisadas aos lojistas pelo painel ou por e-mail.