Política de Privacidade do Fieli Club
O Fieli Club é uma plataforma de programas de fidelidade para pequenos e médios negócios: pontos, cashback e carimbos digitais, com campanhas pelo WhatsApp e um aplicativo em que o consumidor acompanha seus programas. O produto está em Beta.
Fieli Tecnologia LtdaCNPJ 67.265.180/0001-04
Rua Angelita Oliveira de Souza, 111 · Centro · Delmiro Gouveia/AL · CEP 57480-000
(82) 99817-4910 · WhatsApp · contato@fieli.app
Nossos três papéis
- Como controladora, tratamos os dados da conta do estabelecimento e dos seus usuários.
- Como operadora, tratamos os dados dos clientes de cada estabelecimento — cadastro, saldos e transações — somente conforme as instruções do estabelecimento, que é o controlador desses dados.
- Como controladora da conta no aplicativo, tratamos os dados do consumidor que cria uma conta no aplicativo Fieli Club para reunir os programas de que participa.
Dados que tratamos como controladora
| Operação | Titulares | Dados | Finalidade | Base legal | Papel da Fieli | Retenção |
|---|---|---|---|---|---|---|
| Conta do cliente | usuários do cliente | nome, e-mail, credenciais, registros de sessão e de segurança | criar e manter a conta, autenticar e dar suporte | execução de contrato (art. 7º, V) | controladora | enquanto a conta existir; excluídos ou anonimizados em até 90 dias após o encerramento, exceto registros de acesso (6 meses) e um registro mínimo da contratação (5 anos, para exercício regular de direitos) |
| Conta no aplicativo do consumidor | consumidores que usam o aplicativo | telefone, e-mail, CPF, nome e data de nascimento | reunir num só lugar os programas de que a pessoa participa | execução de contrato (art. 7º, V) | controladora | até a exclusão da conta, feita com anonimização |
| Crianças e adolescentes | consumidores menores de idade | nenhum: o aplicativo é exclusivo para maiores de 18 anos; cadastros de menores são bloqueados e excluídos | proteger crianças e adolescentes (ECA Digital) | art. 14 da LGPD e Lei 15.211/2025 | controladora | não se aplica |
Dados que tratamos como operadora
| Operação | Titulares | Dados | Finalidade | Base legal | Papel da Fieli | Retenção |
|---|---|---|---|---|---|---|
| Clientes do estabelecimento | clientes dos estabelecimentos | nome, telefone, e-mail, CPF, data de nascimento e endereço | operar o programa de fidelidade do estabelecimento | definida pelo estabelecimento, que é o controlador | operadora | enquanto participar do programa; exclusão ou anonimização a pedido |
| Saldos e transações | clientes dos estabelecimentos | pontos, cashback, carimbos, compras e recompensas | calcular saldos e liberar recompensas | definida pelo estabelecimento, que é o controlador | operadora | enquanto o programa existir |
Programas de fidelidade
Cada estabelecimento escolhe a mecânica do seu programa — pontos, cashback, carimbos ou uma combinação — e as regras de acúmulo e resgate. Para isso, registramos as compras informadas pelo estabelecimento, os saldos e as recompensas liberadas. Esses dados pertencem ao programa do estabelecimento e são tratados conforme as instruções dele.
Aplicativo do consumidor
O aplicativo Fieli Club é destinado exclusivamente a maiores de 18 anos. Pedimos a data de nascimento no cadastro; se identificarmos a conta de um menor de idade, ela é bloqueada e os dados são excluídos.
No aplicativo, estatísticas de uso, relatórios de falha e notificações dependem do seu consentimento, pedido em uma tela própria, com opções separadas por finalidade. Você pode mudar essas escolhas a qualquer momento nas configurações do aplicativo. A conta pode ser excluída pelo próprio aplicativo; a exclusão é feita com anonimização.
Crianças e adolescentes
O Fieli Club não é destinado a crianças e adolescentes. Em respeito ao art. 14 da LGPD e ao Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025), a Fieli não cria perfis de menores para publicidade, e os estabelecimentos são proibidos de direcionar campanhas a menores de idade (veja a Política de Uso Aceitável).
Segmentação e decisões automatizadas
O estabelecimento pode segmentar os participantes do programa por frequência, valor e recência das compras para direcionar ofertas — por exemplo, convidar quem não aparece há algum tempo. Essa formação de perfil de consumo não restringe o acesso às regras básicas do programa. O participante pode pedir ao estabelecimento informações sobre os critérios usados e a revisão de decisões tomadas unicamente com base em tratamento automatizado (LGPD, art. 20), e a Fieli apoia esse atendimento.
Plataformas conectadas
Meta (Facebook, Instagram e WhatsApp Business Platform)
- O que acessamos
- IDs e nomes de páginas e contas profissionais, tokens de acesso, conteúdo que você escolher publicar, comentários e métricas básicas; no WhatsApp, o número comercial, modelos de mensagem e as mensagens trocadas pela WhatsApp Business Platform.
- Para quê
- Somente para publicar, enviar e mostrar resultados do que você configurou no produto.
- Compartilhamento
- Não vendemos esses dados, não os usamos para publicidade e não compartilhamos sem o seu consentimento.
- Retenção
- Enquanto a conta estiver conectada; tokens e dados em cache são apagados ao desconectar ou pedir exclusão.
- Como revogar
- Remova o app em Configurações > Apps e sites do Facebook ou do Instagram e veja a página de Exclusão de dados (/exclusao-de-dados).
Suboperadores e transferência internacional
| Fornecedor | Papel | Dados | País | Fundamento da transferência | Situação |
|---|---|---|---|---|---|
| Magalu Cloud Ltda. | hospedagem e banco de dados | todos os dados do serviço | Brasil | — | em entrada |
| Railway | execução da API | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Vercel | hospedagem do painel web | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Neon | banco de dados | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Resend | entrega de e-mails | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Cloudflare R2 | armazenamento de arquivos | dados do serviço | Estados Unidos | art. 33 da LGPD: cláusulas contratuais do fornecedor, até a conclusão da migração para o Brasil | em saída |
| Google (Firebase) | notificações, estatísticas de uso e relatórios de falha do aplicativo | identificadores do dispositivo e eventos de uso, com consentimento | Estados Unidos | art. 33, II, b: cláusulas-padrão da ANPD oferecidas pelo Google Cloud | em uso |
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento de mensagens de WhatsApp pela API oficial | número de telefone, nome de perfil e conteúdo das mensagens | Estados Unidos e outros (infraestrutura da Meta) | art. 33, II, b: cláusulas-padrão contratuais, pelo Data Transfer Addendum do WhatsApp Business | em uso |
Mantemos a hospedagem principal no Brasil. Dados pessoais saem do país apenas nas situações declaradas nesta página: borda de rede, e-mail, canais escolhidos pelo cliente, provedores de inteligência artificial e fornecedores ainda em migração, sempre com o fundamento de cada transferência.
O Fieli Club está migrando sua infraestrutura para a Magalu Cloud, no Brasil. Enquanto a migração não termina, parte dos dados ainda é tratada pelos fornecedores marcados como “em saída” na tabela, fora do Brasil, e declaramos isso aqui. A íntegra das cláusulas aplicáveis pode ser pedida ao encarregado e será enviada em até 15 dias (Resolução CD/ANPD nº 19/2024, art. 17).
Cookies e armazenamento no aplicativo
| Nome | Finalidade | Essencial |
|---|---|---|
consentimento (app) | guardar suas escolhas de privacidade no aplicativo | Sim |
Retenção e exclusão
- Como excluir
- no aplicativo, em Conta > Excluir conta (com anonimização); o estabelecimento exclui clientes no painel
- Prazo
- até 15 dias
- O que mantemos por obrigação legal
- registros de acesso por 6 meses (Marco Civil da Internet, art. 15) e dados necessários ao cumprimento de obrigação legal ou ao exercício regular de direitos (LGPD, art. 16)
Veja também a página de exclusão de dados.
Segurança
- comunicação cifrada (TLS) em todas as conexões
- isolamento de dados por estabelecimento e registro de ações da equipe
Em caso de incidente com dados tratados em nome do estabelecimento, avisamos o estabelecimento em até 48 horas após tomarmos conhecimento. Quando formos controladores — como na conta do aplicativo —, comunicamos a ANPD e as pessoas afetadas em até 3 dias úteis (Resolução CD/ANPD nº 15/2024).
Seus direitos
Os titulares têm os direitos do art. 18 da LGPD, com resposta em até 15 dias, e podem peticionar à Agência Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor. Veja a Política de Privacidade.
Encarregado de dados
José Tenório Abs Jr. · dpo@fieli.app
Canal para titulares e para a Agência Nacional de Proteção de Dados (ANPD).
Alterações
Mudanças nesta política são publicadas aqui, com nova versão e data de vigência. Mudanças relevantes são avisadas com 30 dias de antecedência e, quando alterarem a finalidade do tratamento, informadas aos consumidores antes de entrarem em vigor.