1. Informações que coletamos
Comerciantes fornecem e-mail e credenciais. Também tratamos nome do negócio, unidades, logo, cor, configurações do programa e acessos da equipe.
Clientes podem participar com o mínimo de dados. Conforme a configuração da loja, nome, e-mail ou telefone podem ser opcionais ou obrigatórios. Tratamos cartão, consentimentos, carimbos, recompensas e resgates. O MoreClub não pede aniversário atualmente.
Para segurança e operação, podemos tratar sessão, agente do navegador, plataforma, versão, idioma, identificadores internos, tokens push e IP com hash em registros limitados.
2. Como usamos as informações
Usamos os dados para fornecer contas e cartões, operar carimbos e recompensas, recuperar acesso, personalizar a marca, enviar mensagens solicitadas, prestar suporte, prevenir abuso, proteger o serviço e entender o desempenho do produto.
3. Comerciantes e clientes
O comerciante vê quem aderiu ao seu programa e a atividade dessas pessoas. É necessária permissão do cliente para encontrar o cartão no balcão por nome, e-mail ou telefone. O MoreClub não vende dados pessoais.
4. Provedores e compartilhamento
Compartilhamos somente o necessário com Cloudflare R2 para mídia privada, Mailgun para e-mails, Apple e Google para compras e Wallet, Expo Push ou Web Push para notificações e Sentry para diagnóstico apenas quando configurado, sem dados pessoais por padrão.
Também podemos divulgar informações por obrigação legal, proteção de direitos e segurança ou transação empresarial com salvaguardas adequadas.
5. Pagamentos e assinaturas
As assinaturas iniciais são processadas pela Apple App Store ou Google Play. O MoreClub recebe identificadores, status e datas necessários, mas não os dados completos do cartão de pagamento. O Stripe está desativado e não é usado no checkout atual.
6. Notificações
Comerciantes podem receber push operacional e e-mails de serviço. Clientes só recebem marketing após consentimento separado e podem retirá-lo no cartão.
7. Analytics e diagnóstico
O MoreClub armazena eventos operacionais próprios com identificadores internos e dimensões definidas. Dados pessoais desnecessários não são adicionados. O site público não usa rastreadores nem cookies não essenciais.
8. Armazenamento, segurança e tratamento internacional
Os dados ficam em PostgreSQL e armazenamento privado. Usamos hash, isolamento, controles de acesso, registros imutáveis e criptografia em trânsito. Nenhum sistema é totalmente seguro.
O MoreClub e seus provedores podem tratar dados fora do país do usuário. As salvaguardas devem ser confirmadas para cada região de lançamento.
9. Retenção
Mantemos dados enquanto necessários ao serviço e a obrigações legais, financeiras e de segurança. Registros de recuperação expirados são removidos rapidamente. A exclusão de comerciante tem 30 dias para cancelamento. Registros transacionais podem permanecer anonimizados.
10. Exclusão e direitos
Comerciantes usam Configurações → Segurança e conta → Excluir conta. Clientes usam Seus dados → Sair deste cartão. Conforme o local, podem existir direitos de acesso, correção, exportação, restrição, oposição e retirada de consentimento.
11. Privacidade infantil
O MoreClub é um serviço empresarial de fidelidade e não é direcionado a crianças. Comerciantes devem cumprir regras locais de idade e consentimento.
12. Alterações e contato
Podemos atualizar esta política com o produto ou a legislação. A data acima identifica a versão atual. Solicitações podem ser enviadas ao contato de privacidade abaixo.