Política de Privacidade
Versão de 2026-10-28. Ao mudar esta política, a versão sobe e você reconfirma o aceite no próximo acesso ao cartão.
O Stampou é um cartão de fidelidade digital. Esta política explica quais dados pessoais são tratados quando você se cadastra no programa de um estabelecimento, para quê, e quais são os seus direitos.
1. Quem trata os seus dados
Controlador: o estabelecimento que criou o programa de fidelidade — Jenuan Lira, Boa Vista - RR. É ele quem decide sobre o programa e o uso dos dados.
Operador: o Stampou, que processa os dados em nome do estabelecimento (hospedagem da plataforma, cifragem, envio de avisos).
Nesta fase inicial, a mesma pessoa é dona do estabelecimento e da plataforma.
2. Dados que coletamos e para quê
| Dado | Para quê |
|---|---|
| Nome | Identificar você no balcão. |
| Telefone (guardado cifrado) | Localizar o seu cartão sem o QR e avisar sobre a recompensa. |
| CPF (guardado cifrado) | Identificar você como a mesma pessoa mesmo se trocar de celular, sem duplicar o cadastro. |
| E-mail (opcional) | Avisos do programa e recuperação do cartão. |
| Data de aniversário (opcional) | O negócio poder te desejar parabéns e oferecer algo no seu mês. |
| Plataforma do aparelho (Android/iOS), de forma agregada | Métrica de adesão ao programa. |
| IP e data/hora do aceite | Prova do consentimento. |
Não coletamos endereço nem localização.
2.1 Lista de espera de lojistas
Se você preenche o formulário da página inicial para ser avisado quando puder cadastrar a sua loja, o Stampou (não o estabelecimento do cartão) guarda nome, e-mail, telefone/WhatsApp e o nome do negócio. Usamos esses dados só para entrar em contato sobre a abertura do cadastro. Não criamos conta nem programa nesse passo.
3. Base legal
O tratamento se apoia no seu consentimento (art. 7º, I da LGPD), coletado em dois aceites separados: o do programa (obrigatório para ter o cartão) e o de marketing (opcional e revogável a qualquer momento).
4. Avisos que você recebe
Com o aceite do programa, você recebe avisos transacionais: recompensa liberada e saldo do cartão. Promoções e novidades só são enviadas se você marcar também o aceite de marketing.
5. Compartilhamento
Usamos provedores de infraestrutura como suboperadores: Render (hospedagem da aplicação) e Neon (banco de dados). Os dados podem ser processados em servidores fora do Brasil (transferência internacional). Não vendemos dados.
Nas páginas públicas do site (fora do cartão e do painel), usamos o Google Analytics para entender quantas pessoas visitam o site e por onde chegam — não cruzamos essa navegação com o seu cadastro no programa de fidelidade. Dá pra bloquear esse rastreamento com extensões como o Google Analytics Opt-out. Esse e o Meta Pixel (abaixo) só são carregados se você escolher Aceitar todos no aviso de cookies.
Também usamos o Meta Pixel nessas páginas públicas para medir quantas pessoas chegam pelos nossos anúncios e entram na lista de espera. Ele registra a visita e o cadastro concluído, mas não recebe o seu e-mail, nome ou WhatsApp.
Se no futuro o cartão for adicionado ao Google Wallet, enviaríamos à Google apenas o nome do programa e o saldo — nunca o seu telefone.
Cookies
Os cookies essenciais mantêm você logado e protegem os formulários; sem eles o site não funciona. Os opcionais (estatística e anúncios) só entram com o seu aceite. Sua escolha fica guardada no seu navegador e você pode mudar quando quiser pelo link Cookies no rodapé do site.
6. Por quanto tempo guardamos
Mantemos os seus dados pessoais enquanto houver movimentação no cartão nos últimos 24 meses. Passado esse período sem uso, os dados pessoais são anonimizados; o histórico de selos/pontos é mantido já sem identificação.
7. Seus direitos
Você pode pedir: confirmação e acesso aos seus dados, correção, eliminação, portabilidade, revogação do consentimento e informação sobre com quem os dados são compartilhados. Para exercer qualquer um deles, use o contato abaixo — respondemos em até 15 dias.
8. Segurança
O telefone e o CPF são cifrados em repouso (AES-256-GCM) e a busca por esses dados é feita sem descriptografar a base (HMAC). O acesso é sempre por HTTPS e o painel do estabelecimento exige login.
9. Encarregado / contato
Para dúvidas ou pedidos sobre os seus dados: falecom@stampou.com.br.
10. Vigência
Esta é a versão de 2026-10-28. Quando a política mudar, publicamos a nova versão aqui e você reconfirma o aceite no próximo acesso ao cartão.