Política de privacidad

1. Quién trata los datos

Clubbo es operado por Carbono Tecnologia & Instituição de Pagamento Ltda (CarbonoTech), CNPJ 30.037.007/0001-49, Rua José Vedovatto, 2010, Sala 01, Jardim Bom Retiro, Sumaré/SP, CEP 13181-680. El encargado de protección de datos personales (LGPD, art. 41) es Yuri Santos, en el correo privacidade@clubbo.com.br.

2. Tres grupos de personas, dos roles

• Quienes visitan este sitio (clubbo.com.br): Clubbo es el responsable del tratamiento.
• Tiendas que contratan Clubbo (responsable y equipo): Clubbo es el responsable del tratamiento.
• Clientes de las tiendas, que participan del club de cada tienda: la tienda es la responsable y Clubbo es el encargado, que trata los datos solo para gestionar el programa de esa tienda, siguiendo sus instrucciones (LGPD, art. 39). Las solicitudes sobre estos datos van primero a la tienda, por el contacto de privacidad que aparece en su club.

3. Quienes visitan el sitio

Este sitio no usa píxeles publicitarios ni herramientas de analítica de navegación. En tu navegador solo se guardan:

• una cookie clubbo-tema con tu elección de tema claro u oscuro (una preferencia que no te identifica);
• una cookie clubbo-idioma con el idioma que elegiste (portugués, inglés o español), para que el sitio no cambie de idioma en tu próxima visita. Es necesaria para que el sitio funcione como pediste, no te identifica y dura 12 meses;
• el registro h-utm, que el chat de atención (ver abajo) guarda en el almacenamiento local del navegador solo cuando llegas por un enlace de campaña (con marcas como utm, gclid o fbclid) o desde otro sitio. Guarda ese origen y la hora de llegada, solo se usa hasta 30 minutos después de la llegada (plazo que renovamos mientras sigues en el sitio) y queda en el navegador hasta que se reemplace o borres los datos del sitio;
• una marca de inicio de la visita (h-inicio-visita), que desaparece al cerrar la pestaña y solo sirve para saber si el origen es de esta visita.

En el servidor quedan los registros técnicos (dirección IP, fecha, página solicitada), por seguridad y por el Marco Civil da Internet (art. 15).

Chat de atención

El botón "Habla con nosotros" abre el chat de atención de Dyamante CRM, empresa del mismo grupo, que funciona sobre la plataforma de WTS (wts.chat). Cuando la página termina de cargar, el sitio busca el programa del chat en los servidores de WTS; en ese momento WTS recibe, como ocurre con cualquier sitio, tu dirección IP y los datos técnicos del navegador. La ventana del chat solo se arma cuando te acercas al botón (pasas el mouse, lo tocas o llegas a él con el teclado) o haces clic en él.

En el chat tratamos lo que escribas, los datos que informes (como nombre y teléfono), la página en la que estabas, los datos técnicos del navegador y el origen de la visita (la campaña o el sitio del que viniste). La finalidad es responderte, presentar Clubbo y, si corresponde, preparar la contratación.

Bases legales: para la conversación y tus datos de contacto, procedimientos preliminares de un contrato realizados a tu pedido (LGPD, art. 7º, V), porque eres tú quien abre el chat y pide el contacto; para registrar de qué campaña o sitio vino el contacto, el interés legítimo de Clubbo en saber qué acciones de difusión traen clientes (LGPD, art. 7º, IX, y art. 10), usando solo el origen que ya viene en el enlace, sin armar un perfil de navegación. Puedes oponerte: borra los datos del sitio antes de abrir el chat o escribe a privacidade@clubbo.com.br.

Las conversaciones y los datos de contacto se guardan en Dyamante CRM mientras dure la atención. Si contratas Clubbo, pasan a seguir las reglas para tiendas de esta política; si no contratas, se borran en hasta 12 meses después del último contacto.

La primera atención en el chat la hace un asistente virtual con inteligencia artificial, que usa modelos de IA de terceros (como los de OpenAI) para entender y responder tus mensajes; una persona del equipo toma la conversación cuando lo pidas o cuando el asistente no sepa responder. El asistente no toma decisiones que te afecten: solo responde dudas y deriva la atención.

La atención puede seguir por WhatsApp. Si el chat no carga (por un bloqueador, la red de la empresa o una falla), el botón abre WhatsApp directamente. Usamos lo que escribas para responderte y, si corresponde, preparar la contratación (LGPD, art. 7º, V). La conversación también se rige por las reglas de WhatsApp, un servicio de Meta.

4. Tiendas: registro y uso del panel

Para evitar abusos, el registro en el sitio limita los intentos por dirección IP y verifica si el CNPJ y el correo electrónico ya tienen una cuenta.

5. Clientes de las tiendas (como encargado)

Nombre, teléfono, fecha de nacimiento, correo electrónico y CPF cuando se informan, el origen del registro del cliente (club, sitio de la tienda, enlace, QR o mostrador) y el historial del programa: compras, facturas enviadas, saldo, sellos, nivel, tarjetas de regalo, referidos, respuestas de la encuesta de satisfacción y las etiquetas que pone la tienda. Los datos de cada tienda están aislados: un cliente no aparece en el club de otra tienda, aunque tenga el mismo teléfono.

La tienda, como responsable, es quien elige las bases legales. Clubbo fue diseñado para funcionar así:

Facturas por QR

Cuando el cliente envía la NFC-e desde el club, la clave de la factura se consulta en la SEFAZ a través de Infosimples para verificar el monto, la fecha, el emisor y si la factura fue anulada. Si la tienda activó la aprobación automática, la factura puede ser aprobada automáticamente (el CPF de la factura es el mismo del registro) o rechazada automáticamente (monto distinto, factura anulada, de otra tienda o demasiado antigua), siempre con el motivo en la pantalla del cliente. El CPF de la factura se compara y se descarta: solo guardamos si coincidió o no, además de la clave, el CNPJ del emisor, el número, la serie, la fecha y el monto.

El cliente puede pedir que la tienda revise cualquier decisión automatizada y explique los criterios utilizados (LGPD, art. 20).

Facturas por foto

Si el QR no se puede leer, el cliente puede enviar una foto del ticket. La foto se vuelve a guardar sin datos de ubicación, se almacena cifrada y sin enlace público, y la lee una inteligencia artificial (Anthropic) solo para extraer la clave, el CNPJ, el número, la serie, la fecha y el monto; la lectura no transcribe el CPF, el nombre ni los productos. Quien decide es siempre la tienda, viendo la foto en el panel.

La foto de la factura se borra 90 días después de la decisión de la tienda (aprobada o rechazada). Ese plazo cubre los reclamos sobre la decisión; después, la finalidad terminó y la foto se elimina (LGPD, arts. 7º, VI, 15 y 16). Si el cliente elimina su cuenta, sus fotos se borran en la siguiente ejecución, sin esperar el plazo.

Mensajes por WhatsApp y correo electrónico

Los mensajes se envían por WhatsApp, a través de la API oficial de Meta, en dos tipos. Los avisos de la cuenta (saldo ganado, saldo por vencer, cambio de nivel, sello ganado, tarjeta de regalo por vencer y la invitación a la encuesta de satisfacción) forman parte del programa: vienen activados, el cliente es informado al registrarse y los desactiva cuando quiera. Las promociones (cumpleaños, campañas, invitación a volver, tarjeta completa, tarjeta de regalo recibida) se envían solo a quien las autorizó; guardamos cuándo y por dónde se dio la autorización. Las campañas por correo electrónico tienen su propia autorización, separada de la de WhatsApp, y todo correo tiene un enlace para darse de baja. El código de acceso al club se envía por WhatsApp porque el propio cliente lo pide. Para dejar de recibir mensajes, basta con responder SAIR, desactivarlos en el perfil o usar el enlace del correo. Los avisos para las tiendas (bienvenida, cobro, resumen semanal) se envían por correo electrónico, por la app para comercios y, cuando está activado, por el WhatsApp de la plataforma.

Encuesta de satisfacción

Si la tienda la activa, después de la compra el cliente recibe, junto con los avisos de la cuenta, un enlace para dar una nota de 0 a 10 y, si quiere, un comentario. Responder es opcional. La nota y el comentario quedan en manos de la tienda para mejorar la atención; el comentario no se incluye en notificaciones ni en registros técnicos. Quien desactiva los avisos o responde SAIR no recibe la encuesta.

Etiquetas y grupos

La tienda puede marcar a los clientes con etiquetas y separar grupos según el historial de compras (nuevos, frecuentes, en riesgo, cumpleañeros y otros) para elegir a quién enviar una campaña. Esto no cambia el saldo ni las reglas del programa, y la campaña sigue llegando solo a quien autorizó promociones. Las etiquetas con datos sensibles (salud, religión, origen racial, vida sexual, opinión política) son rechazadas por el panel.

Previsiones de la tienda (perfil de consumo)

Todas las noches Clubbo calcula, para cada tienda y solo con las compras hechas en ella (fechas y montos), la probabilidad de que cada cliente vuelva, el período probable de la próxima compra y el valor esperado en 12 meses, además de proyecciones de la propia tienda (facturación, mejor horario de envío). Los datos de una tienda nunca entran en el cálculo de otra. La finalidad es que la tienda invite a volver, agradezca y ofrezca beneficios; la previsión nunca se usa para empeorar condiciones, saldo, nivel, beneficios o atención, no se hace nada automáticamente a causa de ella y no se usa en sorteos. La edad y los datos sensibles no son criterios. Los criterios están explicados en el panel de la tienda, y el cliente puede pedir conocerlos, solicitar una revisión y pedir no tener perfil (LGPD, art. 20): en el club, con el interruptor "Previsiones de la tienda" en el perfil, o por el contacto de privacidad de la tienda. La solicitud de no tener perfil borra las estimaciones al instante. Si la tienda activa el resumen en texto por inteligencia artificial (Anthropic), solo se envían totales y conteos de la tienda, sin nombres, teléfonos, CPF ni compras de clientes.

Edad mínima

El club es solo para mayores de 18 años. En el club, la fecha de nacimiento es obligatoria; en el mostrador, la tienda confirma la edad antes de registrar al cliente. Clubbo no debe tratar datos de niños ni de adolescentes (LGPD, art. 14).

6. Con quién compartimos

No vendemos datos y no usamos los datos de los clientes de las tiendas para fines propios. Los proveedores a continuación reciben solo lo necesario:

7. Transferencia internacional

Los servidores están en DigitalOcean, en Nueva York (Estados Unidos), y otros proveedores de la lista también tratan datos fuera de Brasil. La LGPD solo permite esta transferencia mediante uno de los mecanismos del art. 33. El mecanismo elegido por Clubbo son las cláusulas contractuales estándar de la ANPD (art. 33, II, b; Resolução CD/ANPD nº 19/2024), que estamos formalizando con cada proveedor. Para conocer la situación de cada uno, escribe a privacidade@clubbo.com.br.

8. Por cuánto tiempo guardamos los datos

Anonimizar, aquí, significa cambiar el dato de forma que no se pueda revertir: un código cifrado o mezclado sigue siendo un dato personal y no cuenta como anonimización.

9. Seguridad

Tráfico cifrado, contraseñas guardadas como hash, tokens de WhatsApp y fotos de facturas cifrados, acceso al panel por perfil y registro de acciones sensibles. Ningún sistema es inmune a incidentes; si alguno afecta tus datos, te avisaremos y, cuando la ley lo exija, también a la ANPD (Resolução CD/ANPD nº 15/2024).

10. Tus derechos

Puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, información sobre con quién se comparten, información sobre qué ocurre si no das el consentimiento y revocación del consentimiento (LGPD, art. 18), además de la revisión de decisiones automatizadas (art. 20). El acceso completo se responde en un plazo de hasta 15 días (art. 19, II). En el club, el propio cliente edita, descarga y elimina sus datos desde el perfil. Para todo lo demás, escribe a privacidade@clubbo.com.br. Si eres cliente de una tienda, la solicitud también puede ir al contacto de privacidad de la tienda, que es la responsable. También puedes presentar un reclamo ante la ANPD.

11. Cambios en esta política

Cuando cambiemos esta política, la fecha de actualización en la parte superior de la página cambiará. Si el cambio requiere una nueva aceptación, la fecha de vigencia también cambiará. Los cambios relevantes para las tiendas se avisan en el panel.

Mira también los Términos de uso.