Política de privacidade

1. Quem trata os dados

O Clubbo é operado por Carbono Tecnologia & Instituição de Pagamento Ltda (CarbonoTech), CNPJ 30.037.007/0001-49, Rua José Vedovatto, 2010, Sala 01, Jardim Bom Retiro, Sumaré/SP, CEP 13181-680. O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é Yuri Santos, no e-mail privacidade@clubbo.com.br.

2. Três grupos de pessoas, dois papéis

• Quem visita este site (clubbo.com.br): o Clubbo é o controlador.
• Lojas que contratam o Clubbo (responsável e equipe): o Clubbo é o controlador.
• Clientes das lojas, que participam do clube de cada loja: a loja é a controladora e o Clubbo é o operador, que trata os dados só para operar o programa daquela loja, seguindo as instruções dela (LGPD, art. 39). Pedidos sobre esses dados vão primeiro para a loja, pelo contato de privacidade que aparece no clube dela.

3. Quem visita o site

Este site não usa pixel de anúncio nem ferramenta de análise de navegação. No seu navegador ficam só:

• um cookie clubbo-tema com a sua escolha de tema claro ou escuro (preferência, sem identificar você);
• um cookie clubbo-idioma com o idioma que você escolheu (português, inglês ou espanhol), para o site não trocar de idioma na próxima visita. É necessário para o site funcionar como você pediu, não identifica você e dura 12 meses;
• o registro h-utm, gravado pelo chat de atendimento (abaixo) no armazenamento local do navegador só quando você chega por um link de campanha (com marcações como utm, gclid ou fbclid) ou vindo de outro site. Ele guarda essa origem e a hora da chegada, é usado só até 30 minutos depois da chegada (prazo que renovamos enquanto você continua no site) e fica no navegador até ser substituído ou até você limpar os dados do site;
• uma marca do início da visita (h-inicio-visita), que some quando você fecha a aba e serve só para saber se a origem é desta visita.

No servidor ficam os registros técnicos (endereço IP, data, página pedida), por segurança e pelo Marco Civil da Internet (art. 15).

Chat de atendimento

O botão "Falar com a gente" abre o chat de atendimento do Dyamante CRM, empresa do mesmo grupo, que funciona sobre a plataforma da WTS (wts.chat). Depois que a página termina de carregar, o site busca o programa do chat nos servidores da WTS; nessa hora a WTS recebe, como acontece com qualquer site, o seu endereço IP e os dados técnicos do navegador. A janela do chat só é montada quando você chega perto do botão (passa o mouse, toca ou navega até ele com o teclado) ou clica nele.

No chat tratamos o que você escrever, os dados que você informar (como nome e telefone), a página em que você estava, os dados técnicos do navegador e a origem da visita (a campanha ou o site de onde você veio). A finalidade é responder você, apresentar o Clubbo e, se for o caso, preparar a contratação.

Bases legais: para a conversa e os seus dados de contato, procedimentos preliminares de contrato feitos a seu pedido (LGPD, art. 7º, V), porque é você quem abre o chat e pede o contato; para registrar de qual campanha ou site veio o contato, legítimo interesse do Clubbo em saber quais divulgações trazem clientes (LGPD, art. 7º, IX, e art. 10), usando só a origem que já vem no link, sem montar perfil de navegação. Você pode se opor: limpe os dados do site antes de abrir o chat ou escreva para privacidade@clubbo.com.br.

As conversas e os dados de contato ficam no Dyamante CRM enquanto durar o atendimento. Se você contratar o Clubbo, passam a seguir as regras de lojas desta política; se não contratar, são apagados em até 12 meses depois do último contato.

O primeiro atendimento no chat é feito por um assistente virtual com inteligência artificial, que usa modelos de IA de terceiros (como os da OpenAI) para entender e responder as suas mensagens; uma pessoa da equipe assume quando você pedir ou quando o assistente não souber responder. O assistente não toma decisão que afete você: ele só tira dúvidas e encaminha o atendimento.

O atendimento pode continuar pelo WhatsApp. Se o chat não carregar (por bloqueador, rede da empresa ou falha), o botão abre o WhatsApp direto. Usamos o que você escrever para responder e, se for o caso, preparar a contratação (LGPD, art. 7º, V). A conversa passa a seguir também as regras do WhatsApp, que é um serviço da Meta.

4. Lojas: cadastro e uso do painel

Para evitar abuso, o cadastro pelo site limita tentativas por endereço IP e confere se o CNPJ e o e-mail já têm conta.

5. Clientes das lojas (como operador)

Nome, telefone, data de nascimento, e-mail e CPF quando informados, por onde o cliente chegou ao cadastro (clube, site da loja, link, QR ou balcão), e o histórico do programa: compras, notas fiscais enviadas, saldo, carimbos, nível, vales, indicações, respostas da pesquisa de satisfação e as etiquetas que a loja coloca. Os dados de cada loja são isolados: um cliente não aparece no clube de outra loja, mesmo com o mesmo telefone.

A loja é quem escolhe as bases legais, como controladora. O Clubbo foi feito para funcionar assim:

Nota fiscal pelo QR

Quando o cliente envia a NFC-e pelo clube, a chave da nota é consultada na SEFAZ por meio da Infosimples para conferir valor, data, emitente e se a nota foi cancelada. Se a loja ligou a aprovação automática, a nota pode ser aprovada sozinha (o CPF da nota é o mesmo do cadastro) ou recusada sozinha (valor diferente, nota cancelada, de outra loja ou antiga demais), sempre com o motivo na tela do cliente. O CPF da nota é comparado e descartado: guardamos só se conferiu ou não, mais chave, CNPJ do emitente, número, série, data e valor.

O cliente pode pedir que a loja reveja qualquer decisão automática e explique os critérios usados (LGPD, art. 20).

Nota fiscal por foto

Se o QR não ler, o cliente pode mandar a foto do cupom. A foto é regravada sem dados de localização, guardada cifrada e sem link público, e lida por inteligência artificial (Anthropic) só para extrair chave, CNPJ, número, série, data e valor; a leitura não transcreve CPF, nome nem itens. Quem decide é sempre a loja, vendo a foto no painel.

A foto da nota é apagada 90 dias depois da decisão da loja (aprovada ou recusada). Esse prazo cobre a contestação da decisão; depois a finalidade acabou e a foto é eliminada (LGPD, arts. 7º, VI, 15 e 16). Se o cliente excluir a conta, as fotos dele são apagadas na rodada seguinte, sem esperar o prazo.

Mensagens por WhatsApp e e-mail

As mensagens saem pelo WhatsApp, pela API oficial da Meta, em dois tipos. Avisos da conta (saldo ganho, saldo perto de vencer, mudança de nível, carimbo ganho, vale perto de vencer e o convite da pesquisa de satisfação) fazem parte do programa: vêm ligados, o cliente é avisado no cadastro e desliga quando quiser. Promoções (aniversário, campanhas, convite para voltar, cartão completo, vale recebido) saem só para quem autorizou; guardamos quando e por onde a autorização foi dada. Campanhas por e-mail têm autorização própria, separada da do WhatsApp, e todo e-mail tem link de descadastro. O código de acesso ao clube vai por WhatsApp porque o próprio cliente pede. Para parar, basta responder SAIR, desligar no perfil ou usar o link do e-mail. Os avisos para as lojas (boas-vindas, cobrança, resumo semanal) saem por e-mail, pelo app do lojista e, quando ligado, pelo WhatsApp da plataforma.

Pesquisa de satisfação

Se a loja ligar, o cliente recebe depois da compra, com os avisos da conta, um link para dar uma nota de 0 a 10 e, se quiser, um comentário. Responder é opcional. A nota e o comentário ficam com a loja para melhorar o atendimento; o comentário não vai para notificação nem para registro técnico. Quem desliga os avisos ou responde SAIR não recebe a pesquisa.

Etiquetas e grupos

A loja pode marcar clientes com etiquetas e separar grupos pelo histórico de compras (novos, frequentes, em risco, aniversariantes e outros) para escolher para quem mandar uma campanha. Isso não muda saldo nem regra do programa, e a campanha continua indo só para quem autorizou promoções. Etiqueta com dado sensível (saúde, religião, origem racial, vida sexual, opinião política) é recusada pelo painel.

Previsões da loja (perfil de consumo)

Toda noite o Clubbo calcula, para cada loja e só com as compras feitas nela (datas e valores), a chance de cada cliente voltar, a janela provável da próxima compra e o valor esperado em 12 meses, além de projeções da própria loja (faturamento, melhor horário de envio). Os dados de uma loja nunca entram no cálculo de outra. A finalidade é a loja convidar de volta, agradecer e oferecer benefícios; a previsão nunca é usada para piorar condição, saldo, nível, benefício ou atendimento, nada é feito sozinho por causa dela e ela não entra em sorteio. Idade e dado sensível não são critérios. Os critérios ficam explicados no painel da loja, e o cliente pode pedir para conhecê-los, pedir revisão e pedir para não ter perfil (LGPD, art. 20): no clube, pela chave "Previsões da loja" no perfil, ou pelo contato de privacidade da loja. Pedido de não ter perfil apaga as estimativas na hora. Se a loja ligar o resumo em texto por inteligência artificial (Anthropic), vão só totais e contagens da loja, sem nome, telefone, CPF ou compras de clientes.

Idade mínima

O clube é só para maiores de 18 anos. No clube a data de nascimento é obrigatória; no balcão, a loja confirma a idade antes de cadastrar. O Clubbo não deve tratar dados de crianças nem de adolescentes (LGPD, art. 14).

6. Com quem compartilhamos

Não vendemos dados e não usamos os dados dos clientes das lojas para finalidade própria. Os fornecedores abaixo recebem só o necessário:

7. Transferência internacional

Os servidores ficam na DigitalOcean, em Nova York (Estados Unidos), e outros fornecedores da lista também tratam dados fora do Brasil. A LGPD só permite essa transferência com um dos mecanismos do art. 33. O mecanismo escolhido pelo Clubbo são as cláusulas-padrão contratuais da ANPD (art. 33, II, b; Resolução CD/ANPD nº 19/2024), que estamos formalizando com cada fornecedor. Para saber a situação de cada um, escreva para privacidade@clubbo.com.br.

8. Por quanto tempo guardamos

Anonimizar, aqui, é trocar o dado de forma que não dá para voltar: um código cifrado ou embaralhado continua sendo dado pessoal e não conta como anonimização.

9. Segurança

Tráfego cifrado, senhas guardadas como hash, tokens de WhatsApp e fotos de nota cifrados, acesso ao painel por perfil e registro de ações sensíveis. Nenhum sistema é imune a incidentes; se houver um que afete seus dados, avisamos você e, quando a lei exigir, a ANPD (Resolução CD/ANPD nº 15/2024).

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, informação sobre o que acontece se não der o consentimento e revogação do consentimento (LGPD, art. 18), além da revisão de decisões automáticas (art. 20). O acesso completo é respondido em até 15 dias (art. 19, II). No clube, o próprio cliente edita, baixa e exclui os dados pelo perfil. Para o resto, escreva para privacidade@clubbo.com.br. Se você é cliente de uma loja, o pedido também pode ir para o contato de privacidade da loja, que é a controladora. Você também pode reclamar à ANPD.

11. Mudanças nesta política

Quando mudarmos esta política, a data de atualização no topo da página muda. Se a mudança pedir um novo aceite, a data de vigência também muda. Mudanças relevantes para as lojas são avisadas no painel.

Veja também os Termos de uso.