Política de Privacidade

A TAPLY é uma plataforma de fidelização e relacionamento entre empresas e seus clientes. Nesta fase inicial de operação, a TAPLY é conduzida por Jhonnys Henrique Silva Costa, responsável pelas decisões sobre o tratamento de dados pessoais descrito neste documento.

Pendente de confirmação: dados de identificação fiscal/jurídica da operação (ex.: CNPJ, razão social, endereço), a serem publicados aqui tão logo estejam formalizados.

Esta política vale para qualquer pessoa que use a TAPLY: proprietários e colaboradores de empresas parceiras que operam um programa de fidelidade na plataforma, e clientes que participam desses programas — inclusive clientes cadastrados presencialmente pelo próprio estabelecimento, sem precisar criar uma conta própria.

Esta política funciona em conjunto com os nossos Termos de Uso.

Conta e autenticação: nome, telefone e e-mail informados no cadastro, e a senha de acesso (armazenada de forma criptografada pelo provedor de autenticação).

Empresas parceiras e seus proprietários: nome da empresa, segmento, logotipo, cor de identidade visual, e telefone/e-mail de contato informados pela própria empresa.

Colaboradores de uma empresa parceira: qual empresa, qual papel (proprietário ou colaborador) e qual o status do vínculo (convidado, ativo ou inativo).

Clientes de um programa de fidelidade: o vínculo com cada clube, saldo de pontos, status da participação (ativa, inativa ou bloqueada), o consentimento registrado ao entrar no clube, data de entrada e data da última atividade. Quando o próprio estabelecimento cadastra um cliente presencialmente, sem que ele crie uma conta, também tratamos o nome e o telefone informados pelo estabelecimento para essa finalidade.

Histórico de participação: cada lançamento e resgate de pontos, incluindo qual membro da equipe da empresa registrou a movimentação.

Contato com o suporte: o conteúdo das mensagens que você nos envia e o e-mail usado para o contato.

Preferência técnica guardada no seu navegador: quando você toca em "Entrar no clube" antes de ter uma conta, guardamos, só no seu próprio navegador, qual clube você estava tentando entrar — apenas para concluir essa entrada automaticamente depois que você criar a conta ou fizer login. Essa informação fica no seu dispositivo e você pode apagá-la a qualquer momento limpando os dados deste site no seu navegador.

Dados de conta: para criar e manter seu acesso, autenticar seu login e enviar comunicações necessárias ao funcionamento do serviço (confirmação de cadastro, convites de equipe, recuperação de senha).

Dados de empresa e de colaboradores: para operar o perfil público do clube de fidelidade de cada empresa parceira e controlar, de acordo com o papel de cada pessoa, quem pode configurar o programa, lançar pontos ou gerenciar a equipe.

Dados de participação e de histórico: para contabilizar pontos, permitir resgates, manter um registro íntegro de cada movimentação e possibilitar que você e a empresa parceira acompanhem esse histórico.

Dados de contato com o suporte: para responder à sua solicitação, incluindo pedidos relacionados aos seus dados pessoais.

Dados de acesso e autenticação também sustentam os controles de segurança já existentes na plataforma — como exigir login e validar, a cada ação, se você tem permissão para realizá-la — e podem ser usados para cumprir obrigações legais ou regulatórias aplicáveis à TAPLY. Não operamos, nesta etapa, ferramentas automatizadas de detecção de fraude.

Não vendemos dados pessoais, nem os compartilhamos com terceiros para fins de publicidade. O compartilhamento que existe é com fornecedores de tecnologia necessários ao próprio funcionamento da plataforma:

Supabase: banco de dados, autenticação de usuários, armazenamento de arquivos (como logotipos de empresas) e envio dos e-mails transacionais do serviço (confirmação de cadastro, convites, recuperação de senha).

Vercel: hospedagem da aplicação web da TAPLY.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

Os fornecedores de infraestrutura utilizados (Supabase e Vercel) podem armazenar ou processar dados em servidores localizados fora do Brasil, dependendo da configuração e da região efetivamente contratada em cada serviço. Quando isso ocorrer, buscaremos observar as salvaguardas previstas na legislação brasileira de proteção de dados.

Pendente de confirmação: confirmação formal da região de hospedagem efetivamente utilizada em cada fornecedor, a ser documentada em atualização futura desta política.

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados sob nossa responsabilidade, como autenticação obrigatória, controle de acesso por papel (proprietário, colaborador ou cliente) e isolamento dos dados entre diferentes empresas parceiras na plataforma. Nenhum sistema está livre de falhas ou incidentes, e não garantimos segurança absoluta.

Mantemos os dados pessoais enquanto sua conta ou sua participação em um programa de fidelidade estiver ativa, e pelo tempo adicional necessário para cumprir as finalidades descritas nesta política ou obrigações legais aplicáveis.

Pendente de confirmação: prazos específicos de retenção por categoria de dado ainda não foram formalizados; serão publicados em atualização futura desta política.

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; informação sobre com quem compartilhamos seus dados; e a revogação do consentimento que você eventualmente tenha dado.

Para exercer qualquer um desses direitos, escreva para suportetaply@gmail.com, informando seu nome e o e-mail usado no cadastro. Responderemos em prazo razoável. Alguns pedidos relacionados à sua participação em um programa de fidelidade específico podem depender também da empresa parceira responsável por aquele programa.

Pendente de confirmação: a TAPLY ainda não possui um encarregado de proteção de dados (DPO) formalmente designado. Até a designação, utilize o canal de contato acima para qualquer solicitação relacionada a dados pessoais.

A TAPLY fornece a infraestrutura usada pelas empresas parceiras para operar seus próprios programas de fidelidade. Cada empresa parceira configura as regras do seu programa, pode bloquear ou reativar a participação de um cliente, e acessa o histórico de pontos e resgates dos seus próprios clientes. Em relação aos dados de participação em um programa específico, a empresa parceira também participa das decisões sobre esse tratamento dentro do programa que ela administra — a TAPLY fornece e opera a plataforma utilizada para isso.

Além desta política, cada programa de fidelidade pode ter um regulamento próprio, definido pela empresa parceira que o opera (regras de pontuação, recompensas e condições de participação). Esse regulamento é um documento separado desta Política de Privacidade e fica disponível na página pública do clube antes de você entrar nele.

Podemos atualizar esta Política de Privacidade para refletir mudanças no funcionamento da plataforma ou na legislação aplicável. A data da versão vigente está indicada no topo desta página.

Dúvidas, solicitações de suporte ou pedidos relacionados aos seus dados pessoais podem ser enviados para suportetaply@gmail.com.