Esta Política explica como a Fidz, marca da Kofe Dev Ltda., CNPJ 47.596.402/0001-64, trata os dados pessoais de quem usa o aplicativo, os sites fidz.com.br e comece.fidz.com.br, o painel Gestão (gestao.fidz.com.br), o Balcão (balcao.fidz.com.br) e os programas de fidelidade das Lojas Parceiras, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1.1 A Kofe Dev Ltda. (Fidz) é a controladora dos dados da sua conta Fidz: cadastro, login, preferências, avisos e o histórico que você vê no aplicativo. Cada Loja Parceira é controladora dos dados do programa dela: as compras que registrou e os selos, pontos, cashback e resgates daquela loja. Esses dados são usados pela loja, para o programa dela, e pela Fidz, para mostrar a você no aplicativo e manter sua conta, e cada uma responde pelo uso que faz deles. Nos relatórios e listas que a loja vê no painel, a Fidz trata os dados em nome da loja, como operadora.
Para exercer seus direitos, fale com a Fidz (seção 11), que coordena o pedido com a loja quando for preciso.
1.2 A Fidz fornece a tecnologia dos programas. As recompensas e os descontos são concedidos pela Loja Parceira.
2.1 Da sua conta, informados por você: número de celular; nome; e-mail, se você informar; e o identificador e o e-mail da sua conta Google, se você entrar com o Google.
2.2 Registrados nas lojas: quando uma loja cadastra você no balcão, só o número do celular, e o nome que você digitou na fila do balcão, se entrou nela sem o aplicativo (item 2.3). A cada compra registrada: o valor informado pela loja, a data e a hora, a unidade e o atendente que registrou, para calcular selos, pontos e cashback; e cada uso de saldo ou resgate.
2.3 Na fila do balcão: quando você aproxima o celular do display Fidz de uma loja ou lê o QR Code dele, entra na fila do balcão daquela unidade, para a equipe atender você sem digitar o seu número. Pelo aplicativo, a fila recebe o nome e o celular da sua conta. Sem o aplicativo, você digita o nome e o celular; a página não diz se esse número já tem cadastro. Se a loja registrar uma compra, um uso de saldo ou um cupom seu nesse atendimento e o seu cadastro estiver sem nome, o nome que você digitou passa para o cadastro. Um nome que já está no cadastro não é trocado, e o nome da conta que você criar no aplicativo passa a valer no lugar dele.
2.4 Na indicação de amigos: quando uma Loja Parceira faz uma campanha de indicação, você pode gerar no aplicativo um link pessoal para convidar um amigo que ainda não é cliente dela. O amigo ganha um cupom e o garante pelo aplicativo. Se a campanha também premiar quem indica, você ganha o prêmio definido pela loja quando o amigo usa o cupom no balcão: um bônus no seu cartão daquela loja ou um cupom. Quem abre o convite, no aplicativo ou no site, vê o seu primeiro nome. A loja vê quem indicou quem, se o amigo usou o cupom e quanto cada cliente ganhou por indicar. A Fidz guarda o vínculo entre cada convite, o cupom garantido com ele, o uso desse cupom e o prêmio de quem indicou, para contar os limites da campanha, como quantos prêmios cada pessoa pode ganhar. Quem indica não recebe o celular nem outro contato do amigo. No aplicativo, vê quantos amigos garantiram e usaram o cupom e, quando ganha um prêmio, o primeiro nome e a inicial do sobrenome do amigo que o usou, como “Pedro A.”, no aviso do prêmio e no histórico do cartão. Se você garantiu um cupom pelo convite de alguém, essa pessoa vê o seu nome assim quando você usa o cupom. Se você excluir a sua conta, o histórico dela passa a mostrar só “Indicação”, sem o seu nome; um aviso que já foi enviado não pode ser desfeito.
2.5 Do seu aparelho: o identificador de notificações, para enviar os avisos, e informações técnicas básicas, como modelo e sistema, para segurança e funcionamento.
2.6 Localização: se você permitir, o aplicativo usa a localização do aparelho para mostrar a distância até as lojas. Esse cálculo acontece no seu aparelho; a sua localização não é enviada nem armazenada pela Fidz.
2.7 Reclamações e atendimento: o conteúdo das reclamações que você registrar, que é repassado à loja envolvida.
2.8 Nos sites, na Gestão e no Balcão: com a sua permissão, visitas, cliques e uso das telas (seção 7).
2.9 Não pedimos CPF, data de nascimento nem dados sensíveis, como origem racial, saúde ou orientação sexual.
3.1
Não vendemos seus dados.
3.2 Quem é cadastrado no programa pela loja, no balcão, só com o número de celular, recebe uma única mensagem da Fidz no WhatsApp depois do primeiro selo, ponto ou cashback, informando a loja onde ganhou e como baixar o aplicativo para acompanhar o saldo. Não enviamos outras mensagens a esse número antes de a pessoa criar a conta no aplicativo e autorizar. Para não receber, basta responder SAIR. Fazemos isso com base no legítimo interesse (LGPD, art. 7º, IX), para avisar a pessoa do benefício que ela acumulou. O envio é feito pela Bird, que pode tratar os dados fora do Brasil.
4.1 Lojas Parceiras. A loja em que você tem cartão vê o histórico do programa dela — compras registradas, selos, pontos, cashback e resgates — e o nome da sua conta. Quando uma loja busca o seu celular no balcão, ela vê o nome da sua conta Fidz, para confirmar que encontrou a pessoa certa. Quando uma loja manda novidades ou promoções, ela escolhe o público entre os próprios clientes e escreve o texto, e a Fidz faz o envio: a loja não recebe o seu e-mail nem o seu WhatsApp. Nas campanhas de indicação, a loja vê quem indicou quem, se o amigo usou o cupom e quanto cada cliente ganhou por indicar. Seu e-mail fica só com a Fidz, e nenhuma loja vê o que você faz em outras lojas.
4.2 Fornecedores que tratam dados em nome da Fidz. Cada um recebe só o necessário para o serviço que presta:
| Fornecedor | Para quê | Dados | País |
|---|---|---|---|
| Supabase | Banco de dados, login e funções | Todos os dados da plataforma | Brasil (São Paulo) |
| Vercel | Hospedagem do site e dos painéis | Registros de acesso | EUA |
| Bird | Código de acesso por WhatsApp e SMS; a mensagem única do item 3.2; comunicações das lojas por WhatsApp, se você autorizar | Celular; na mensagem do item 3.2 e nas comunicações, também o nome da loja e o texto da mensagem | EUA |
| Resend | E-mails de aviso, de código e das comunicações das lojas | Nome, e-mail, saldos citados, nome da loja e texto da mensagem | EUA |
| Expo | Notificações no celular, inclusive as das comunicações das lojas, se você autorizar | Identificador de notificação, texto do aviso ou da mensagem | EUA |
| Login com Google; mapas | E-mail e identificador Google | EUA | |
| Mercado Pago | Cobrança da assinatura das lojas | Dados de cobrança da loja | Brasil |
| PostHog | Medição de visitas nos sites e de uso da Gestão e do Balcão, inclusive gravação de sessão, com consentimento | Navegação, cliques, erros, desempenho e gravação da tela; na Gestão, também o nome, o papel e a loja de quem está logado; no Balcão, a unidade e a loja conectadas | EUA |
| Meta | Anúncios da Fidz no Facebook e no Instagram e medição do resultado deles, com consentimento | Páginas visitadas, cliques e identificador do navegador | EUA |
| Anúncios da Fidz no Google e medição do resultado deles, com consentimento | Páginas visitadas, cliques, identificador do navegador e identificador do clique no anúncio | EUA |
4.3 Autoridades, quando exigido por lei ou ordem judicial.
4.4 Quem indicou você. Se você garantiu um cupom pelo convite de outro cliente, essa pessoa vê o seu primeiro nome e a inicial do sobrenome quando você usa o cupom e a campanha a premia (item 2.4). Ela não recebe o seu celular nem outro dado seu.
5.1 Alguns fornecedores têm servidores fora do Brasil, principalmente nos Estados Unidos. Eles recebem seus dados só para prestar o serviço à Fidz: (a) para entregar o que você pediu — o código de acesso, os e-mails, as notificações e o login com Google —, porque isso é necessário para cumprir o contrato com você (LGPD, art. 33, IX); (b) para medir visitas nos sites e o uso da Gestão e do Balcão e para a publicidade da Fidz, só com o consentimento que você dá no aviso de cookies, e para entregar as comunicações das lojas por notificação e WhatsApp, só com a autorização que você dá no aplicativo (art. 33, VIII); (c) para hospedar o site e os painéis, cobrar as assinaturas das lojas, entregar as comunicações das lojas por e-mail e enviar por WhatsApp a mensagem única do item 3.2, que não depende da autorização no aplicativo, com base nas garantias contratuais de cada fornecedor.
6.1
7.1 O site fidz.com.br só mede visitas e cliques se você permitir, pelo aviso de cookies. A medição usa o PostHog, com servidores nos Estados Unidos, e inclui uma gravação da sessão (a tela, os movimentos do mouse e a rolagem), com o que você digita oculto. Serve para melhorarmos o site e não é usada para anúncios. Se você permitir “Publicidade”, o site usa o Meta Pixel, da Meta Platforms, para mostrar anúncios da Fidz no Facebook e no Instagram e medir o resultado deles. A Meta também usa esses dados conforme a política de privacidade dela.
O comece.fidz.com.br, a página em que a Fidz apresenta a plataforma às lojas, pede uma única escolha para a medição e a publicidade, que é a mesma escolha compartilhada do item 7.6. Se você aceitar, a página mede visitas e cliques com o PostHog, com servidores nos Estados Unidos, inclusive com uma gravação da sessão (a tela, os movimentos do mouse e a rolagem), com o que você digita oculto. Essa medição serve para melhorarmos a página, não é usada para anúncios e fica guardada no navegador, sem cookie. Com o mesmo aceite, a página usa o Meta Pixel e a tag do Google Ads, do Google LLC, para mostrar anúncios da Fidz e medir o resultado deles, inclusive se o clique no anúncio levou ao cadastro na Gestão. Antes do aceite, nada disso é carregado. A Meta e o Google também usam esses dados conforme as políticas de privacidade deles. Se você recusar ou revogar, os cookies de publicidade e os dados que o PostHog guardou no seu navegador são apagados.
7.2 Na Gestão (gestao.fidz.com.br), o painel das Lojas Parceiras, a Fidz só mede o uso se você permitir “Medição de uso”, no aviso de cookies da Gestão. Antes disso, nada é enviado. A medição usa o PostHog, com servidores nos Estados Unidos. Ela registra as telas visitadas, os cliques, os erros e o desempenho das páginas, além de uma gravação da sessão (a tela, os movimentos do mouse e a rolagem). Serve para entendermos onde há dificuldade e melhorarmos a Gestão, e não é usada para anúncios. Enquanto você estiver logado, a medição fica ligada à sua conta: identificador, nome e papel, e a loja (identificador, nome e situação). Ao sair da conta, a medição volta a ser anônima.
7.3 Na gravação, tudo o que você digita fica oculto. Os nomes e telefones dos clientes da loja, os nomes da equipe e as mensagens do suporte aparecem como asteriscos e não são enviados com os cliques. Na Gestão, os dados de medição ficam guardados no navegador, sem cookie.
7.4 Se você permitir “Publicidade”, no aviso de cookies da Gestão, a Gestão usa o Meta Pixel, da Meta Platforms, e a tag do Google Ads, do Google LLC, para medir se os anúncios da Fidz trouxeram o cadastro da loja. Antes disso, nenhum dos dois é carregado. A Meta e o Google também usam esses dados conforme as políticas de privacidade deles. Se você recusar ou revogar a publicidade, os cookies de publicidade do Google são apagados.
7.5 No Balcão (balcao.fidz.com.br), o aplicativo que as Lojas Parceiras usam no caixa, a Fidz só mede o uso se for permitida “Medição de uso”, no aviso de cookies do Balcão. A escolha vale para o aparelho, não para quem está atendendo, e antes dela nada é enviado. A medição usa o PostHog, com servidores nos Estados Unidos. Ela registra as telas visitadas, os toques, os erros e o desempenho, além de uma gravação da sessão em que todo o texto da tela aparece como asteriscos, inclusive o nome, o celular e o saldo dos clientes, e o que é digitado fica oculto. Enquanto o teclado numérico da tela está aberto, a gravação para e os toques nele não são registrados. A medição fica ligada à unidade conectada (identificador e nome) e à loja (identificador), nunca ao nome de quem está atendendo. Serve para entendermos onde há dificuldade e melhorarmos o Balcão, e não é usada para anúncios. Os dados de medição ficam guardados no aparelho, sem cookie.
7.6 Sua escolha fica guardada no navegador por 12 meses, num cookie do domínio fidz.com.br; depois, o aviso aparece de novo. Ela vale no fidz.com.br, no comece.fidz.com.br e na Gestão: escolhida em um deles, os outros não perguntam de novo. Uma escolha feita antes de 25 de outubro de 2026 continua valendo só no site em que foi feita. O Balcão mantém a sua própria escolha, por aparelho. Você pode mudá-la a qualquer momento em “Preferências de cookies”: no fidz.com.br e no comece.fidz.com.br, pelo link no rodapé; na Gestão, na tela de entrada, no cadastro ou em Minha conta; no Balcão, na tela de entrada e na de escolher quem está atendendo. Se você recusar ou revogar a medição, os dados que o PostHog guardou no seu navegador são apagados.
7.7 O fidz.com.br também mede a velocidade das páginas, sem cookies e sem identificar você.
8.1
9.1 Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda, alteração ou vazamento, incluindo controle de acesso e limite de consultas. Em caso de incidente de segurança que possa gerar risco relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
10.1 Pela LGPD (art. 18), você pode:
Faça o pedido pelo canal da seção 11. Respondemos em até 15 dias.
11.1 Para dúvidas sobre esta Política e para exercer seus direitos: legal@fidz.com.br. Conforme a Resolução CD/ANPD nº 2/2022, a Fidz mantém este canal para atender os titulares de dados.
12.1 O aplicativo segue a regra de idade dos Termos do Consumidor (item 2.4): a partir de 18 anos, ou de 13 a 17 com a concordância de um dos pais ou do responsável legal, declarada no cadastro. Não enviamos comunicações promocionais, nossas ou das Lojas Parceiras, por nenhum canal, para quem declarou ter entre 13 e 17 anos. Se identificarmos o cadastro de alguém com menos de 13 anos, a conta é excluída.
13.1 Avisaremos sobre mudanças relevantes desta Política pelo aplicativo ou por e-mail antes de elas entrarem em vigor. Ao continuar usando a Fidz, você concorda com a nova versão. Se não concordar, pode excluir sua conta. Um uso novo dos seus dados que dependa do seu consentimento só começa depois que você consentir. A versão e a data ficam sempre no topo deste documento.
