Política de privacidade da volte

Esta política explica quais dados a Volte trata, para quê, com quem eles são compartilhados, por quanto tempo ficam guardados e como você controla isso, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Ela vale para o site e o blog, para a carteira (o app do cliente) e para o painel da loja, cada um com uma seção própria. O assistente de IA tem seções no fim: o conector e o assistente dentro do painel.

Quem responde pelos dados

A Volte é mantida pela VOLTE APP LTDA, CNPJ 69.639.330/0001-28, com sede na Rua Assis Machado, 213, Vila Hortência, Sorocaba/SP, CEP 18020-258. Ela é a controladora dos dados tratados no site, nas contas da carteira, nas contas do painel e na cobrança dos planos. Os dados dos clientes de cada loja, vistos no painel, são da loja: a Volte os trata em nome dela (veja O painel).

Canal do titular

Para exercer os seus direitos sobre os seus dados ou tirar qualquer dúvida sobre privacidade, escreva para [email protected]. Os pedidos são respondidos pelos sócios da Volte e não têm custo.

A Volte não nomeou um encarregado (DPO). Como agente de tratamento de pequeno porte, ela é dispensada dessa indicação pela Resolução CD/ANPD nº 2/2022, e o e-mail acima é o canal de comunicação com os titulares que essa resolução exige.

Prazos: confirmamos que recebemos o seu pedido e respondemos o quanto antes. A resposta completa, com a origem dos dados, os critérios e a finalidade do tratamento, sai em até 15 dias (LGPD, art. 19). Como empresa de pequeno porte, a Volte pode usar o prazo em dobro previsto na Resolução CD/ANPD nº 2/2022: se precisarmos, avisamos antes, e a resposta não passa de 30 dias.

Para proteger os seus dados, podemos pedir que você confirme que é você, por exemplo escrevendo do e-mail da sua conta. Se o pedido for sobre dados que são de uma loja, encaminhamos para ela e avisamos você.

O site e o blog

O que o site trata

O site não tem cadastro nem área logada. Ao visitá-lo, estes dados são tratados:

• Dados de acesso. Endereço IP, data e hora, página pedida, navegador e sistema operacional. O servidor e a rede de distribuição (Cloudflare) registram essas informações para entregar as páginas, manter o site seguro e investigar falhas.
• Estatísticas de visita. Usamos o Google Analytics 4 para saber quais páginas são lidas e de onde as visitas chegam. Ele grava cookies no seu navegador para reconhecer visitas repetidas, e os números que vemos são agregados. Você pode bloquear esses cookies nas configurações do navegador, sem perder nada do site.
• Contato comercial. Se você deixar seu celular (e, se quiser, seu e-mail) no formulário "Quero para minha loja", usamos esses dados para falar com você sobre a Volte e para mandar novidades por e-mail, WhatsApp ou SMS. Junto vai de onde você chegou ao site (por exemplo, Instagram ou busca no Google), que o navegador guarda no seu aparelho por até 30 dias. Você pode retirar esse aceite quando quiser pelo canal do titular.
• Mensagens que você nos envia. Se você escrever para a Volte, tratamos seu nome, seu contato e o conteúdo da mensagem para responder.

Para que usamos e com que base legal

Dados de acesso e estatísticas são tratados com base no legítimo interesse de manter o site funcionando, seguro e útil (LGPD, art. 7º, IX). O contato comercial pelo formulário é tratado com base no seu consentimento, dado ao marcar o aceite (art. 7º, I). Mensagens são tratadas para atender ao seu pedido e, quando for o caso, para os passos anteriores a um contrato (art. 7º, V). Não vendemos dados pessoais nem os usamos para publicidade direcionada.

Com quem compartilhamos

Com os fornecedores que fazem o site funcionar: a Cloudflare, que distribui as páginas, o Google, que gera as estatísticas, e o provedor de hospedagem do servidor. Eles podem processar dados fora do Brasil (veja Transferência internacional). Fora isso, só compartilhamos dados para cumprir obrigação legal ou ordem de autoridade competente.

Por quanto tempo guardamos

Registros de acesso ficam guardados por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), ou mais se uma autoridade pedir. Os contatos do formulário ficam guardados até você retirar o aceite ou até deixarmos de falar com você. Mensagens ficam guardadas enquanto durar a conversa e pelo prazo em que possam ser necessárias para cumprir a lei.

Links para outros sites

Os artigos do blog citam fontes externas. Ao clicar nesses links você sai do site da Volte, e vale a política de privacidade do destino.

A carteira (app do cliente)

Quem cuida dos dados

A Volte é a controladora dos dados da sua conta. Cada loja em que você tem cartão também trata os dados desse cartão, para dar selos, entregar recompensas e falar com você sobre a loja.

Idade mínima

A carteira é para quem tem 12 anos ou mais. De 12 a 17 anos, use com a autorização dos seus pais ou responsáveis. A Volte não trata de propósito dados de menores de 12 anos: se soubermos que uma conta é de alguém com menos de 12 anos, ela é excluída.

O que coletamos

• Conta: e-mail, nome, nome de exibição e, se você informar, telefone.
• Aniversário: se você informar, o dia e o mês, sem o ano.
• Cartões: em quais lojas você tem cartão, os selos, as recompensas e o histórico de cada um, com data e hora.
• Instagram: o @ que você vincular para as missões de story.
• Aparelho: o código de avisos do celular, se você ativar os avisos, e os cartões guardados na Wallet.
• Aceites: a versão dos Termos e desta Política que você aceitou, com data e hora.
• Uso e falhas: telas abertas, ações como pegar um cartão ou ativar avisos, erros e desempenho do app, com dados técnicos como navegador, sistema e endereço IP. Usamos o Google Analytics 4 e uma ferramenta de monitoramento própria, que tira dados pessoais dos endereços antes de guardar.

Se uma loja cadastrou você pela integração com o sistema dela (o caixa ou a agenda, por exemplo), a sua conta começa com o nome, o e-mail ou o telefone que a loja informou, e a loja declara que tem a sua autorização para isso.

Localização e câmera

O app pode pedir a sua localização para mostrar as lojas perto de você e os cartões mais perto primeiro. No Explorar, a posição (arredondada a uns 100 metros) vai para a Volte só para escolher as lojas dentro do raio, e não é guardada nem passada às lojas. A ordem dos cartões na carteira é feita no próprio aparelho. Sem a permissão, o Explorar mostra todas as lojas em ordem alfabética.

A câmera serve só para ler o QR code da loja, e as imagens não saem do aparelho.

Para que usamos

• Manter a sua conta e o seu login.
• Registrar selos e recompensas e mostrar o cartão à loja.
• Mandar os avisos que você ativou e manter os cartões da Wallet em dia.
• Mandar as campanhas das lojas em que você tem cartão. A loja pode escolher para quem manda: todos os clientes do cartão, quem está perto da recompensa, quem é novo, quem volta sempre, quem sumiu ou os aniversariantes do mês. Esses grupos são montados só com o que acontece no cartão daquela loja e com o dia e o mês do aniversário.
• Proteger a conta e evitar fraude nos selos.
• Entender como o app é usado e corrigir falhas.
• Responder quando você fala com a gente.

As bases legais são a execução do serviço que você contratou ao criar a conta (LGPD, art. 7º, V), o legítimo interesse para segurança, prevenção de fraude e melhorias (art. 7º, IX) e o seu consentimento para os avisos, a localização e o aniversário (art. 7º, I), que você pode retirar quando quiser. Os aceites são guardados para cumprir a lei e para a defesa da Volte em processo (art. 7º, II e VI). Não vendemos seus dados nem os usamos para publicidade de terceiros.

Avisos e campanhas

Os avisos só chegam se você os ativar. Em Perfil, você escolhe o que recebe: carimbos, cartão completo, carimbo vencendo e novidades das lojas, que são as campanhas. Pode desligar cada um, ou todos, quando quiser.

O que a loja vê

Cada loja vê só quem tem o cartão dela: seu nome, e-mail, telefone e a movimentação de selos e recompensas ali. Uma loja não vê os cartões que você tem em outras lojas. Se a loja ligou a Volte ao sistema dela, como o caixa ou a agenda, esses dados também chegam a esse sistema.

Com quem compartilhamos

Com os fornecedores que fazem o app funcionar: Clerk (login), Google (login com Google, avisos pelo Firebase, Google Wallet e Google Analytics), Apple (Apple Wallet e avisos no iPhone), Meta (Instagram, nas missões de story), Cloudflare (rede), Resend (e-mails) e o provedor de hospedagem. Alguns ficam fora do Brasil (veja Transferência internacional). Fora isso, só compartilhamos dados para cumprir a lei ou ordem de autoridade.

Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, apagamos nome, telefone, e-mail, aniversário, o @ do Instagram e os aparelhos de aviso, e os cartões da Wallet param de valer. O histórico de selos fica guardado sem identificar você, para a loja manter as contas dela. Os registros de acesso ficam por 6 meses (Marco Civil da Internet, art. 15). Os aceites dos termos ficam por até 5 anos depois de encerrada a conta, prazo em que podem ser pedidos em um processo.

O painel (para a loja)

Dados de quem usa o painel

Da pessoa da equipe: nome, e-mail, a loja e a função na equipe, o último acesso e o que ela faz no painel (selos dados, resgates e mudanças no cartão), e a versão dos Termos e desta Política que aceitou. Da loja: nome, razão social, CNPJ, telefone, endereços, horários, foto, logo e links. Usamos esses dados para manter o login, mostrar o histórico à loja, proteger a conta e atender a loja. Base legal: a execução do serviço contratado pela loja (LGPD, art. 7º, V) e o legítimo interesse para segurança (art. 7º, IX).

Plano e cobrança

Para cobrar o plano, tratamos o nome, o CPF ou o CNPJ e o e-mail de quem paga, a forma de pagamento, o histórico de cobranças e as notas fiscais. O número completo do cartão vai direto para o processador de pagamento (hoje, o Mercado Pago) e não passa pela Volte. A Volte guarda só um código do cartão no processador, a bandeira, os 4 últimos dígitos e a validade, para mostrar qual cartão está em uso.

Base legal: a execução do contrato (LGPD, art. 7º, V) e o cumprimento de obrigação legal, como a emissão de nota fiscal (art. 7º, II). Os dados fiscais ficam guardados pelo prazo da lei tributária (Código Tributário Nacional, art. 195, parágrafo único), em geral 5 anos.

Teste grátis e prevenção de abuso

O teste grátis vale uma vez por negócio (veja os Termos de uso). Para saber se um negócio já usou o teste, a Volte compara os dados de cadastro, de pagamento e de acesso das lojas: CNPJ ou CPF, e-mail, telefone, endereço, a bandeira e os 4 últimos dígitos do cartão, e o aparelho e o endereço IP usados no acesso. Só usamos o estritamente necessário para isso.

Base legal: o legítimo interesse da Volte em evitar fraude e abuso (LGPD, art. 7º, IX, e art. 10). O registro de que um negócio já usou o teste fica guardado por até 5 anos depois do encerramento da conta, só com o necessário para reconhecer o negócio. Se uma decisão sobre a sua conta for tomada só por sistema, como o bloqueio por abuso, você pode pedir que uma pessoa revise a decisão e saber os critérios usados (art. 20), pelo canal do titular.

Dados dos clientes da loja

Os dados dos clientes do cartão (nome, e-mail, telefone, aniversário, selos, recompensas e visitas) são da loja, que é a controladora. A Volte é a operadora: trata esses dados só para fazer o serviço funcionar, seguindo as instruções da loja (art. 39), e não os usa para outra finalidade. Pedidos de clientes sobre esses dados podem ir para a loja ou para a Volte; o que for da loja, a gente encaminha para ela.

Com quem compartilhamos

Com os fornecedores que fazem o painel funcionar: Clerk (login), Cloudinary (logo e fotos da loja), Resend (e-mails), Mercado Pago (pagamentos), Cloudflare (rede) e o provedor de hospedagem. As notas fiscais vão para a prefeitura, pelo emissor oficial. Alguns fornecedores ficam fora do Brasil (veja Transferência internacional). Os sistemas que a própria loja conectar (integração, webhook ou assistente de IA) recebem o que a loja escolheu mandar.

Por quanto tempo guardamos

Enquanto a conta da loja existir. Quem sai da equipe perde o acesso, e o histórico do que a pessoa fez fica com a loja. Depois que a conta é encerrada, ficam só os dados que a lei manda guardar (registros de acesso por 6 meses e dados fiscais pelo prazo da lei tributária), os aceites dos termos por até 5 anos e o registro do teste grátis descrito acima. O resto é apagado ou anonimizado.

Transferência internacional

Alguns fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos: Clerk, Google, Apple, Meta, Cloudflare, Cloudinary, Resend e as empresas de IA das seções abaixo. Essa transferência é feita nos casos que a LGPD permite (art. 33), como quando ela é necessária para executar o serviço que você contratou (art. 33, IX), e com as garantias contratuais desses fornecedores.

Segurança e incidentes

Os dados trafegam criptografados e só quem precisa tem acesso a eles. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a ANPD no prazo que a ANPD define (LGPD, art. 48), dizendo o que aconteceu, quais dados foram afetados e o que estamos fazendo.

Seus direitos

A LGPD (art. 18) garante a você:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• pedir a portabilidade dos seus dados para outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento, salvo os que a lei manda guardar;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento, e o que acontece se não der;
• retirar o consentimento quando quiser;
• se opor a um tratamento que descumpra a lei;
• pedir a revisão de uma decisão tomada só por sistema (art. 20).

Boa parte você faz na própria carteira: editar o perfil, desvincular o Instagram, escolher os avisos e excluir a conta. Para o resto, use o canal do titular. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou aos órgãos de defesa do consumidor, como o Procon.

Assistente de IA (conector do painel)

O lojista pode conectar a Volte a um assistente de IA, como o Claude, da Anthropic, ou o ChatGPT, da OpenAI, para consultar a própria loja conversando. Esta seção explica o que acontece com os dados nesse caso. Os passos para conectar estão na página Volte no Claude e no ChatGPT.

• Quem decide. O assistente só funciona se a Volte liberou o recurso na loja e se o lojista, ou alguém da equipe com permissão para isso, conectou a IA na própria conta dela. A Volte não manda dado nenhum para uma IA por iniciativa própria.
• Login. A pessoa entra pela página de login da Volte, com a mesma conta do painel. A IA não recebe a senha: recebe uma autorização que só permite consultar a loja, emitida pelo nosso provedor de login (Clerk). A autorização vence e pode ser cortada a qualquer momento (veja abaixo).
• O que a IA pode ler. Só o que a pessoa conectada já vê no painel, conforme a função dela na equipe: dados da loja (nome, endereços, horários, links e regras do cartão fidelidade), números do painel e, dos clientes da loja, nome, código do cartão, carimbos, prêmios, datas das visitas e o histórico de carimbos e resgates. A Volte nunca manda à IA o e-mail nem o telefone dos clientes, nem o CNPJ ou a razão social da loja.
• Só consulta. Pelo assistente não se carimba, não se resgata e não se muda nada na loja.
• Para onde vão os dados. O que a IA consulta passa a ser tratado também pela empresa da IA, dentro da conta que o lojista tem com ela e sob a política de privacidade dessa empresa. Essas empresas podem processar dados fora do Brasil. Ao conectar, o lojista decide levar dados dos clientes dele para esse serviço; ele é o controlador desses dados, e a Volte os trata em nome dele.
• O que a Volte registra. Cada consulta passa pela API da Volte. Como no resto do site, o servidor e a Cloudflare registram dados de acesso (data e hora, endereço IP, endereço pedido) para segurança e investigação de falhas. A conta e o IP também servem para o limite de uso (até 60 consultas por minuto por pessoa), contado só em memória. A Volte não guarda as perguntas feitas à IA nem as respostas. O provedor de login guarda o registro da autorização dada à IA.
• Como cortar o acesso. Desconecte a Volte nas configurações de conectores da IA. O dono da loja também pode tirar a permissão "Usar o assistente de IA" de qualquer função da equipe; a Volte confere essa permissão a cada consulta, então a recusa vale a partir da consulta seguinte.

Base legal: a Volte trata esses dados para executar o serviço contratado pelo lojista (LGPD, art. 7º, V) e como operadora dos dados dos clientes da loja, seguindo as instruções do lojista (art. 39). Os direitos do titular descritos acima valem também aqui; pedidos de clientes de uma loja são encaminhados ao lojista responsável.

Assistente dentro do painel: fotos, voz e resumo da semana

O painel do lojista tem um assistente próprio, que usa o modelo Grok, da xAI. Além de perguntas por escrito, a Volte pode liberar para a loja, uma por uma, estas capacidades: mandar foto no chat, ditar a pergunta, conversar por voz e receber o resumo da semana.

• Aceite. Antes da primeira foto, ditado ou conversa por voz, o painel explica o que acontece com o conteúdo e pede que a pessoa aceite. A Volte guarda a data do aceite, por pessoa. Sem ele, nada é mandado.
• Fotos. A foto é reduzida no aparelho e vai, só naquela pergunta, para a xAI, que a usa para responder. A Volte não guarda a foto: no aparelho fica uma miniatura junto da conversa, que sai quando a pessoa apaga a conversa ou sai da conta. Fotografe o cardápio, a vitrine ou um cartão de papel; evite fotografar documentos ou dados de clientes.
• Ditado. O áudio gravado passa pela API da Volte até o serviço de transcrição da xAI e volta como texto, para a pessoa conferir antes de enviar. Nem a Volte nem o painel guardam o áudio.
• Conversa por voz. O áudio vai do navegador direto para a xAI, com uma autorização curta que a Volte emite para aquela conversa. A Volte só recebe os pedidos de consulta que o assistente faz durante a conversa, com as mesmas permissões da pessoa no painel, e registra a duração para a cota de minutos. O que foi dito fica escrito só no aparelho, junto da conversa. O assistente propõe ações, mas nada muda na loja sem o toque em confirmar na tela.
• Resumo da semana. Toda segunda, a Volte manda à xAI os números da semana da loja (os mesmos do painel) e guarda o resumo que volta, para mostrar no Painel e enviar por e-mail ao Dono pelo nosso provedor de e-mail (Resend). O e-mail tem um link para parar de receber, e o Dono também desliga no Painel.
• Para onde vão os dados. A xAI trata fotos, áudio e texto como operadora, para responder, e pode processá-los fora do Brasil. A Volte registra só o uso (data, duração e custo), não o conteúdo.

Base legal: a Volte trata esses dados para executar o serviço contratado pelo lojista (LGPD, art. 7º, V); o que for de clientes da loja, como operadora, seguindo as instruções do lojista (art. 39).

Mudanças nesta política

Quando a Volte passar a tratar dados de outra forma, esta política muda antes. Cada versão tem um número e a data em que foi publicada, e as anteriores continuam disponíveis. Quando a mudança for importante, avisamos por e-mail e no app ou no painel, e pedimos um novo aceite quando for preciso.