Política de privacidade

Versão de 05/10/2026. Vigência: 05/10/2026.

O Giro reúne cartões fidelidade de lojas participantes. Esta política explica os dados usados no app cliente, no site e no Giro Negócios e as opções para cuidar dos seus dados.

O cliente usa os aplicativos Android e iPhone; o site apresenta o serviço, publica suporte e documentos e oferece o Giro Negócios para lojistas.

Quem cuida dos seus dados

O responsável pelo Giro e pelo tratamento dos dados da plataforma é Matheus Justino Candido. Para falar sobre privacidade, escreva para usegiro.app@gmail.com. Cada loja também responde pelos dados que trata na operação do seu programa de fidelidade.

Dados usados pelo Giro

• Conta: nome de exibição, e-mail, identificador da conta e dados de autenticação. A senha é protegida por verificação criptográfica no Supabase; não é guardada como texto legível.
• Cartelas e prêmios: lojas escolhidas, selos, datas e horários, condições da campanha, prêmios, pedidos de retirada, presentes e códigos promocionais usados.
• Faixa etária: faixa declarada, faixa aferida, origem e método da aferição, referência interna e data. Revisões pelo suporte são distintas de confirmações pela Apple ou pelo Google. Não pedimos data de nascimento. Esses dados ficam restritos à proteção da conta, sem acesso pelas lojas ou participantes.
• Ranking: visitas válidas, sua preferência de mostrar o nome em cada loja, registro da apresentação da pergunta única por loja e registros da escolha com versão do aviso e data. A lista pode mostrar seu primeiro nome, a inicial do último sobrenome e o total de visitas.
• Dados técnicos: sessão de acesso no aparelho e registros de conexão dos serviços, como IP e horário, para operação e segurança.
• Lojistas: dados públicos da loja, como nome, cidade, endereço, Instagram, logo e cores; regras de campanha, equipe autorizada, estimativas de compra e custo dos prêmios, e situação da assinatura. Os valores financeiros do painel ficam disponíveis ao proprietário.

O cadastro atual do cliente não pede cidade. Dados informados em versões anteriores podem continuar nos registros do perfil; você pode pedir sua correção ou eliminação pelo contato de privacidade.

O app cliente não acessa GPS, contatos, microfone ou biblioteca de fotos e não usa anúncios nem rastreamento entre apps e sites. No painel web do caixa, a câmera pode ler o QR Code com sua permissão; essa leitura não envia uma gravação da câmera ao Giro.

Por que usamos esses dados

Nome, e-mail e autenticação permitem criar e manter sua conta. Os registros do programa permitem confirmar selos, entregar prêmios, receber presentes, evitar uso duplicado de códigos e acompanhar resultados. Também enviamos e-mails de confirmação de cadastro, recuperação de senha e troca de e-mail.

A conta, a contagem de visitas e a entrega de prêmios se relacionam à execução dos termos de uso. O nome padrão de adulto confirmado pela Apple ou pelo Google usa legítimo interesse, com nome abreviado e opção de ocultar. Nos demais casos, mostrar o nome depende de escolha afirmativa, informada e revogável por loja, após aviso. A leitura do aviso sozinha não autoriza mostrar o nome. O tratamento de dados de menores deve respeitar seu melhor interesse.

Seu nome no ranking

Todos os participantes pontuam e concorrem, inclusive quem aparece como Participante. Adultos confirmados pela Apple ou pelo Google têm nome abreviado por padrão e podem ocultar. Adulto apenas declarado, idade desconhecida e pessoas de 13 a 17 anos aparecem como Participante; recebem uma pergunta única no primeiro acesso ao ranking de cada loja, com duas opções de igual destaque e nenhuma pré-seleção. Recusar ou fechar mantém Participante. Depois, podem mudar em Minha conta → Meu nome no ranking. Uma declaração vinda da loja também não equivale a confirmação.

Ocultar não altera visitas, posição nem direito ao prêmio. O mesmo controle vale para lista, pódio, campeões e nome do ganhador. A confirmação de adulto vale por até 12 meses para identificação padrão; a expiração não interrompe pontos nem uma escolha explícita válida de mostrar. Mudanças de faixa/revisões exigem nova escolha de mostrar; ocultações são preservadas.

A lista é consultada por contas com cartela ou papel na loja, mostrando nome abreviado ou Participante e visitas em até dez posições. Nome pode permitir reconhecimento e inferir frequência. Não existe consulta anônima de perfis. Fora das dez posições, você vê suas visitas sem posição. Empates seguem quem alcançou o total primeiro.

Quem recebe os dados

• A loja em que você participa: nome de exibição e registros de cartelas, selos e prêmios naquela loja. O e-mail de acesso do cliente não é mostrado no painel de atendimento.
• Outros clientes: nome abreviado quando habilitado, ou Participante, e total de visitas no ranking e informações necessárias a um presente que você compartilha. Quem abrir o link de presente autenticado e quem aceitar o presente podem ver o nome de exibição de quem enviou. O nome também aparece no prêmio recebido. A prévia sem login não mostra o remetente. Se o remetente excluir a conta, seu nome sai da identificação, preservando o direito do recebedor. Envie o link em conversa privada.
• Supabase: banco de dados e autenticação. O banco do Giro está na região de São Paulo.
• Cloudflare: hospedagem do site e processamento de conexões e páginas web.
• Resend: envio dos e-mails de autenticação, com destinatário e conteúdo necessário ao envio.
• Stripe: assinatura do Giro Negócios pela web. Os dados do cartão são enviados diretamente ao Stripe; o app cliente não oferece checkout nem solicita cartão.

Não vendemos dados pessoais. Os provedores contratados podem processar registros em outros países conforme a operação de seus serviços. As condições de transferência e proteção aplicáveis devem acompanhar os contratos e a configuração do ambiente usado pelo Giro.

Exclusão e registros preservados

Em Minha conta → Excluir minha conta, sua identidade, perfil, credenciais, sessões, preferências, informações de faixa etária e histórico pessoal são eliminados do banco ativo imediatamente, na mesma operação. Não há período de reativação. Você perde as cartelas e os prêmios que ainda possui. Presentes já aceitos por outras pessoas continuam válidos, sem mostrar seu nome.

Conservamos somente totais mensais da loja sem vínculo com sua conta e, por até 60 dias, um registro restrito com identificador técnico e datas da exclusão. Esse registro é dado pessoal usado apenas para impedir a volta da conta numa restauração; não é uma conta ativa nem histórico de consumo.

Com a conta ativa, cartelas e prêmios válidos permanecem até uso ou término das condições adquiridas. O histórico encerrado e os fatos de transferências/entregas podem ser mantidos por até 12 meses para recibos, resultados mensais e atendimento de divergências. Depois, são eliminados os detalhes e mantidas contagens mensais sem identificação individual. Códigos terminais e pedidos sem selo ficam por até 30 dias após encerramento; a auditoria administrativa interna, por até 30 dias após criação. A referência de aferição etária e os registros de escolhas de mostrar/ocultar o nome, com data e versão do aviso, ficam por até 12 meses ou até a exclusão, o que ocorrer primeiro. A limpeza desses registros não altera a preferência atual da conta. Um registro mínimo de que a pergunta já foi apresentada, com referência da conta e loja, datas de apresentação e resposta, sem guardar a primeira opção escolhida, e versão, permanece enquanto a conta e a loja existirem para impedir repetição após reinstalação. É removido na exclusão da conta ou da loja.

Backups e registros de conexão dos provedores têm prazos próprios conforme contrato, plano e configuração. A eliminação no banco ativo não declara que esses registros externos desapareceram na mesma operação. Pedidos aplicáveis aos operadores são tratados pelo atendimento. Cópias próprias deverão ter rotação de até 30 dias e reaplicar exclusões antes de uma restauração voltar ao serviço; essa rotina exige configuração antes da operação comercial.

Veja como excluir a conta ou pedir a eliminação sem acesso ao app. Se existir obrigação concreta de preservação, serão informados o motivo, os dados e a duração aplicável; isso não autoriza a guarda indefinida de todo o histórico.

Seus direitos

Você pode solicitar informações sobre o tratamento, acesso, correção, eliminação e outros direitos aplicáveis pela LGPD. Seu nome pode ser alterado em Minha conta. Para outros pedidos, escreva para usegiro.app@gmail.com; podemos precisar confirmar sua identidade para proteger a conta. Cada solicitação será tratada conforme sua natureza e os prazos legais aplicáveis.

Crianças e adolescentes

O Giro é destinado a pessoas com 13 anos ou mais. Contas de 13 a 17 anos e de idade desconhecida pontuam e aparecem como Participante por padrão. Mostrar o nome exige aviso e escolha por loja; adolescentes são orientados a conversar com o responsável. Informar uma faixa abaixo de 13 bloqueia novas operações e mantém acesso ao suporte e à exclusão. A declaração de maioridade não comprova idade. Faixa incorreta pode ser contestada pelo suporte, sem exigir envio de documento por e-mail.

Responsáveis podem falar com usegiro.app@gmail.com sobre correção, segurança ou exclusão. Não envie documentos, selfies, CPF ou senha por e-mail. Antes da oferta ao público adolescente, precisam estar validados o método de aferição, a avaliação de riscos e as medidas proporcionais de supervisão. Nesta etapa, a integração com sinais Apple/Google ainda está em preparação; sem sinal confirmado, o nome fica como Participante por padrão. O contato de suporte também atende responsáveis.

Alterações desta política

A versão atual estará disponível nesta página. Mudanças relevantes devem ser comunicadas pelos canais de contato do Giro; a data de vigência será atualizada na publicação.