Quardy

1. Introdução

A presente Política de Privacidade descreve como a Quardy, editada por Damien Buchet (SIRET: 52825331300035), recolhe, utiliza e protege os seus dados pessoais.

Aplica-se à aplicação móvel Quardy (App Store e Google Play), aos cartões de fidelidade e cartões-presente adicionados ao Apple Wallet ou Google Wallet, às páginas web associadas (qr.quardy.app, account.quardy.app) e ao site quardy.app.

2. Responsável pelo tratamento

Damien Buchet
SIRET: 52825331300035
Email: damien@quardy.app
Website: https://quardy.app

A Quardy é responsável pelo tratamento dos dados da sua conta (cliente ou comerciante). Já para os dados dos clientes de um comércio (cartões de fidelidade, histórico de visitas, clientes adicionados manualmente, cartões-presente), o comerciante é o responsável pelo tratamento e a Quardy atua como subcontratante, por conta deste. Os compromissos da Quardy para com os comerciantes estão descritos no Acordo de tratamento de dados (DPA).

3. Os papéis na Quardy

• Cliente: reúne cartões de fidelidade de comércios, na aplicação ou diretamente na sua Wallet, sem conta
• Comerciante: cria e gere um programa de fidelidade para os seus clientes
• Membro da equipa: digitaliza os cartões dos clientes por conta de um comércio (plano Business)

Uma mesma conta pode acumular vários papéis.

4. Dados recolhidos

A Quardy recolhe apenas os dados necessários ao funcionamento do serviço.

4.1 Dados da conta

• Nome e apelido: para o identificar junto dos comerciantes
• Endereço de email: para iniciar sessão na sua conta e, para os comerciantes, para os emails relacionados com o serviço
• Idioma preferido e data de aceitação das condições de utilização

4.2 Dados de fidelidade

• Cartões de fidelidade: comércios a que aderiu, idioma do cartão
• Saldo: carimbos, pontos ou saldo acumulado
• Histórico de visitas: data, operação, valor da compra se existir, membro da equipa que digitalizou
• Consentimento de marketing: se aceita ou não as comunicações do comerciante

4.3 Cartões adicionados à Wallet sem conta

Pode adicionar um cartão diretamente ao Apple Wallet ou Google Wallet sem criar conta. Registamos então o cartão, o seu saldo e histórico, bem como o seu nome e apelido se os indicar (o comerciante pode torná-los obrigatórios). Para atualizar o cartão no Apple Wallet, conservamos identificadores técnicos enviados pelo seu dispositivo (identificador de registo e token de notificação da Apple).

Quando um comerciante indicou a localização da sua loja, qualquer cartão desse negócio adicionado ao Apple Wallet ou ao Google Wallet (com ou sem conta) contém as coordenadas geográficas da loja. É o seu telemóvel que decide sozinho mostrar-lhe o cartão quando passa perto, de acordo com as definições de localização e notificações do seu Wallet: a sua posição nunca é transmitida à Quardy nem ao comerciante. Pode desativar esta sugestão nas opções do cartão (Apple Wallet) ou nas definições do Google Wallet.

4.4 Clientes adicionados pelo comerciante

Um comerciante pode registar um cliente que não utiliza nem a aplicação nem a Wallet (por exemplo, uma pessoa sem smartphone). O comerciante introduz então o seu nome, apelido e/ou número de telefone. Estes dados só são visíveis para esse comerciante.

4.5 Cartões-presente

Quando um comerciante emite um cartão-presente, registamos o nome e o endereço de email do beneficiário, o nome do remetente, o valor e o saldo, para enviar o cartão ao beneficiário e permitir a sua utilização.

4.6 Dados dos comerciantes

• Comércio: nome, morada, logótipo, imagem de fundo, definições do cartão e do programa
• Subscrição: plano subscrito e identificadores de cliente Stripe. Os dados bancários são tratados exclusivamente pela Stripe
• Equipa (plano Business): membros da equipa e códigos de convite
• Campanhas: conteúdo das notificações enviadas e número de destinatários
• Estatísticas: número de novos clientes e de visitas por dia

4.7 Dados técnicos

• Token de notificação: para lhe enviar notificações, se as autorizar
• Relatórios de erros: modelo do dispositivo, versão da aplicação, endereço IP e identificador da conta no momento de um erro, para corrigir falhas
• Medições de desempenho: tempos de arranque, transferência de atualizações e erros da aplicação, com um identificador aleatório próprio da instalação e sem ligação à sua conta (sem nome, email nem identificador da conta), para tornar a aplicação mais rápida
• Endereço IP: conservado apenas de forma cifrada (hash), para limitar abusos nas páginas públicas

5. Finalidades e fundamentos jurídicos

• Criação e gestão da sua conta e dos seus cartões: execução do contrato
• Gestão do programa de fidelidade pelo comerciante: execução do contrato (a Quardy atua por conta do comerciante)
• Comunicações de marketing dos comerciantes (campanhas de notificações): consentimento
• Envio dos cartões-presente ao beneficiário: execução do pedido do comerciante
• Emails de acompanhamento e informação aos comerciantes: interesse legítimo, com possibilidade de cancelar a subscrição a qualquer momento
• Gestão das subscrições e faturação: execução do contrato e obrigações legais
• Segurança, prevenção de abusos e correção de erros: interesse legítimo

6. Partilha de dados

6.1 Com os comerciantes

Quando adere a um programa de fidelidade, o comerciante tem acesso a:

• O seu nome e apelido (se indicados)
• O estado do seu cartão (carimbos, pontos, saldo) e o histórico de visitas
• A sua preferência de marketing
• O seu endereço de email, apenas se tiver aceitado as suas comunicações, na exportação da sua lista de clientes

6.2 Com os nossos subcontratantes

Nunca vendemos os seus dados pessoais. Recorremos aos seguintes prestadores, apenas para fazer funcionar o serviço:

• Google Cloud / Firebase (Google): alojamento, base de dados, autenticação, armazenamento de ficheiros e processamento no servidor. União Europeia
• Apple: início de sessão com a Apple, cartões Apple Wallet e respetivas atualizações
• Google: início de sessão com a Google, cartões Google Wallet e respetivas atualizações
• Stripe: pagamento e gestão das subscrições dos comerciantes
• Resend: envio de emails (emails aos comerciantes, exportações de clientes, cartões-presente). Estados Unidos
• Expo (650 Industries): entrega das notificações push da aplicação e medição do seu desempenho. Estados Unidos
• Sentry (Functional Software): monitorização de erros técnicos. Estados Unidos
• Cloudflare: alojamento e proteção do site quardy.app

7. Prazo de conservação

• Dados da conta: enquanto a sua conta estiver ativa
• Cartões de fidelidade e histórico de visitas: enquanto o cartão existir. Um cartão retirado pelo comerciante continua visível na sua aplicação, desativado, até que o elimine
• Cartões-presente: durante o seu prazo de validade e, depois, enquanto o comerciante os conservar
• Dados de faturação: conservados pela Stripe de acordo com as obrigações legais aplicáveis
• Relatórios de erros: prazo limitado, segundo a política de conservação da Sentry
• Medições de desempenho: 90 dias

Ao eliminar a sua conta, os dados da conta, os seus cartões e o respetivo histórico são eliminados. Se for comerciante, o seu comércio é eliminado e os cartões dos seus clientes são desativados.

8. Segurança dos dados

• Cifragem dos dados em trânsito (HTTPS/TLS) e em repouso
• Alojamento na Europa no Google Cloud (Firebase)
• Autenticação através do Firebase Authentication, sem palavras-passe guardadas pela Quardy
• Regras de acesso do lado do servidor: um comerciante só acede aos dados dos seus próprios clientes
• Permissões limitadas para os membros da equipa (apenas digitalização)
• Limitação de pedidos nas páginas públicas

9. Os seus direitos (RGPD)

Nos termos do RGPD, dispõe dos seguintes direitos:

• Direito de acesso: consultar os seus dados na aplicação ou mediante pedido
• Direito de retificação: alterar as suas informações nas definições
• Direito ao apagamento: eliminar um cartão, ou a sua conta e todos os seus dados
• Direito à portabilidade: receber os seus dados num formato estruturado (contacte-nos)
• Direito de oposição e de limitação do tratamento
• Direito de retirar o consentimento: recusar a qualquer momento as comunicações de um comerciante, a partir do cartão em causa

Para exercer estes direitos, utilize as funcionalidades da aplicação ou escreva-nos para damien@quardy.app. Se o seu pedido disser respeito aos dados que um comércio detém sobre si, pode também dirigir-se diretamente a esse comerciante; ajudá-lo-emos a responder.

10. Permissões da aplicação

• Câmara: para digitalizar os códigos QR
• Notificações (opcional): para o informar das suas recompensas e das mensagens dos comerciantes que aceitou
• Acesso às fotografias (opcional): para adicionar o logótipo ou a imagem de fundo de um comércio

11. Cookies e rastreamento

A aplicação móvel Quardy não utiliza cookies. Não utilizamos serviços de análise comportamental nem de publicidade direcionada.

12. Transferências para fora da União Europeia

Os seus dados estão alojados na União Europeia, no Google Cloud (Firebase). Alguns dos subcontratantes acima indicados (nomeadamente Resend, Expo, Sentry, Stripe, Apple e Google) podem tratar dados nos Estados Unidos. Estas transferências são enquadradas pelo Quadro de Privacidade de Dados UE–EUA e/ou pelas cláusulas contratuais-tipo da Comissão Europeia.

13. Menores

A Quardy não se destina a pessoas com menos de 16 anos. Não recolhemos conscientemente dados relativos a menores.

14. Alterações à política

Podemos alterar esta política de privacidade. Qualquer alteração significativa ser-lhe-á comunicada através da aplicação ou por email. A data da última atualização está indicada no final deste documento.

15. Contacto e reclamações

Para qualquer questão relativa aos seus dados pessoais:

Email: damien@quardy.app
Website: https://quardy.app

Pode igualmente apresentar uma reclamação junto da CNPD (Comissão Nacional de Proteção de Dados):

CNPD — Comissão Nacional de Proteção de Dados
Av. D. Carlos I, 134, 1.º
1200-651 Lisboa
Website: www.cnpd.pt