Esta Política de Privacidade descreve como a Clibye coleta, usa, armazena, compartilha e protege os dados pessoais de quem utiliza nossos produtos — incluindo o fluxo de avaliação e recompensas exibido nos estabelecimentos parceiros (clientes finais), o painel administrativo utilizado pelas lojas parceiras, e nosso site institucional. Ao utilizar qualquer um desses serviços, você concorda com as práticas descritas neste documento, elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD").
1. Quem somos
A Clibye é a controladora dos dados pessoais tratados por meio de seus produtos, nos termos do art. 5º, VI, da LGPD.
Contato do Encarregado de Dados (DPO): suporte@clibye.com.br
2. Quais dados coletamos
Os dados coletados variam de acordo com o produto e o tipo de usuário:
2.1 Clientes que respondem à avaliação (fluxo da loja)
- Número de WhatsApp, usado para identificar o cliente e permitir contato sobre o cupom/prêmio;
- Nome, informado voluntariamente;
- Origem/como conheceu a loja;
- Nota de satisfação (NPS) e comentário sobre a experiência;
- Prêmio sorteado e código/validade do cupom gerado;
- Dados técnicos coletados automaticamente: endereço IP, tipo de dispositivo/navegador e registros de uso (logs), para fins de segurança e prevenção de fraude.
2.2 Usuários do painel administrativo (lojas parceiras e suas equipes)
- Nome e e-mail de cadastro;
- Senha, armazenada sempre em formato criptografado (hash), nunca em texto puro;
- Dados da empresa/loja cadastrada (nome, link de avaliação do Google, redes sociais, prêmios configurados);
- Token de sessão, usado para manter o usuário autenticado (inclusive na opção "manter-me conectado");
- Registros de acesso e ações realizadas no painel, para fins de segurança e auditoria.
2.3 Visitantes do site institucional
- Dados de navegação básicos coletados por ferramentas de análise de audiência, quando aplicável;
- Informações enviadas voluntariamente em formulários de contato, caso existam.
3. Para que usamos os dados (finalidades)
| Finalidade | Base legal (LGPD) |
|---|---|
| Viabilizar o fluxo de avaliação, sorteio de prêmios e geração de cupons | Execução de contrato / procedimento preliminar (art. 7º, V) |
| Autenticar e manter o acesso seguro ao painel administrativo | Execução de contrato (art. 7º, V) |
| Enviar comunicações sobre o cupom, prêmio ou avaliação via WhatsApp | Execução de contrato / legítimo interesse (art. 7º, V e IX) |
| Prevenir fraudes e garantir a segurança dos sistemas | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais ou regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Melhorar nossos produtos a partir de estatísticas agregadas e anonimizadas | Legítimo interesse (art. 7º, IX) |
Não utilizamos os dados coletados para finalidades incompatíveis com as descritas acima.
4. Com quem compartilhamos os dados
A Clibye não vende dados pessoais. Os dados podem ser compartilhados apenas nas seguintes situações:
- Loja parceira correspondente: a loja onde a avaliação foi realizada tem acesso, em seu próprio painel, aos dados da avaliação, do cliente e do cupom emitido, por ser parte da relação comercial entre o cliente e o estabelecimento;
- Provedores de infraestrutura e hospedagem (ex.: serviços de nuvem e hospedagem de aplicações), estritamente para viabilizar o funcionamento dos sistemas, sob obrigações contratuais de confidencialidade e segurança;
- Provedores de envio de mensagens (ex.: WhatsApp/API de mensageria), exclusivamente para o envio das notificações relacionadas ao fluxo de avaliação e cupom;
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
5. Armazenamento, segurança e transferência internacional
Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e situações de destruição, perda, alteração, comunicação ou difusão indevida, entre elas:
- Conexões criptografadas via HTTPS/TLS em todos os produtos;
- Senhas armazenadas exclusivamente em formato criptografado (hash);
- Tokens de autenticação com prazo de expiração e possibilidade de revogação imediata (logout);
- Controle de acesso restrito aos dados, limitado a quem precisa deles para prestar o serviço.
Parte da nossa infraestrutura de hospedagem pode estar localizada fora do Brasil. Nesses casos, a transferência internacional de dados ocorre em conformidade com o art. 33 da LGPD, com provedores que adotam padrões reconhecidos de proteção de dados.
6. Por quanto tempo guardamos os dados
Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, observados prazos legais, regulatórios ou contratuais aplicáveis (por exemplo, prazos fiscais e de garantia). Encerrada a necessidade de tratamento, os dados são eliminados ou anonimizados, exceto nas hipóteses de guarda obrigatória previstas em lei (art. 16 da LGPD).
7. Seus direitos como titular dos dados
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento de dados;
- Acesso aos dados pessoais tratados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
- Eliminação dos dados pessoais tratados com base no seu consentimento;
- Informação sobre entidades públicas e privadas com as quais os dados foram compartilhados;
- Revogação do consentimento, quando o tratamento tiver essa base legal;
- Oposição a tratamento realizado com base em legítimo interesse, quando cabível.
Solicitações podem ser feitas pelo canal de contato indicado na seção 9. Responderemos dentro dos prazos estabelecidos pela LGPD.
8. Cookies e tecnologias semelhantes
Utilizamos armazenamento local do navegador (como sessionStorage e localStorage) para manter o fluxo de avaliação em andamento e para manter usuários do painel autenticados, inclusive na opção "manter-me conectado". Essas informações ficam salvas apenas no dispositivo do usuário e podem ser apagadas a qualquer momento limpando os dados do navegador ou realizando logout. Caso utilizemos cookies de análise de audiência no site institucional, essa informação será detalhada nesta seção quando aplicável.
9. Crianças e adolescentes
Nossos produtos são destinados a maiores de 18 anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos dados dessa natureza tratados sem o devido consentimento dos responsáveis legais, tomaremos as medidas cabíveis para sua exclusão.
10. Alterações a esta política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir melhorias em nossos produtos ou mudanças na legislação aplicável. A data da última atualização está sempre indicada no topo deste documento. Recomendamos a consulta periódica desta página.
11. Fale conosco
Para exercer seus direitos como titular de dados, tirar dúvidas sobre este documento ou relatar qualquer preocupação relacionada à privacidade dos seus dados, entre em contato:
E-mail: suporte@clibye.com.br