Política de Privacidade

A sua privacidade é prioridade para a ClickPontos. Esta Política descreve como tratamos dados pessoais no contexto da nossa plataforma de engajamento e gamificação corporativa — disponível na web e em aplicativo móvel —, sempre em observância à Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

1. Introdução e a quem se aplica

Esta Política se aplica aos titulares de dados que interagem com a ClickPontos, incluindo visitantes do site, administradores e usuários finais das empresas contratantes. No uso da Plataforma, a empresa contratante atua como controladora dos dados dos seus colaboradores, e a ClickPontos atua predominantemente como operadora, tratando os dados conforme instruções da contratante e a legislação aplicável.

2. Dados que coletamos

Podemos coletar as seguintes categorias de dados pessoais:

• Dados de cadastro e autenticação: nome, e-mail, telefone, cargo, empresa e credenciais de acesso — a autenticação é feita por e-mail e senha;
• Dados de uso da Plataforma: pontos, missões, desafios, conquistas, PDI, ranking, resgates na loja e progresso em treinamentos;
• Dados de pagamento: informações de faturamento processadas por parceiros especializados (não armazenamos dados completos de cartão);
• Dados técnicos: endereço IP, tipo de dispositivo, navegador, logs de acesso e cookies;
• Comunicações: mensagens enviadas a nossos canais de suporte e contato.

3. Como usamos os dados

Utilizamos os dados pessoais para as seguintes finalidades:

• fornecer, operar e manter a Plataforma e seus módulos;
• autenticar usuários e gerenciar permissões e multi-empresa;
• processar assinaturas, pagamentos e emissão de documentos fiscais;
• prestar suporte, responder solicitações e enviar comunicações operacionais;
• gerar métricas de engajamento e relatórios para a empresa contratante;
• melhorar a segurança, prevenir fraudes e cumprir obrigações legais e regulatórias.

4. Base legal para o tratamento (LGPD)

Todo tratamento de dados se apoia em uma base legal prevista no art. 7º da LGPD, conforme o caso:

• Execução de contrato: para prestar o Serviço contratado pela empresa;
• Cumprimento de obrigação legal ou regulatória: por exemplo, obrigações fiscais e contábeis;
• Legítimo interesse: para segurança, prevenção a fraudes e melhoria do produto, respeitados os direitos do titular;
• Consentimento: quando aplicável, por exemplo, para comunicações de marketing, sempre revogável.

5. Compartilhamento de dados

A ClickPontos não vende dados pessoais. Podemos compartilhar dados apenas quando necessário e nos limites desta Política, com:

• Provedores de infraestrutura e serviços (hospedagem em nuvem, e-mail, pagamentos), que atuam como operadores sob contrato;
• A empresa contratante, que tem acesso aos dados de engajamento dos seus usuários;
• Autoridades competentes, mediante requisição legal ou ordem judicial;
• Terceiros em caso de reorganização societária, preservada a proteção dos dados.

Exigimos que todos os operadores adotem medidas de segurança compatíveis com esta Política.

6. Cookies e tecnologias semelhantes

Utilizamos cookies e tecnologias similares para autenticar sessões, lembrar preferências, garantir segurança e medir a utilização do site. Cookies essenciais são necessários ao funcionamento da Plataforma; os demais podem ser gerenciados nas configurações do seu navegador. A desativação de certos cookies pode afetar funcionalidades.

7. Direitos do titular

Nos termos da LGPD, o titular pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor, quando aplicável;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem seus dados foram compartilhados;
• revogação do consentimento e revisão de decisões automatizadas.

Para exercer esses direitos, entre em contato com nosso Encarregado (DPO) pelos canais indicados na seção 11. Usuários finais também podem excluir ou solicitar a anonimização da própria conta diretamente no aplicativo — consulte a seção 10 — ou encaminhar solicitações à empresa contratante, na qualidade de controladora dos dados.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acessos não autorizados, perda, alteração ou divulgação indevida — incluindo criptografia em trânsito, controles de acesso, registro de logs e boas práticas de desenvolvimento seguro. Nenhum sistema é absolutamente infalível; em caso de incidente de segurança relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela lei.

9. Retenção e eliminação

Mantemos os dados pessoais somente pelo tempo necessário ao cumprimento das finalidades desta Política ou de obrigações legais e regulatórias. Encerrado o vínculo ou atingida a finalidade, os dados são eliminados ou anonimizados de forma segura, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

10. Criação, exclusão e anonimização da conta

O acesso à Plataforma exige uma conta pessoal, criada com nome e e-mail e protegida por senha (autenticação por e-mail e senha). Você é responsável por manter seus dados de cadastro corretos e atualizados e por zelar pela confidencialidade da sua senha.

Você pode excluir a sua conta a qualquer momento, diretamente no aplicativo, em Configurações → Excluir minha conta. A exclusão também pode ser solicitada pelos canais de contato indicados na seção 11.

Ao excluir a conta, os seus dados pessoais são eliminados ou anonimizados de forma irreversível, de modo que não seja mais possível identificá-lo, ressalvadas as informações que a ClickPontos ou a empresa contratante precisem reter para cumprir obrigações legais, regulatórias ou de auditoria, pelo prazo exigido pela legislação. Dados de uso podem ser mantidos de forma agregada e anonimizada, sem identificar o titular, para fins estatísticos. Concluída a exclusão, o acesso à conta é encerrado de forma permanente.

11. Encarregado (DPO) e contato

A ClickPontos disponibiliza um Encarregado pelo Tratamento de Dados Pessoais (DPO) para receber comunicações de titulares e da ANPD. Para dúvidas, solicitações ou reclamações relativas a esta Política, entre em contato:

• E-mail do Encarregado: privacidade@points.click.app
• Pela nossa página de contato

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais, técnicas ou de negócio. Alterações relevantes serão comunicadas por meios razoáveis, e a data de última atualização, no topo desta página, será revisada. Recomendamos a leitura periódica. O uso continuado do Serviço após a vigência representa concordância com a versão vigente. Consulte também os nossos Termos de Uso.