Política de privacidade
1. Quem trata os dados
Os papéis mudam conforme a finalidade. Para compra, resgate e entrega do vale, o controlador é [razão social da operadora], CNPJ [preencher na revisão jurídica], operadora do Vale-Shopping (valeshopping.com.br). Para o e-mail que o Presenteado deixa depois de um resgate, querendo receber novidades da loja, a controladora é aquela loja; o Vale-Shopping atua como operador. Esta política explica quais dados tratamos, para quê, e quais são os seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
2. Quais dados tratamos e por quê
Coletamos só o necessário para a compra e o uso do vale funcionarem:
| Dado | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Nome e CPF/CNPJ do Comprador | Gerar a cobrança PIX — o arranjo de pagamento exige pagador identificado | Execução de contrato | Enquanto durar a relação e pelos prazos fiscais e legais (em regra, 5 anos) |
| E-mail do Comprador | Enviar o comprovante da compra e o link do vale | Execução de contrato | Mesmo prazo da compra |
| Nome, contato e mensagem para o Presenteado (opcionais) | Personalizar o vale e identificar o Presenteado na tela do vale | Execução de contrato | Enquanto o vale existir |
| Registro do aceite destes documentos (versão e data) | Comprovar o aceite dos termos e desta política | Cumprimento de obrigação legal | Prazo prescricional (em regra, 5 anos) |
| Movimentações do vale (loja, valor e data de cada uso) | Manter o extrato do vale e prevenir fraude | Execução de contrato e legítimo interesse | Prazos fiscais e legais |
| E-mail do Presenteado (só se ele deixar depois do resgate) | A loja em que o vale foi usado envia novidades e ofertas da própria loja. Um opt-in na Loja A não autoriza a Loja B nem o shopping | Consentimento (art. 7º, I) | Enquanto o consentimento estiver ativo. Depois da revogação ou de um pedido de eliminação, o e-mail em claro sai; fica só a prova (versão do texto e datas) |
Não coletamos dados além desses; não pedimos endereço nem dados bancários do Comprador, e o CPF nunca aparece em links ou URLs. Nome, telefone e data de nascimento não entram no opt-in da loja.
3. Papéis por finalidade
Compra, resgate, entrega e extrato do vale: o Vale-Shopping é o controlador. E-mail deixado no opt-in de novidades: a loja é a controladora e o Vale-Shopping é operador (coleta, guarda e entrega o contato em nome da loja, só para essa finalidade).
4. Com quem compartilhamos
- Provedor de pagamento: recebe os dados do pagador para gerar a cobrança PIX e manter o valor em custódia.
- Loja em que você optou por deixar o e-mail: recebe esse endereço para enviar novidades da própria loja.
- Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail transacional): tratam os dados por nossa conta, sob contrato.
- Autoridades, quando houver obrigação legal.
Não vendemos dados pessoais. A lista de uma loja não vai para outra loja, para o shopping nem para anunciante.
5. Seus direitos
A LGPD garante a você, entre outros, os direitos de:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
- saber com quem compartilhamos seus dados;
- revogar consentimentos, quando o tratamento se basear em consentimento.
Para exercer os direitos do art. 18, use o WhatsApp de suporte disponível no site (botão de suporte). Não há e-mail público para esse atendimento. Para parar de receber novidades de uma loja, use o link de descadastro em qualquer e-mail que ela tiver enviado: isso revoga só aquele opt-in.
Alguns dados precisam ser mantidos mesmo após o pedido de eliminação, pelos prazos legais (por exemplo, registros fiscais da compra).
6. Segurança
Os dados ficam em infraestrutura com acesso restrito e criptografia em trânsito. O código do vale é um segredo ao portador: a guarda do link é responsabilidade de quem o recebe (ver os Termos de uso).
7. Mudanças nesta política
Esta política pode mudar. A versão vigente, identificada pela data no topo, fica sempre publicada nesta página.