Política de Privacidade

A Looup é uma plataforma SaaS de fidelização para negócios locais, operada por Looup Tecnologia Ltda., CNPJ 53.187.955/0001-66, com sede na Avenida Ministro José Américo, 326, Sala 812 — Parque Iracema, Fortaleza/CE. Este documento descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

De clientes finais (membros do clube de fidelidade):

• Nome completo
• Número de WhatsApp (usado como identificador único)
• Data de aniversário (mês e dia — opcional)
• Histórico de compras, pontos e resgates na loja

De gestores de loja:

• Nome completo e e-mail
• Dados da loja (nome, endereço, configurações)
• CPF/CNPJ e WhatsApp (para faturamento via Asaas)
• Dados de acesso (senha armazenada com hash bcrypt)

Dados técnicos (todos os usuários):

• Endereço IP e tipo de dispositivo (logs de acesso)
• Cookies de sessão (httpOnly, não rastreamento)

• Execução contratual: operar o clube de fidelidade, registrar pontos, processar resgates
• Legítimo interesse: enviar notificações sobre pontos, missões e promoções da loja cadastrada
• Obrigação legal: emissão de cobranças e cumprimento de obrigações fiscais
• Consentimento: comunicações de marketing (com opção de cancelamento a qualquer momento)

Seus dados são compartilhados apenas com:

• Asaas (processamento de pagamentos): nome, e-mail, CPF/CNPJ e telefone dos gestores, exclusivamente para criação e gestão de cobranças
• Supabase (infraestrutura de banco de dados): todos os dados são armazenados em servidores com certificação SOC 2 Type II
• Vercel (hospedagem): servidor de aplicação, sem acesso aos dados do banco

Não vendemos, alugamos nem cedemos dados pessoais a terceiros para fins comerciais.

Você tem direito a:

• Acesso: solicitar quais dados temos sobre você
• Correção: atualizar dados incompletos ou incorretos
• Exclusão: solicitar a remoção dos seus dados (salvo obrigações legais)
• Portabilidade: receber seus dados em formato estruturado
• Revogação de consentimento: retirar autorização a qualquer momento
• Oposição: se opor a tratamentos baseados em legítimo interesse

Para exercer seus direitos, envie um e-mail para privacidade@looup.digitalcom o assunto "LGPD — [seu pedido]". Responderemos em até 15 dias úteis.

• Dados de clientes finais: mantidos enquanto houver vínculo ativo com a loja; deletados sob solicitação
• Dados de gestores: mantidos pelo período contratual e por até 5 anos após o encerramento, conforme legislação fiscal
• Logs de acesso: 6 meses (obrigação do Marco Civil da Internet)

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com hash bcrypt (custo 12)
• Conexões via HTTPS/TLS em toda a plataforma
• Banco de dados com Row Level Security (Supabase)
• Sessões com cookies httpOnly e SameSite
• Acesso ao banco restrito por IP e chave de API

Usamos apenas cookies estritamente necessários para o funcionamento da plataforma:

• gestor_session: sessão de autenticação do gestor (7 dias, httpOnly)
• looup_wallet_[slug]: lembra a carteira do cliente naquela loja (1 ano, httpOnly)

Não usamos cookies de rastreamento, analytics de terceiros ou pixels de publicidade.

Como o clube de vantagens é oferecido no ponto de venda de estabelecimentos como lojas de alimentação, é possível que menores de idade se cadastrem, inclusive com auxílio de um responsável. Coletamos apenas nome, WhatsApp e data de nascimento (opcional) — o mínimo necessário para o funcionamento do programa de fidelidade. Pais ou responsáveis podem solicitar a exclusão dos dados de um menor a qualquer momento pelos canais informados na seção 7.

Nosso Encarregado de Proteção de Dados pode ser contactado pelo e-mail privacidade@looup.digital.

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail (para gestores) ou via aviso na plataforma. O uso continuado após a notificação implica aceitação das alterações.