Política de privacidade

Bem-vindo ao RewardForge («nós» ou «nosso»). Estamos empenhados em proteger as tuas informações pessoais e o teu direito à privacidade. Esta Política de privacidade explica que informações recolhemos, como as usamos, com quem as partilhamos e que direitos tens em relação a elas.

Esta política aplica-se a todas as informações recolhidas através da nossa aplicação web progressiva (PWA) e de quaisquer serviços, comunicações ou interações conosco relacionados.

Ao usares os nossos serviços, reconheces que leste e compreendeste esta Política de privacidade. Se não concordares com os termos aqui descritos, deixa de usar os nossos serviços imediatamente.

Para efeitos da legislação de proteção de dados aplicável (incluindo o Regulamento Geral sobre a Proteção de Dados do Reino Unido e a Data Protection Act 2018), o responsável pelo tratamento é:

Se tiveres alguma questão sobre a forma como tratamos os teus dados pessoais, podes contactar-nos a qualquer momento através do endereço acima.

Só tratamos os teus dados pessoais quando temos um fundamento jurídico para o fazer. Os fundamentos jurídicos em que nos apoiamos incluem:

• Consentimento: Deste-nos um consentimento claro e informado para tratarmos os teus dados pessoais para fins específicos (p. ex., comunicações de marketing, notificações por SMS, ofertas de aniversário). Podes retirar o consentimento a qualquer momento contactando-nos ou ajustando as definições da tua conta.
• Execução de contrato: O tratamento é necessário para cumprirmos as nossas obrigações contratuais para contigo, como gerir a conta do teu programa de fidelização, registar carimbos e emitir recompensas.
• Interesses legítimos: O tratamento é necessário para os nossos interesses comerciais legítimos (p. ex., melhorar os nossos serviços, prevenir fraudes, garantir a segurança), desde que esses interesses não se sobreponham aos teus direitos e liberdades.
• Obrigação legal: O tratamento é necessário para cumprirmos as leis e os regulamentos aplicáveis.

Recolhemos as informações pessoais que forneces voluntariamente quando te registas e usas os nossos serviços de programas de fidelização:

Informações pessoais

• Nome completo: Para te identificar no programa de fidelização e personalizar a tua experiência
• Endereço de e-mail: Para gerir a tua conta, enviar atualizações do programa, notificações de recompensas e comunicações importantes sobre o serviço
• Número de telefone: Para enviar notificações por SMS sobre recompensas, carimbos e ofertas (com o teu consentimento explícito)
• Data de nascimento: Para prestar serviços adequados à idade e enviar ofertas de aniversário

Dados de atividade no programa

• Participação em programas de fidelização: Os programas a que aderiste, os carimbos juntos e as recompensas resgatadas
• Histórico de transações: Registos de carimbos atribuídos e recompensas resgatadas, incluindo datas e horas
• Atividade de leitura de códigos QR: Dados gerados quando se leem códigos QR para juntar carimbos ou resgatar recompensas

Dados técnicos e do dispositivo

• Informações do dispositivo: Tipo de dispositivo, sistema operativo e tipo de navegador usados para aceder à nossa PWA
• Acesso à câmara: Acesso temporário à câmara do teu dispositivo apenas para ler códigos QR; não guardamos imagens nem vídeo
• Tokens de autenticação: Tokens gerados em segurança e guardados no teu dispositivo para manter a tua sessão iniciada
• Dados de armazenamento local: Usamos o armazenamento local e o armazenamento de sessão do navegador para manter o estado da tua autenticação e as tuas preferências

Usamos as informações pessoais que recolhemos para os seguintes fins:

• Gestão da conta: Para criar, manter e proteger a tua conta de utilizador
• Gestão do programa: Para gerir a tua participação em programas de fidelização, registar os teus carimbos e recompensas e tratar os resgates
• Notificações personalizadas: Para te enviar notificações relevantes com base nos programas de recompensas em que participas (com o teu consentimento para comunicações de marketing)
• Entrega de recompensas: Para te avisar quando ganhas recompensas e quando há ofertas especiais disponíveis
• Ofertas de aniversário: Para te enviar recompensas e promoções especiais de aniversário
• Comunicação: Para responder aos teus pedidos, prestar apoio ao cliente e enviar comunicações essenciais sobre o serviço
• Melhoria do serviço: Para perceber como os nossos serviços são usados, identificar problemas e melhorar a experiência do utilizador
• Segurança: Para detetar e prevenir fraudes, abusos e acessos não autorizados às contas

Podemos partilhar as tuas informações nas seguintes circunstâncias:

• Empresas parceiras: As tuas informações são partilhadas com as empresas cujos programas de fidelização decides voluntariamente integrar. Isto permite-lhes dar-te recompensas, carimbos e comunicações relevantes. Cada empresa parceira atua como responsável pelo tratamento independente dos dados que recebe.
• Prestadores de serviços: Podemos partilhar os teus dados com prestadores de serviços terceiros de confiança que nos ajudam a prestar os nossos serviços (p. ex., envio de e-mails, mensagens SMS, alojamento na nuvem). Estes prestadores estão contratualmente obrigados a tratar os teus dados apenas de acordo com as nossas instruções e em conformidade com as leis de proteção de dados aplicáveis.
• Requisitos legais: Podemos divulgar as tuas informações se tal for exigido por lei, regulamento, processo judicial ou pedido governamental exequível.
• Transferências de negócio: Em caso de fusão, aquisição, reorganização ou venda de ativos, as tuas informações podem ser transferidas para a nova entidade. Avisar-te-emos de qualquer alteração deste tipo e das escolhas que possas ter quanto aos teus dados.
• Proteção de direitos: Podemos divulgar informações quando considerarmos necessário investigar, prevenir ou agir relativamente a atividades ilegais, suspeitas de fraude, situações que envolvam potenciais ameaças à segurança de qualquer pessoa ou violações dos nossos termos de serviço.

Os nossos serviços podem implicar a transferência dos teus dados pessoais para países fora do Reino Unido. Quando transferimos dados pessoais para o estrangeiro, asseguramos que existem garantias adequadas, em conformidade com a legislação de proteção de dados aplicável, incluindo:

• Transferências para países reconhecidos como prestando um nível adequado de proteção de dados
• Cláusulas contratuais-tipo aprovadas pelas autoridades competentes
• Outros mecanismos de transferência legalmente reconhecidos

Podes contactar-nos para obter mais informações sobre as garantias específicas aplicadas à transferência dos teus dados pessoais.

Aplicamos medidas de segurança técnicas e organizativas adequadas para proteger as tuas informações pessoais contra o acesso, a divulgação, a alteração ou a destruição não autorizados. Estas medidas incluem:

• Transmissão de dados cifrada com HTTPS/TLS
• Autenticação segura com tokens JWT padrão do setor, com controlos de expiração
• Cifragem de palavras-passe com hash e salt — nunca guardamos palavras-passe em texto simples
• Controlos de acesso que limitam o acesso aos dados a pessoal autorizado
• Avaliações de segurança e atualizações de software regulares
• Infraestrutura na nuvem segura com registo de acessos

Embora nos esforcemos por proteger as tuas informações pessoais, nenhum método de transmissão pela Internet nem de armazenamento eletrónico é 100% seguro. Não podemos garantir segurança absoluta, mas estamos empenhados em aplicar e manter as melhores práticas.

Conservamos as tuas informações pessoais apenas durante o tempo necessário para cumprir os fins descritos nesta Política de privacidade, salvo se a lei exigir ou permitir um prazo de conservação mais longo. Em concreto:

• Contas ativas: Os teus dados são conservados enquanto a tua conta existir e enquanto participares ativamente em programas de fidelização.
• Eliminação da conta: Quando eliminas a tua conta ou pedes a eliminação dos dados, removemos as tuas informações pessoais das nossas bases de dados ativas no prazo de 30 dias, salvo se a conservação for necessária por motivos legais, regulamentares ou de interesse comercial legítimo (p. ex., prevenção de fraude, resolução de litígios).
• Dados do programa: O histórico de transações e de carimbos associado às empresas parceiras pode ser conservado por essas empresas de acordo com as suas próprias políticas de conservação.
• Sistemas de cópia de segurança: As cópias residuais nos sistemas de cópia de segurança serão substituídas de acordo com o nosso calendário de rotação de cópias.

Ao abrigo do RGPD do Reino Unido e da Data Protection Act 2018, tens os seguintes direitos sobre os teus dados pessoais:

• Direito de acesso: Podes pedir uma cópia dos dados pessoais que temos sobre ti.
• Direito de retificação: Podes pedir que corrijamos quaisquer dados pessoais inexatos ou incompletos. Também podes atualizar as tuas informações diretamente nas definições da tua conta.
• Direito ao apagamento («direito a ser esquecido»): Podes pedir a eliminação dos teus dados pessoais quando não exista uma razão imperiosa para o seu tratamento continuado.
• Direito à limitação do tratamento: Podes pedir que limitemos o tratamento dos teus dados pessoais em certas circunstâncias.
• Direito à portabilidade dos dados: Podes pedir para receber os teus dados pessoais num formato estruturado, de uso corrente e de leitura automática.
• Direito de oposição: Podes opor-te ao tratamento dos teus dados pessoais quando nos baseamos em interesses legítimos como fundamento jurídico.
• Direito de retirar o consentimento: Quando o tratamento se baseia no teu consentimento, podes retirá-lo a qualquer momento. A retirada não afeta a licitude do tratamento efetuado antes dela.
• Direito de recusar o marketing: Podes deixar de receber notificações promocionais e comunicações de marketing a qualquer momento, contactando-nos ou usando o mecanismo de cancelamento nas nossas comunicações.

Para exercer qualquer um destes direitos, contacta-nos através de admin@rewardforge.co.uk. Responderemos ao teu pedido no prazo de 30 dias após a sua receção. Em certas circunstâncias, podemos ter de verificar a tua identidade antes de tratar o teu pedido.

Utilizamos um cookie essencial e uma pequena quantidade de armazenamento local do navegador para que este site funcione. Em concreto:

• Um cookie de sessão de autenticação, definido pelo nosso servidor para te manteres com sessão iniciada (essencial; outros sites não o conseguem ler)
• A tua região, idioma e preferências de cookies guardadas, mantidas no armazenamento local do teu navegador (essencial)

Com o teu consentimento, também utilizamos o Google Analytics 4 (um serviço da Google) para perceber como o site é utilizado, por exemplo que páginas são visualizadas. O Google Analytics só define cookies se aceitares os cookies analíticos abaixo; se os rejeitares, não é definido nenhum cookie analítico. Consulta a Política de Privacidade da Google para saberes como a Google processa estes dados.

Podes alterar a tua escolha de cookies a qualquer momento em "Preferências de cookies" abaixo, ou limpando o armazenamento local do teu navegador (o que também irá terminar a tua sessão).

Os nossos serviços não se destinam a menores de 16 anos. Não recolhemos nem solicitamos intencionalmente informações pessoais de crianças com menos de 16 anos. Se soubermos que recolhemos informações pessoais de uma criança com menos de 16 anos sem consentimento parental, eliminaremos essas informações o mais depressa possível.

Se achares que uma criança com menos de 16 anos nos forneceu informações pessoais, contacta-nos de imediato através de admin@rewardforge.co.uk.

A nossa aplicação pode conter ligações para sítios web ou serviços de terceiros que não são explorados por nós. Não temos qualquer controlo sobre o conteúdo, as políticas de privacidade ou as práticas de sítios ou serviços de terceiros e não assumimos responsabilidade por eles. Aconselhamos-te a ler a política de privacidade de cada sítio que visites.

Podemos atualizar esta Política de privacidade de tempos a tempos para refletir alterações nas nossas práticas, na tecnologia, nos requisitos legais ou por outros motivos operacionais. Quando fizermos alterações substanciais, vamos:

• Atualizar a data de «Última atualização» no topo desta política
• Avisar-te por e-mail ou por notificação na app em caso de alterações significativas
• Quando a lei o exigir, pedir novamente o teu consentimento

Aconselhamos-te a rever esta Política de privacidade periodicamente para te manteres informado sobre como protegemos as tuas informações.

Se não ficares satisfeito com a forma como tratamos os teus dados pessoais ou os teus direitos de privacidade, tens o direito de apresentar uma reclamação à autoridade de controlo do Reino Unido:

Agradeceríamos, no entanto, a oportunidade de resolver as tuas preocupações antes de recorreres ao ICO, por isso contacta-nos primeiro através de admin@rewardforge.co.uk.