Política de Privacidade

1. Quem controla seus dados

A franqueadora da rede Trevo Açaí é a controladora dos dados tratados no Trevo Fideliza, nos termos do Art. 5º, VI da LGPD. As lojas franqueadas participantes têm acesso apenas aos dados necessários para atender você no balcão (ver seção 4).

2. O que coletamos e por quê

3. Como o reconhecimento facial funciona (em detalhe)

• Não guardamos sua foto. No momento da captura, seu rosto é convertido em um código matemático (um vetor de números) por um software que roda nos nossos próprios servidores — nunca em nuvem de terceiros. A imagem é descartada logo em seguida, em memória, sem ser salva em disco em nenhum momento.
• Esse código matemático não pode ser revertido para gerar sua foto de volta — é matematicamente unidirecional, como uma impressão digital numérica.
• O cadastro facial é sempre opcional: você pode participar do programa e pontuar por identificação manual (telefone, nome ou CPF) sem nunca cadastrar seu rosto.
• No balcão, o reconhecimento automático é sempre confirmado pelo atendente antes de qualquer pontuação — o sistema nunca credita pontos sozinho sem essa confirmação humana.

4. Com quem compartilhamos

• Lojas franqueadas: veem seu nome e saldo de pontos ao atender você no balcão da própria loja. Não veem seu histórico em outras lojas.
• Afiliados (parceiros de indicação): se você foi indicado por um, ele vê apenas seu primeiro nome, a data da indicação e o total de comissão gerado — nunca seu CPF, telefone, endereço, foto ou dado biométrico.
• Terceiros externos: não vendemos nem compartilhamos seus dados com terceiros para fins de publicidade. O software de reconhecimento facial roda em infraestrutura própria — nenhuma imagem ou dado biométrico é enviado a serviços de nuvem de terceiros.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Dado biométrico inativo (sem reconhecimento por longo período) é revisado periodicamente para possível exclusão. Ao solicitar o encerramento da conta, seus dados pessoais e biométricos são apagados — registros financeiros que envolvem terceiros (como comissão já paga a um afiliado) podem ser mantidos de forma desvinculada da sua identidade, por obrigação legal contábil, sem qualquer dado pessoal associado.

6. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessá-los;
• Corrigir dados incompletos, inexatos ou desatualizados (pelo seu painel, em Perfil);
• Solicitar a exclusão do seu cadastro facial, mantendo o resto da conta ativa;
• Solicitar a exclusão completa da sua conta e de todos os seus dados;
• Revogar o consentimento do cadastro facial a qualquer momento, sem afetar os demais benefícios do programa;
• Solicitar a portabilidade dos seus dados;
• Saber com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos, fale com o atendente de qualquer loja da rede ou use as opções disponíveis no seu painel (Perfil).

7. Segurança

Dados sensíveis (biométricos) são protegidos por controle de acesso restrito — só atendentes autenticados de lojas ativas podem acionar o reconhecimento, e nenhum papel do sistema tem acesso direto e irrestrito ao banco de dados biométrico.

8. Contato do encarregado (DPO)

Canal de contato do encarregado de proteção de dados a ser divulgado antes do lançamento público do programa.