Política de privacidade

Versão de 03/11/2026. Vigência: 03/11/2026.

O Giro reúne cartões fidelidade de lojas participantes. Esta política explica os dados usados no app cliente, no site e no Giro Negócios e as opções para cuidar dos seus dados.

O cliente usa os aplicativos Android e iPhone; o site apresenta o serviço, publica suporte e documentos e oferece o Giro Negócios para lojistas.

Quem cuida dos seus dados

O responsável pelo Giro e pelo tratamento dos dados da plataforma é Matheus Justino Candido. Para falar sobre privacidade, escreva para [email protected]. Cada loja também responde pelos dados que trata na operação do seu programa de fidelidade.

Dados usados pelo Giro

• Conta: nome de exibição, e-mail, identificador da conta e dados de autenticação. A senha é protegida por verificação criptográfica no Supabase; não é guardada como texto legível.
• Cartelas e prêmios: lojas escolhidas, selos, datas e horários, condições da campanha, prêmios, pedidos de retirada, presentes e códigos promocionais usados.
• Faixa etária: faixa declarada, faixa aferida, origem e método da aferição, referência interna e data. Revisões pelo suporte são distintas de confirmações pela Apple ou pelo Google. Não pedimos data de nascimento. Esses dados ficam restritos à proteção da conta, sem acesso pelas lojas ou participantes.
• Ranking: visitas válidas, sua preferência de mostrar o nome em cada loja, registro da apresentação da pergunta única por loja e registros da escolha com versão do aviso e data, incluindo a escolha informada de aparecer por padrão feita junto à faixa de 18 anos ou mais. A lista pode mostrar seu primeiro nome, a inicial do último sobrenome e o total de visitas.
• Segurança de conteúdo: motivo fixo da denúncia, conta que a envia, loja, participante denunciado quando houver, datas e resultado do atendimento. Bloqueios vinculam apenas as contas envolvidas e a loja de origem; os identificadores enviados ao app são referências protegidas, específicas de quem os recebe. Denúncias e bloqueios não são mostrados à loja nem ao participante denunciado.
• Dados técnicos: sessão de acesso no aparelho e registros de conexão dos serviços, como IP e horário, para operação e segurança. Para conferir sinais de faixa etária, usamos a autenticação da instalação pela Apple ou pelo Google. No iPhone, guardamos uma chave pública vinculada à conta e um contador para impedir reutilização de respostas; a chave privada permanece protegida no aparelho.
• Lojistas: dados públicos da loja, como nome, cidade, endereço, Instagram, logo e cores; regras de campanha, equipe autorizada, estimativas de compra e custo dos prêmios, e situação da assinatura. Para a aprovação da loja, também usamos o CNPJ, o endereço, a cidade, o WhatsApp e o Instagram ou site informados, além da decisão e do motivo registrados pela equipe Giro. Os valores financeiros do painel ficam disponíveis ao proprietário.

O cadastro atual do cliente não pede cidade. Dados informados em versões anteriores podem continuar nos registros do perfil; você pode pedir sua correção ou eliminação pelo contato de privacidade.

O app cliente não acessa GPS, contatos, microfone ou biblioteca de fotos e não usa anúncios nem rastreamento entre apps e sites. No app cliente, a câmera pode ler o QR Code de um código promocional quando você escolhe essa opção e permite o acesso. A leitura ocorre no aparelho; não gravamos nem enviamos fotos ou vídeos. O código só é usado após sua confirmação. No painel web do caixa, a câmera também pode ler QR Codes com sua permissão, sem enviar gravação ao Giro.

Por que usamos esses dados

Nome, e-mail e autenticação permitem criar e manter sua conta. Os registros do programa permitem confirmar selos, entregar prêmios, receber presentes, evitar uso duplicado de códigos e acompanhar resultados. Também enviamos e-mails de confirmação de cadastro, recuperação de senha e troca de e-mail.

A conta, a contagem de visitas e a entrega de prêmios se relacionam à execução dos termos de uso. O nome padrão de adulto confirmado pela Apple ou pelo Google usa legítimo interesse, com nome abreviado e opção de ocultar. A opção de 18 anos ou mais oferecida após o login explica a exibição do nome e das visitas nas lojas em que você participa ou vier a participar; escolhê-la habilita esse padrão por escolha afirmativa, informada e revogável. Ela não é uma verificação da idade. Pessoas de 13 a 17 anos e de idade desconhecida só mostram o nome após escolha informada por loja. A leitura do aviso sozinha não autoriza mostrar o nome. O tratamento de dados de menores deve respeitar seu melhor interesse.

Denúncias e bloqueios permitem prevenir abuso e revisar conteúdo impróprio. Aplicamos um filtro inicial de linguagem ofensiva; a denúncia é analisada pelo atendimento e não gera suspensão automática. Uma medida pode ser contestada pelo contato de suporte. O bloqueio individual oculta a identificação para quem o escolheu e impede novos presentes entre as duas contas, preservando pontos e presentes já recebidos.

Seu nome no ranking

Todos os participantes pontuam e concorrem, inclusive quem aparece como Participante. Adultos confirmados pela Apple ou pelo Google têm nome abreviado por padrão. Quando a idade não estiver disponível, perguntamos a faixa uma vez após o login, sem pedir data de nascimento. A opção de 18 anos ou mais já informa que o nome abreviado e as visitas ficarão visíveis nas lojas em que você participa ou vier a participar, sem pedir outra confirmação no ranking. Ocultações já feitas por loja são preservadas. Pessoas de 13 a 17 anos recebem uma pergunta única ao abrir o ranking de cada loja, com duas opções de igual destaque e nenhuma pré-seleção. Recusar ou fechar mantém Participante. Quem não informar a faixa continua como Participante e pode escolher depois em Minha conta. O nome pode ser ocultado por loja em Minha conta → Meu nome no ranking, sem perda de pontos ou direito ao prêmio. Uma declaração, feita no Giro ou fornecida pela loja de aplicativos, não equivale a confirmação de idade.

Ocultar não altera visitas, posição nem direito ao prêmio. O mesmo controle vale para lista, pódio, campeões e nome do ganhador. A confirmação de adulto vale por até 12 meses para identificação padrão; a expiração não interrompe pontos nem uma escolha explícita válida de mostrar. Mudanças de faixa/revisões exigem nova escolha de mostrar; ocultações são preservadas.

A lista é consultada por contas com cartela ou papel na loja, mostrando nome abreviado ou Participante e visitas em até dez posições. Nome pode permitir reconhecimento e inferir frequência. Não existe consulta anônima de perfis. Fora das dez posições, você vê suas visitas sem posição. Empates seguem quem alcançou o total primeiro.

Quem recebe os dados

• A loja em que você participa: nome de exibição e registros de cartelas, selos e prêmios naquela loja. O e-mail de acesso do cliente não é mostrado no painel de atendimento.
• Outros clientes: nome abreviado quando habilitado, ou Participante, e total de visitas no ranking e informações necessárias a um presente que você compartilha. Quem abrir o link de presente autenticado e quem aceitar o presente podem ver o nome de exibição de quem enviou. O nome também aparece no prêmio recebido. A prévia sem login não mostra o remetente. Se o remetente excluir a conta, seu nome sai da identificação, preservando o direito do recebedor. Envie o link em conversa privada.
• Supabase: banco de dados e autenticação. O banco do Giro está na região de São Paulo.
• Cloudflare: hospedagem do site, processamento de conexões e páginas web e estatísticas de visitas e desempenho das páginas (Web Analytics), sem cookies.
• Resend: envio dos e-mails de autenticação e do aviso interno de nova loja à equipe Giro, com destinatário e conteúdo necessário ao envio.
• BrasilAPI: consulta do CNPJ da loja nos dados públicos da Receita Federal, feita pela equipe Giro durante a aprovação. Dados de clientes não são enviados.
• Apple e Google: quando a integração estiver disponível na instalação, a loja de aplicativos apresenta suas opções de compartilhamento de faixa e verifica a integridade do app. O Giro recebe apenas limites de faixa e método para proteção por idade; não usa esses sinais para publicidade, marketing, perfilamento ou análise comercial.
• Stripe: assinatura do Giro Negócios pela web. Os dados do cartão são enviados diretamente ao Stripe; o app cliente não oferece checkout nem solicita cartão.

Não vendemos dados pessoais. Os provedores contratados podem processar registros em outros países conforme a operação de seus serviços. As condições de transferência e proteção aplicáveis devem acompanhar os contratos e a configuração do ambiente usado pelo Giro.

Exclusão e registros preservados

Em Minha conta → Excluir minha conta, sua identidade, perfil, credenciais, sessões, preferências, informações de faixa etária e histórico pessoal são eliminados do banco ativo imediatamente, na mesma operação. Não há período de reativação. Você perde as cartelas e os prêmios que ainda possui. Presentes já aceitos por outras pessoas continuam válidos, sem mostrar seu nome.

Conservamos somente totais mensais da loja sem vínculo com sua conta e, por até 60 dias, um registro restrito com identificador técnico e datas da exclusão. Esse registro é dado pessoal usado apenas para impedir a volta da conta numa restauração; não é uma conta ativa nem histórico de consumo.

Com a conta ativa, cartelas e prêmios válidos permanecem até uso ou término das condições adquiridas. O histórico encerrado e os fatos de transferências/entregas podem ser mantidos por até 12 meses para recibos, resultados mensais e atendimento de divergências. Depois, são eliminados os detalhes e mantidas contagens mensais sem identificação individual. Códigos terminais e pedidos sem selo ficam por até 30 dias após encerramento; a auditoria administrativa interna, por até 30 dias após criação. A referência de aferição etária e os registros de escolhas de mostrar/ocultar o nome, com data e versão do aviso, ficam por até 12 meses ou até a exclusão, o que ocorrer primeiro. A limpeza desses registros não altera a preferência atual da conta. Um registro mínimo de que a pergunta já foi apresentada, com referência da conta e loja, datas de apresentação e resposta, sem guardar a primeira opção escolhida, e versão, permanece enquanto a conta e a loja existirem para impedir repetição após reinstalação. É removido na exclusão da conta ou da loja. O registro mínimo de apresentação da pergunta de faixa e da escolha informada de 18 anos ou mais, com data e versão do aviso, permanece enquanto a conta e a preferência existirem, para não repetir a pergunta e aplicar o padrão escolhido. É removido na exclusão da conta.

As denúncias ficam restritas ao atendimento por até 30 dias após a conclusão, com limite total de 90 dias desde o recebimento, para análise e revisão de medidas. O prazo não autoriza deixar uma denúncia sem atendimento. Excluir uma conta remove imediatamente as denúncias e os bloqueios vinculados a ela. Bloqueios individuais permanecem até desbloqueio ou exclusão de uma das contas; a suspensão de novas operações permanece até revisão do suporte ou exclusão. A auditoria de medidas segue o prazo administrativo de 30 dias e não copia os nomes ou o conteúdo denunciado.

Consultas de integridade têm prazo de validade de cinco minutos; seus registros técnicos temporários são eliminados na limpeza diária após 24 horas. Chaves públicas do iPhone sem uso são eliminadas na limpeza diária após 180 dias. O registro mínimo de tentativa de consulta por conta e plataforma permanece até a exclusão da conta, para impedir que a solicitação automática se repita. A exclusão da conta remove esses registros imediatamente. Não guardamos cópia dos tokens de integridade ou do certificado de atestação recebido.

Backups e registros de conexão dos provedores têm prazos próprios conforme contrato, plano e configuração. A eliminação no banco ativo não declara que esses registros externos desapareceram na mesma operação. Pedidos aplicáveis aos operadores são tratados pelo atendimento. As cópias próprias têm rotação de até 30 dias e exigem reaplicação das exclusões antes de uma restauração voltar ao serviço. A rotina diária depende da disponibilidade do Mac e da autenticação do responsável; uma execução indisponível não comprova que o backup foi atualizado.

Veja como excluir a conta ou pedir a eliminação sem acesso ao app. Se existir obrigação concreta de preservação, serão informados o motivo, os dados e a duração aplicável; isso não autoriza a guarda indefinida de todo o histórico.

Seus direitos

Você pode solicitar informações sobre o tratamento, acesso, correção, eliminação e outros direitos aplicáveis pela LGPD. Seu nome pode ser alterado em Minha conta. Para outros pedidos, escreva para [email protected]; podemos precisar confirmar sua identidade para proteger a conta. Cada solicitação será tratada conforme sua natureza e os prazos legais aplicáveis.

Crianças e adolescentes

O Giro é destinado a pessoas com 13 anos ou mais. Contas de 13 a 17 anos e de idade desconhecida pontuam e aparecem como Participante por padrão. Mostrar o nome exige aviso e escolha por loja; adolescentes são orientados a conversar com o responsável. Informar uma faixa abaixo de 13 bloqueia novas operações e mantém acesso ao suporte e à exclusão. A declaração de maioridade não comprova idade. Faixa incorreta pode ser contestada pelo suporte, sem exigir envio de documento por e-mail.

Responsáveis podem falar com [email protected] sobre correção, segurança ou exclusão. Não envie documentos, selfies, CPF ou senha por e-mail. Antes da oferta ao público adolescente, precisam estar validados o método de aferição, a avaliação de riscos e as medidas proporcionais de supervisão. A integração Apple está disponível em instalações compatíveis e é consultada automaticamente uma vez, com opção de recusa no diálogo da Apple. A integração Google depende da disponibilidade e das condições do Google Play. Sem esse sinal, a faixa é perguntada uma vez após o login; a opção informada de 18 anos ou mais habilita o padrão escolhido, respeitadas ocultações anteriores. Idade desconhecida ou sinal de adolescente mantém o padrão Participante. O contato de suporte também atende responsáveis.

Alterações desta política

A versão atual estará disponível nesta página. Mudanças relevantes devem ser comunicadas pelos canais de contato do Giro; a data de vigência será atualizada na publicação.