Política de privacidade

A Bonuxo é a plataforma de fidelização digital que opera este site e seus aplicativos. Para dúvidas sobre privacidade ou para exercer seus direitos, escreva para contacto@bonuxo.com.

Controlador: Alan Meglio, titular da Bonuxo — Buenos Aires, Argentina — contacto@bonuxo.com.

O estabelecimento que usa a Bonuxo é o controlador dos dados dos seus próprios clientes: decide o que coletar, para quê e com qual base legal. A Bonuxo atua como operadora e trata esses dados apenas segundo as instruções do estabelecimento, para prestar o serviço. Cada estabelecimento tem sua própria base de clientes, isolada das demais.

Sobre os dados da conta do próprio estabelecimento (nome, e-mail, cobrança), a Bonuxo é a controladora.

Dos estabelecimentos e sua equipe

• Conta: nome, e-mail, telefone, dados do negócio (nome, endereço, logo, redes sociais).
• Credenciais: senha (guardada só como hash bcrypt) e PIN da equipe (hash, mais uma cópia cifrada para o administrador poder exibi-lo de novo).
• Cobrança: guardamos o id da assinatura e o e-mail do pagador; os dados do cartão nunca chegam à Bonuxo (checkout hospedado pelo Mercado Pago).

Dos clientes finais (tratados em nome do estabelecimento)

• Contato: nome, sobrenome, telefone e/ou e-mail, aniversário (opcional, para prêmios de aniversário) e campos que o estabelecimento definir.
• Atividade no programa: saldo e movimentos de pontos ou carimbos, resgates, cupons, resultados da roleta.
• Preferência de marketing: se o cliente aceitou receber comunicações.
• Identificadores do dispositivo: tokens da Apple Wallet / Google Wallet, para atualizar o cartão digital.
• Notas internas da equipe: nunca são mostradas ao cliente.
• Localização: não coletamos a localização do cliente. O cartão na Wallet mostra as coordenadas da loja (para avisos de proximidade, só se o estabelecimento ativar).

Registros técnicos

• Auditoria de cadastro (antifraude): IP, user agent, horário, resultado e um hash SHA-256 com sal do identificador — nunca o telefone ou e-mail em texto. Apagado automaticamente após 180 dias.
• Antifraude da roleta: hash de impressão do dispositivo, IP e user agent. Apagado após 90 dias.

Não pedimos documento de identidade, dados biométricos nem dados de saúde.

• Prestar o serviço (emitir cartões, somar pontos, processar resgates, avisos operacionais): execução de contrato (LGPD art. 7º, V).
• Marketing por e-mail (com rastreamento de abertura e cliques): consentimento do cliente final (art. 7º, I).
• Segurança, prevenção a fraudes e suporte: legítimo interesse (art. 7º, IX).
• Cobrança e registros contábeis: cumprimento de obrigação legal (art. 7º, II).

Não vendemos nem alugamos dados pessoais. Compartilhamos só com os fornecedores necessários para o serviço:

O WhatsApp não está integrado hoje: a Bonuxo não envia mensagens por WhatsApp nem compartilha dados com a Meta. Não usamos scripts de publicidade.

Analytics do site. Medimos as visitas ao bonuxo.com e à tela de cadastro com o Umami, uma ferramenta de analytics que roda no nosso próprio servidor (umami.bonuxo.com). Ela não usa cookies, não guarda dados pessoais e não rastreia entre sites: apenas conta visitas de página, país, dispositivo e navegador de forma agregada, e quais botões de cadastro são clicados. Quem tem a opção «Não rastrear» do navegador ativada não é contado.

Gravações de sessão (Microsoft Clarity). Em bonuxo.com e na tela de cadastro (app.bonuxo.com/signup), e em nenhuma outra parte do painel do estabelecimento nem nos apps do cliente final, usamos o Microsoft Clarity para ver como uma página é usada: gravações de sessão (movimento do mouse, cliques e rolagem) e mapas de calor. O Clarity mascara o conteúdo dos campos de formulário, números e e-mails, e nós também marcamos para mascarar os dados pessoais da tela de cadastro: eles não são enviados à Microsoft. Ele recebe dados técnicos do navegador e do dispositivo, e a Microsoft usa o endereço IP para estimar o país. A Microsoft guarda as gravações por 30 dias e os mapas de calor e dados agregados por 13 meses, na sua nuvem (Azure). Usa os cookies _clck e _clsk e cookies da Microsoft como MUID só para analytics: o armazenamento de publicidade é sempre negado. Se você visita do Espaço Econômico Europeu, do Reino Unido ou da Suíça, ele não usa cookies até você aceitar no aviso. Sua escolha fica no cookie bonuxo_consent; você pode recusar no aviso ou na Política de cookies, e com «Não rastrear» ou Global Privacy Control ativados ele não é carregado. Não usamos outras ferramentas de analytics ou de rastreamento.

A Bonuxo é operada a partir da Argentina e seus fornecedores (Resend, Sentry, Microsoft (Clarity), Cloudflare, Apple, Google, Mercado Pago) podem tratar dados fora do Brasil. As salvaguardas que aplicamos hoje são os compromissos contratuais de cada fornecedor e a minimização: cada um recebe só o necessário para sua função.

Uso das APIs do Google. A Bonuxo usa APIs do Google (Google Wallet para os cartões, e Search Console e Google Ads para medir e planejar a visibilidade de bonuxo.com) por meio do seu próprio projeto do Google Cloud. A Bonuxo não oferece «Fazer login com o Google» nem pede acesso à conta Google de ninguém: não lê e-mails, contatos, arquivos nem outros dados de contas Google. O que recebemos do Search Console e do Google Ads são dados agregados sobre o nosso próprio site, sem dados pessoais. O uso das informações recebidas das APIs do Google segue a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

Os e-mails de campanha incluem um pixel de abertura, rastreamento de cliques e um link de descadastro em um clique, que funciona sem login. Descadastrar-se não afeta os e-mails operacionais.

O cadastro público e a roleta pedem o consentimento de marketing. Clientes cadastrados manualmente pelo estabelecimento ou a partir do PDV ficam marcados por padrão como tendo aceitado marketing: o estabelecimento é responsável por ter base legal para isso. Qualquer cliente pode se descadastrar a qualquer momento.

Usamos um cookie estritamente necessário para a sessão do cliente no seu portal (bonuxo_cliente). Só em bonuxo.com e na tela de cadastro, também usamos os cookies de analytics do Microsoft Clarity (_clck, _clsk e cookies da Microsoft como MUID), que você pode recusar, e o cookie bonuxo_consent, que guarda sua escolha. Sem cookies de publicidade. Detalhes na Política de cookies.

Guardamos os dados enquanto a conta do estabelecimento estiver ativa. Após o cancelamento, a conta é desativada e a exclusão definitiva ocorre a pedido do titular e, em qualquer caso, em até 90 dias (processo manual hoje). Perfis criados a partir de uma compra no PDV ou na loja online de quem nunca aderiu ao programa nem resgatou nada são apagados automaticamente 90 dias após a última compra. Registros técnicos são apagados automaticamente em 7 a 180 dias, conforme a tabela completa. Registros contábeis seguem o prazo exigido pela legislação fiscal.

• Comunicações por HTTPS/TLS.
• Senhas e tokens de sessão guardados com hash, nunca em texto.
• Cada estabelecimento acessa só os próprios dados.
• Cópias de segurança do banco de dados.

Se encontrar uma vulnerabilidade, informe para contacto@bonuxo.com.

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos seus dados e acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento. Você também pode se opor a um tratamento e peticionar à ANPD.

Como exercer com a Bonuxo

• Cliente de um estabelecimento — online: na página do estabelecimento (/mis-datos) você pode pedir acesso, correção, eliminação ou descadastro de publicidade. Enviamos um código ao seu e-mail cadastrado ou ao seu cartão na Wallet para confirmar que é você, e o pedido chega ao estabelecimento, que é o controlador e quem responde.
• Cliente de um estabelecimento — outros meios: peça na loja ou pelos canais dele, ou escreva para contacto@bonuxo.com dizendo de qual estabelecimento você é cliente: encaminhamos e ajudamos a responder.
• Estabelecimento: seus dados de conta estão no painel; para o resto, escreva para contacto@bonuxo.com.
• Marketing: link de descadastro em cada e-mail.

O pedido é gratuito. Podemos pedir que você confirme que é o titular.

Lei aplicável por país

A lei aplicável depende principalmente do país onde está o estabelecimento que fez o seu cadastro. Os prazos abaixo são os que cada lei fixa para o controlador responder.

A Bonuxo não é dirigida a crianças. O cadastro não verifica a idade: se um estabelecimento incluir um menor no programa, cabe a ele obter o consentimento de um dos pais ou responsável, como exige a LGPD (art. 14). Se soubermos de dados de um menor sem essa autorização, nós os eliminaremos.

Podemos atualizar esta política. Em mudanças relevantes, avisaremos os estabelecimentos por e-mail com antecedência razoável. A data no topo indica a versão vigente.

Dúvidas sobre privacidade: contacto@bonuxo.com.