Piloto controlado

Política de privacidade

Esta política descreve, em linguagem direta, como os dados pessoais são usados na experiência piloto da Vantuni.

1. Escopo e responsáveis

Esta política se aplica à plataforma Vantuni, incluindo o acesso do associado, o catálogo de benefícios e a validação realizada por parceiros autorizados.

A entidade ou empresa que disponibiliza o clube e a Vantuni podem exercer papéis diferentes no tratamento dos dados. A definição de controlador, operador, responsabilidades e canal do encarregado será confirmada no instrumento de adesão de cada piloto.

2. Dados tratados

Conforme os recursos habilitados no piloto, podemos tratar:

  • nome, e-mail e identificadores da conta;
  • vínculo com clube, situação de elegibilidade, número de associado e período de validade, quando fornecidos pela entidade responsável;
  • uso da plataforma, como clube selecionado, benefício acessado, emissão e validação de resgates;
  • registros técnicos e de segurança, como data, horário, endereço de rede, sessão e informações necessárias para prevenir abuso;
  • informações enviadas voluntariamente em pedidos de suporte.

Senhas são processadas pelo serviço de autenticação e não são compartilhadas com clubes ou parceiros comerciais.

3. Para que usamos os dados

Os dados podem ser usados para:

  • criar, autenticar e proteger a conta;
  • confirmar a elegibilidade e liberar o clube correto;
  • exibir benefícios e viabilizar resgates autorizados;
  • prevenir fraude, abuso, duplicidade e acesso indevido;
  • atender solicitações e manter a operação do piloto;
  • cumprir obrigações legais, regulatórias ou contratuais;
  • gerar indicadores agregados de uso para a entidade responsável, sempre de modo compatível com a finalidade do piloto.

A base legal adequada — como execução de contrato, cumprimento de obrigação legal, legítimo interesse ou consentimento — deve ser definida para cada operação e documentada pelos responsáveis antes da abertura comercial definitiva.

4. Compartilhamento e fornecedores

Podemos compartilhar apenas os dados necessários com a entidade do clube, parceiros autorizados para validar um resgate, fornecedores de hospedagem, banco de dados, autenticação e segurança, além de autoridades quando houver obrigação legal.

O parceiro recebe somente o contexto necessário para a validação. Ele não recebe a senha da conta. Fornecedores devem atuar sob obrigações contratuais de confidencialidade, segurança e proteção de dados.

Eventual transferência internacional decorrente da infraestrutura contratada deverá observar os mecanismos aplicáveis da legislação brasileira e ser registrada na versão definitiva desta política.

5. Retenção, cookies e segurança

Os dados serão mantidos pelo tempo necessário às finalidades do piloto, ao exercício regular de direitos e às obrigações legais ou contratuais. Ao final, serão eliminados ou anonimizados quando aplicável. Os prazos específicos devem constar da tabela de retenção aprovada para a operação.

No piloto, cookies e tecnologias equivalentes são usados para manter a sessão, aplicar preferências técnicas e proteger o acesso. Ferramentas não essenciais de publicidade ou rastreamento exigirão avaliação e informação específica antes de serem ativadas.

São adotadas medidas técnicas e administrativas proporcionais ao risco. Nenhum sistema é infalível; incidentes relevantes serão tratados e comunicados conforme a legislação e o plano de resposta aprovado para o piloto.

6. Seus direitos

Nos termos da Lei Geral de Proteção de Dados Pessoais, o titular pode solicitar, quando aplicável, confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, revisão de decisões automatizadas e esclarecimentos sobre consentimento e suas consequências.

O pedido deve ser enviado pelo canal oficial indicado no instrumento de adesão ou na área de suporte do clube. Poderemos solicitar dados adicionais para confirmar a identidade e proteger a conta. Caso a solicitação precise ser atendida por outro responsável, ela será encaminhada ou o titular receberá a orientação adequada.

Informações gerais sobre proteção de dados também estão disponíveis no portal oficial da Autoridade Nacional de Proteção de Dados.

7. Uso por crianças e adolescentes

O piloto não deve cadastrar crianças ou adolescentes sem que a entidade responsável tenha avaliado a finalidade, a base legal, o melhor interesse e as salvaguardas exigidas. Se esse público for incluído, o fluxo e esta política deverão ser revisados antes da ativação.

8. Atualizações e contato

Mudanças relevantes serão informadas por meio da plataforma ou pelos canais do clube. A versão em vigor e sua data permanecerão disponíveis nesta página.

Dúvidas, solicitações de privacidade ou relatos de segurança devem ser enviados ao canal oficial informado no contrato do piloto ou na área de suporte do clube. A qualificação cadastral e o contato do encarregado deverão ser inseridos após validação contratual, antes da operação comercial definitiva.