Política de Privacidade

O Clube Diboa é o programa de cashback da Diboa, em Pinheiros, São Paulo. Nele você acumula Pontas a cada compra e as troca por desconto. Esta política descreve quais dados pessoais o Clube Diboa coleta, para que os usa e com quem os compartilha, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Dados que coletamos

• Da sua Conta do Google, quando você escolhe entrar com o Google: nome, endereço de e-mail e foto de perfil.
• Da sua Conta Microsoft, quando você escolhe entrar com a Microsoft: nome e endereço de e-mail.
• Do login por e-mail, quando você escolhe receber um link em vez de usar o Google ou a Microsoft: o endereço de e-mail informado.
• Do seu cadastro no Clube: CPF (usado para identificar suas compras no caixa) e, quando você informa, data de nascimento, telefone e e-mail de contato.
• Do uso do Clube: histórico de Pontas acumuladas, resgatadas e a vencer, e as compras associadas ao seu CPF.

2. Como usamos seus dados

Para autenticar seu acesso, identificar suas compras, calcular e exibir seu saldo e extrato de Pontas, aplicar o desconto no resgate e comunicar avisos sobre a sua conta. Não usamos seus dados para publicidade de terceiros e não os vendemos.

3. Login com a Conta do Google

Ao entrar com o Google, o Clube Diboa recebe apenas seu nome, endereço de e-mail e foto de perfil — o suficiente para criar e identificar sua conta. Esses dados são usados somente para operar o Clube, conforme descrito nesta política.

O Clube Diboa não acessa seu Gmail, Google Drive, contatos, agenda ou qualquer outro serviço da sua conta, e não publica nada em seu nome. Você pode revogar o acesso quando quiser em myaccount.google.com/permissions.

O mesmo vale para o login com a Conta Microsoft: recebemos apenas seu nome e endereço de e-mail, não acessamos Outlook, OneDrive, contatos ou agenda, e não publicamos nada em seu nome. O acesso pode ser revogado em account.microsoft.com/privacy.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com os provedores necessários para operar a plataforma, cada um tratando os dados sob nossa instrução:

• Google — autenticação, quando você opta por entrar com o Google.
• Microsoft — autenticação, quando você opta por entrar com a Microsoft.
• Supabase — banco de dados e serviço de contas.
• Vercel — hospedagem da aplicação.
• Resend — envio dos e-mails do Clube (link de acesso e avisos da conta).
• Bling — sistema de gestão da loja, de onde vêm as compras que geram Pontas.

Também podemos compartilhar dados quando exigido por lei ou ordem judicial.

5. Seus direitos (LGPD)

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados quando aplicável.
• Portabilidade.
• Revogação do consentimento e exclusão da conta.

6. Como exercer seus direitos

Escreva para contato@diboatabacaria.com.br. Respondemos em até 15 dias úteis. O pedido de exclusão apaga sua conta e o saldo de Pontas associado a ela.

7. Retenção

Mantemos seus dados enquanto sua conta existir. Após a exclusão, guardamos apenas o necessário para cumprir obrigações legais (fiscais e de auditoria) por até 5 anos, em formato anonimizado quando possível.

8. Segurança

O acesso aos dados é restrito por autenticação e por regras de permissão no próprio banco de dados. O tráfego é cifrado (HTTPS) e não armazenamos senhas — o acesso é sempre pelo Google ou por link enviado ao seu e-mail.

9. Menores de 18 anos

O Clube Diboa é destinado exclusivamente a maiores de 18 anos e não coleta dados de menores de forma consciente. Se identificarmos um cadastro de menor de idade, a conta é removida.

10. Alterações desta política

Podemos atualizar este documento. Mudanças relevantes são comunicadas pelo e-mail cadastrado, e a data de última atualização no topo sempre reflete a versão vigente.