Política de Privacidade

A Cayro oferece uma plataforma para empresas criarem e operarem cartões digitais de fidelidade no Apple Wallet e no Google Wallet.

Para os dados da conta do lojista, a Cayro atua como controladora. Para os dados dos consumidores cadastrados em um programa, o lojista normalmente define as finalidades e atua como controlador; a Cayro trata esses dados como operadora, conforme as instruções do lojista e a legislação aplicável.

Podemos tratar dados de cadastro e conta, como nome, e-mail, nome do negócio, perfil de acesso e registro de aceite; dados de cobrança e assinatura processados por provedores de pagamento; configurações dos programas; dados dos consumidores informados pelo lojista ou pelo próprio titular, como nome, telefone e e-mail; dados dos cartões, visitas, pontos, carimbos, resgates e check-ins; além de registros técnicos necessários à segurança e ao funcionamento do serviço.

Senhas são armazenadas somente em formato criptograficamente protegido. Tokens de recuperação são aleatórios, de uso único e armazenados somente como hash.

Usamos dados para criar e administrar contas; executar o serviço contratado; emitir e atualizar cartões; prevenir fraude e abuso; prestar suporte; cumprir obrigações legais; manter segurança e disponibilidade; cobrar assinaturas; e melhorar o produto.

As bases legais podem incluir execução de contrato, cumprimento de obrigação legal, legítimo interesse com avaliação de impacto e consentimento, quando exigido. Comunicações promocionais da Cayro dependem de opção separada e podem ser canceladas a qualquer momento.

Compartilhamos apenas o necessário com fornecedores de infraestrutura, armazenamento, monitoramento, pagamento, comunicação e suporte, e com Apple e Google quando o titular solicita a emissão ou atualização de um cartão. Esses fornecedores possuem políticas próprias e podem processar dados fora do Brasil, com mecanismos contratuais e medidas compatíveis com a LGPD.

A Cayro não vende dados pessoais.

Mantemos dados enquanto a conta estiver ativa e pelo prazo necessário para cumprir contratos, prevenir fraude, resolver disputas e atender obrigações legais. Registros de acesso podem ser mantidos pelo prazo legal aplicável; documentos de cobrança, pelo prazo fiscal; e tokens de recuperação expiram em 30 minutos e são inutilizados após o uso.

Ao encerrar uma conta, os dados são excluídos ou anonimizados após os prazos de segurança, portabilidade e retenção legal. O lojista é responsável por instruir a Cayro sobre solicitações de consumidores vinculados ao seu programa.

O titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de consentimento, anonimização, bloqueio ou exclusão de dados tratados em desconformidade.

Solicitações podem ser enviadas para contato@cayro.com.br. Poderemos pedir informações para confirmar a identidade e proteger a conta. Quando o pedido envolver um programa de um lojista, poderemos encaminhá-lo ao controlador responsável.

Adotamos controles de acesso, segregação lógica entre contas, criptografia em trânsito, credenciais protegidas, backups e monitoramento. Nenhum sistema é infalível; incidentes relevantes serão avaliados e comunicados aos titulares e à ANPD quando exigido.

A conta empresarial não se destina a menores de 18 anos. Lojistas que criem programas destinados a crianças ou adolescentes devem obter autorizações e adotar salvaguardas adequadas, observando o melhor interesse do menor.

Podemos atualizar esta política para refletir mudanças legais ou no produto. Alterações relevantes serão comunicadas pelos canais disponíveis. Dúvidas sobre privacidade podem ser enviadas ao e-mail acima.