Privacidade — Grouw

Quem somos

O Grouw é operado pela Grouw Inc. ("Grouw", "nós"). Esta política explica quais informações pessoais coletamos por meio do app Grouw, do fluxo de acúmulo de pontos pelo navegador acessado ao escanear o código QR de um estabelecimento, e deste site, e o que fazemos com elas.

Esta é uma descrição em linguagem simples de como o produto realmente lida com dados hoje. Ela foi escrita a partir do funcionamento real da plataforma, e não adaptada de um modelo padrão, mas ainda não foi revisada por uma equipe jurídica para os mercados específicos onde o Grouw opera — veja o aviso no topo desta página.

O que coletamos

Número de telefone: seu identificador principal e a forma como autenticamos você com um código de uso único. Obrigatório para usar o Grouw.
Nome de exibição: mostrado aos estabelecimentos quando você acumula ou resgata pontos.
E-mail secundário (opcional): se você adicionar um para recuperação de conta, ele é criptografado em repouso.
Data de nascimento (opcional): apenas se você escolher ativar as ofertas de aniversário — usada só para programar essas ofertas.
Foto de perfil (opcional): exibida na sua conta, excluída se você excluir sua conta.
Localização (opcional): apenas enquanto autorizada, usada para mostrar estabelecimentos participantes próximos. O Grouw não rastreia sua localização em segundo plano.
Histórico de transações: em quais estabelecimentos você acumulou ou resgatou pontos, e quando — isso é o núcleo de como o sistema de recompensas funciona.
Informações do aparelho e segurança: os aparelhos de onde você já fez login, e detalhes técnicos (como endereço IP e tipo de aparelho) associados a logins e eventos de segurança, usados para detectar fraude e acessos não autorizados.

O que deliberadamente não coletamos

O Grouw é uma plataforma de pontos e recompensas, não um sistema de pagamento para clientes — usar o app para acumular ou resgatar pontos nunca envolve digitar um número de cartão ou dados bancários, e não armazenamos nenhum.

Estabelecimentos que usam o Grouw nunca veem seu número de telefone. Eles veem seu nome de exibição e sua atividade de pontos especificamente com eles — não seus dados de contato, nem sua atividade com outro estabelecimento.

Como usamos

Para operar o serviço principal: acompanhar pontos, processar resgates e mostrar seu cartão de recompensas.
Para autenticar você e manter sua conta segura, incluindo detectar atividade fraudulenta de QR e tentativas de login não autorizadas.
Para mostrar estabelecimentos participantes próximos, apenas quando você autorizou o acesso à localização.
Para enviar ofertas que você optou por receber, como recompensas de aniversário.
Para fornecer suporte ao cliente quando você entra em contato conosco.
Para cumprir obrigações contábeis, fiscais e de prevenção a fraudes, pelos períodos de retenção descritos abaixo.

Com quem compartilhamos informações

Usamos um pequeno número de prestadores de serviço para operar o Grouw, cada um com um papel específico e limitado. Não vendemos suas informações, e não as compartilhamos para publicidade de terceiros.

Provedores de infraestrutura em nuvem e mensageria: hospedam nossos sistemas e entregam códigos de uso único por SMS e e-mail, e criptografam em repouso campos sensíveis como seu e-mail secundário.
Um processador de pagamentos: cuida da cobrança de assinaturas apenas para contas de negócio. Ele não processa a atividade de clientes (acúmulo de pontos) de forma alguma — clientes nunca inserem dados de pagamento em nenhum lugar do Grouw.
Ferramentas de relatório de falhas e erros: recebem relatórios técnicos do app mobile para nos ajudar a corrigir bugs — isso pode incluir informações do aparelho e dados técnicos, não sua atividade de pontos.
Tribunais, autoridades policiais e órgãos governamentais: somente quando recebemos uma solicitação legalmente válida, limitada ao que essa solicitação realmente abrange, e tratada de acordo com as leis da jurisdição aplicável.

Por quanto tempo mantemos

Mantemos diferentes categorias de informação por diferentes períodos, com base no motivo pelo qual as coletamos:

Seu perfil e dados de conta: mantidos enquanto sua conta estiver ativa, removidos ou anonimizados se você excluir sua conta.
Registros de transações: mantidos por vários anos para fins contábeis e de resolução de disputas, de acordo com práticas padrão de manutenção de registros financeiros.
Registros de segurança: mantidos por um período mais curto e definido, especificamente para apoiar a detecção e investigação de fraudes.
Consulte nossa página de exclusão de conta para saber exatamente o que é removido e o que é mantido quando você exclui sua conta.

Onde seus dados são processados

O Grouw processa dados usando os centros de dados regionais do nosso provedor de nuvem, escolhidos para atender aos mercados em que operamos atualmente. À medida que o Grouw se expande, os dados podem passar a ser processados em regiões adicionais mais próximas de onde você usa o serviço, com as devidas salvaguardas para qualquer transferência internacional — esta política será atualizada para refletir isso quando acontecer.

Seus direitos

Dependendo de onde você mora, você pode ter direitos de acessar, corrigir ou excluir suas informações pessoais, ou de se opor a determinados usos delas. Você pode excluir sua conta a qualquer momento — consulte nossa página de exclusão de conta para saber como isso funciona.

Para qualquer outra solicitação sobre seus dados, o caminho mais rápido é a seção Ajuda do app. Assim que a revisão jurídica desta política for concluída, os direitos específicos de cada jurisdição e um contato dedicado de privacidade serão listados aqui.

Alterações nesta política

Atualizaremos a data no topo desta página sempre que esta política mudar, e para mudanças relevantes, avisaremos você dentro do app.