Política de Privacidade

A Getsnack é a controladora dos dados pessoais coletados pelo aplicativo, pelo site (getsnack.com.br e app.getsnack.com.br) e pelas gôndolas inteligentes. Sede: Rua P29, nº 27, Quadra P-94, Lote 03, Galpão 02, Setor dos Funcionários, Goiânia - GO, CEP 74.543-430.

2.1. Cadastro

No aplicativo, ao criar sua conta:

• Nome completo, CPF, e-mail, telefone e data de nascimento
• Gênero (opcional, só se você informar)
• Gôndola ou local de trabalho vinculado à conta
• Empresa vinculada, quando você é colaborador de uma empresa cliente da Getsnack

No site, a conta usa nome, CPF, celular e um PIN de 6 dígitos. Em compras sem conta pelo site, pedimos nome e CPF para emitir a cobrança Pix.

2.2. Verificação de identidade (biometria facial)

Para evitar cadastros falsos e proteger sua conta, o cadastro e a recuperação de senha no aplicativo pedem uma verificação de prova de vida: você grava um vídeo curto do rosto e o serviço Amazon Rekognition Face Liveness, da Amazon Web Services (AWS), confirma que é uma pessoa real presente diante da câmera. Isso é dado pessoal sensível (biométrico).

• Guardamos no nosso banco o resultado da verificação (aprovada ou não) e o índice de confiança, ligados ao seu CPF e e-mail.
• Imagens de referência da verificação ficam guardadas em ambiente restrito da AWS, apenas para auditoria e prevenção a fraudes, pelo prazo da seção 6.
• Não usamos sua biometria para identificar você nas gôndolas, para marketing ou para qualquer outra finalidade.

2.3. Compras

• Produtos, quantidades, preços e descontos
• Valor total, cupom usado, data e hora
• Gôndola onde a compra foi feita
• Forma de pagamento (Pix, cartão de crédito ou débito, cartão de benefício ou saldo da carteira)

2.4. Pagamentos

• Cartões: os dados do cartão são enviados direto ao processador de pagamento, que devolve um código (token). Guardamos só bandeira, últimos quatro dígitos, validade, nome do titular e o tipo do cartão (crédito, débito ou benefício). Nunca guardamos o número completo nem o código de segurança.
• Pix: registramos os dados que o banco informa na confirmação, como nome e CPF do pagador e a instituição de origem, para conciliar o pagamento.
• Carteira Getsnack: saldo e histórico de créditos (recargas, benefício da empresa, cashback e prêmios do Clube) e de débitos (compras e estornos).

2.5. Clube Getsnack

Quem participa do Clube tem tratados: nível (Snack Explorer, Snack Lover, Snack Specialist ou Snack Expert), pontos (10 por compra confirmada), ciclos de cashback (10% do valor das compras a cada 10 compras confirmadas, creditados na carteira), trilhas e recompensas, cupons e o histórico de uso deles.

2.6. Localização

Se você permitir, o aplicativo usa a localização aproximada do aparelho para sugerir a gôndola mais próxima. A posição é usada só nesse momento e não guardamos histórico de onde você esteve. Sem a permissão, você escolhe a gôndola manualmente.

2.7. Câmera do aparelho

A câmera serve para ler o código de barras dos produtos e para a verificação de identidade (seção 2.2). Na leitura de código de barras nenhuma imagem é gravada ou enviada.

2.8. Notificações

Se você autorizar, guardamos o identificador de notificações do aparelho, suas preferências (avisos de compra, ofertas do Clube e lembretes) e o registro dos envios. Você pode desligar as notificações no aplicativo ou nos ajustes do aparelho.

2.9. Uso do aplicativo e diagnóstico de falhas

Registramos eventos de uso (por exemplo, abrir o app, ver uma tela, adicionar à sacola) com o identificador da sua conta e dados técnicos do aparelho, e relatórios de erro quando o aplicativo falha. Esses registros não incluem dados de cartão, senha ou documentos.

2.10. Imagens da gôndola

A área da gôndola é monitorada por câmera de segurança, sem captação de áudio, posicionada apenas sobre a área de compra. As imagens servem para segurança, prevenção de perdas e acompanhamento do abastecimento.

2.11. Site

No site coletamos dados técnicos de acesso, como endereço IP, navegador e páginas visitadas, e usamos cookies conforme a seção 8.

Não vendemos dados pessoais. Compartilhamos apenas o necessário, nos casos abaixo.

4.1. Fornecedores que operam o serviço

4.2. Empresa parceira onde fica a gôndola

Enviamos à empresa que cede o espaço indicadores de consumo e pagamento no local e, quando você recebe benefício ou recarga da empresa, as informações necessárias para gerir esse benefício, nos limites do contrato e da LGPD.

4.3. Autoridades

Quando houver ordem judicial, requisição de autoridade competente ou obrigação legal.

• Criptografia em trânsito (HTTPS/TLS) e em repouso nos provedores de infraestrutura
• Dados de cartão tokenizados por processadores certificados PCI-DSS
• Controle de acesso por função, com acesso mínimo necessário, e regras que limitam cada usuário aos próprios dados
• Senhas e PINs guardados com hash, nunca em texto
• Acesso às imagens das câmeras restrito à equipe responsável
• Monitoramento de falhas e de uso indevido

Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

Terminado o prazo, os dados são apagados de forma segura ou anonimizados.

Pela LGPD, você pode pedir a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a LGPD
• Portabilidade dos dados a outro fornecedor, mediante pedido expresso
• Eliminação dos dados tratados com base no seu consentimento
• Informação sobre com quem compartilhamos seus dados
• Informação sobre a possibilidade de não consentir e suas consequências
• Revogação do consentimento
• Oposição a tratamento feito com base em legítimo interesse
• Revisão de decisões tomadas apenas com base em tratamento automatizado

Para exercer esses direitos, use os contatos da seção 12. Respondemos em até 15 dias. Você também pode excluir a conta pelo aplicativo, em Perfil → Conta → Excluir conta; veja o que é apagado e o que é mantido por lei em Excluir conta e dados.

Alguns recursos, como compras, carteira e Clube, deixam de funcionar sem os dados essenciais à sua operação.

O site usa cookies essenciais para manter sua sessão, a sacola e a gôndola escolhida. Você pode bloquear cookies no navegador, mas o login e a sacola podem parar de funcionar.

O aplicativo não usa cookies. Ele guarda no aparelho a sessão, a sacola e preferências, e usa os identificadores descritos nas seções 2.8 e 2.9.

Alguns fornecedores da seção 4 tratam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção de dados e medidas de segurança equivalentes às desta Política.

Os serviços da Getsnack são destinados a maiores de 18 anos. Não coletamos dados de menores de propósito; se identificarmos um cadastro de menor, a conta e os dados serão excluídos.

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no aplicativo ou por e-mail com pelo menos 10 dias de antecedência. A versão em vigor fica sempre nesta página.

Para dúvidas, pedidos sobre seus dados ou para relatar um incidente de segurança, fale com o encarregado de dados (DPO) da Getsnack pelo e-mail contato@getsnack.com.br.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).