Última atualização: outubro de 2026
A SocialPerks ("nós") administra o aplicativo web SocialPerks e o aplicativo para iOS/Android (em conjunto, o "Serviço"). Esta página explica quais dados coletamos, por quê, com que base legal e quais direitos você tem sobre eles. Ela descreve o Serviço como ele realmente funciona hoje. Esta é uma tradução de cortesia: o texto que vale é a versão em inglês, que prevalece em caso de divergência. Nada nesta tradução limita os direitos que o GDPR europeu e, no Brasil, a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) garantem a você.
A SocialPerks está sendo constituída como Sociedad Limitada em Barcelona, Espanha. Os dados completos de registro (razão social, número de registro, sede) serão publicados aqui quando a constituição terminar. Para qualquer questão de privacidade, ou para exercer qualquer direito abaixo, escreva para socialperks.team@gmail.com.
Conta: o seu endereço de e-mail, o seu nome e se você se cadastrou como estabelecimento ou como cliente. A sua senha é gerenciada pelo nosso provedor de autenticação, e nunca a vemos nem a guardamos em texto simples. Perfil do estabelecimento: nome, categoria, bairro, horário de funcionamento e serviços, os brindes que ele aceita dar e os limites que define, e os números que ele informa sobre um serviço normal. Brindes e visitas: os brindes que um estabelecimento oferece, os pedidos dos clientes, o nome que um cliente escreve ao pedir, o código de seis dígitos usado no balcão e a hora de uma visita registrada ali. Se um cliente diz que compartilhou um story, registramos essa declaração e a hora; é uma declaração dele, não uma verificação de uma publicação no Instagram, e esse processo não pede print do story. Campanhas e grupos antigos: detalhes e fotos de campanhas enviados pelos estabelecimentos, reservas e membros de grupos, registros de chegada, fotos de comprovação e observações enviadas pelos organizadores, e a decisão do estabelecimento. Os arquivos enviados ficam guardados no Supabase Storage. As fotos de campanha são públicas; as fotos de comprovação dos grupos são privadas e acessíveis aos participantes autorizados e ao estabelecimento que analisa a visita. Pedidos de demonstração: se você preencher o formulário da página inicial, o nome do negócio e do contato, e-mail ou telefone, tipo de negócio, bairro e qualquer observação que escrever.
Quando um cliente declara que compartilhou um brinde, criamos um link curto. Se alguém o abrir, registramos o link, o estabelecimento, a hora e uma impressão digital calculada a partir do link e do endereço IP de quem abre. O registro não contém o endereço IP bruto. Quando há um segredo de servidor configurado, a impressão digital usa um hash com chave; caso contrário, um hash simples. Essas impressões digitais são dados pessoais pseudonimizados, não dados anonimizados de forma irreversível: um hash pode ser comparado com endereços IP candidatos, especialmente sem o segredo. Incluir o link no hash reduz a possibilidade de ligar links diferentes, mas não garante o anonimato. Usamos a impressão digital para contar só uma vez as aberturas repetidas de cada link. Pessoas na mesma rede podem contar como uma só, e uma abertura pode vir de outro lugar que não um story; o número não verifica uma publicação nem identifica uma pessoa ou um aparelho distinto. Não lemos a conta de Instagram, as publicações ou os seguidores de um cliente para verificar um story. Um link enviado a partir da página do cliente indica também o aplicativo pelo qual foi enviado (Instagram, WhatsApp, Telegram, Mensagens ou o menu de compartilhamento do celular), para que o estabelecimento veja de qual canal veio uma visita; nunca recebemos o número nem os contatos do amigo. O cliente pode ver quantas pessoas abriram o próprio link, quantas pegaram o brinde por ele e quantas vieram, só em números, nunca quem.
Seis, e nenhum é de publicidade. Um cookie de sessão definido pelo nosso provedor de autenticação, que mantém você conectado. "sp_lang": o idioma que você escolheu (inglês, espanhol, catalão, italiano, francês, português ou alemão); dura um ano se você escolher no menu de idiomas e duas horas se vier de um link. "sp_app", só enquanto estiver aberta uma página que você abriu pelo app SocialPerks, para mostrá-la sem o menu do site. "sp_demo", enquanto você experimenta a demo (quatro horas). "sp_start", as suas respostas de configuração enquanto você confirma o seu e-mail (um dia). E "sp_lead", qual link de Lead você abriu primeiro, para que o estabelecimento que você criar seja atribuído à pessoa que o apresentou a você (90 dias). Nenhum está ligado a um perfil publicitário nem é compartilhado com ninguém. Não usamos cookies de publicidade, nem análise de terceiros, nem rastreadores entre sites.
Para executar o nosso contrato com você (artigo 6(1)(b) do GDPR; artigo 7, V, da LGPD): criar e gerenciar a sua conta, gerenciar os brindes de um estabelecimento, permitir que um cliente peça um, permitir que um estabelecimento registre a visita no balcão e tratar reservas de grupo antigas, comprovações e fotos de campanha enviadas e análises de visitas. Com base nos nossos legítimos interesses (artigo 6(1)(f) do GDPR; artigo 7, IX, da LGPD): contar as aberturas de links como descrito na seção 3, o que ajuda a reportar a atividade de cada link e usa pseudonimização para reduzir a possibilidade de ligação, sempre sujeito aos direitos de proteção de dados; e manter o Serviço seguro e funcionando. Com base no seu consentimento (artigo 6(1)(a) do GDPR; artigo 7, I, da LGPD): entrar em contato com você sobre uma demonstração que você pediu, consentimento que você pode revogar a qualquer momento respondendo ou escrevendo para nós. Quando um estabelecimento assina, o tratamento dos seus dados de cobrança também é execução do contrato.
Não usamos rastreadores de publicidade nem kits de análise de terceiros, e não vendemos nem alugamos dados pessoais para ninguém. O processo atual de declaração de story não acessa a sua galeria nem a câmera e não coleta print do story. Nos processos antigos de campanha e de grupo, você pode escolher enviar uma foto de campanha ou uma foto de comprovação; o aplicativo pede a permissão do sistema necessária para escolher essa imagem. Recebemos a imagem que você escolher, não a sua galeria inteira. Não acessamos as contas de redes sociais dos clientes para verificar os stories deles. Se um estabelecimento conectar a própria conta profissional de Instagram ou WhatsApp, tratamos as mensagens e publicações profissionais necessárias para essa integração.
Só com operadores que administram o Serviço para nós, cada um seguindo as nossas instruções e não para fins próprios: Supabase (banco de dados, autenticação e armazenamento de arquivos; hospedado na UE sempre que possível), Vercel (hospedagem do aplicativo e registros do servidor) e Stripe para os pagamentos da assinatura ou dos sinais de um estabelecimento, atuando a Stripe como controladora dos dados de pagamento que coleta diretamente. Se um estabelecimento conectar a própria conta profissional de Instagram ou WhatsApp, as mensagens enviadas em nome dele passam pela Meta, dentro da relação própria desse estabelecimento com a Meta. A Anthropic, que fornece o modelo de IA (Claude) que escreve as ofertas e as mensagens de um estabelecimento e, se o estabelecimento ativar o seu assistente, as respostas aos seus clientes: recebe só o que cada tarefa precisa, como os dados do estabelecimento e as mensagens em questão, trata esses dados segundo as nossas instruções e não os usa para treinar os seus modelos. No app, nada é enviado a ela antes de o estabelecimento permitir escrever com IA. Não vendemos nem alugamos dados pessoais a terceiros.
Como titular, nos termos do GDPR e da LGPD (artigo 18), você pode pedir a confirmação de que tratamos os seus dados e o acesso a eles, a correção, a exclusão, a limitação do nosso tratamento ou se opor a ele, e uma cópia portável. Você pode revogar qualquer consentimento a qualquer momento e se opor ao tratamento com base em legítimo interesse da seção 3. Um cliente ou um estabelecimento pode excluir a própria conta na página da conta, o que remove o perfil e os dados associados. Escreva para socialperks.team@gmail.com e respondemos em até um mês, ou no prazo menor que a lei do seu país exigir. Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados: no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd); na Espanha, a Agencia Española de Protección de Datos (aepd.es); ou a do país onde você mora.
A sua conta e os seus dados são guardados enquanto a conta existir. Se você excluir a conta, o perfil e os dados associados são removidos, exceto quando somos obrigados a manter registros por razões legais ou contábeis, o que na Espanha costuma ser seis anos para registros de cobrança. Os arquivos de campanha e de comprovação de grupos enviados ficam guardados junto com as campanhas e visitas correspondentes. Os registros de abertura descritos na seção 3 são guardados enquanto o estabelecimento tiver conta, para mostrar o histórico de resultados dos links; as impressões digitais deles continuam sendo dados pessoais pseudonimizados. Um pedido de demonstração é guardado até você nos pedir para excluí-lo.
Se fizermos mudanças importantes nesta política, atualizamos a data acima e, quando exigido, avisamos você diretamente.
SocialPerks