Política de Privacidade — Buskaki

1. Introdução

Esta Política de Privacidade descreve como a BUSKAKI LTDA ("Buskaki", "nós"), inscrita no CNPJ nº 67.315.989/0001-01, com sede em Bragança Paulista, São Paulo, coleta, usa, armazena, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

Ela se aplica a todos os canais da plataforma:

• o site institucional buskaki.com.br;
• o aplicativo do consumidor, disponível para iOS e Android e como aplicativo web em cupons.buskaki.com.br;
• o painel do lojista, em app.buskaki.com.br.

E a dois perfis de usuário:

• Consumidor: pessoa física que usa o aplicativo para buscar, salvar e resgatar ofertas e cupons.
• Lojista: pessoa física ou jurídica que cadastra sua loja para publicar ofertas.

2. Dados que coletamos

2.1 Dados fornecidos por você

Consumidor

No cadastro:

• e-mail e senha;
• data de nascimento, utilizada para confirmar que você tem 18 anos ou mais;
• aceite dos Termos de Uso e desta Política, registrado com data.

Depois, no seu perfil, de forma opcional:

• nome e sobrenome;
• CPF — exigido apenas quando você resgata um cupom, para que o lojista identifique o titular no balcão;
• telefone/WhatsApp;
• foto de perfil.

Lojista

• nome fantasia e/ou razão social, categoria e descrição da loja;
• endereço, CEP, cidade e localização da loja;
• telefone/WhatsApp, Instagram e site;
• horário de funcionamento;
• logotipo e fotos do estabelecimento e dos produtos;
• CPF ou CNPJ do titular da assinatura, exigido pelo processador de pagamentos para emitir a cobrança.

Os dados de pagamento da assinatura são coletados e processados diretamente pelo processador de pagamentos. Não armazenamos dados de cartão.

2.2 Dados coletados automaticamente

• endereço IP e registros de acesso à aplicação;
• tipo de dispositivo, sistema operacional e versão do aplicativo;
• localização aproximada, somente quando você autoriza no dispositivo, para exibir ofertas próximas;
• identificadores de sessão e cookies essenciais;
• interações com ofertas: cupons favoritados e resgatados, lojas seguidas, buscas e visualizações;
• identificador de notificação (push token), quando você autoriza notificações;
• dados técnicos de erros e falhas do aplicativo, para diagnóstico;
• com o seu consentimento, dados de navegação no site e no painel (páginas visitadas e cliques), para análise de uso;
• no aplicativo para iOS e Android, os eventos de instalação, abertura e cadastro concluído, com dados técnicos do aparelho e, quando disponível, o identificador de publicidade, para medir nossos anúncios (veja a seção 10).

2.3 Dados de terceiros

Não oferecemos cadastro ou login por redes sociais. Não recebemos dados pessoais de terceiros para compor seu cadastro.

3. Finalidades do tratamento

• criar e gerenciar sua conta;
• exibir ofertas e cupons relevantes conforme localização e preferências;
• processar o resgate de cupons e permitir que o lojista confirme o resgate;
• processar a cobrança das assinaturas dos lojistas e emitir os documentos fiscais correspondentes;
• enviar notificações sobre ofertas e novidades, quando autorizado;
• manter a segurança da plataforma e prevenir fraude e uso indevido;
• melhorar a experiência, a estabilidade e o desempenho do aplicativo e do site;
• medir o resultado das nossas campanhas de anúncios: quantas instalações e cadastros do aplicativo vieram delas;
• cumprir obrigações legais, regulatórias e fiscais;
• prestar suporte.

4. Base legal

• Execução de contrato (art. 7º, V): cadastro, uso do aplicativo, resgate de cupons e relação comercial com lojistas.
• Consentimento (art. 7º, I): localização, notificações e comunicações promocionais — revogáveis a qualquer momento.
• Obrigação legal ou regulatória (art. 7º, II): guarda de registros de acesso e obrigações fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria da plataforma e medição das nossas campanhas de anúncios no aplicativo, respeitados seus direitos e expectativas. Você pode se opor a essa medição como descrito na seção 10.

5. Compartilhamento de dados

Compartilhamos dados pessoais apenas quando necessário, com:

• Lojistas parceiros, no momento em que você resgata um cupom, limitado ao necessário para viabilizar o atendimento. O seu CPF não é compartilhado com o lojista: na confirmação do resgate ele visualiza no máximo os dígitos finais, para conferência no balcão.
• Processador de pagamentos (Asaas), para cobrança das assinaturas dos lojistas.
• Fornecedores de tecnologia que operam a plataforma, listados na seção 6.
• Meta Platforms (Facebook e Instagram), no aplicativo para iOS e Android, para medir os anúncios do Buskaki, como descrito na seção 10.
• Autoridades públicas, mediante requisição legal, judicial ou regulatória.

Não vendemos dados pessoais.

6. Transferência internacional de dados

Para operar a plataforma utilizamos fornecedores localizados fora do Brasil, o que implica transferência internacional de dados pessoais, nos termos dos arts. 33 a 36 da LGPD:

Adotamos cláusulas contratuais e garantias compatíveis com o nível de proteção exigido pela legislação brasileira.

7. Prazos de retenção

• Dados de conta e perfil: enquanto a conta existir. Após o encerramento, são eliminados, salvo o que precise ser retido pelos prazos abaixo.
• Registros de acesso à aplicação: 6 meses, conforme o art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet). Podem ser guardados por prazo maior mediante requisição judicial.
• Registros fiscais e contábeis relativos às assinaturas: 5 anos, conforme a legislação fiscal aplicável — prazo independente do Marco Civil.
• Histórico de resgates: mantido enquanto necessário para comprovar a relação entre consumidor e lojista e para prevenção a fraude.

8. Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo criptografia em trânsito, controle de acesso e monitoramento.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, informando a natureza do incidente, os dados envolvidos e as medidas adotadas.

9. Seus direitos

Nos termos da LGPD, você pode a qualquer momento confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, solicitar portabilidade, revogar consentimento, obter informação sobre com quem compartilhamos seus dados e opor-se a tratamento baseado em legítimo interesse.

Exclusão da conta: você pode excluir sua conta a qualquer momento pelo próprio aplicativo, em Perfil. A exclusão remove seus dados pessoais, ressalvados os que devemos reter pelos prazos da seção 7. O passo a passo, inclusive sem acesso ao aplicativo, está em buskaki.com.br/excluir-conta.

Para exercer esses direitos, use o contato da seção 12.

10. Cookies e tecnologias semelhantes

Usamos cookies e o armazenamento local do navegador no site institucional (buskaki.com.br) e no painel do lojista (app.buskaki.com.br), em três grupos:

Essenciais

Necessários para o site funcionar e para manter você conectado com segurança ao painel, como os cookies de sessão do nosso provedor de autenticação (Clerk). Não dependem de consentimento.

Funcionais

• bk_vendedor: cookie de sessão. Quando você chega ao site por um link de vendedor parceiro, ele guarda apenas o código desse vendedor, para que o cadastro da sua loja seja atribuído a ele. Não identifica você e é apagado quando o navegador é fechado.
• bk_consent_analytics: fica no armazenamento local do navegador e guarda apenas a sua escolha sobre cookies de análise, para não perguntarmos de novo a cada visita.

De análise, só com o seu consentimento

A base legal é o seu consentimento (art. 7º, I da LGPD). Se você clicar em "Aceitar" no aviso de cookies, usamos o PostHog para entender como o site e o painel são usados: páginas visitadas e cliques. O PostHog cria um identificador aleatório do seu navegador. No painel, se você estiver conectado, esses dados ficam associados ao identificador da sua conta e ao tipo de conta, nunca ao seu e-mail. Se você recusar ou não responder, nenhum dado de análise é coletado nem gravado no seu navegador.

Como mudar sua escolha

Você pode rever sua decisão a qualquer momento pelo link "Preferências de cookies", no rodapé. Também é possível apagar os cookies nas configurações do navegador.

Medição de anúncios no aplicativo para iOS e Android

O aplicativo usa o kit de desenvolvimento (SDK) da Meta, dona do Facebook e do Instagram, para saber quais anúncios do Buskaki levaram a instalações e cadastros. Ele envia à Meta os eventos de instalação, abertura do aplicativo e cadastro concluído, com dados técnicos do aparelho (modelo, sistema, idioma, versão do aplicativo) e, quando disponível, o identificador de publicidade do aparelho. O Buskaki não repassa à Meta seu nome, e-mail, CPF ou localização. A base legal é o nosso legítimo interesse em medir as campanhas (art. 7º, IX da LGPD).

• No iPhone, o identificador de publicidade só é enviado se você tocar em "Permitir" no aviso de rastreamento do sistema. Dá para mudar em Ajustes → Privacidade e Segurança → Rastreamento.
• No Android, você pode apagar ou redefinir o identificador de publicidade nas configurações do aparelho (Google → Anúncios).
• Com login, você pode desligar o envio a qualquer momento em Perfil → Privacidade → "Medir anúncios com a Meta".

O aplicativo web (cupons.buskaki.com.br), o site e o painel não usam o SDK da Meta.

11. Uso por menores de idade

O Buskaki é destinado a maiores de 18 anos. O cadastro solicita a data de nascimento e não permite a criação de conta por menores. Caso identifiquemos conta criada por menor, os dados serão eliminados.

12. Encarregado de Dados (DPO) e contato

• Encarregado: Kelvin Simões
• E-mail: admin@buskaki.com.br
• Assuntos de privacidade: privacidade@buskaki.com.br
• Endereço: Bragança Paulista, São Paulo, Brasil

13. Alterações desta política

Esta política pode ser atualizada para refletir mudanças nas nossas práticas ou na legislação. A versão vigente estará sempre disponível no aplicativo e no site, com a data da última atualização. Mudanças relevantes serão comunicadas.