Privacidade
A empresa responsável pelo FreshPoints, aplicativo de fidelidade da Xmart Brazil, é X Mart Brazil Matthews LLC. Esta política explica quais dados são tratados, para que servem e como você pode controlar seu cadastro e fazer solicitações sobre seus dados.
Uso limitado ao FreshPoints
A Xmart usa os dados dos clientes apenas para o FreshPoints e seu funcionamento, conforme descrito neste texto. Não os utiliza em campanhas externas por WhatsApp, e-mail marketing ou anúncios no Meta/Google. Isso não exclui o processamento pelos serviços técnicos necessários ao programa, descritos abaixo, nem as notificações promocionais autorizadas no app.
Dados do cadastro e do programa
O serviço trata telefone, identificadores da conta e do cliente, nome, data de nascimento quando informada, idioma, loja preferida e preferências de comunicação. Cadastros anteriores, criados ou editados pelo painel administrativo, ou importados de planilhas podem conter e-mail. O login atual do app utiliza telefone, não e-mail. Compras vinculadas ao cliente na Square alimentam valores, pontos, movimentações e histórico do programa.
Como os dados são usados
Os dados permitem autenticar o acesso, associar compras à conta, calcular e exibir pontos, processar resgates, manter o histórico, atualizar o perfil, prestar suporte e registrar operações para integridade e prevenção de abuso. A data de nascimento e o nível derivado dos pontos também são usados na seleção de campanhas promocionais autorizadas pelo cliente no app.
SMS e notificações
O login envia o telefone ao serviço de autenticação e ao provedor de SMS. Notificações promocionais dependem da opção correspondente no perfil e da permissão do aparelho. Para entregar notificações, o serviço registra um identificador de push associado ao cliente, a plataforma e o idioma. O cadastro na Expo também envia o token de notificações do sistema, um identificador da instalação e identificadores técnicos do aplicativo. Você pode desativar a opção promocional no perfil; isso não equivale a apagar automaticamente os registros mantidos pelos fornecedores.
Serviços que participam do processamento
Supabase fornece autenticação e armazenamento; Twilio participa da entrega e verificação de SMS; Square fornece eventos de compras; Expo e o serviço de notificações do sistema operacional encaminham push. Expo também distribui atualizações compatíveis do aplicativo. Quando a verificação antirrobô está ativada, Cloudflare Turnstile processa sinais técnicos, como endereço IP e informações do navegador e da conexão, para segurança e melhoria da detecção de robôs. Vercel hospeda as páginas web e Sentry recebe diagnósticos técnicos para investigação de falhas e desempenho. O contato por e-mail utiliza o Gmail.
Dados técnicos e segurança
Os serviços técnicos podem receber relatórios de erro e informações sobre desempenho, aparelho, rede e conexões do app. Para distribuir atualizações, Expo Updates também envia um identificador da instalação, o tipo de sistema do aparelho, informações sobre a versão do app e atualizações e falhas anteriores. Os filtros de diagnóstico do Sentry não abrangem automaticamente essas informações enviadas separadamente à Expo. O app utiliza o armazenamento seguro do aparelho para guardar os dados da sessão de acesso. Essas medidas reduzem riscos, mas não tornam todos os registros anônimos nem garantem segurança absoluta.
Interações nos diagnósticos
Para investigar falhas, os diagnósticos podem incluir toques em controles do app, nomes desses controles, eventos de telas e identificadores técnicos de sessão e instalação. Esse contexto serve ao funcionamento do app, não a campanhas externas. Os filtros reduzem dados pessoais nos relatórios, mas não tornam todos os diagnósticos anônimos.
Seus controles
No Perfil, consulte ou altere os campos disponíveis, ajuste o idioma e a opção promocional, use “Exportar meus dados” ou “Excluir minha conta”. Desativar as promoções não exclui a conta. Desinstalar o app também não exclui a conta. A exportação inclui cadastro, preferências, saldo e movimentações de pontos, compras vinculadas, resgates e, quando existentes, participações em sorteios, entregas de notificações, registros de aparelhos e atividades da sua conta. Ela não reúne todos os registros internos de auditoria nem os registros independentes dos fornecedores. Para pedir acesso, correção ou exclusão de informações que não aparecem no app, entre em contato pelo e-mail indicado abaixo.
O que acontece ao excluir a conta
Quando concluída, a exclusão remove o login e limpa os dados de cadastro, incluindo nome, telefone, e-mail e data de nascimento, além dos vínculos de notificações mantidos pelo FreshPoints. Você perde o acesso à conta e aos pontos dela. Registros de transações, resgates e auditoria permanecem, junto com identificadores internos e referências de pagamentos. A remoção do cadastro não torna esses registros necessariamente anônimos. Se o app informar que a exclusão falhou, tente novamente ou procure o suporte; não considere a conta excluída antes da confirmação.
Conservação dos registros no FreshPoints
A regra definida para implementação mantém o cadastro enquanto a conta estiver ativa e remove seus dados diretos ao concluir a exclusão. Os registros financeiros mínimos de compras, pontos, estornos e resgates serão conservados por 7 anos após o último movimento financeiro relacionado à operação, sem manter o cadastro completo. Logs operacionais terão prazo de 90 dias; falhas de integração e detalhes temporários de resgate, 180 dias; segurança, comprovantes de solicitações e suporte encerrado, 12 meses; controle de quota técnica, 31 dias. Entregas de notificações terão prazo de 90 dias após conclusão ou expiração, ou serão removidas antes na exclusão da conta. Uma obrigação legal ou contestação documentada pode justificar conservação adicional limitada ao necessário. Esses prazos ainda não estão aplicados à limpeza em produção. Para solicitar a avaliação de acesso, correção ou exclusão de registros mantidos, use o contato abaixo.
Backups e registros de outros serviços
Backups podem conter versões anteriores dos dados, inclusive anteriores à exclusão da conta, até sua substituição no ciclo de cópias de segurança. Para cópias administradas pela Xmart, foi definido um limite de 30 dias após a criação da cópia; a implantação desse limite ainda precisa ser verificada. A exclusão no FreshPoints não apaga automaticamente registros independentes na Square, mensagens que você enviou ao suporte por Gmail nem registros técnicos de SMS, notificações, hospedagem e diagnóstico nos demais fornecedores. O plano atual do Sentry documenta 30 dias para eventos de diagnóstico, não para todos os registros da organização ou da infraestrutura. Os demais serviços têm ciclos e regras próprios de conservação; não existe um prazo único aplicável a todos eles. Para uma solicitação sobre esses registros, informe ao contato abaixo qual serviço ou situação está envolvido, sem enviar senhas ou códigos de SMS.
Contato e atualizações
Para dúvidas e solicitações sobre privacidade, escreva para xmartbrazilmatthews@gmail.com. Poderemos precisar confirmar sua identidade antes de atender à solicitação; não envie senhas nem códigos de SMS. Consulte a data da versão publicada nesta página para identificar atualizações desta política. Mudanças no texto não substituem sua escolha de receber ou não notificações promocionais.