Política de privacidade

Vigente a partir de 1º de outubro de 2026

Esta política explica quais dados o Cadê os Pontos? trata, para quê, com quem eles são compartilhados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Quem é o controlador

O Cadê os Pontos? é operado por Codegik Software Engineering LTDA, inscrita no CNPJ 43.719.187/0001-90. Contato para qualquer assunto de privacidade: contato@cadeospontos.com.

O que não fazemos

• Não pedimos nem guardamos a senha de nenhum programa de pontos, e não acessamos sua conta na Livelo, Esfera, Smiles, TudoAzul ou Latam Pass.
• Não vendemos seus dados e não exibimos anúncios.
• Não juntamos o histórico de compras de vários usuários para fazer ranking ou vender informação.

Quais dados tratamos e para quê

• Conta: e-mail e senha (guardada só como hash). Para você entrar e receber os avisos. Base legal: execução do contrato.
• Compras e saldos que você registra: parceiro, valor, pontos prometidos, datas, observações, saldo e vencimento de pontos. Para calcular o prazo de crédito, avisar quando algo não cair e montar a contestação. Base legal: execução do contrato.
• Prints e comprovantes que você envia (pelo painel ou pela extensão do navegador). Guardados como prova da compra, para a contestação. Base legal: execução do contrato.
• CPF e contato cadastrado no programa, só se você informar. Usados apenas no texto da contestação, que é você quem envia. Base legal: execução do contrato.
• Leitura de print por inteligência artificial: só com o seu consentimento, dado no próprio painel. A imagem é enviada para ler parceiro, valor, pontos e data. Base legal: consentimento, que você pode revogar.
• Pagamento: se você assinar o Pro, o pagamento acontece no site do Asaas. Não recebemos nem guardamos dados de cartão; recebemos do Asaas só o status da cobrança. Base legal: execução do contrato e obrigação legal (fiscal).
• Registros técnicos (endereço IP, data e hora de acesso), pelo prazo do Marco Civil da Internet. Base legal: obrigação legal.

Com quem compartilhamos

Só com os operadores necessários para o serviço funcionar, cada um tratando os dados em nosso nome:

• Fly.io — hospedagem do aplicativo e do banco de dados, e armazenamento dos prints (Tigris). Servidores na região de São Paulo; o provedor é dos Estados Unidos.
• OpenAI — leitura de print por IA, só quando você consente. Pela política da OpenAI para a API, as imagens não são usadas para treinar modelos.
• Resend — envio dos e-mails de aviso.
• Asaas — processamento dos pagamentos do Pro.

Alguns desses operadores ficam fora do Brasil. A transferência internacional se apoia nas garantias contratuais de cada um (LGPD, art. 33).

Por quanto tempo guardamos

Enquanto sua conta existir. Se você pedir a exclusão, apagamos a conta, as compras, os saldos e os prints em até 15 dias, exceto o que a lei obriga a manter (registros de acesso e dados fiscais de pagamentos).

Seus direitos

Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados; pedir a exclusão; pedir a portabilidade; revogar o consentimento da leitura por IA; e saber com quem compartilhamos (LGPD, art. 18). Para isso, escreva para contato@cadeospontos.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Os avisos por e-mail sobre seus pontos podem ser desligados no Perfil ou pelo link em qualquer aviso. Os avisos sobre a sua assinatura (por exemplo, que o Pro está para acabar) continuam, porque tratam de algo que você contratou.

Segurança

Conexões sempre por HTTPS, senhas guardadas só como hash, prints em armazenamento privado acessível apenas pela sua conta. Para atender um pedido de suporte, um administrador pode ver o painel como você vê; cada acesso desses fica registrado. Se acontecer um incidente que traga risco a você, avisamos você e a ANPD.

Mudanças nesta política

Se mudarmos algo relevante, avisamos por e-mail antes de a mudança valer.