Última atualização: junho de 2025
Esta Política descreve como o hevo pass trata os dados pessoais dos estabelecimentos que utilizam a plataforma (titulares de conta, sócios, funcionários autorizados). O tratamento de dados dos clientes finais (portadores do cartão fidelidade) está descrito em nossa Política de Privacidade do Portador do Cartão. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
O hevo pass é um serviço de programa de fidelidade digital operado no Brasil. Somos o controlador dos dados pessoais que coletamos dos estabelecimentos, conforme o art. 5º, VI da LGPD.
Para qualquer questão sobre dados pessoais, fale com nosso Encarregado de Proteção de Dados (DPO): contato@hevopass.com
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e gerenciar a conta e o programa de fidelidade | Execução de contrato — art. 7º, V |
| Processar cobranças e emitir notas fiscais | Execução de contrato e obrigação legal — art. 7º, V e II |
| Autenticação e controle de acesso à plataforma | Execução de contrato — art. 7º, V |
| Enviar avisos operacionais e transacionais por e-mail | Execução de contrato — art. 7º, V |
| Manter registros de acesso (logs) | Obrigação legal — art. 7º, II (Marco Civil, art. 15) |
| Prevenção a fraudes e segurança da plataforma | Legítimo interesse — art. 7º, IX |
| Melhoria da plataforma com base em padrões de uso | Legítimo interesse — art. 7º, IX |
| Enviar novidades, dicas e comunicações de marketing | Consentimento — art. 7º, I |
| Suporte técnico e atendimento ao estabelecimento | Execução de contrato — art. 7º, V |
O hevo pass não vende dados pessoais a terceiros. Os dados são compartilhados apenas com os prestadores de serviço abaixo, que operam sob contrato de processamento de dados com obrigações equivalentes às da LGPD:
Banco de dados, autenticação e armazenamento de arquivos. Transferência internacional amparada por cláusulas contratuais padrão, conforme art. 33, II da LGPD.
Hospedagem e entrega da aplicação web. Transferência internacional amparada por cláusulas contratuais padrão.
Processamento de pagamentos e assinaturas recorrentes. Empresa do grupo Mercado Livre, sujeita à regulação do Banco Central do Brasil.
Envio de e-mails transacionais (confirmações, notificações operacionais). Transferência internacional amparada por cláusulas contratuais padrão.
Geração e distribuição de passes para o Apple Wallet. O hevo pass envia ao Apple apenas os dados necessários para criar o cartão fidelidade.
Geração e distribuição de passes para o Google Wallet. O hevo pass envia ao Google apenas os dados necessários para criar o cartão fidelidade.
As transferências internacionais de dados listadas acima são realizadas com adoção das salvaguardas previstas no art. 33 da LGPD.
| Dado | Prazo de retenção |
|---|---|
| Dados de cadastro da conta | Pelo período de atividade + 5 anos (obrigação fiscal — art. 195 do CTN) |
| Dados de cobrança e notas fiscais | 5 anos (obrigação fiscal) |
| Logs de acesso (IP e data/hora) | 6 meses (obrigação legal — Marco Civil, art. 15) |
| Dados do programa e dos clientes | 60 dias após cancelamento para exportação; excluídos em até 90 dias |
| Comunicações de suporte | 2 anos após o encerramento do contrato |
Você pode exercer os seguintes direitos a qualquer momento pelo e-mail contato@hevopass.com. Respondemos em até 15 dias úteis:
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
Adotamos medidas técnicas e organizacionais para proteger seus dados, conforme o art. 46 da LGPD:
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, o hevo pass comunicará o fato à ANPD e ao estabelecimento afetado em prazo razoável, conforme o art. 48 da LGPD.
O aplicativo acessa os mesmos dados do painel web por conexão criptografada, restrita ao estabelecimento autenticado.
Encarregado de Proteção de Dados (DPO):
contato@hevopass.com
Autoridade Nacional de Proteção de Dados (ANPD):
gov.br/anpd