Política de Privacidade

1. Quem é responsável pelo tratamento

A controladora dos dados pessoais tratados no contexto do Strob Cashback é a STROBELETRO COMERCIO DE MATERIAL ELETRICO LTDA, pessoa jurídica responsável pela operação do aplicativo e pelos serviços relacionados ao programa de cashback.

Para assuntos de privacidade e proteção de dados, utilize o canal indicado na seção Contato.

2. Quais dados podem ser tratados

2.1. Dados cadastrais e de identificação

• nome;
• endereço de e-mail;
• identificador interno do usuário;
• informações necessárias para autenticação e controle de acesso.

2.2. Dados relacionados ao cashback

• saldo disponível, reservado e pago;
• compras e movimentações vinculadas ao cashback;
• lançamentos e histórico de resgates;
• valor, data, status e demais informações operacionais de cada solicitação.

2.3. Dados fornecidos em solicitações de resgate por boleto

• valor solicitado;
• linha digitável do boleto;
• data de vencimento;
• nome do beneficiário;
• documento do beneficiário informado no fluxo de resgate;
• descrição opcional;
• arquivo do boleto enviado pelo usuário, inclusive PDF, JPG ou PNG quando suportado.

2.4. Dados técnicos e de segurança

Podemos tratar registros técnicos necessários ao funcionamento, autenticação, prevenção a fraude, integridade do serviço e diagnóstico de erros, como data e hora de requisições, identificadores de sessão, registros de autenticação e informações técnicas indispensáveis à comunicação entre o aplicativo e nossos servidores.

3. Para que utilizamos os dados

Os dados podem ser utilizados para:

• autenticar o usuário e proteger o acesso à conta;
• exibir saldo e movimentações de cashback;
• registrar, analisar e acompanhar solicitações de resgate;
• reservar, liberar ou atualizar valores de carteira conforme o fluxo operacional;
• armazenar e consultar documentos enviados para análise de resgate;
• comunicar alterações de status e outras informações relacionadas ao serviço;
• prestar suporte e responder a solicitações do usuário;
• detectar erros, abuso, fraude ou uso indevido;
• manter segurança, disponibilidade e integridade do aplicativo e da infraestrutura;
• cumprir obrigações legais, regulatórias ou determinações de autoridades competentes;
• exercer direitos em processos administrativos, arbitrais ou judiciais.

4. Bases legais utilizadas

O tratamento é realizado de acordo com a Lei nº 13.709/2018 (LGPD) e pode se apoiar, conforme a operação, em bases legais como execução de contrato ou de procedimentos relacionados ao serviço solicitado, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse e consentimento quando este for efetivamente necessário.

A base aplicável depende da finalidade e do contexto de cada atividade de tratamento.

5. Compartilhamento e operadores

A Strobeletro não comercializa dados pessoais. O acesso ou compartilhamento pode ocorrer apenas na medida necessária para a operação do serviço, incluindo:

• provedores de hospedagem e infraestrutura de servidores;
• provedores de armazenamento de arquivos em nuvem;
• serviços de envio de comunicações transacionais, quando utilizados;
• fornecedores técnicos que atuem em nome da Strobeletro sob obrigações de segurança e confidencialidade;
• autoridades públicas ou terceiros quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

Esses terceiros devem tratar os dados somente para as finalidades contratadas ou legalmente permitidas, observadas medidas adequadas de proteção.

6. Armazenamento e segurança

Adotamos medidas técnicas e administrativas destinadas a proteger os dados contra acesso não autorizado, perda, alteração, destruição ou divulgação indevida. Entre as medidas utilizadas estão controles de autenticação e autorização, comunicação protegida por HTTPS, segregação de serviços e controles de acesso à infraestrutura.

Arquivos enviados em solicitações de resgate podem ser armazenados em infraestrutura de armazenamento em nuvem contratada para essa finalidade. Dados estruturados do serviço podem ser mantidos em bancos de dados utilizados pela plataforma.

Nenhum sistema conectado à internet é absolutamente isento de risco. Por isso, nossos controles são revisados e podem evoluir conforme necessidades técnicas e de segurança.

7. Retenção e descarte

Mantemos os dados pelo período necessário para cumprir as finalidades descritas nesta política, operar o programa de cashback, atender obrigações legais ou regulatórias, prevenir fraudes, resolver disputas e exercer direitos.

Quando não houver mais fundamento para a conservação, os dados poderão ser excluídos, anonimizados ou submetidos a outro procedimento permitido pela legislação aplicável. Determinados registros podem ser preservados por prazo adicional quando houver obrigação legal, necessidade de auditoria, prevenção a fraude ou exercício regular de direitos.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• informações sobre compartilhamentos;
• portabilidade, quando aplicável e regulamentada;
• revogação do consentimento, quando o tratamento depender dessa base legal;
• eliminação dos dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.

Poderemos solicitar informações adicionais para confirmar a identidade do solicitante antes de atender pedidos que envolvam dados pessoais.

9. Exclusão de conta e dados

O usuário pode solicitar a exclusão de sua conta e dos dados pessoais associados pelo canal de privacidade indicado nesta página. A solicitação será processada após as verificações necessárias para evitar exclusões indevidas ou fraudulentas.

A exclusão não implica necessariamente a remoção imediata de todo e qualquer registro. Informações cuja conservação seja necessária para cumprimento de obrigação legal ou regulatória, prevenção a fraude, auditoria, comprovação de transações ou exercício regular de direitos poderão ser mantidas pelo período aplicável e com acesso restrito.

10. Menores de idade

O Strob Cashback não é direcionado especificamente a crianças. Contas são disponibilizadas conforme os critérios do programa e regras de cadastro da empresa. Caso seja identificado tratamento inadequado de dados de menor de idade, serão adotadas as medidas cabíveis de acordo com a legislação aplicável.

11. Transferência internacional de dados

Alguns fornecedores de infraestrutura tecnológica ou armazenamento podem processar ou armazenar dados em outros países. Quando houver transferência internacional, serão adotadas as medidas e salvaguardas cabíveis previstas na legislação aplicável, considerando a natureza do serviço e os mecanismos de proteção disponíveis.

12. Alterações desta política

Esta Política de Privacidade poderá ser atualizada para refletir mudanças no aplicativo, na infraestrutura, nas práticas de tratamento ou na legislação. A versão vigente ficará disponível nesta página, acompanhada da data da última atualização.

13. Contato sobre privacidade