Última Atualização: novembro de 2025.
Bem-vindo(a)! Obrigado por utilizar o programa de Giftback operado pela CRMBONUS!
Quando você opta por participar do programa de bônus ao realizar uma compra em uma de nossas lojas parceiras, seus dados pessoais são tratados pela CRMBONUS para permitir a entrega do bônus para sua próxima compra ("Giftback") e permitir futuras compras com benefícios. Nesse sentido, este Aviso de Privacidade ("Aviso") explica de maneira clara e acessível como as suas informações e dados serão coletados, usados, compartilhados e armazenados por meio de nós.
A Loja parceira, onde você realizou a compra, contratou os serviços da CRMBONUS para oferecer a você o programa de Giftback, de modo que somos responsáveis por tratar os seus dados nos limites estabelecidos pela Lei Geral de Proteção de Dados (LGPD). O consentimento para tratamento dos dados será obtido pela loja parceira e será compartilhado com a CRMBONUS para viabilizar o tratamento dos dados, sempre respeitando as finalidades estabelecidas neste Aviso.
Caso reste alguma dúvida sobre a proteção dos seus dados após a leitura deste Aviso, você pode enviar requisições, sugestões ou reclamações a respeito de seus direitos como titular dos dados pessoais, através do e-mail dpo@crmbonus.com. Comprometemo-nos a respondê-lo (a) dentro prazo legal estipulado pela Lei Geral de Proteção de Dados (15 dias).
Sem prejuízo das demais definições inseridas ao longo do presente Aviso, fica estabelecido que as expressões "Dados Pessoais", "Dados Pessoais Sensíveis", "Controlador", "Operador", "Titular(es) dos Dados" e "Tratamento" devem ser interpretadas seguindo a definição estabelecida pela Lei Geral de Proteção de Dados em vigor no Brasil (Lei nº 13.709, de 14 de agosto de 2018).
A aceitação deste Aviso será feita no momento em que você fornecer seu número de telefone ao nosso lojista parceiro e receber o PIN enviado pelo sistema da CRMBONUS via SMS/WhatsApp ou aceitar o fornecimento do Giftback pela Loja parceira, ainda que sem o recebimento do PIN. Ao aceitar receber o Giftback ou inserir o PIN, você consente com o tratamento dos seus dados pessoais por ambas as partes para as finalidades descritas a seguir.
O presente Aviso está dividido da seguinte forma para facilitar a sua compreensão:
Dados que coletamos;
Como utilizamos seus dados;
Exclusão dos dados;
Compartilhamento dos dados;
Direitos dos titulares;
Segurança das informações;
Transferência internacional de dados;
Encarregado de Proteção de Dados Pessoais;
Alterações deste Aviso
Este Aviso deve ser lido em conjunto com os Termos de Uso do Giftback, que contém uma visão geral do funcionamento dos serviços fornecidos.
CASO VOCÊ NÃO CONCORDE COM QUAISQUER DISPOSIÇÕES DESTE AVISO DE PRIVACIDADE, NÃO UTILIZE OS NOSSOS SERVIÇOS.
DADOS QUE COLETAMOS
A coleta e o tratamento dos dados têm como finalidade a entrega de bônus e outros benefícios relacionados ao programa de Giftback. Ao aceitar participar do programa, você concorda expressamente com o compartilhamento dos dados entre as partes envolvidas para essa finalidade.
Nós coletamos os seguintes tipos de dados pessoais:
Dados de cadastro: Quando você se cadastra para receber os serviços oferecidos pela CRMBONUS, você nos fornece informações como nome completo, endereço de e-mail, data de nascimento, número de telefone celular, CPF e gênero.
Dados de recebimento e utilização de giftback em lojas parceiras: ao receber Giftback em outras lojas e/ou utilizá-los após o recebimento, esses dados são registrados em nosso sistema interno, como forma de entender suas preferências e viabilizar reativação de giftbacks vencidos em outras lojas de seu interesse.
COMO UTILIZAMOS SEUS DADOS
Nós valorizamos muito a sua privacidade, por isso, todos os dados e informações sobre você são tratadas como confidenciais, sendo tratados somente para que você possa utilizar os nossos serviços de forma plena, visando sempre melhorar a sua experiência como usuário.
Após a coleta dos seus dados, estes são repassados para a CRMBONUS para a emissão do Giftback e poderão ser utilizados para:
Permitir que você receba e utilize o Giftback;
Enviar a você mensagens a respeito de suporte ou serviço, caso você entre em contato com a CRMBONUS;
Analisar as métricas de utilização dos usuários do Giftback;
Entender seu perfil de utilização de Giftback, inferindo quais lojas parceiras são de seu interesse;
Desenvolver outros serviços, produtos e funcionalidades;
Detectar e prevenir fraudes, spam e incidentes de segurança;
Entender melhor o comportamento do usuário para segmentá-lo para recebimento de ofertas;
Reativar giftback em campanhas específicas das lojas parceiras;
Cumprir obrigações legais.
EXCLUSÃO DOS DADOS
Todos os dados tratados serão excluídos dos servidores da CRMBONUS em até 15 (quinze) dias contados da sua solicitação quando você assim requisitar, por meio de solicitação ao Encarregado (DPO) da CRMBONUS.
A CRMBONUS também excluirá os seus dados pessoais por decisão direta da loja parceira ou quando estes não forem mais necessários ou relevantes para o oferecimento dos nossos serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal ou necessidade de preservação destes para resguardo de direitos da CRMBONUS ou da Loja parceira.
COMPARTILHAMENTO DOS DADOS
Os seus dados serão compartilhados entre a Loja parceira e a CRMBONUS para garantir o recebimento e utilização do Giftback. Os dados também podem ser compartilhados com terceiros prestadores de serviço contratados, sempre em conformidade com a LGPD.
Assim, a CRMBONUS fica autorizada a compartilhar os seus dados pessoais com outros agentes de tratamento de dados, caso seja necessário para as finalidades listadas neste Aviso, observados os princípios e as garantias estabelecidas pela Lei nº 13.709 (LGPD).
Nestes casos, a CRMBONUS se compromete a se certificar de que as pessoas autorizadas ou subcontratadas para tratar os seus Dados Pessoais tenham se comprometido com a confidencialidade ou estejam sob uma obrigação legal e/ou contratual devidamente apropriada.
Todos os dados, informações e conteúdos sobre você podem ser considerados ativos no caso de negociações em que a CRMBONUS fizer parte. Portanto, esta se reserva ao direito de, por exemplo, incluir seus dados dentre os ativos da empresa caso esta venha a ser vendida, adquirida ou fundida com outra.
A CRMBONUS reserva também o direito de fornecer dados e informações sobre você, caso seja requisitada judicialmente para tanto, ato necessário para que a empresa esteja em conformidade com as leis nacionais, ou caso você autorize expressamente.
DIREITOS DOS TITULARES
Você sempre poderá optar em não divulgar seus dados para nós, mas tenha em mente que esses dados são necessários para fornecer o Giftback. Independentemente disso, você sempre possuirá direitos relativos à privacidade e à proteção dos seus dados pessoais.
Dessa forma, abaixo resumimos todos os direitos que você tem perante o controlador, conforme a Lei Geral de Proteção de Dados ("LGPD"), quais sejam:
Direito de acesso: você pode requisitar e receber uma cópia dos dados pessoais que possuímos sobre você.
Direito de retificação: você, a qualquer momento, pode solicitar a correção e/ou retificação dos seus dados pessoais, caso identifique que alguns deles estão incorretos. Para efetivar essa correção, teremos que checar a validade e veracidade dos dados que você nos fornecer.
Direito de exclusão: você pode solicitar a exclusão dos dados pessoais que possuímos sobre você. Todos os dados coletados serão excluídos de nossos servidores quando você assim requisitar ou quando estes não forem mais necessários ou relevantes para lhe oferecermos nossos serviços, salvo se houver qualquer outra razão para a sua manutenção, como eventual obrigação legal de retenção de dados ou necessidade de preservação destes para resguardo de direitos da CRMBONUS.
Direito de oposição ao processamento: você também tem o direito de questionar onde e em que contexto estamos tratando seus dados pessoais para diferentes finalidades; e, caso queira, se opor a esse tratamento. Neste caso, informamos que pode não ser possível fornecer nossos serviços a você.
Direito de solicitar anonimização, bloqueio ou eliminação: você também tem o direito de solicitar a anonimização e a eliminação dos seus Dados Pessoais desnecessários, excessivos ou tratados em desconformidade com o disposto na LGPD.
Direito de retirar o seu consentimento: você tem o direito de retirar a sua autorização para os tratamentos de dados que sejam realizados com base no consentimento.
Direito à revisão de decisões automatizadas: você também tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de seus dados pessoais que afetem seus interesses.
Talvez seja necessário solicitar informações específicas e documentos seus para nos ajudar a confirmar sua identidade e garantir seu direito de acessar seus dados pessoais (ou de exercer seus outros direitos). Esta é uma medida de segurança para garantir que os dados pessoais não sejam divulgados a qualquer pessoa que não tenha direito de recebê-los. Podemos também contatá-lo para obter mais informações em relação à sua solicitação, a fim de acelerar nossa resposta. Durante todo o momento, iremos comunicá-lo e mantê-lo atualizado sobre o andamento da sua solicitação.
SEGURANÇA DAS INFORMAÇÕES
A CRMBONUS empreenderá todos os esforços razoáveis de mercado para garantir a segurança dos sistemas e dos seus dados. Nossos servidores estão localizados em diferentes locais para garantir estabilidade e segurança e somente podem ser acessados por um número limitado de pessoas, mediante a devida autorização.
Todos os dados sob responsabilidade da CRMBONUS, sejam eles físicos, digitais, administrados em sistemas ou infraestrutura tecnológica, ou presentes nos locais utilizados por colaboradores, inclusive terceiros, parceiros e fornecedores, serão protegidos.
Independente do cargo, função, setor ou privilégios atribuídos, os colaboradores da CRMBONUS estão comprometidos em preservar a privacidade dos dados e assegurar a proteção das informações, priorizando sempre: manutenção da confidencialidade dos dados, garantindo que apenas indivíduos autorizados tenham acesso e somente quando necessário; preservação da integridade e precisão das informações, juntamente com os métodos de processamento; manutenção da disponibilidade das informações apenas para aqueles autorizados e que realmente precisam acessá-las; manutenção da autenticidade das informações, ou seja, garantir a fonte da emissão da informação; e manutenção da legalidade das informações, garantindo adequação às leis vigentes, normas e regulamentos no que tange segurança e privacidade da informação.
Todos os seus dados são tratados de maneira segura, pois a CRMBONUS garante que apenas funcionários autorizados têm acesso aos dados dos usuários, e esse acesso é monitorado e controlado rigorosamente, também realizamos backups periódicos de nossos dados para garantir a recuperação em caso de incidentes, como falhas no sistema ou perda de dados.
Além disso, a equipe da CRMBONUS passa por treinamentos regulares sobre segurança da informação e melhores práticas para manuseio de dados, assegurando que todos estejam cientes das políticas de segurança.
ENCARREGADO DE PROTEÇÃO DE DADOS PESSOAIS (DPO)
Para atender demandas relacionadas à proteção de dados pessoais, a CRMBONUS nomeou como Encarregado de Proteção de Dados Pessoais (DPO), o Sr. Eduardo Luis dos Santos Vieira, Sócio e CTO (Chief Technology Officer) da CRMBONUS, nos termos do artigo 41 da Lei Geral de Proteção de Dados (LGPD) e do artigo 9º, §1º da Resolução nº 18 da Autoridade Nacional de Proteção de Dados (ANPD). Você pode entrar em contato com o DPO para exercer os seus direitos ou resolver qualquer dúvida relacionada ao tratamento dos seus dados, por meio do e-mail dpo@crmbonus.com.
TRANSFERÊNCIA INTERNACIONAL DE DADOS
A CRMBONUS poderá transferir alguns dos Dados Pessoais a prestadores de serviços localizados no exterior, incluindo prestadores de serviços em nuvem. Quando os Dados Pessoais forem transferidos para fora do Brasil, a CRMBONUS adotará as medidas apropriadas para garantir a proteção adequada em conformidade com os requisitos da legislação aplicável de proteção de dados.
ALTERAÇÕES DESTE AVISO
A CRMBONUS se reserva o direito de alterar este Aviso de Privacidade a qualquer momento. Qualquer versão atualizada desse Aviso supera e substitui qualquer versão anterior no momento da publicação, e a versão anterior não será mais vigente e não terá mais efeitos, a não ser que o contrário seja especificamente declarado. Alterações significativas e materiais desse Aviso serão previamente informadas.