Versão 1.0 · 23 de outubro de 2026

Política de privacidade

1. Quem trata os dados

A responsável pela Tilin atua como controladora dos dados recebidos no site comercial e dos dados necessários para administrar contas e assinaturas. Sua identificação e seu canal de privacidade precisam ser completados antes da publicação definitiva desta política. Nos programas de fidelidade, cada loja decide as finalidades do tratamento dos dados de seus clientes; a Tilin opera esses dados para prestar o serviço à loja.

2. Dados e finalidades

• Solicitação comercial: nome, nome do negócio, e-mail, WhatsApp opcional, quantidade de lojas, autorização de contato, versão do aviso, data e situação do atendimento. Servem para responder à solicitação e apresentar a plataforma, mediante a autorização informada no formulário. Não há inscrição automática em campanhas.
• Contas e operação: identificação da loja e de usuários, e-mail, credenciais protegidas, permissões e registros das operações. São usados para acesso, prestação do serviço, segurança e administração da relação contratual.
• Programa da loja: dados de cadastro dos consumidores, telefone, compras, créditos, resgates, notas e etiquetas inseridos por usuários autorizados. A loja deve informar suas finalidades e a base legal aplicável; a Tilin trata esses dados seguindo instruções lícitas da loja. O telefone é armazenado criptografado para permitir abrir uma conversa quando houver autorização promocional vigente; a busca usa um hash separado. Cadastros antigos só terão o número criptografado quando ele for informado novamente numa compra registrada no caixa. Quando uma campanha é criada, a Tilin registra o público selecionado, a mensagem, quem foi marcado como contatado e quando; compras da Tilin registradas depois desse horário são exibidas como acompanhamento temporal da campanha.
• Vitrine pública: se a loja ativar a publicação, exibimos nome de divulgação, categoria, cidade/UF, descrição fornecida e regras atuais de cashback. Esses dados podem ser vistos por qualquer visitante enquanto a publicação estiver ativa. Razão social, CNPJ, dados de clientes e movimentações individuais não fazem parte da vitrine.
• Segurança: o endereço IP participa da limitação de tentativas do formulário por meio de uma chave derivada. Cookies técnicos de sessão e proteção contra falsificação de requisições sustentam o funcionamento e a segurança do site. Registros técnicos podem ser necessários à prevenção de abuso e ao cumprimento de obrigações legais.

O aniversário é opcional e armazenamos somente o dia e o mês para organizar ofertas da loja, sem conservar o ano de nascimento. Planilhas de clientes são processadas em prévia temporária na sessão autenticada do gerente, disponível para confirmação por 15 minutos; o telefone permanece protegido. A prévia é removida ao confirmar, descartar ou gerar outra. A importação não cria registros de consentimento de participação ou marketing. A loja deve confirmar a base legal para importar os dados e registrar cada autorização separadamente.

Para vincular um cadastro à conta Tilin, a loja pode preparar um convite pessoal no WhatsApp do celular já cadastrado. Ao abrir a conversa, o navegador encaminha ao WhatsApp o número, o texto e o link privado de convite; a equipe revisa e envia manualmente. A Tilin registra a abertura da conversa, sem acompanhar entrega ou resposta. O cliente informa o e-mail no ambiente da conta universal e, ao criar uma conta nova, precisa confirmá-lo antes de concluir o vínculo. Esse fluxo não registra autorização para campanhas promocionais.

Além do consentimento para contato comercial, conforme a finalidade podem se aplicar execução de contrato ou procedimentos preliminares solicitados, cumprimento de obrigação legal e exercício regular de direitos. O uso de legítimo interesse exige avaliação de necessidade e dos direitos dos titulares. Esta política não representa autorização genérica para finalidades adicionais.

3. Compartilhamento e pagamentos

Os dados são acessíveis a usuários autorizados e a prestadores necessários à hospedagem, comunicação, segurança e execução do serviço, sujeitos a obrigações de proteção. Não comercializamos os dados fornecidos para contato. Dados do programa de uma loja não são disponibilizados a outras lojas apenas por usarem a Tilin.

O Asaas é o processador previsto para futuras assinaturas. Quando a cobrança for disponibilizada, os dados necessários à identificação, pagamento e emissão fiscal poderão ser compartilhados com ele, conforme suas finalidades e sua política de privacidade. O formulário comercial atual não coleta cartão nem inicia pagamentos. A mensagem personalizada da campanha fica temporariamente na sessão autenticada do gerente, sem histórico persistente de campanhas. Quando um gerente abre o link de WhatsApp, o número e o texto pré-preenchido são enviados ao serviço WhatsApp/Meta pelo navegador para iniciar a conversa. A equipe revisa e envia a mensagem manualmente; a Tilin não acompanha a entrega ou a resposta. Consulte a política de privacidade do WhatsApp Business.

A relação de prestadores efetivamente utilizados, os locais de hospedagem e eventuais transferências internacionais e suas garantias precisam ser confirmados na versão definitiva. Também pode haver compartilhamento para cumprir obrigação legal ou ordem válida de autoridade.

4. Conservação e segurança

Os dados devem ser mantidos pelo tempo necessário à finalidade informada, ao cumprimento de obrigações e ao exercício de direitos. A revogação do consentimento encerra contatos baseados nessa autorização, ressalvadas retenções permitidas por lei. Os prazos operacionais para leads, contas encerradas e cópias de segurança ainda precisam ser definidos; não há eliminação automática prometida por esta minuta.

A plataforma utiliza controles de autenticação, permissões e proteção de formulários. A configuração de produção, os procedimentos de backup e a resposta a incidentes deverão ser validados antes da operação comercial. Nenhum serviço pode prometer ausência absoluta de incidentes.

5. Seus direitos e como exercê-los

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade conforme regulamentação, revogação do consentimento e revisão de decisões automatizadas quando aplicável. Também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados. Obrigações legais podem impedir a eliminação imediata de determinados registros.

O e-mail específico de atendimento e privacidade deve ser preenchido na versão definitiva. Para dados do programa de fidelidade, procure a loja responsável; a Tilin deve auxiliá-la nas solicitações relativas ao serviço. Poderá ser necessária verificação proporcional da identidade, sem pedir dados excessivos. O exercício de direitos não depende de contratar um plano.

6. Cookies e mudanças

A landing implementada utiliza cookies técnicos; não foi incluído nela rastreamento publicitário ou de análise de audiência. Eventual inclusão desses recursos exigirá atualizar as informações e, quando necessário, obter consentimento antes de ativá-los. Esta política será versionada, e mudanças relevantes deverão ser comunicadas aos titulares afetados.