Última atualização: 2026-10-31 · Aplica-se a https://reloop.cards e a todos os subdomínios.
A entidade responsável pelo tratamento de dados neste sítio Web e no produto reloop é:
candybytes GmbH
Sophiengutstraße 20
4020 Linz, Áustria
E-mail: support@reloop.cards
Pedidos de privacidade: support@reloop.cards
Tratamos dados pessoais apenas para fins específicos e de forma minimizadora de dados, com base no RGPD. Esta declaração informa-o, nos termos dos artigos 13.º e 14.º do RGPD, sobre que dados tratamos e em que contexto.
Ao aceder às nossas páginas, são gerados registos do servidor (endereço IP, agente de utilizador, URL solicitado, data/hora, referenciador). Estes dados são tecnicamente necessários para disponibilizar o sítio Web e são eliminados automaticamente após 30 dias.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea f) do RGPD — interesse legítimo no funcionamento seguro do sítio Web.
Cookies: Com o seu consentimento, utilizamos Google Analytics, Google Ads, Meta e OpenAI para análise e medição publicitária, com cookies e identificadores do navegador. Medimos visitas a páginas, passos de configuração, registos e o primeiro pagamento de uma subscrição. Após o consentimento, utilizamos os parâmetros de campanha guardados no navegador para atribuição durante até 30 dias. Guardamos o consentimento e os identificadores de medição junto do nosso prestador de pagamentos para pagamentos posteriores. Pode recusar no banner ou desativar a medição futura nas definições abaixo. Cookies tecnicamente necessários (artigo 6.º, n.º 1, alínea b) do RGPD): um cookie de sessão definido quando inicia sessão e o cookie de cartão «rl_cards», que associa o seu cartão de fidelidade digital ao seu navegador para que as estações de carimbos NFC reconheçam o seu cartão sem necessidade de iniciar sessão (duração máx. 400 dias, renovado a cada visita ao cartão, sem transmissão a terceiros).
Estações de carimbos NFC: Quando um cliente aproxima o seu telemóvel de uma etiqueta NFC de um estabelecimento participante, registamos a operação (etiqueta, cartão, momento, endereço IP, identificador do navegador) para prevenir abusos e fraudes (artigo 6.º, n.º 1, alínea f) do RGPD). Estes registos são eliminados automaticamente após 12 meses; em caso de eliminação do cartão, a associação à pessoa é removida de imediato.
Para utilizar o painel reloop necessitamos de: nome, endereço de e-mail, nome do estabelecimento e, opcionalmente, número de identificação fiscal (IVA) e informações de pagamento. A autenticação é efetuada através do Firebase Authentication (Google LLC, ver secção 10).
Finalidade: Execução do contrato (fornecimento do SaaS), faturação, comunicação de apoio.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea b) do RGPD (contrato) e artigo 6.º, n.º 1, alínea c) do RGPD (obrigações legais, por exemplo, §§ 124 e seguintes da BAO relativos à conservação de documentos fiscais).
Prazo de conservação: Durante a vigência da relação contratual, acrescido dos prazos legais de conservação (7 anos para faturas ao abrigo do UGB / BAO austríacos).
Ao criar um cartão, geramos um identificador pseudónimo. O estabelecimento pode ocultar os campos de e-mail e nome, torná-los opcionais ou obrigatórios. Os campos obrigatórios são assinalados. O estabelecimento deve avaliar a necessidade e a base jurídica destes dados. O seu fornecimento não constitui consentimento para newsletters. Não vendemos nem alugamos estes dados.
Finalidade: Funcionamento do programa de fidelização — reconhecer o cartão ao carimbar, notificação push quando uma recompensa é alcançada.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea b) do RGPD (relação contratual entre si e o estabelecimento onde detém o cartão — atuamos na qualidade de subcontratante).
Prazo de conservação:Os dados do cartão e de contacto são guardados para o programa até ser pedida a eliminação ou deixar de existir a finalidade. O estabelecimento responsável deve rever regularmente a necessidade e organizar a eliminação. Os pedidos podem ser feitos no portal de privacidade ou junto do estabelecimento. As provas de consentimento e os cancelamentos só são necessários para prova, bloqueio de envios ou obrigações legais. As estatísticas anónimas são conservadas.
Apenas a seleção da caixa separada de newsletter, inicialmente desmarcada, subscreve as ofertas e novidades do estabelecimento indicado. É depois enviado um e-mail de confirmação (double opt-in). As newsletters só são enviadas após confirmação. O consentimento é voluntário, independente dos dados obrigatórios do cartão e revogável através da ligação de cancelamento em cada mensagem; o cartão continua utilizável. Base jurídica: artigo 6.º, n.º 1, alínea a), do RGPD e § 174 TKG 2021 austríaco.
Guardamos o e-mail, estabelecimento e programa associados, datas de subscrição, confirmação e cancelamento, e o IP, identificador do navegador e versão da política recolhidos como prova. O envio utiliza Resend (Plus Five Five, Inc.), que trata endereços de destinatários, conteúdo e informações de entrega. É possível o tratamento nos EUA. O estabelecimento é responsável pela newsletter; a reloop trata os dados por sua conta.
O estabelecimento pode exportar contactos e estado do consentimento em CSV. A exportação não concede nova autorização publicitária: contactos não confirmados ou cancelados não são destinatários ativos. As provas e o estado de cancelamento podem ser conservados quando necessário para demonstrar e respeitar a revogação, sem autorizar novos e-mails publicitários.
Em cada operação de carimbo registamos a data/hora, o ID do colaborador que carimba, o endereço IP (para deteção de fraude), o ID do cartão em causa e o valor do contador específico do programa. Sem este registo de auditoria, os carimbos fraudulentos (por exemplo, clientes que se carimbam a si próprios) não poderiam ser detetados.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea f) do RGPD — interesse legítimo do estabelecimento na prevenção de abusos.
Prazo de conservação: Um máximo de 24 meses a contar da transação.
Para a integração no Apple Wallet e no Google Wallet, transmitimos dados relevantes do passe (nome do cartão, cor, contagem de carimbos, recompensa, código QR) às respetivas APIs Wallet. Os fornecedores de Wallet tratam estes dados sob a sua própria responsabilidade, em conformidade com as respetivas políticas de privacidade (ver secção 10). Para atualizações push no seu dispositivo, armazenamos o ID do token de push fornecido pela Wallet.
Fundamento jurídico: Artigo 6.º, n.º 1, alínea b) do RGPD (execução do contrato — sem um passe Wallet não há produto).
Apenas divulgamos dados pessoais a subcontratantes com os quais exista um contrato de subcontratação ao abrigo do artigo 28.º do RGPD, ou quando estejamos legalmente obrigados a fazê-lo.
A base central do produto está alojada em servidores Google Cloud em Frankfurt (europe-west3). Os serviços de carteira, e-mail e outras integrações também podem tratar dados fora da UE; aplicam-se as respetivas garantias de transferência e políticas de privacidade.
O Apple Wallet e o Google Wallet são, contudo, serviços dos EUA: para disponibilizar os passes, transmitimos determinados dados do passe a estes fornecedores. Ambos tiveram a sua adequação confirmada ao abrigo do Quadro de Privacidade de Dados UE-EUA (decisão de adequação da Comissão Europeia de 10 de julho de 2023).
Fornecedor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Todos os serviços são operados na região europe-west3 (Frankfurt) ou europe-west4 (Países Baixos). Encontra-se em vigor um contrato de subcontratação.
Política de privacidade: https://policies.google.com/privacy
Fornecedor: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irlanda. São transmitidos dados do passe e tokens de push.
Política de privacidade: https://www.apple.com/legal/privacy/
Fornecedor: Google Ireland Limited. São transmitidos a classe do passe, o objeto do passe, a contagem de carimbos e URLs de imagens.
Política de privacidade: https://policies.google.com/privacy
Fornecedor: Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlanda. Para a faturação dos planos Business e Premium.
Política de privacidade: https://stripe.com/at/privacy
Ao abrigo do RGPD, dispõe a qualquer momento dos seguintes direitos perante nós:
Autosserviço para clientes finais: reloop.cards/datenschutz/anfrage — introduza o seu e-mail e enviamos-lhe um link mágico; através dele pode descarregar os seus dados como exportação JSON ou solicitar o apagamento completo. Processado em tempo real, sem ticket de apoio.
Para todos os outros casos (retificação, limitação, oposição): envie uma mensagem informal para support@reloop.cards — respondemos aos pedidos dentro do prazo legal de 30 dias (artigo 12.º, n.º 3, do RGPD).
Tem ainda o direito de apresentar uma reclamação junto da autoridade de proteção de dados. A autoridade austríaca competente é a Datenschutzbehörde (dsb.gv.at), Barichgasse 40–42, 1030 Viena.
Quando utiliza a reloop enquanto estabelecimento, é o responsável pelo tratamento dos dados dos seus clientes na aceção do RGPD. Nós somos o subcontratante. O contrato de subcontratação necessário está disponível a pedido e passa a fazer parte das suas condições de utilização connosco:
Solicitar o CST (contrato de subcontratação)
Durante a integração recebe automaticamente por e-mail uma cópia contra-assinada digitalmente.
Utilizamos TLS 1.3 em todas as ligações, HMAC-SHA256 para assinar tokens Wallet e encriptação da base de dados em repouso através da Google Cloud. O acesso aos dados de produção está restrito ao pessoal que dele necessita (princípio do menor privilégio). Todas as alterações internas são registadas através de um registo de auditoria.
Com o seu consentimento, usamos o Pixel da OpenAI e a API de conversões para atribuir inícios de configuração, registos concluídos e o primeiro pagamento de uma subscrição a anúncios. A OpenAI recebe a hora do evento, a origem da página e identificadores do navegador ou anúncio. Para subscrições, o nosso servidor envia o plano, o montante pago, a moeda e um hash do e-mail. A correspondência automática pode gerar hashes de dados de contacto no navegador e transmiti-los. Os cookies __oppref (30 dias) e __obref (365 dias) permitem a atribuição. O consentimento é guardado no nosso prestador de pagamentos para pagamentos posteriores e atualizado quando o retira. Pode retirá-lo aqui para medições futuras. Sem consentimento, não enviamos conversões à OpenAI.
Atualizamos esta política quando os dados tratados, os fundamentos jurídicos ou os serviços utilizados se alteram. Pode encontrar sempre a versão atual em reloop.cards/datenschutz. Comunicamos ativamente as alterações substanciais por e-mail a todos os estabelecimentos ativos.
Experimente você mesmo o cartão de fidelidade digital na wallet ou comece grátis com o seu primeiro programa.
Cartões de fidelidade digitais diretamente na Apple & Google Wallet — sem app, sem cartões em papel. Transforme clientes ocasionais em clientes habituais.
Apple Wallet é uma marca comercial da Apple Inc. Google Wallet é uma marca comercial da Google LLC. O reloop não é um parceiro oficial da Apple nem da Google.