Política de privacidade

Quem é responsável pelos seus dados

Elevah — ELEVAH CLUBE PRESENTES LTDA, CNPJ 20.154.757/0001-47. Para qualquer questão sobre privacidade, incluindo os direitos listados abaixo, escreva para privacidade@elevah.club.

Que dados coletamos

• Cadastro: nome, e-mail e senha. Só isso é pedido para criar a conta. Ao criar a conta, você passa a receber novidades e avisos da Elevah por e-mail — dá para desligar em “Meus dados”.
• Celular: confirmado por um código que enviamos por WhatsApp. Serve para encontrar o cadastro que a loja já tem no nome de quem já compra na Elevah (e trazer o histórico para a conta) e para os avisos do Bazar, como o link do Pix. É obrigatório só para participar do Bazar; você informa quando quiser, em “Celular e histórico”. Ao validar, você passa a receber mensagens da Elevah pelo WhatsApp — dá para desligar em “Meus dados” ou respondendo PARAR.
• CPF (opcional): guardado no seu cadastro, se você informar em “Meus dados”.
• Perfil (opcionais): apelido, data de nascimento, gênero e foto.
• Relacionamento com a loja: histórico de compras registrado pela equipe na loja física, saldo e extrato de pontos, cupons, check-ins, presença em eventos, agendamentos e indicações.
• Jornada: nível, conquistas (bottoms), trilhas concluídas e data de elevação.
• Aplicativo: identificador do aparelho para envio de notificações (push token), plataforma e versão do app. A câmera é usada só para ler o QR do balcão no check-in, e a galeria só para a foto de perfil que você escolher — nenhuma outra imagem é guardada.
• Uso do site (só se você aceitar os cookies de medição): páginas visitadas e ações feitas por aqui — concluir uma trilha, confirmar interesse num produto —, mais dados técnicos do acesso, como tipo de aparelho, navegador e de onde veio a visita.
• Uso do aplicativo (você pode desligar): telas abertas e ações feitas no app — as mesmas do site, mais o check-in —, com dados técnicos do aparelho, como modelo, sistema, versão do app, idioma e país.

Não coletamos localização, não usamos seus dados para publicidade ou anúncios, nem vendemos dado a ninguém.

Por que coletamos, e com que base legal

• Para manter seu cadastro e o programa de fidelidade — execução do contrato entre você e a Elevah (LGPD, art. 7º, V).
• Para registrar compras e emitir documento fiscal — cumprimento de obrigação legal (art. 7º, II).
• Para enviar comunicação por e-mail, WhatsApp ou notificação — seu consentimento (art. 7º, I), que você pode retirar a qualquer momento em “Meus dados” (e, para as notificações do aplicativo, nas permissões do celular).
• Para melhorar a experiência e prevenir fraude — legítimo interesse (art. 7º, IX).
• Para medir como o site é usado — seu consentimento (art. 7º, I), dado no aviso de cookies e revogável a qualquer momento.
• Para medir como o aplicativo é usado — legítimo interesse (art. 7º, IX): entender o que funciona e o que vale melhorar. Você pode se opor a qualquer momento, desligando a medição em Perfil → Medição de uso.

Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, e apenas o necessário:

• Supabase — banco de dados e autenticação.
• Vercel — hospedagem do site.
• Bling — sistema de gestão da loja (compras e cadastro).
• Resend — envio de e-mail.
• Expo — entrega de notificações no aplicativo.
• Google e Apple — os serviços de notificação do Android (Firebase Cloud Messaging) e do iPhone (Apple Push Notification service), por onde as notificações chegam ao celular.
• Google — medição de uso do site (Google Analytics), apenas se você aceitar os cookies de medição, e do aplicativo (Google Analytics para Firebase), enquanto a medição estiver ligada.

Parte desses serviços processa dados fora do Brasil. Nesses casos a transferência se apoia nas garantias do art. 33 da LGPD.

Cookies e medição de uso no site

Alguns cookies são necessários para o site funcionar — são eles que mantêm sua sessão aberta depois do login. Esses não dá para desligar: sem eles, não há como continuar na sua conta.

Além deles, usamos o Google Analytics para entender como a Jornada Elevah é usada: quais páginas ajudam, onde as pessoas travam, o que vale melhorar. Esses cookies só são ativados se você aceitar — até lá, nada é enviado ao Google. Recusar não muda nada no funcionamento do site.

Com a conta aberta, enviamos junto os identificadores internos do seu cadastro na Elevah e no sistema da loja, para que a medição reconheça a mesma pessoa entre uma visita e outra. Nunca enviamos seu nome, e-mail, CPF, telefone ou data de nascimento.

Você pode mudar sua escolha quando quiser, na página de privacidade. A recusa vale daquele momento em diante.

Medição de uso no aplicativo

No aplicativo, usamos o Google Analytics para Firebase para entender como ele é usado — as mesmas perguntas do site: o que ajuda, onde as pessoas travam, o que vale melhorar. A medição já vem ligada, e você pode desligá-la quando quiser em Perfil → Medição de uso. Desligar apaga os dados de medição guardados no aparelho, e nada mais é enviado dali em diante.

Assim como no site, com a conta aberta enviamos os identificadores internos do seu cadastro na Elevah e no sistema da loja, para que a medição reconheça a mesma pessoa no site e no aplicativo. Nunca enviamos seu nome, e-mail, CPF, telefone ou data de nascimento, e o identificador de publicidade do celular fica desligado — o aplicativo não rastreia você em outros apps nem sites.

Perfil público

Sua galeria de conquistas é privada por padrão. Se você ativar o perfil público em “Meus dados”, passam a ficar visíveis para quem tiver o link apenas o seu apelido, foto, nível e bottoms — nunca CPF, telefone, e-mail, nome completo ou data de nascimento. Você pode desativar quando quiser.

Seus direitos

A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.

Nome, apelido, CPF, telefone, data de nascimento, foto e preferências de comunicação você edita direto em “Meus dados”. Para o resto, escreva para o e-mail acima — respondemos em até 15 dias.

Como excluir sua conta

Você pode excluir sua conta a qualquer momento, por conta própria, em Meus dados → Excluir minha conta, no site ou no aplicativo. A exclusão é imediata e não dá para desfazer.

Ao excluir, apagamos seus dados de identificação (nome, CPF, telefone, e-mail, foto, data de nascimento), suas notificações, os aparelhos cadastrados para notificação. Seu acesso é removido.

O que permanece: o registro das compras feitas na loja, sem vínculo com sua identidade. A Elevah é obrigada a manter esse registro por prazo fiscal, e depois da exclusão ele não permite mais identificar você.

Por quanto tempo guardamos

Enquanto sua conta existir. Depois da exclusão, permanecem apenas os registros anonimizados de compra, pelo prazo exigido pela legislação fiscal — hoje, cinco anos.

Os dados de uso do site e do aplicativo enviados ao Google Analytics são apagados por lá depois de 14 meses.

Crianças e adolescentes

A Jornada Elevah é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos um cadastro nessa situação, ele é excluído.

Mudanças nesta política

Se mudarmos algo relevante, avisamos pelo aplicativo ou por e-mail antes de a mudança valer. A data no topo indica a versão atual.