Legal

Política de Privacidade

Última atualização: 15 de outubro de 2026. Esta política vale para o site torresia.com.br e para o Club Fans.

Quem é responsável pelos seus dados

O Club Fans é operado pela 65.574.381 JEAN CARLOS TORRES, CNPJ 65.574.381/0001-68, com endereço em Quadra 76, 277, Rua Trinta e Dois, nº 2, Santa Cruz, Cuiabá - MT, CEP 78077-010.

Há uma distinção que importa. Quando você é lojista e cria uma conta, a Torres IA é a controladora dos seus dados. Quando você é cliente final e recebe um cartão de um estabelecimento, quem decide sobre aqueles dados é o estabelecimento, que atua como controlador; a Torres IA é operadora, tratando os dados em nome dele e conforme suas instruções.

O que coletamos, e por quê

Do lojista, para dar acesso ao painel:

• Nome, e-mail e senha. A senha nunca é guardada em texto — só o resultado de uma função de derivação criptográfica.
• Celular (WhatsApp), se você informar no cadastro da conta ou na assinatura. É opcional e serve só para falarmos com você sobre a conta e a cobrança.
• Nome do estabelecimento e das lojas, e o ponto no mapa de cada loja, se você ligar o aviso de proximidade.
• Nome, e-mail e papel de cada pessoa da equipe que você cadastrar.
• Para a cobrança da assinatura: nome ou razão social, CPF ou CNPJ, e-mail, telefone e endereço de quem paga. Os dados do cartão são digitados direto na tela do pagamento e seguem para o Asaas — o Club Fans não guarda número, validade nem código do cartão.

Do cliente final, para o cartão existir:

• Nome e telefone, informados no cadastro do cartão. São sempre pedidos.
• E-mail e data de nascimento, só se o estabelecimento ativar esses campos no cadastro. O e-mail permite ao cliente recuperar o link do cartão sozinho; a data de nascimento é para o estabelecimento reconhecer o aniversário do cliente. Quando o campo é opcional, o cliente pode deixá-lo em branco.
• Saldo de selos e histórico de check-ins: data, hora, loja e qual operador creditou.
• A versão do aviso de privacidade aceita no cadastro e a data do aceite.
• Quando a equipe corrige um dado do cadastro a pedido do cliente, o valor anterior, o novo e quem corrigiu ficam registrados.
• Os avisos que o estabelecimento manda pelo cartão: campanhas para todos os clientes e avisos automáticos — lembrete para quem sumiu, falta um selo, presente de aniversário. Os automáticos ficam registrados no cartão com a data do envio. O cliente deixa de recebê-los desligando as notificações do cartão na carteira do celular, ou removendo o cartão.

De qualquer pessoa que acesse o sistema:

• O endereço IP e a data e hora de uso — os registros de acesso que o Marco Civil da Internet (art. 15) obriga a guardar, em sigilo, por 6 meses. Para quem entrou no painel ou no leitor, o registro diz também qual usuário era.

Não pedimos CPF, endereço nem dados de pagamento do cliente final. Não usamos os dados para publicidade e não os vendemos.

Aviso de proximidade: a localização do cliente não sai do celular.

Se o estabelecimento ligar o aviso de proximidade, enviamos ao Google o ponto no mapa de cada loja. Quem percebe que o cliente está perto é o próprio celular dele, com a permissão de localização que ele deu ao sistema do aparelho. Nem o Club Fans nem o estabelecimento recebem a localização do cliente, nem sabem quando o aviso apareceu. No painel, o botão “Usar a localização deste aparelho” lê a posição do celular do lojista uma vez, só para marcar a loja no mapa.

Bases legais

• Execução de contrato (art. 7º, V da LGPD) para os dados do lojista, inclusive os da cobrança: sem eles não há conta nem serviço.
• Legítimo interesse do estabelecimento (art. 7º, IX) para operar o programa de fidelidade do qual o cliente escolheu participar, limitado ao necessário para creditar selos e entregar a recompensa.
• Cumprimento de obrigação legal (art. 7º, II) para os registros de acesso e para os registros fiscais da assinatura.

Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e apenas o mínimo:

• Google (Google Wallet) — para emitir o cartão no Android. Recebe o nome do cliente, o saldo de selos e o identificador do cartão, além do nome, logo e cores do estabelecimento.
• Apple (Apple Wallet) — mesma finalidade, no iPhone.
• Cloudflare (R2) — armazena as imagens que o lojista envia (logo e ícone) e a cópia de segurança diária do banco de dados. A cópia é cifrada antes de sair do nosso servidor, e a Cloudflare não tem a chave para abri-la.
• Asaas — processa o pagamento da assinatura, por cartão de crédito ou PIX, e emite as cobranças. Recebe os dados de cobrança do lojista descritos acima. Não recebe dados dos clientes finais dos estabelecimentos.
• Hostinger — infraestrutura onde o sistema roda, em servidor dedicado sob nossa administração.
• Resend — envia os e-mails do serviço: confirmação de endereço e recuperação de senha de quem usa o painel, e o link do cartão quando o cliente final o pede pelo e-mail dele. Recebe o endereço de destino e o conteúdo da mensagem.

Um estabelecimento nunca enxerga os clientes de outro. Isso não é só política: o isolamento é aplicado em cada consulta ao banco de dados e verificado por testes automatizados a cada alteração do sistema.

Onde os dados ficam, e transferência internacional.

O banco de dados do Club Fans fica num servidor no Brasil, em São Paulo. Google, Apple, Cloudflare e Resend são empresas com sede nos Estados Unidos, e a parte dos dados que cada uma recebe, descrita acima, pode ser tratada fora do Brasil. Essa transferência internacional é feita nos termos do art. 33 da LGPD, só para prestar o serviço, e apoiada nos compromissos contratuais de proteção de dados que esses fornecedores assumem. O Asaas é uma empresa brasileira.

Por quanto tempo guardamos

Enquanto a conta do lojista estiver ativa. Encerrada a conta, os dados são excluídos em até 30 dias, salvo o que a lei obrigar a reter:

• os registros de acesso, por 6 meses (Marco Civil da Internet);
• a assinatura e as cobranças da conta apagada — nome do estabelecimento, plano, valores, datas e os identificadores do Asaas —, por 6 anos, o prazo da legislação fiscal. Nenhum dado de cliente final entra nessa guarda.

As cópias de segurança, cifradas, são apagadas 30 dias depois de feitas; por isso um dado excluído pode permanecer nelas por até esse prazo. O cliente final pode pedir a exclusão a qualquer momento.

Seus direitos

A LGPD garante que você possa, a qualquer momento:

• saber se tratamos dados seus e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir a exclusão dos dados;
• pedir a portabilidade;
• revogar o consentimento e saber com quem compartilhamos.

Para exercer qualquer um deles, escreva para suporte@torresia.com.br. Respondemos em até 15 dias corridos a partir do pedido, o prazo do art. 19 da LGPD. Se você é cliente final, informe o estabelecimento e o telefone usado no cadastro, para localizarmos o registro.

Se você é cliente final, também pode ver e excluir seus dados sozinho, pela página do seu cartão — o link “Ver meu cartão e histórico”, no cartão da carteira. Lá os dados aparecem mascarados, e a exclusão só é feita com um código enviado ao e-mail que você confirmou no cadastro. Sem e-mail confirmado, peça ao estabelecimento ou a nós. Excluídos, seu nome, telefone e e-mail são apagados e o cartão deixa de funcionar; os selos continuam nos números do estabelecimento, sem identificar você.

Segurança

• Todo o tráfego é cifrado por HTTPS.
• Senhas passam por derivação criptográfica com sal próprio; não é possível lê-las.
• O acesso ao painel exige autenticação, e cada pessoa da equipe tem um papel que limita o que pode fazer.
• O acesso ao sistema é restrito e registrado.

Nenhum sistema é imune. Se ocorrer um incidente que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como manda o art. 48 da LGPD.

Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem de rastreamento de terceiros. O painel guarda no próprio navegador um token de sessão — o que mantém você conectado — e a sua preferência de tema. Nada disso é enviado a terceiros, e limpar os dados do site apaga ambos.

Crianças

O cartão de fidelidade é para quem tem 12 anos ou mais: no cadastro, o cliente declara a idade, e não coletamos dados de crianças de forma consciente. Se soubermos de um cadastro de criança, ele é excluído.

Os dados de adolescentes (12 a 17 anos) são tratados no seu melhor interesse, como manda o art. 14 da LGPD: só o necessário para o programa de fidelidade, sem perfil para publicidade e sem venda a ninguém. A conta do lojista, no painel, é só para maiores de 18 anos.

Mudanças nesta política

Se algo mudar de forma relevante, atualizamos esta página e a data no topo. Alterações que ampliem o uso dos dados serão comunicadas antes de entrar em vigor.

Contato

Dúvidas sobre privacidade: suporte@torresia.com.br. O encarregado pelo tratamento de dados pessoais responde pelo mesmo endereço de e-mail.