Última atualização: 14 de setembro de 2026
O cartão de fidelização é de o negócio onde aderiu. É esse negócio o responsável pelo tratamento dos seus dados: foi ele que decidiu criar o programa e é ele que decide que dados pedir e que mensagens enviar.
A Selo Club fornece a ferramenta e atua como subcontratante: tratamos os seus dados por conta do negócio e segundo as instruções dele. Não os usamos para fins próprios nem os partilhamos com outros negócios.
Para qualquer questão sobre os seus dados pode contactar o negócio ou escrever-nos para privacy@seloclub.com.
Na adesão: o seu nome, endereço de email e número de telemóvel. Os três são necessários para emitir e recuperar o cartão.
Data de nascimento: apenas se o negócio tiver ativado a oferta de aniversário, e apenas se a indicar. É opcional.
Pelo uso do cartão: o histórico de visitas e recompensas (datas, quantidade de selos, e quem carimbou, quando o negócio usa contas de equipa), a língua do cartão e identificadores técnicos do próprio cartão, como o número de série e chaves guardadas em forma cifrada.
Do seu telemóvel: quando guarda o cartão na Apple Wallet, o telemóvel regista-se junto de nós para receber atualizações. Guardamos um identificador do dispositivo e um código de notificação, que servem apenas para atualizar o cartão e deixam de existir quando apaga o cartão do telemóvel.
Registo dos consentimentos: a data e a versão do texto que aceitou, para se saber sempre ao que aderiu.
Quando o negócio usa a validação por talão, guardamos uma chave do documento fiscal, a data e o valor. O seu NIF não é guardado.
Não recolhemos dados de pagamento seus, nem categorias especiais de dados como saúde, convicções ou origem.
Emitir e manter o cartão, registar selos e recompensas. Base legal: a execução do contrato consigo, porque é isso que pede ao aderir (artigo 6.º, n.º 1, alínea b do RGPD). Sem estes dados não há cartão.
Enviar-lhe ofertas e novidades do negócio. Base legal: o seu consentimento, dado numa caixa separada e desmarcada por defeito. Pode retirá-lo a qualquer momento, e nada muda no seu cartão se o fizer.
A oferta de aniversário. Base legal: o seu consentimento, que dá ao indicar a data de nascimento.
Manter o serviço seguro e impedir a utilização abusiva do cartão. Base legal: o interesse legítimo do negócio e nosso em que o programa não seja defraudado.
O email é usado para lhe devolver o acesso ao cartão. O telemóvel serve para o negócio o poder contactar sobre o cartão e as recompensas.
Para funcionar, o serviço assenta em fornecedores que tratam dados por nossa conta, cada um com contrato e apenas para o que está indicado:
Supabase — base de dados, alojada na União Europeia. Vercel — alojamento da aplicação. Resend — envio dos emails. Apple e Google — mostram o cartão no seu telemóvel, pelo que recebem o seu nome, o progresso do cartão e o texto das mensagens que o negócio lhe envie. Sentry — registo de erros técnicos, que pode receber o contexto de um pedido que falhe.
A Stripe trata os pagamentos do negócio, não os seus dados.
Não vendemos os seus dados e não os cedemos a ninguém para fins publicitários próprios. Fora dos fornecedores acima, só os comunicamos se a lei o impuser.
Os dados estão alojados na União Europeia. Alguns dos fornecedores acima são empresas dos Estados Unidos.
Essas transferências assentam no EU-US Data Privacy Framework, quando o fornecedor esteja nele certificado, e nas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia nos restantes casos.
Só recebe ofertas e novidades se tiver marcado a caixa de marketing na adesão. É opcional, está desmarcada por defeito, e recusá-la não o impede de ter o cartão nem de juntar selos.
Pode cancelar quando quiser, pelo link que acompanha as mensagens ou pedindo ao negócio. O cancelamento é imediato e não afeta os avisos do próprio cartão, como o selo que acabou de receber ou a recompensa que ficou disponível.
Estas mensagens estão sujeitas ao artigo 13.º-A da Lei 41/2004.
O cartão e o seu histórico existem enquanto o cartão existir. Pode pedir a eliminação a qualquer momento e ela é imediata e definitiva.
Se o negócio deixar de usar o Selo Club, os dados dos cartões são eliminados 30 dias depois do fim do contrato.
Registos técnicos de atualização do cartão: 90 dias. Chaves de talões já usados: 12 meses. Tentativas de autenticação da equipa do negócio: 30 dias.
As cópias de segurança são eliminadas no ciclo normal de rotação do alojamento.
Nas páginas de cliente não corre qualquer rastreio. A página onde adere ao cartão, a página do cartão, a página de cancelamento de mensagens e esta política não carregam publicidade, estatísticas nem pixéis de terceiros. Esta regra não depende de escolha nenhuma, sua ou nossa.
Guardamos no seu navegador apenas o necessário para a página funcionar: a língua que escolheu e, no site principal, a sua resposta ao aviso de cookies.
No site seloclub.com, que é dirigido a negócios, existem estatísticas de visita e medição de campanhas. Só carregam depois de aceitar o aviso, e pode recusar sem perder nada.
Tem direito a aceder aos seus dados, a corrigi-los, a apagá-los, a limitar ou opor-se ao tratamento, e a recebê-los num formato que possa levar consigo.
Tem direito a retirar o consentimento de marketing a qualquer momento, sem que isso afete o que foi feito antes.
Para exercer qualquer destes direitos, contacte o negócio ou escreva para privacy@seloclub.com. Respondemos no prazo de um mês.
Se entender que os seus dados não estão a ser bem tratados, pode reclamar junto da autoridade de controlo do seu país. Em Portugal, a CNPD (cnpd.pt).
Peça ao negócio ou escreva para privacy@seloclub.com a partir do email com que aderiu.
A eliminação apaga o cartão, o seu nome, o email, o telemóvel, a data de nascimento se a tiver dado, e todo o histórico de selos. É definitiva e não pode ser revertida.
Apagar o cartão do telemóvel remove-o do seu dispositivo, mas não apaga o registo do lado do negócio. Para isso é preciso pedir a eliminação.
O serviço não é dirigido a crianças e não pedimos a idade de ninguém.
Se um progenitor ou representante nos disser que um cartão pertence a um menor e pedir a eliminação, apagamo-lo.
Se mudarmos o que é dito aqui de forma relevante, publicamos a nova versão com nova data. As versões anteriores ficam registadas, para se saber a que texto cada pessoa aderiu.
Quando a alteração afetar a base do seu consentimento, pedimos-lhe um novo.