Política de Privacidade

TipMeUp (“TipMeUp”, “nós”) opera o serviço de gorjetas digitais TipMeUp. Nosso Encarregado de Proteção de Dados responde pelo programa de privacidade e recebe dúvidas, pedidos de acesso ou correção, reclamações e relatos de possíveis incidentes.

Contato: privacy@tipmeup.ca. A TipMeUp atende profissionais e clientes internacionalmente e utiliza os prestadores descritos abaixo.

Esta política se aplica aos dados pessoais tratados em nosso site, páginas de gorjeta, contas, painéis, ferramentas de equipe, suporte e registros relacionados a pagamentos. Conforme o local e o uso, podem ser aplicáveis a Lei Geral de Proteção de Dados do Brasil (LGPD), a Protection of Privacy Law de Israel e seus regulamentos, e leis estaduais dos Estados Unidos, inclusive a California Consumer Privacy Act (CCPA), conforme alterada. Esta política busca fornecer os avisos e meios de exercício de direitos exigidos quando essas leis se aplicarem.

Ela não rege o tratamento independente feito por terceiros. A Stripe, por exemplo, trata credenciais de pagamento e verificação de identidade separadamente, conforme seus próprios termos de privacidade.

• Conta e identidade: e-mail, nome, telefone, endereço, data de nascimento, ocupação, perfil de viagem, identificador de autenticação, tipo de conta e provedor de login, para criar, proteger, atender e administrar a conta e produzir relatórios internos.
• Perfil profissional: nome de exibição, slogan, foto e endereço público da página de gorjetas, para publicar a página e identificar o destinatário.
• Empresa e equipe: nomes comercial e jurídico, contatos, endereço, região, setor, nomes e e-mails de membros, convites e vínculos, para operar espaços empresariais e relatórios regionais, setoriais, de equipe e da plataforma.
• Gorjetas e avaliações: valor, moeda, data, status, nota, mensagem opcional e destinatário, para processar e documentar gorjetas, exibir histórico e entregar avaliações.
• Referências de pagamento: identificadores Stripe de conta, cliente, PaymentIntent, repasse e assinatura, para direcionar pagamentos, conciliar transações e atender disputas.
• Dispositivo e segurança: hash de limitação derivado do IP, horário da requisição e logs de autenticação e infraestrutura, para prevenir abuso, investigar incidentes e manter a confiabilidade.
• Preferências e suporte: idioma, tema, solicitações, reclamações e comunicações de suporte, para lembrar escolhas e responder a você.

Não armazenamos números completos de cartão nem códigos de segurança. A Stripe coleta esses dados em seus componentes hospedados. Não vendemos dados pessoais nem os usamos para publicidade comportamental de terceiros.

• Diretamente de você quando cria conta ou perfil, envia gorjeta, avaliação ou solicitação.
• De uma conta empresarial que convida você para uma equipe; o convite identifica a empresa e permite que você escolha se deseja aceitar.
• Automaticamente por cookies essenciais de autenticação, controles de segurança e logs do serviço.
• Da Stripe quando muda o status de um pagamento, conta de repasse, assinatura, reembolso ou disputa.
• Do Google ou da Apple quando você escolhe o login social, limitado aos dados autorizados nesse fluxo.

Informamos a finalidade antes ou no momento da coleta e coletamos apenas o razoavelmente necessário para fornecer e proteger a TipMeUp, processar uma transação solicitada, cumprir obrigações legais e responder a você. Solicitamos consentimento expresso quando o contexto ou a sensibilidade exigir, inclusive na criação da conta e publicação do perfil profissional.

Você pode revogar o consentimento para usos opcionais futuros. A revogação não afeta tratamento já concluído e pode não se aplicar quando o dado é necessário para concluir uma transação, cumprir a lei, prevenir fraude ou exercer direitos em processo. Se um uso essencial for revogado, alguns recursos podem deixar de funcionar.

• Nome de exibição, slogan, foto, valores sugeridos e endereço da página do profissional são públicos por definição.
• O profissional vê gorjetas e avaliações enviadas a ele; o responsável pelo espaço empresarial também pode ver informações de transação e desempenho da equipe.
• O pagador autenticado vê seu próprio histórico de gorjetas vinculadas. O produto não mostra a identidade da conta dele ao profissional.
• Equipe e fornecedores autorizados recebem somente o acesso razoavelmente necessário à função ou ao serviço.

• Stripe: processamento de pagamentos, contas conectadas de repasse, verificação de identidade, controles antifraude, cobrança, reembolsos e disputas.
• Supabase: autenticação, banco de dados e armazenamento de fotos de perfil.
• Vercel: hospedagem, entrega do site e logs de infraestrutura.
• Resend: entrega de convites de equipe e notificações transacionais de conta ou pagamento.
• Google e Apple: somente quando você escolhe os serviços de login dessas empresas.

Também podemos compartilhar dados quando a lei exigir, para investigar fraude ou incidente, proteger direitos ou segurança, ou em uma operação societária sujeita às salvaguardas cabíveis. Continuamos responsáveis pelos dados transferidos a operadores que atuam em nosso nome.

O banco principal da TipMeUp no Supabase está atualmente hospedado nos Estados Unidos. Stripe, Vercel, Resend, Google e Apple podem tratar dados nos Estados Unidos ou em outros países onde operam. Dados em outra jurisdição podem ser acessíveis a tribunais, autoridades policiais ou de segurança nacional conforme a legislação local.

Aplicamos salvaguardas contratuais, técnicas e organizacionais proporcionais à sensibilidade, incluindo limitação de finalidade, controle de acesso e avaliação de fornecedores. Limitamos os dados enviados a cada prestador e revisamos seus acessos e controles de segurança.

A TipMeUp usa apenas tecnologias necessárias aos recursos solicitados: cookies de autenticação, cookie de preferência de idioma, armazenamento local do tema e tecnologias da Stripe necessárias para exibir e processar formas de pagamento com segurança.

Com sua autorização, a TipMeUp usa o Vercel Web Analytics e o Google Analytics para medir o uso agregado do site e do aplicativo web. As análises permanecem desativadas até sua escolha. Removemos parâmetros de consulta e normalizamos identificadores de perfil e internos das URLs antes do envio. Não usamos cookies publicitários nem dados pessoais para publicidade comportamental entre contextos.

• Dados de conta e perfil são mantidos enquanto a conta estiver ativa e por período limitado necessário para encerrá-la e resolver solicitações ou disputas.
• Registros financeiros, de repasse, tributários, contábeis e de disputas são geralmente mantidos por pelo menos seis anos após o fim do exercício fiscal pertinente, ou por mais tempo quando a lei ou uma disputa ativa exigir.
• Links de vínculo de gorjeta expiram em prazo curto e seus hashes secretos são apagados; convites de equipe expiram após sete dias e os contatos expirados são eliminados em cronograma limitado.
• Registros de limitação usam endereços com hash e são apagados em ciclo curto.
• Registros de incidentes são mantidos pelo prazo legal e por período razoável para investigar, mitigar e documentar o incidente.

Quando não houver mais justificativa, apagamos ou anonimizamos irreversivelmente os dados com medidas adequadas à sensibilidade.

As salvaguardas incluem criptografia em trânsito, credenciais de serviço restritas, controles de acesso por linha no banco, permissões limitadas de armazenamento, tokenização de pagamentos, controles de origem e segurança de conteúdo, limitação de taxa e acesso conforme a função.

Nenhum sistema é totalmente seguro. Mantemos registro e avaliamos suspeitas de incidente. Quando houver risco real de dano relevante ou grave, notificaremos as pessoas afetadas e a autoridade competente assim que viável ou com a diligência exigida pela lei aplicável.

• Confirmar se tratamos dados seus, saber como foram usados e obter cópia em formato compreensível, gratuitamente ou com custo mínimo.
• Solicitar correção de dados inexatos ou incompletos e exclusão ou anonimização quando a retenção não for necessária.
• Revogar consentimento para uso ou compartilhamento opcional futuro.
• Quando aplicável, solicitar portabilidade, opor-se ou restringir certos tratamentos e pedir revisão de decisão baseada exclusivamente em tratamento automatizado.
• Residentes da Califórnia podem solicitar conhecimento, correção ou exclusão e receber o mesmo serviço ao exercer direitos. A TipMeUp não vende nem compartilha dados para publicidade comportamental entre contextos e respeitará sinais de opt-out aplicáveis se essa prática mudar.
• No Brasil ou em Israel, você pode pedir informações sobre o tratamento, acesso, correção e, quando aplicável, exclusão, além de apresentar reclamação. Podemos confirmar sua identidade.
• Questionar nossa conformidade sem sofrer retaliação.

Use a Central de privacidade autenticada para exportar seus dados imediatamente em JSON ou enviar solicitação verificada, ou escreva para privacy@tipmeup.ca. Precisamos proteger dados de terceiros e podemos verificar a identidade. Buscamos responder em até 30 dias corridos, salvo prorrogação permitida por lei.

Contas profissionais e empresariais são destinadas a pessoas que atingiram a maioridade e podem celebrar contrato. A TipMeUp não é direcionada a crianças. Menores só devem dar gorjeta com autorização dos pais ou responsável e usando forma de pagamento autorizada. Entre em contato se acreditar que uma criança forneceu dados sem consentimento adequado.

A TipMeUp não usa dados pessoais para tomar decisão que produza efeito jurídico ou impacto semelhante relevante sobre você. A Stripe pode usar ferramentas automatizadas próprias contra fraude e risco. Fale com a Stripe sobre o tratamento independente dela, ou conosco se uma ação de conta TipMeUp parecer incorreta.

Publicaremos alterações aqui e atualizaremos a data acima. Se uma mudança ampliar de forma relevante o uso de dados, forneceremos aviso destacado e solicitaremos novo consentimento quando necessário.

Procure primeiro nosso Encarregado para que possamos investigar. Você também pode reclamar à autoridade competente, inclusive a ANPD no Brasil, a Privacy Protection Authority em Israel ou uma autoridade estadual dos Estados Unidos, conforme aplicável.