POLÍTICA DE PRIVACIDADE — REMY
Versão 2.0 — vigente desde 12 de setembro de 2026
Em resumo
- Se você é cliente de um programa de fidelidade: coletamos seu celular e, conforme o restaurante configurou, também nome, e-mail e data de nascimento. Nada além disso.
- Não coletamos sua localização.
- Não vendemos seus dados e não os entregamos a outros restaurantes.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento — respondemos em até 15 dias.
- Para parar de receber mensagens, é um toque na área do seu cartão.
O texto completo está abaixo.
Esta Política explica como a Remy Participações LTDA, CNPJ 68.524.427/0001-22 ("Remy"), coleta, usa, compartilha e protege dados pessoais no site remy.app.br, na Plataforma Remy e no contato com estabelecimentos parceiros, clientes finais dos programas de fidelidade e demais pessoas que interagem com o Remy. Ela complementa, sem substituir, o Termo de Adesão, os Termos de Uso e Política de Dados do Estabelecimento, os Termos de Uso do cliente e as Regras do Programa — em caso de conflito sobre o tratamento de dados dentro dessas relações específicas, prevalecem esses documentos.
1. Quem somos
O Remy é uma plataforma de fidelidade para restaurantes: fornecemos a tecnologia (cartão digital, mensagens, painel) para que estabelecimentos parceiros operem seus programas de fidelidade. Para fins da LGPD, o papel do Remy varia por finalidade — os documentos específicos de cada relação detalham quando o Remy é Operador, Controlador ou Controlador Conjunto.
2. A quem esta Política se aplica
A: (i) visitantes do site remy.app.br; (ii) representantes de estabelecimentos parceiros e candidatos a parceria; (iii) clientes finais dos programas de fidelidade operados na Plataforma; e (iv) qualquer pessoa que entre em contato com o Remy.
3. Dados que coletamos
3.1. Fornecidos diretamente.
Cliente de um programa de fidelidade: número de celular, sempre. Além dele, cada restaurante escolhe quais campos pedir, entre nome, e-mail e data de nascimento — a lista exata do programa em que você está aparece nos Termos de Uso daquele programa. Não pedimos CPF, endereço, dados de pagamento nem qualquer dado sensível.
Representante de estabelecimento parceiro: nome, e-mail, e — no momento da contratação — razão social, CNPJ, endereço e dados do representante legal.
Quem entra em contato pelo site: nome, e-mail e o conteúdo da mensagem.
3.2. Gerados pelo uso. Selos, visitas, resgates e histórico do programa; registro do aceite dos documentos legais (data, hora, versão do documento, endereço IP e identificação do navegador); registros técnicos de envio e entrega de mensagens.
3.3. Coletados automaticamente no site e na Plataforma. Dados de navegação (páginas visitadas, tempo de acesso, tipo de dispositivo, endereço IP aproximado), usados para medir o uso e melhorar o produto. Não usamos cookies de publicidade, não fazemos perfilamento e não compartilhamos esses dados com redes de anúncios.
3.4. Recebidos de terceiros. Quando um estabelecimento conecta integrações à Plataforma (por exemplo, Google Business Profile), podemos receber dados dessas plataformas para viabilizar a integração. Isso envolve dados do negócio, não dos clientes dele.
3.5. O que não coletamos. Não coletamos sua localização. O cartão digital pode aparecer sozinho na tela do seu celular quando você estiver perto do restaurante, se você tiver salvo o cartão na carteira do aparelho — quem verifica isso é o seu próprio aparelho, e sua posição não é enviada ao restaurante nem ao Remy.
4. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Cadastrar você no programa, registrar selos, permitir o resgate | Execução de contrato — art. 7º, V |
| Verificar seu número por código (SMS ou WhatsApp) | Execução de contrato — art. 7º, V |
| Enviar mensagens do programa (boas-vindas, aviso de selo e de benefício) | Execução de contrato — art. 7º, V |
| Enviar promoções do restaurante em que você é cliente | Legítimo interesse — art. 7º, IX, com opção de desativar a qualquer momento |
| Gerar relatórios de comportamento para o restaurante e melhorar a Plataforma | Legítimo interesse — art. 7º, IX |
| Medir o uso do site e da Plataforma (analytics próprio) | Legítimo interesse — art. 7º, IX, com opção de desativar |
| Estatísticas comparativas entre restaurantes | Dado agregado e anônimo — fora do alcance da LGPD |
| Prevenir fraude e proteger a Plataforma | Legítimo interesse — art. 7º, IX |
| Cumprir obrigações legais e guardar registros de acesso | Obrigação legal — art. 7º, II |
| Novidades e comunicações de marketing do próprio Remy, se você se inscrever | Consentimento — art. 7º, I |
Onde a base é o legítimo interesse, fizemos a avaliação exigida pelo art. 10 e você pode se opor pelo canal do item 13.
5. Com quem compartilhamos
Compartilhamos dados com fornecedores que operam nossa infraestrutura, sempre sob obrigação contratual de confidencialidade e segurança, nas seguintes categorias:
- Banco de dados e hospedagem da Plataforma
- Envio de mensagens (SMS de verificação e WhatsApp)
- Geração de sugestões de texto por inteligência artificial — configurada para não transmitir dados que identifiquem você
- Medição de uso da Plataforma e do site (analytics)
- Envio de e-mails transacionais
A lista nominal e atualizada desses fornecedores está em remy.app.br/subprocessadores.
Além deles, e de forma nomeada:
- Apple e Google, quando você escolhe salvar o cartão do programa no Apple Wallet ou no Google Wallet. Nesse caso, o conteúdo do cartão — nome do restaurante, seu nome (se você o informou) e um código de identificação — fica armazenado na sua conta Apple ou Google, sujeito às políticas de privacidade dessas empresas.
- O restaurante em que você é cliente, que é o responsável principal pelos seus dados dentro do programa dele.
- Autoridades públicas, quando exigido por lei, e o adquirente, em caso de fusão, aquisição ou venda de ativos do Remy.
Não vendemos dados pessoais. Não repassamos seu contato a outros restaurantes.
6. Transferência internacional de dados
Parte dos fornecedores acima processa dados em servidores fora do Brasil. Nesses casos, a transferência ocorre com base em uma das hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais e mecanismos de garantia adotados por esses fornecedores, na forma da Resolução CD/ANPD nº 19/2024. O anexo em remy.app.br/subprocessadores indica, para cada fornecedor, se há processamento fora do Brasil.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados que tratamos: controle de acesso por usuário, separação técnica dos dados entre estabelecimentos e criptografia em trânsito e em armazenamento. Nenhum sistema, porém, garante segurança absoluta. Em caso de incidente relevante, comunicamos a ANPD e os titulares afetados na forma da lei.
8. Por quanto tempo guardamos
- Dados do programa (cadastro, selos, histórico): enquanto você participar do programa e por até 90 dias após o encerramento do contrato entre o Remy e o restaurante.
- Registros de aceite dos documentos legais: pelo prazo em que puderem ser necessários à comprovação da relação.
- Registros de acesso a aplicação: 6 meses, conforme o Marco Civil da Internet.
- Dado agregado e anônimo: indefinidamente, por não ser mais dado pessoal.
Se você pedir a exclusão dos seus dados, ela é feita ressalvado o que a lei obriga a conservar.
9. Cookies e tecnologias semelhantes
O site e a Plataforma usam cookies essenciais (necessários para manter você conectado e para o funcionamento das páginas) e cookies próprios de medição de uso, que nos dizem quais páginas funcionam e onde as pessoas travam. Não usamos cookies de publicidade, não instalamos pixels de redes sociais e não compartilhamos esses dados para anúncios. Você pode desativar a medição de uso pelo canal do item 13 ou bloquear cookies nas configurações do seu navegador. Se um dia passarmos a usar cookies de publicidade, isso passará a depender do seu consentimento prévio, coletado em aviso próprio.
10. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir portabilidade a outro fornecedor; pedir eliminação dos dados tratados com base no seu consentimento; ser informado sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir; revogar consentimento; opor-se a tratamento baseado em legítimo interesse; e pedir revisão de decisão tomada unicamente por meio automatizado. Respondemos em até 15 dias. Use o canal do item 13.
11. Idade mínima
A participação nos programas de fidelidade da Plataforma é restrita a maiores de 18 anos. Quando o restaurante pede a data de nascimento no cadastro, o cadastro de quem tem menos de 18 anos é recusado. Não direcionamos o site nem os programas a crianças e adolescentes e não coletamos dados deles conscientemente; se identificarmos um cadastro nessa situação, ele é encerrado e os dados são eliminados.
12. Encarregado (DPO)
Nosso encarregado pelo tratamento de dados é Michael Smitas, contatável em michael@remy.app.br.
13. Contato, reclamações e legislação aplicável
Dúvidas, solicitações de direitos ou reclamações: michael@remy.app.br. Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD). Esta Política é regida pela LGPD (Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014), com foro na Comarca de São Paulo, SP.
14. Atualizações desta Política
Podemos atualizar esta Política, publicando a nova versão nesta mesma página com pelo menos 15 dias de antecedência da entrada em vigor e indicando a data da alteração. Mudanças relevantes são comunicadas aos estabelecimentos parceiros por e-mail. As versões anteriores permanecem consultáveis.