Política de Privacidade

Aplicativo, site e portais Joy Pass

1. Quem somos e como falar conosco

O Joy Pass é uma plataforma de benefícios e experiências de lazer, turismo e gastronomia, com tickets, vouchers e estabelecimentos parceiros. Esta Política explica como tratamos dados pessoais no aplicativo Joy Pass (Android e iOS), no site joypass.com.br e nos portais de estabelecimentos parceiros e de afiliados (em conjunto, “Serviços”). Ela se aplica a assinantes, dependentes, visitantes do site, parceiros e afiliados.

Controladora: JOY PASS TECNOLOGIA E SERVIÇOS DIGITAIS LTDA

CNPJ: 68.972.251/0001-71

Endereço: Rua Dona Maria Cesar, 170, Sala 0230 – Bairro do Recife - Cidade Recife-PE CEP 50030-140

Encarregado pelo tratamento de dados pessoais (DPO): Henrique de Miranda Heltai

Canal de privacidade e contato com o Encarregado: henriquemheltai@joypass.com.br

Vigência / última atualização: 22/10/2026

Esta Política deve ser lida em conjunto com os Termos de Uso, disponíveis em https://joypass.com.br/termos-de-uso

2. Quais dados tratamos

Cadastro e conta: nome, e-mail, CPF, endereço residencial (CEP, logradouro, número, complemento, bairro e cidade) e senha; telefone e data de nascimento são opcionais. Se você optar por entrar com sua conta Google, recebemos do Google seu nome, e-mail e um identificador da conta; não temos acesso à sua senha do Google. No iPhone e no iPad, se você optar por entrar com sua conta Apple, recebemos da Apple seu nome (apenas no primeiro acesso), seu e-mail, que pode ser um endereço de retransmissão privado se você escolher ocultá-lo, e um identificador da conta; não temos acesso à sua senha da Apple. O CPF identifica cada pessoa de forma única, permite aplicar as regras dos planos (como o limite de um voucher por pessoa em cada oferta) e é usado na cobrança. O endereço define a sua região e, com ela, as ofertas e os estabelecimentos parceiros disponíveis para você, além de ajudar a impedir o uso de benefícios de outra região. CPF e endereço são obrigatórios porque o serviço não funciona sem eles.

Assinatura e utilização: plano contratado, cupom de desconto ou de afiliado usado na adesão, saldo de tickets, emissão, cancelamento e uso de vouchers, estabelecimento, data e horário de validação (inclusive por autocheck-in), beneficiário vinculado e registros necessários a repasses e à prevenção de uso indevido.

Dependentes: nome, sobrenome, data de nascimento e CPF, vínculo com a conta do titular e benefícios utilizados. A inclusão de outra pessoa exige que o titular tenha legitimidade para fornecer seus dados e a informe sobre esta Política. Os dependentes são desvinculados automaticamente quando o plano passa a não permitir dependentes (por exemplo, na mudança para o plano Free).

Pagamentos: dados necessários à cobrança (como nome, CPF e e-mail do responsável pelo pagamento), identificadores de transação, valor, situação do pagamento e histórico da assinatura. A contratação dos planos é feita pelo site e o pagamento é processado pelo Asaas. O Joy Pass não armazena os dados do seu cartão (número, validade e código de segurança), que ficam sob responsabilidade do processador de pagamento.

Dispositivo e notificações: identificador para envio de notificações push, modelo do dispositivo, sistema operacional, versão do aplicativo e idioma.

Suporte e dados técnicos: conteúdo de solicitações e anexos enviados ao atendimento, inclusive por e-mail e WhatsApp; endereço IP, data e hora de acesso, conforme exigido pelo Marco Civil da Internet. Informações opcionais serão identificadas no momento da coleta.

Afiliados: nome ou razão social, CPF ou CNPJ, e-mail, telefone, dados bancários ou chave PIX para pagamento de comissões, cupons emitidos, adesões atribuídas, comissões, solicitações de saque e pagamentos.

Estabelecimentos parceiros: dados cadastrais do estabelecimento e de seus representantes e operadores (nome, e-mail e perfil de acesso), ofertas, validações de vouchers e repasses.

Visitantes do site: dados informados em formulários de interesse e dados de navegação descritos na seção 5.

3. Finalidades e bases legais

Prestação do serviço e execução do contrato: criar e autenticar contas, administrar planos e dependentes, processar cobranças, emitir e validar vouchers, enviar avisos sobre o serviço (como redefinição de senha, cancelamento de ofertas e situação da assinatura), calcular e pagar comissões de afiliados e repasses a parceiros, e atender solicitações. Dados necessários a etapas pré-contratuais podem ser tratados a pedido do titular.

Obrigações legais ou regulatórias: guardar registros de acesso pelo prazo do Marco Civil da Internet, manter documentos fiscais e contábeis e atender determinações válidas de autoridades. Exercício regular de direitos: conservar evidências necessárias a reclamações e processos, observados os limites legais.

Legítimo interesse, quando cabível: proteger contas, prevenir fraudes e uso indevido de benefícios e avaliar a qualidade do serviço, após análise de necessidade, proporcionalidade e impacto sobre os direitos dos titulares. Essa base não autoriza uso indiscriminado de dados.

Consentimento, quando exigido: notificações push, comunicações promocionais, uso da câmera e tecnologias opcionais que dependam dessa autorização. O consentimento é específico e pode ser revogado a qualquer momento. A leitura desta Política ou o uso do aplicativo não constituem autorização genérica para qualquer tratamento.

4. Com quem compartilhamos dados

Estabelecimentos parceiros: somente os dados necessários para validar o voucher, prestar o serviço e conferir transações e repasses. No momento da validação, o parceiro visualiza o nome do beneficiário, e os dados do voucher, o parceiro não tem acesso a e-mail e telefone. O recebimento de um voucher não autoriza o parceiro a usar os dados para publicidade.

Afiliados: recebem apenas números agregados de adesões por cupom e por plano, para apuração de comissões. Afiliados não têm acesso ao nome, e-mail ou outros dados que identifiquem os assinantes.

Prestadores de tecnologia e pagamento, que tratam dados em nosso nome ou como controladores independentes, conforme o caso:

• Microsoft Azure – hospedagem do aplicativo, do site e do banco de dados, em servidores no Brasil.
• Asaas – cobrança, processamento de pagamentos e gestão de assinaturas.
• Google – autenticação para quem escolhe “Entrar com Google”.
• OneSignal – envio de notificações push, com uso dos serviços de entrega da Apple e do Google.
• WhatsApp (Meta) – canal de atendimento ao cliente.
• Servidor de emails Hostinger – e-mails transacionais, como convites, redefinição de senha e avisos.
• Google Analytics – Métricas de análise de dados de comportamento de usuários.

Autoridades e assessores: quando necessário ao cumprimento de obrigação legal, de ordem válida ou à defesa de direitos. Exigimos dos prestadores obrigações de confidencialidade, segurança e proteção compatíveis com esta Política. Quando atuarem como controladores independentes, suas próprias políticas também se aplicam.

O Joy Pass não vende dados pessoais e não compartilha dados para publicidade de terceiros nem para rastreamento entre aplicativos e sites de outras empresas.

5. Permissões e tecnologias do aplicativo e do site

Recusar uma permissão opcional limita apenas a função correspondente. As permissões podem ser alteradas a qualquer momento nas configurações do dispositivo.

Câmera: usada na função de autocheck-in, para ler o QR Code disponível no estabelecimento e validar o seu voucher. A imagem é usada apenas para ler o código no próprio dispositivo e não é armazenada em nossos servidores, registramos somente o resultado da validação (voucher, estabelecimento, data e horário). Se preferir não autorizar a câmera, você pode apresentar o QR Code do seu voucher ao operador do estabelecimento.

Localização: o aplicativo coleta a localização do dispositivo para fins de filtrar estabelecimentos e ofertas mais próximas do usuário e direcionamento de campanhas e ofertas da região.

Notificações: com sua autorização, enviamos notificações push por meio do OneSignal, com avisos sobre o serviço e, conforme suas preferências, ofertas e promoções. Você pode desativá-las nas configurações do dispositivo. Comunicações promocionais por e-mail podem ser canceladas pelo link presente na própria mensagem.

Cookies e tecnologias semelhantes: o site e os portais usam cookies essenciais para manter a sessão de login e proteger a conta. Há cookies de analytics do Google, com aviso aos visitantes.

6. Crianças, adolescentes e dependentes

A conta titular é destinada a pessoas com 18 anos ou mais. Crianças e adolescentes podem usufruir dos benefícios apenas como dependentes incluídos pelo titular, que declara ser pai, mãe ou responsável legal ou ter autorização deste. Dependentes não possuem login próprio no aplicativo.

O tratamento de dados de crianças e adolescentes observará seu melhor interesse, com coleta mínima (nome, sobrenome, data de nascimento e CPF) e uso restrito à identificação para os benefícios do plano. Quando aplicável, será solicitado consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, com esforços razoáveis para verificar essa autorização. O responsável poderá solicitar informações, correção e eliminação pelos canais desta Política, observadas as hipóteses legais de conservação.

7. Segurança e armazenamento

Adotamos medidas técnicas e administrativas proporcionais aos riscos para proteger os dados, como conexões criptografadas (HTTPS/TLS), controle de acesso por perfil (administração, suporte, parceiros e afiliados), senhas armazenadas com hash, backups e monitoramento. Nenhum sistema é totalmente imune a incidentes; caso ocorra algum que possa gerar risco ou dano relevante, ele será comunicado à ANPD e aos titulares afetados, nos prazos aplicáveis.

Armazenamento e transferências: nossos dados ficam armazenados em servidores localizados no Brasil (Microsoft Azure). Alguns prestadores, como OneSignal e Google, podem tratar dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, a transferência observa os mecanismos previstos no art. 33 da LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD.

8. Por quanto tempo conservamos os dados

Mantemos os dados pelo período necessário às finalidades informadas, considerando a duração da conta, obrigações legais e o exercício de direitos. Encerrada a necessidade, os dados são eliminados ou anonimizados.

• Cadastro, dependentes e histórico de uso: enquanto a conta estiver ativa; após a exclusão, são eliminados, ressalvados os registros abaixo.
• Cobranças e registros fiscais e contratuais: 5 anos após o encerramento da relação, conforme prazos tributários e do Código de Defesa do Consumidor.
• Registros de acesso (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet, ou prazo maior se houver ordem judicial.
• Atendimento e prevenção de fraude: até 5 anos após o encerramento do atendimento ou do caso.
• Comissões, saques e repasses de afiliados e parceiros: 5 anos após o pagamento.
• Identificadores de notificação: removidos com a exclusão da conta.
• Backups: sobrescritos em ciclo de até 90 dias.

9. Direitos e solicitações

Você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; informações sobre compartilhamento; portabilidade conforme a regulamentação; eliminação dos dados tratados com consentimento, ressalvadas as exceções legais; e revogação do consentimento. Também pode conhecer as consequências de não consentir, opor-se ao tratamento nas hipóteses legais e peticionar perante a ANPD.

O Joy Pass utiliza regras automáticas de elegibilidade, como o limite de um voucher por pessoa em cada oferta e a verificação do saldo de tickets do plano. Se uma decisão tomada unicamente de forma automatizada afetar seus interesses, você pode pedir revisão e informações sobre os critérios utilizados, observados os segredos comercial e industrial.

As solicitações podem ser enviadas para henriquemheltai@joypass.com.br. Poderemos pedir informações mínimas para confirmar sua identidade ou representação. O atendimento é gratuito e observará os prazos legais aplicáveis.

10. Como excluir a conta e os dados

A exclusão da conta pode ser feita de duas formas:

• Pelo site: acesse https://joypass.com.br/excluir-conta e siga as instruções para solicitar a exclusão da conta e dos dados pessoais associados
• No aplicativo: Perfil > Aplicativo > Excluir conta.

Após a confirmação, a exclusão é imediata e não pode ser desfeita: o acesso é encerrado e os dados associados à conta, inclusive os dos dependentes vinculados, são eliminados, exceto aqueles que devam ser conservados conforme a seção 8. Desinstalar o aplicativo não exclui a conta.

Dados retidos após a exclusão terão acesso restrito e uso limitado à finalidade que justifica sua conservação. Os pedidos serão encaminhados aos operadores envolvidos, conforme aplicável.

Se a sua conta estiver vinculada à sua conta Apple, ao excluí-la também solicitamos à Apple a revogação da autorização de login.

11. Atualizações desta Política

A versão vigente ficará disponível em https://joypass.com.br/politica-de-privacidade e no aplicativo. Mudanças relevantes serão comunicadas pelo aplicativo ou por e-mail. Quando uma nova finalidade depender de consentimento, ele será solicitado antes do início desse tratamento.