Política de Privacidade (LGPD)

1. Quem somos (Controlador dos dados)

O Sushiaki Club é o programa oficial de cashback e fidelidade da rede Sushiaki. Os dados pessoais coletados são tratados pela rede Sushiaki (Controladora) exclusivamente para operar este programa.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais — Lei nº 13.709/2018 (LGPD).

2. Quais dados coletamos

• CPF do cliente — obrigatório para identificação única e vínculo do cashback ao titular da compra.

• Número de WhatsApp — para envio de avisos sobre saldo, expiração de créditos e confirmações de transação.

• Nome (opcional) — para personalização do atendimento.

• Histórico de compras realizadas na rede Sushiaki participante do programa, com data, valor e loja.

• Dados técnicos básicos de navegação (sessão, preferência de tema) — não usados para rastreamento publicitário.

3. Consentimento e transparência

Ao se cadastrar no Sushiaki Club, você manifesta consentimento livre, informado, específico e inequívoco para que coletemos e tratemos os dados listados na seção 2 — incluindo o seu histórico de compras e os hábitos de consumo deles derivados (frequência de visita, ticket médio, lojas preferidas, horários habituais).

Esses dados são utilizados ÚNICA E EXCLUSIVAMENTE para:

• Identificar você como titular do cashback ao registrar uma compra ou efetuar um resgate;

• Calcular, creditar e exibir o saldo disponível na sua carteira digital;

• Gerar ofertas, descontos e promoções dentro do próprio programa Sushiaki Club (campanhas de cashback diferenciado, lembretes de saldo, condições especiais por frequência);

• Notificar você (via WhatsApp, quando habilitado) sobre saldo gerado, proximidade de vencimento e confirmação de resgate;

• Prevenir fraudes, uso indevido ou tentativas de transferência de créditos entre terceiros;

• Cumprir obrigações legais e fiscais aplicáveis.

Você pode revogar este consentimento a qualquer momento, conforme descrito na seção 9.

4. Base legal do tratamento

O tratamento dos seus dados está fundamentado em duas bases legais previstas no art. 7º da LGPD:

• Execução de contrato (art. 7º, V) — necessário para prestar o serviço do programa de cashback solicitado por você;

• Consentimento (art. 7º, I) — coletado de forma específica no momento do cadastro para cada finalidade descrita, podendo ser revogado a qualquer tempo. Qualquer finalidade nova exigirá novo consentimento expresso.

5. Por que o CPF é obrigatório

O CPF é o único identificador que garante que o cashback gerado por uma compra fique vinculado exclusivamente a quem realmente efetuou aquela compra.

O cashback do Sushiaki Club é PESSOAL e INTRANSFERÍVEL: não pode ser cedido, vendido, doado ou utilizado por terceiros. Sem o CPF, não há como garantir esse vínculo nem proteger o saldo contra uso indevido.

6. Limitação de finalidade e compartilhamento dentro da rede Sushiaki

Aplicamos o princípio da limitação de finalidade (art. 6º, I, da LGPD): seus dados são tratados estritamente para a operação do programa de cashback Sushiaki Club, e para nenhuma outra finalidade.

Compartilhamento DENTRO da rede Sushiaki: para que o seu saldo de cashback funcione em qualquer loja Sushiaki participante, seus dados ficam acessíveis a TODAS as lojas da rede Sushiaki cadastradas no programa, limitados ao necessário para identificar você, consultar o seu saldo e registrar compras/resgates. Esse compartilhamento intra-rede faz parte da própria finalidade do programa e está coberto pelo seu consentimento de cadastro.

Seus dados NÃO são vendidos, alugados, cedidos ou compartilhados com terceiros para fins de marketing, publicidade, perfilamento externo ou qualquer finalidade fora do programa.

Para compartilhar seus dados com PARCEIROS EXTERNOS (empresas do mesmo grupo econômico não-Sushiaki, marcas aliadas, programas conjuntos, etc.), pediríamos uma AUTORIZAÇÃO ADICIONAL e específica — você teria o direito de aceitar ou recusar sem perder o acesso ao programa atual.

Podemos compartilhar dados sem autorização adicional apenas mediante (i) ordem judicial, (ii) requisição de autoridade competente nos termos da lei, ou (iii) operadores de infraestrutura (hospedagem em nuvem) sob contrato com obrigações equivalentes às desta política.

7. Qualidade e correção dos dados

Em cumprimento ao princípio da qualidade dos dados (art. 6º, V, da LGPD), nos comprometemos a manter as informações exatas, claras, relevantes e atualizadas.

Você tem direito de, a qualquer momento:

• Solicitar a correção de dados cadastrais (nome, WhatsApp);

• Contestar e solicitar a revisão de cashback/créditos não computados, computados incorretamente ou debitados indevidamente;

• Atualizar a sua autorização para recebimento de avisos por WhatsApp;

• Solicitar a EXCLUSÃO TOTAL do seu cadastro no programa de fidelidade, com perda do saldo eventualmente disponível.

Para solicitar qualquer correção ou exclusão, procure a loja Sushiaki em que você se cadastrou ou utilize o canal de WhatsApp informado pela unidade. Atenderemos no menor prazo possível, respeitando eventuais obrigações legais de retenção.

8. Segurança e prevenção (incluindo notificação de incidentes)

Aplicamos medidas técnicas e administrativas obrigatórias para proteger seus dados pessoais contra acessos não autorizados, situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:

• Comunicação criptografada (HTTPS/TLS) entre o seu dispositivo e nossos servidores;

• Segregação multi-rede com regras de acesso (RLS) no banco de dados — cada loja só enxerga os clientes da sua própria rede Sushiaki;

• Controle de acesso por perfil (ADM FULL, ADM PRO, PDV) com autenticação individual e papéis estritamente limitados;

• Registro de auditoria das principais operações (criação de crédito, resgate, alteração de cadastro).

NOTIFICAÇÃO DE INCIDENTES: em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares — em especial vazamento de dados pessoais — comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os clientes afetados em prazo razoável, descrevendo o ocorrido, os dados envolvidos, os riscos e as medidas tomadas, conforme exigido pelo art. 48 da LGPD.

9. Por quanto tempo guardamos seus dados (Retenção)

Mantemos seus dados pelo tempo necessário ao funcionamento do programa enquanto você tiver cadastro ativo, créditos vigentes ou histórico relevante.

Você pode solicitar a exclusão dos seus dados a qualquer momento (ver seções 7 e 10). Após a solicitação, removeremos seus dados respeitando eventuais obrigações legais de retenção (por exemplo, registros fiscais).

10. Seus direitos (art. 18 da LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;

• Acessar os dados que mantemos sobre você;

• Corrigir dados incompletos, inexatos ou desatualizados (inclusive cashback não computado);

• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;

• Solicitar a portabilidade dos seus dados;

• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele;

• Ser informado sobre com quem seus dados foram compartilhados;

• Opor-se a tratamento que viole a LGPD;

• Peticionar diretamente à ANPD.

Para exercer qualquer um desses direitos, entre em contato com a loja Sushiaki em que você se cadastrou ou solicite atendimento pelo canal de WhatsApp informado pela unidade.

11. Cookies e dados de navegação

Utilizamos apenas armazenamento local essencial (sessão de login, preferência de tema claro/escuro). Não utilizamos cookies de rastreamento publicitário nem ferramentas de perfilamento de terceiros.

12. Alterações desta Política

Esta Política pode ser atualizada para refletir mudanças legais ou operacionais. A versão vigente é sempre exibida nesta página com a data da última atualização. Alterações relevantes serão comunicadas no momento do próximo acesso à carteira e, quando implicarem nova finalidade de uso dos dados, exigirão novo consentimento expresso.

Versão atual: 1.1 — 01/06/2026.