POLÍTICA DE PRIVACIDADE - O CLUBE COROMANDEL

1. DADOS QUE COLETAMOS

1.1 Dados Fornecidos por Você

Cadastro de Cliente:

• Nome completo
• Email
• Telefone/Celular
• CPF
• Data de nascimento
• Endereço (opcional)
• Foto de perfil (opcional)

Cadastro de Empresa Parceira:

• Razão social e nome fantasia
• CNPJ
• Email corporativo
• Telefone comercial
• Endereço completo
• Logo e banner (imagens)
• Descrição da empresa
• Categoria de atuação
• Dados bancários (para recebimento)

Dados de Pagamento:

• Método de pagamento escolhido
• Últimos 4 dígitos do cartão (quando aplicável)
• Status de pagamento
• Histórico de transações

1.2 Dados Coletados Automaticamente

Informações do Dispositivo:

• Modelo do aparelho
• Sistema operacional e versão
• Identificador único do dispositivo (Device ID)
• Endereço IP
• Idioma e fuso horário

Dados de Uso do Aplicativo:

• Telas visualizadas
• Benefícios e produtos acessados
• Tempo de permanência no app
• Cliques e interações
• Favoritos marcados
• Histórico de navegação
• Economia acumulada

Dados de Localização (quando autorizado):

• Coordenadas GPS (latitude/longitude)
• Endereço aproximado
• Raio de busca de empresas próximas

Dados de Performance:

• Logs de erros e crashes
• Tempo de carregamento de telas
• Desempenho da aplicação

1.3 Dados de Terceiros

Google Sign-In:

• Email do Google
• Nome do perfil
• Foto do perfil
• ID da conta Google

Firebase/Google Analytics:

• Eventos de uso
• Sessões e engajamento
• Dados demográficos agregados

2. COMO USAMOS SEUS DADOS

2.1 Finalidades do Tratamento

Para Clientes:

• ✅ Criar e gerenciar sua conta
• ✅ Processar assinaturas e pagamentos
• ✅ Exibir benefícios personalizados
• ✅ Calcular economia acumulada
• ✅ Gerar rankings e métricas
• ✅ Enviar notificações sobre benefícios
• ✅ Melhorar a experiência do usuário
• ✅ Suporte ao cliente

Para Empresas:

• ✅ Criar e gerenciar conta empresarial
• ✅ Publicar benefícios na plataforma
• ✅ Processar pagamentos de assinaturas
• ✅ Exibir métricas de desempenho
• ✅ Gerar relatórios de analytics
• ✅ Comunicação sobre planos e serviços

Para Todos:

• ✅ Cumprir obrigações legais
• ✅ Prevenir fraudes e abusos
• ✅ Melhorar segurança da plataforma
• ✅ Realizar análises estatísticas
• ✅ Desenvolvimento de novos recursos

2.2 Base Legal (LGPD)

Tratamos seus dados com base em:

• 📋 Consentimento: Ao aceitar esta política e criar conta
• 📋 Execução de contrato: Para fornecer o serviço contratado
• 📋 Legítimo interesse: Melhorias, segurança e analytics
• 📋 Obrigação legal: Quando exigido por lei

3. COMPARTILHAMENTO DE DADOS

3.1 Com Quem Compartilhamos

Seus dados podem ser compartilhados com:

3.2 Quando Compartilhamos

Compartilhamos dados APENAS quando:

• ✅ Necessário para fornecer o serviço
• ✅ Você consentiu explicitamente
• ✅ Exigido por lei ou ordem judicial
• ✅ Para proteger direitos, propriedade ou segurança
• ✅ Com provedores de serviços sob contrato (ex: hospedagem)

4. ARMAZENAMENTO E SEGURANÇA

4.1 Onde Armazenamos

Servidores:

• Backend: AWS, CloudCluster, CloudFlare, Firebase
• Banco de dados: PostgreSQL (criptografado)
• Cache: Redis (dados temporários)

Localização: Servidores no Brasil (quando possível)

4.2 Medidas de Segurança

🔒 Criptografia:

• Dados em trânsito: TLS/SSL (HTTPS)
• Dados em repouso: AES-256-CGM + IV
• Senhas: Hash bcrypt

🔒 Controles de Acesso:

• Autenticação multifator (MFA)
• Controle de permissões por função
• Logs de auditoria

🔒 Proteção Adicional:

• Firewall e proteção DDoS
• Backups regulares
• Monitoramento de segurança

4.3 Retenção de Dados

• Dados de conta ativa: Mantidos enquanto a conta existir
• Dados de conta excluída: Removidos em até 30 dias
• Logs de segurança: Mantidos por 6 meses
• Dados financeiros: Mantidos por 5 anos (obrigação legal)

5. SEUS DIREITOS (LGPD)

Você tem direito a:

• ✅ Confirmação e Acesso - Saber se tratamos seus dados e acessá-los
• ✅ Correção - Corrigir dados incompletos, inexatos ou desatualizados
• ✅ Anonimização, Bloqueio ou Eliminação - Solicitar anonimização ou exclusão de dados
• ✅ Portabilidade - Receber seus dados em formato estruturado
• ✅ Revogação do Consentimento - Retirar consentimento a qualquer momento
• ✅ Informação sobre Compartilhamento - Saber com quem compartilhamos seus dados
• ✅ Oposição ao Tratamento - Opor-se a tratamento baseado em legítimo interesse
• ✅ Revisão de Decisões Automatizadas - Revisar decisões tomadas apenas por algoritmos

6. COMO EXERCER SEUS DIREITOS

Para solicitar:

• 📧 Email: [email protected]
• 📱 App: Menu → Configurações → Privacidade

Prazo de resposta: Até 15 dias úteis

Comprovação de identidade: Podemos solicitar documentos para confirmar identidade

7. EXCLUSÃO DE DADOS

7.1 Como Solicitar Exclusão

Método 1: Email
Envie para [email protected] com assunto "Solicitação de Exclusão de Dados"

7.2 Prazo de Exclusão

• ✅ Dados gerais: Excluídos em até 30 dias
• ✅ Backups: Removidos no próximo ciclo (até 90 dias)
• ⚠️ Dados financeiros: Mantidos por 5 anos (obrigação legal)

7.3 Consequências da Exclusão

• ❌ Perda de acesso ao app
• ❌ Perda de histórico de economia
• ❌ Cancelamento de assinaturas ativas
• ❌ Perda de rankings e favoritos

8. COOKIES E TECNOLOGIAS SIMILARES

8.1 O Que Usamos

Cookies essenciais:

• Autenticação e sessão
• Preferências de idioma
• Carrinho de compras (se aplicável)

Cookies analíticos:

• Google Analytics (engajamento)
• Firebase Analytics (eventos)

Cookies de performance:

• Cache de imagens
• Velocidade de carregamento

8.2 Como Gerenciar

Você pode desativar cookies nas configurações do navegador/app, mas isso pode limitar funcionalidades.

9. PRIVACIDADE DE CRIANÇAS

10. TRANSFERÊNCIA INTERNACIONAL

Alguns serviços terceiros (Google, Asaas) podem armazenar dados fora do Brasil.

Nesses casos:

• ✅ Garantimos proteção adequada
• ✅ Utilizamos cláusulas contratuais padrão
• ✅ Seguimos normas da LGPD

11. ALTERAÇÕES NA POLÍTICA

Podemos atualizar esta Política a qualquer momento.

Notificação de mudanças:

• Email cadastrado
• Notificação no app
• Aviso na tela de login

Uso continuado = aceitação das alterações.

12. ENCARREGADO DE DADOS (DPO)

13. AUTORIDADE DE PROTEÇÃO DE DADOS

Em caso de não resolução de conflitos, você pode contatar:

14. CONTATO

Dúvidas sobre privacidade?