Política de Privacidade

Esta Política de Privacidade descreve como a CDE TECNOLOGIA, EVENTOS E EXPERIÊNCIAS LTDA., inscrita no CNPJ sob o nº 66.765.312/0001-02, com sede na Rua Dezesseis de Março, 397, Sala 01, Centro, Petrópolis/RJ, CEP 25.620-040 (doravante "Clube de Experiências", "nós"), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários (doravante "Você", "Usuário") da plataforma clubedeexperiencias.com.br e dos seus aplicativos oficiais.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — "LGPD") e demais normas aplicáveis. Ao utilizar nossos serviços, você declara ter lido, compreendido e concordado com esta política.

1. Quais dados coletamos

Coletamos as seguintes categorias de dados pessoais, conforme necessárias para os serviços contratados:

• Dados de cadastro: nome completo, CPF, e-mail, telefone, data de nascimento, foto de perfil (opcional).
• Dados de endereço: CEP, logradouro, número, complemento, bairro, cidade, estado.
• Dados de pagamento: dados do cartão de crédito (tokenizados pelo gateway, nós não armazenamos número, CVV ou validade) e chaves PIX, quando aplicável.
• Dados de uso: pedidos, cupons adquiridos, transferências de cupons, favoritos, histórico de utilização, avaliações.
• Dados técnicos: identificador do dispositivo, sistema operacional, versão do aplicativo, endereço IP, tokens de notificação push.
• Dados de geolocalização (opcional): coordenadas no momento da validação de um cupom em estabelecimento parceiro, apenas mediante seu consentimento.

2. Para que usamos seus dados

• Criar, manter e autenticar sua conta na plataforma.
• Processar pagamentos, emitir cupons digitais e gerenciar pedidos.
• Validar a utilização dos cupons junto aos estabelecimentos parceiros.
• Enviar comunicações transacionais (compras, transferências, lembretes de validade) e, mediante consentimento, comunicações de marketing.
• Cumprir obrigações legais e fiscais (emissão de documentos, retenção de registros).
• Detectar, prevenir e investigar fraudes, abusos e violações dos termos de uso.
• Aprimorar os produtos, serviços e a experiência do usuário (análises agregadas e anônimas).

3. Bases legais

O tratamento dos seus dados pessoais se baseia em uma ou mais das seguintes hipóteses legais previstas na LGPD:

• Execução de contrato ou procedimentos preliminares (Art. 7º, V) — para cumprir o que oferecemos a você.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II) — guarda fiscal de registros, atendimento a autoridades.
• Consentimento (Art. 7º, I) — para envios de marketing e uso de geolocalização precisa.
• Legítimo interesse (Art. 7º, IX) — prevenção a fraudes, melhoria do serviço, segurança da plataforma.

4. Com quem compartilhamos

• Estabelecimentos parceiros: ao validar um cupom no estabelecimento, compartilhamos os dados mínimos necessários (seu nome e identificador do cupom). O parceiro torna-se controlador independente em relação aos seus próprios fins, observada a legislação aplicável.
• Processadores de pagamento: utilizamos a Asaas como gateway para processar pagamentos. Os dados de cartão são tokenizados e processados diretamente pelo gateway certificado PCI-DSS.
• Provedores de infraestrutura: Supabase (banco de dados), Vercel (hospedagem), Firebase (notificações push). Todos sob contratos de tratamento de dados.
• Autoridades públicas: quando exigido por ordem judicial, requisição administrativa válida ou cumprimento de obrigação legal.

Nós não vendemos seus dados pessoais a terceiros.

5. Tempo de retenção

Mantemos seus dados pessoais enquanto sua conta estiver ativa. Após a exclusão, anonimizamos imediatamente nome, e-mail, CPF, telefone, endereço e demais identificadores pessoais. Mantemos os registros de pedidos e cupons sem vínculo com sua identidade pelo prazo necessário para cumprimento de obrigações fiscais, contábeis e legais (mínimo de 5 anos).

6. Seus direitos como titular

Em conformidade com a LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento de seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados (diretamente em Editar Perfil).
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Excluir sua conta — disponível diretamente no aplicativo em Perfil → Excluir minha conta ou via contato.
• Solicitar portabilidade dos dados.
• Revogar consentimento, quando aplicável (ex.: marketing, geolocalização).
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, alteração indevida, divulgação ou destruição. Isso inclui criptografia em trânsito (HTTPS/TLS), criptografia de senhas (bcrypt), controle de acesso baseado em papéis, logs de auditoria e monitoramento contínuo de incidentes.

Em caso de incidente de segurança envolvendo seus dados, comunicaremos você e a ANPD nos prazos previstos em lei.

8. Cookies e tecnologias similares

Utilizamos cookies estritamente necessários para o funcionamento da plataforma (sessão, autenticação) e cookies analíticos para entender padrões de uso agregados. Você pode gerenciar cookies pelas configurações do seu navegador.

9. Crianças e adolescentes

Nossa plataforma destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se identificarmos tal coleta, tomaremos as medidas para excluir imediatamente os dados.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas pelos canais oficiais (e-mail e dentro do aplicativo) com antecedência mínima de 15 dias.

11. Encarregado de Dados (DPO) e Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:

• E-mail: contato@clubedeexperiencias.com.br
• Endereço postal: Rua Dezesseis de Março, 397, Sala 01, Centro, Petrópolis/RJ, CEP 25.620-040