Política de Privacidade

Carregando identificação do controlador…

A entidade identificada acima decide as finalidades e os meios essenciais do tratamento de dados no Clube do Atacado. Fornecedores e serviços externos acessados por links próprios podem atuar como controladores independentes e têm políticas próprias.

Conta e perfil: nome, e-mail, telefone, empresa, CPF ou CNPJ quando necessário, foto, preferências, função e credenciais protegidas pelo provedor de autenticação.

Assinatura e pagamento: plano, situação da cobrança, identificadores da transação, vencimentos e eventos de pagamento. Dados completos de cartão são informados diretamente ao provedor do checkout e não devem ser armazenados pelo Clube do Atacado.

Uso e segurança: login, sessão, IP e dados técnicos quando registrados pela infraestrutura, páginas e fornecedores acessados, pesquisas, favoritos, contatos liberados, limites do plano, aceite de documentos, auditoria e prevenção a fraude.

Conteúdo enviado: sugestões de fornecedores, avaliações, publicações, arquivos, chamados e comunicações com suporte.

Recebemos dados diretamente do usuário, da autenticação social escolhida, do provedor de pagamento, de integrações acionadas, de registros técnicos da plataforma e de fontes públicas ou parceiros legítimos usados na curadoria.

Ao informar dados de outra pessoa, o usuário deve ter base legal e fornecer apenas o necessário. Não envie dados sensíveis, documentos ou informações pessoais de terceiros sem necessidade e legitimidade.

Tratamos dados para criar e proteger a conta, executar a assinatura e entregar funcionalidades; administrar pagamentos e suporte; autenticar usuários; aplicar limites; moderar conteúdo; prevenir abuso e fraude; cumprir obrigações legais; manter evidências; exercer direitos em processos; melhorar desempenho e comunicar mudanças relevantes.

Conforme a finalidade, as bases legais podem ser execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse após avaliação de necessidade e impacto, proteção do crédito e consentimento quando ele for efetivamente exigido. Consentimento não é usado para justificar todo o tratamento e pode ser revogado sem afetar operações anteriores válidas.

Dados são compartilhados somente na medida necessária com provedores de hospedagem, banco de dados, autenticação, armazenamento, envio de mensagens, monitoramento e pagamento; autoridades mediante obrigação válida; e assessores profissionais sujeitos a dever de confidencialidade.

A operação atual pode envolver serviços como Supabase para infraestrutura e autenticação, Lovable para hospedagem e desenvolvimento, o provedor de pagamento integrado (Stripe) para cobrança e Google quando o usuário escolhe login social. Cada fornecedor recebe apenas o necessário ao serviço contratado e pode ter obrigações próprias previstas em lei.

Não vendemos dados pessoais nem compartilhamos a base de membros para publicidade de terceiros sem base legal e informação adequada.

Alguns provedores podem armazenar ou processar dados fora do Brasil. Quando houver transferência internacional, serão adotados mecanismos admitidos pela LGPD e pela regulamentação aplicável, além de medidas contratuais e de segurança compatíveis com o risco.

Guardamos dados somente pelo período necessário à finalidade, à prestação do serviço e aos prazos legais ou de defesa. Dados de conta são revistos após encerramento; conteúdo e registros que possam ser apagados sem prejuízo legal são eliminados ou anonimizados.

Registros de acesso à aplicação são mantidos pelo prazo legal quando a regra do Marco Civil da Internet for aplicável. Evidências mínimas de pagamento, segurança, auditoria e aceite podem permanecer após a exclusão da conta para cumprir obrigação legal, prevenir fraude ou exercer direitos. O registro de aceite é minimizado e não inclui IP ou agente do navegador.

Adotamos controle de acesso por função, autenticação reforçada para equipe, regras no banco, armazenamento privado, registros de auditoria e outras medidas proporcionais. Nenhuma tecnologia elimina todo o risco; o usuário também deve proteger senha, dispositivo e segundo fator.

Incidentes capazes de causar risco ou dano relevante serão avaliados, contidos, documentados e, quando exigido, comunicados à Autoridade Nacional de Proteção de Dados e aos titulares nos prazos e condições regulamentares.

Nos termos da LGPD, o titular pode pedir confirmação e acesso; correção; informação sobre compartilhamentos; anonimização, bloqueio ou eliminação quando cabível; portabilidade conforme regulamentação; revisão de decisões automatizadas; oposição; revogação do consentimento; e informação sobre as consequências de não consentir.

Solicitações podem ser feitas pelo canal de privacidade indicado acima ou pelo suporte autenticado. Podemos pedir confirmação de identidade para evitar fraude. Responderemos de forma gratuita nos prazos legais, explicando eventual impossibilidade ou retenção legítima.

Usamos cookies e armazenamento do navegador estritamente necessários para autenticação, segurança, preferência visual, continuidade da sessão e intenção de plano.

Mediante autorização do usuário, usamos o Meta Pixel, fornecido pela Meta Platforms, para registrar visualizações de páginas, medir o desempenho de campanhas e compreender de forma agregada como as pessoas chegam ao Clube. Essa tecnologia é opcional, pode envolver cookies de terceiros e não é carregada antes da escolha positiva no banner de privacidade.

Recusar o Meta Pixel não reduz o acesso à plataforma. A preferência fica salva no navegador e pode ser alterada a qualquer momento pelo botão “Cookies”, disponível no canto inferior da página. Ao revogar a autorização, interrompemos novos disparos do Pixel naquele navegador; cookies já existentes também podem ser removidos nas configurações do navegador.

O serviço é direcionado a pessoas com capacidade para atividades comerciais, não a crianças. Se identificarmos cadastro de criança sem representação e tratamento adequado, adotaremos medidas para bloquear e eliminar os dados, ressalvadas obrigações legais.

Filtros, pontuações e ordenações ajudam a organizar informações, mas não aprovam uma compra nem substituem decisão humana. O titular pode pedir esclarecimentos sobre critérios que afetem seus interesses, quando aplicável.

Links para fornecedores, redes sociais, cursos, comunidades e checkouts levam a ambientes independentes. Antes de enviar dados, consulte a identidade e a política do serviço externo.

Alterações relevantes serão comunicadas na plataforma e poderão exigir novo aceite. A versão e a data de vigência ficam no início do documento. O uso anterior continua sujeito à versão vigente naquele período.