Última atualização: maio de 2025
Política de Privacidade
Esta Política de Privacidade descreve como o myKlubi coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar nossos serviços, você concorda com as práticas descritas aqui.
1.Quem somos
O myKlubi é um sistema de gestão desenvolvido para Espaços Vida Saudável (EVS), oferecido por [Razão Social / CNPJ]. Para fins desta política, o myKlubi atua como controlador de dados nas situações em que define as finalidades e os meios de tratamento. Em relação aos dados dos clientes dos espaços cadastrados (utilizados no kiosk), o espaço assume a condição de controlador e o myKlubi atua como operador de dados.
Contato do responsável pelo tratamento de dados: [privacidade@myklubi.com]
2.Dados que coletamos
2.1 Formulário de aplicação Fundadores Beta
Ao preencher o formulário em /aplicar-myklubi-fundadores, coletamos:
- Nome completo
- Número de WhatsApp
- Endereço de e-mail
- Cidade e estado
- Nome do espaço
- Tempo de operação e faturamento médio (faixas)
- Informações sobre a operação atual (campo texto livre)
2.2 Kiosk público (autoatendimento)
O kiosk é a tela de pedidos disponível para os clientes dos espaços. Nele coletamos:
- CPF (para identificação do cliente)
- Número de telefone
- Nome do cliente
- Dados do perfil Google (nome, e-mail e foto), quando o cliente opta por identificação via Google Sign-In
- Histórico de pedidos e preferências dentro do espaço
Memória de dispositivo: o kiosk armazena localmente (localStorage do navegador) a identificação do último cliente por até 30 dias, para facilitar o acesso em visitas seguintes. Nenhuma informação financeira é armazenada localmente.
2.3 Catálogo de EVS
Donos de espaços que se cadastram no Catálogo de EVS (/catalogo-evs) fornecem:
- Endereço de e-mail e senha
- Nome do espaço, endereço e localização geográfica
- Fotos do espaço
- Tipo de espaço e informações descritivas
- Número de Herbalife (tratado como dado sensível e restrito internamente)
2.4 Dados de navegação e analytics
Nas páginas de marketing (incluindo /fundadores-beta), utilizamos o Microsoft Clarity, ferramenta de análise de comportamento que coleta automaticamente:
- Movimentos do mouse, cliques e rolagem da página
- Gravações anônimas de sessão (heatmaps)
- Dados de dispositivo e navegador (tipo, resolução, idioma)
- Endereço IP (anonimizado)
No sistema interno (dashboard dos espaços), utilizamos um projeto separado do Microsoft Clarity com as mesmas categorias de dados. O Clarity não coleta senhas nem informações financeiras identificadas.
3.Como usamos seus dados
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Dados do formulário de aplicação | Avaliar e selecionar candidatos ao plano Fundadores Beta | Consentimento (art. 7º, I) |
| Dados do kiosk (CPF, telefone, nome) | Identificar clientes no autoatendimento e registrar pedidos | Execução de contrato (art. 7º, V) |
| Perfil Google no kiosk | Autenticação opcional e identificação ágil do cliente | Consentimento (art. 7º, I) |
| Dados do Catálogo de EVS | Publicar e gerenciar o espaço no catálogo público | Execução de contrato (art. 7º, V) |
| Analytics (Clarity) | Melhorar a usabilidade e a experiência das páginas | Legítimo interesse (art. 7º, IX) |
4.Compartilhamento com terceiros
O myKlubi não vende dados pessoais. Os dados são compartilhados apenas com fornecedores de infraestrutura necessários para o funcionamento do serviço:
- Supabase — banco de dados e autenticação. Os dados são armazenados em servidores na região da AWS (us-east-1). Supabase segue a conformidade com GDPR e SOC 2.
- Microsoft Clarity — analytics de comportamento. Os dados são processados pela Microsoft nos termos da sua política de privacidade.
- Google — autenticação OAuth no kiosk. Apenas dados básicos de perfil são compartilhados com o myKlubi quando o cliente opta pelo login com Google.
- Resend — envio de e-mails transacionais (notificações, relatórios). Nenhum dado de marketing é enviado sem consentimento.
5.Prazo de retenção
- Dados de aplicação Fundadores Beta: mantidos enquanto o processo de seleção estiver ativo e por até 12 meses após o encerramento.
- Dados de clientes dos espaços (kiosk): mantidos enquanto o espaço estiver ativo na plataforma. O espaço pode solicitar exclusão a qualquer momento.
- Dados do Catálogo de EVS: mantidos enquanto a conta estiver ativa. Excluídos em até 30 dias após solicitação de encerramento.
- Dados de analytics (Clarity): retidos por até 13 meses conforme política da Microsoft.
6.Cookies e rastreamento
O myKlubi utiliza cookies de sessão para manter a autenticação dos usuários logados (via Supabase Auth) e cookies de analytics do Microsoft Clarity nas páginas de marketing. Os cookies de sessão são estritamente necessários para o funcionamento do serviço e não podem ser recusados. Os cookies de analytics podem ser recusados sem impacto na navegação.
7.Seus direitos (LGPD, art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e acesso — saber se tratamos seus dados e ter acesso a eles.
- Correção — solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação — quando os dados forem desnecessários ou tratados em desconformidade com a LGPD.
- Portabilidade — receber seus dados em formato estruturado e interoperável.
- Eliminação — solicitar a exclusão dos dados tratados com base em consentimento.
- Revogação do consentimento — retirar seu consentimento a qualquer momento.
- Oposição — se opor ao tratamento realizado com base em legítimo interesse.
Para exercer seus direitos, entre em contato pelo e-mail [privacidade@myklubi.com]. Responderemos em até 15 dias úteis.
8.Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), controle de acesso por função (RLS no banco de dados), autenticação segura via Supabase Auth e isolamento de dados por espaço (multi-tenancy). Em caso de incidente de segurança que possa afetar seus dados, notificaremos conforme exigido pela LGPD.
9.Alterações nesta política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma. A data da última atualização estará sempre indicada no topo desta página.
10.Contato
Dúvidas, solicitações ou reclamações sobre o tratamento dos seus dados:
E-mail: [privacidade@myklubi.com]
Responsável: Vinicius Dattwyler de Oliveira
Você também pode registrar uma reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.