Política de Privacidade

Esta Política descreve como o MyClubix trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Ao usar o serviço, você toma conhecimento das práticas aqui descritas.

1. Controlador dos dados

O controlador dos dados tratados na plataforma é o MyClubix. Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato pelo e-mail privacidade@myclubix.com.br.

2. Dados que coletamos

• Cadastro: nome, e-mail e senha (a senha é gerenciada pelo nosso provedor de autenticação e nunca fica visível para nós). Ao entrar com o Google, recebemos nome, e-mail e foto de perfil da sua conta Google.
• Uso do grupo: os grupos de que você participa, seu papel (administrador ou membro) e as interações com o serviço.
• Dados financeiros do grupo: planos e valores de mensalidade, cobranças, declarações de pagamento, lançamentos de caixa e comprovantes que você anexa. A chave PIX de recebimento cadastrada pelo grupo pode conter um CPF ou CNPJ, conforme o tipo de chave escolhido.
• Agenda: eventos e suas confirmações de presença.
• Registros técnicos: eventos internos da aplicação e logs necessários para operar e proteger o serviço, além de cookies estritamente necessários para manter sua sessão autenticada.

Não coletamos dados sensíveis de propósito e pedimos que você não os inclua em campos livres (como descrições e comprovantes).

3. Para que usamos os dados e com que base legal

• Executar o serviço (criar sua conta, exibir cobranças, operar o caixa e a agenda) — base legal: execução de contrato.
• Enviar e-mails do serviço (confirmação de conta, lembrete de cobrança, avisos do grupo) — base legal: execução de contrato e, quando aplicável, seu consentimento, que pode ser retirado a qualquer momento.
• Segurança e prevenção a fraude — base legal: legítimo interesse em manter o serviço seguro e íntegro.
• Cumprir obrigações legais quando houver.

4. Com quem compartilhamos

Nós não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura do serviço (operadores, na LGPD), sob obrigação de confidencialidade:

• Supabase — banco de dados, autenticação e armazenamento de arquivos, com o projeto hospedado na região de São Paulo.
• Vercel — hospedagem e execução da aplicação, na região de São Paulo.
• Resend — envio dos e-mails transacionais.
• Google — apenas quando você escolhe entrar com o Google.

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal. Alguns operadores podem tratar dados fora do Brasil; nesses casos, a transferência internacional observa as salvaguardas exigidas pela LGPD.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e enquanto forem necessários para as finalidades acima. Ao encerrar a conta, os dados associados a você são eliminados ou anonimizados, ressalvados os registros que precisem ser mantidos pelos demais membros para preservar a integridade do histórico financeiro do grupo, ou por obrigação legal.

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento, e a retirada do consentimento;
• informação sobre com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, escreva para privacidade@myclubix.com.br.

7. Segurança

Adotamos medidas técnicas para proteger seus dados: isolamento entre grupos no próprio banco de dados (cada grupo enxerga apenas o que é dele), tráfego criptografado, comprovantes em armazenamento privado e acesso restrito por papel. Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzi-los continuamente.

8. Cookies

Usamos apenas cookies estritamente necessários para autenticar e manter a sua sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Crianças e adolescentes

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças e adolescentes. Se soubermos que coletamos dados de um menor sem a devida autorização, providenciaremos a eliminação.

10. Alterações desta Política

Podemos atualizar esta Política. A data de “última atualização” no topo indica a versão vigente; mudanças relevantes podem ser comunicadas pelos canais do serviço.

11. Contato

Dúvidas, solicitações e reclamações sobre privacidade: privacidade@myclubix.com.br. Você também pode consultar nossos Termos de Uso.