Política de Privacidade

No Royalle Club, tratamos dados pessoais com o mesmo cuidado com que curamos os benefícios do nosso clube: com responsabilidade, transparência e respeito absoluto pela sua privacidade.

Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos suas informações, em total conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e as políticas de privacidade do Google Ads e Google Analytics.

Coletamos apenas os dados necessários para oferecer, aprimorar e personalizar sua experiência como Membro:

Não coletamos dados sensíveis (origem racial, religião, saúde, biometria) salvo mediante consentimento explícito e finalidade específica.

• Execução de contrato: gerenciar sua conta, entregar benefícios e processar pagamentos.
• Comunicação: avisar sobre ofertas, novidades do clube, alterações contratuais e suporte.
• Personalização: recomendar benefícios alinhados ao seu perfil.
• Segurança e prevenção a fraudes: detectar comportamentos anômalos.
• Cumprimento legal: obrigações fiscais, contábeis e regulatórias.
• Marketing legítimo: campanhas segmentadas, com opção clara de opt-out.

Tratamos dados com fundamento nas seguintes bases previstas no art. 7º da LGPD:

• Consentimento do titular (art. 7º, I).
• Execução de contrato (art. 7º, V).
• Cumprimento de obrigação legal (art. 7º, II).
• Legítimo interesse (art. 7º, IX), com teste de balanceamento documentado.
• Proteção ao crédito (art. 7º, X).

Compartilhamos dados estritamente necessários com:

• Parceiros do clube: apenas quando você utiliza um benefício e desde que necessário à concessão do desconto.
• Processadores de pagamento: Stripe, Paddle e adquirentes autorizadas pelo BACEN.
• Provedores de infraestrutura: Cloudflare, Supabase e serviços de e-mail transacional.
• Ferramentas de analytics e marketing: Google Analytics 4, Meta Pixel e Lomadee, sob acordos de tratamento de dados.
• Autoridades competentes: quando exigido por lei ou ordem judicial.

Alguns fornecedores (Cloudflare, Supabase, Google) podem processar dados fora do Brasil. Nesses casos, exigimos cláusulas contratuais padrão e verificamos o nível adequado de proteção, nos termos do art. 33 da LGPD.

Aplicamos medidas técnicas e organizacionais compatíveis com o estado da arte:

Mantemos seus dados apenas pelo tempo necessário às finalidades declaradas ou por obrigação legal:

• Dados cadastrais: enquanto durar a relação + 5 anos (Código Civil, art. 206).
• Dados fiscais: 5 anos (Decreto nº 3.000/99).
• Logs de acesso: 6 meses (Marco Civil, art. 15).

Após esse prazo, os dados são anonimizados ou eliminados de forma segura.

A LGPD garante a você o direito de, a qualquer momento:

• Confirmar a existência de tratamento.
• Acessar, corrigir, atualizar ou anonimizar seus dados.
• Solicitar portabilidade a outro fornecedor.
• Eliminar dados tratados com base em consentimento.
• Revogar o consentimento e opor-se a tratamentos baseados em legítimo interesse.
• Solicitar informações sobre compartilhamentos realizados.

Nossos serviços destinam-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Ao identificar cadastro irregular, procedemos com a exclusão imediata.

Utilizamos cookies para autenticação, analytics e publicidade. Detalhes completos e opções de gerenciamento estão na nossa Política de Cookies.

Nosso Encarregado pelo Tratamento de Dados Pessoais está disponível em:

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. A versão vigente estará sempre disponível em royalle.club/privacidade, com data de atualização no topo.