Antes de publicar: preencha os campos marcados entre colchetes e submeta este texto à revisão de um advogado. O conteúdo abaixo descreve com fidelidade o que o sistema realmente coleta, mas a identificação do controlador e o contato do encarregado são obrigatórios pela LGPD e só você tem esses dados.
1. Quem é o controlador
O Kerover é um clube de vantagens de bairro que conecta moradores e visitantes ao comércio local das cidades onde atua. Quem decide como e por que seus dados são tratados — o controlador, no vocabulário da LGPD — é:
- [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ]
- Endereço: [ENDEREÇO COMPLETO]
- Contato: [E-MAIL DE CONTATO]
Esta política vale para o site do Kerover, para as páginas de vitrine e de cada comércio participante, para o painel de gestão do comerciante e para as notificações que enviamos.
2. Dados que coletamos
Se você é morador, proprietário ou visitante que se cadastra no clube
| Dado | Como chega até nós |
|---|---|
| Nome | Você digita no cadastro |
| Você digita no cadastro | |
| Bairro e CEP | Você digita; usamos para mostrar ofertas perto de você |
| Data de nascimento | Opcional; usamos para ofertas de aniversário |
| Cidade e vínculo | Se você mora, tem imóvel ou está de passagem, e até quando fica |
| Categorias de interesse | O que você marca que quer receber |
| Registro do consentimento | Data, hora, versão do texto aceito, endereço IP e navegador |
Se você é comerciante participante
| Dado | Como chega até nós |
|---|---|
| Dados do negócio | Nome, endereço, categoria, segmento, Instagram |
| Responsável | Nome, WhatsApp e e-mail de quem administra a conta |
| Ofertas publicadas | Título, descrição, preços, fotos, validade e vagas |
| Acessos ao painel | Aparelho, navegador e horário de cada sessão verificada |
| Financeiro | Plano contratado, mensalidades e pagamentos |
De quem apenas navega
Registramos eventos de uso sem identificar a pessoa: abertura da vitrine, visualização de uma loja, leitura de QR Code, clique para pedir rota, clique para o WhatsApp do comércio, clique para o Instagram e instalação do aplicativo. Servem para medir o que funciona.
Se você autoriza notificações
Guardamos o endereço técnico de entrega das notificações gerado pelo seu navegador e as chaves que permitem entregá-las com segurança. Esse endereço não revela sua identidade e é apagado assim que você desativa as notificações.
3. Por que usamos e com qual base legal
A LGPD exige que todo tratamento tenha uma base legal. As nossas:
| Finalidade | Base legal |
|---|---|
| Manter seu cadastro no clube e mostrar ofertas do seu bairro | Consentimento (art. 7º, I) |
| Enviar avisos de ofertas por notificação ou WhatsApp | Consentimento (art. 7º, I) |
| Executar o contrato com o comerciante e cobrar a mensalidade | Execução de contrato (art. 7º, V) |
| Avisar o comerciante por e-mail quando uma oferta muda | Execução de contrato e segurança da conta (art. 7º, V) |
| Medir uso da vitrine de forma agregada | Legítimo interesse (art. 7º, IX) |
| Prevenir fraude e abuso no painel de gestão | Legítimo interesse (art. 7º, IX) |
| Publicidade e remarketing em plataformas da Meta | Consentimento no banner de cookies (art. 7º, I) |
| Guardar registros de acesso | Obrigação legal — Marco Civil da Internet, art. 15 |
Não vendemos seus dados. Não repassamos sua lista de contatos a comerciantes: quem envia a comunicação somos nós, e o comerciante vê apenas números agregados sobre o alcance.
5. Com quem compartilhamos
Trabalhamos com fornecedores que tratam dados por nossa conta e ordem:
| Fornecedor | Para quê | Onde ficam os dados |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Netlify | Hospedagem das páginas | Exterior |
| Meta | Publicidade, só com seu consentimento | Exterior |
| Serviço de push do seu navegador | Entrega das notificações | Exterior |
As transferências para o exterior seguem o art. 33 da LGPD, com cláusulas contratuais que obrigam o fornecedor a manter o mesmo nível de proteção exigido aqui.
Também podemos compartilhar dados quando a lei obrigar ou quando houver ordem de autoridade competente.
6. Por quanto tempo guardamos
- Cadastro no clube: enquanto você quiser participar. Ao pedir exclusão, apagamos em até 15 dias.
- Dados de comerciantes: durante o contrato e por 5 anos depois, por causa das obrigações fiscais e contábeis.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Registro do seu consentimento: enquanto durar o tratamento e por 5 anos depois, porque a lei exige que possamos comprovar que você autorizou.
- Escolha de cookies: 180 dias no seu aparelho, depois perguntamos de novo.
7. Seus direitos
O art. 18 da LGPD garante a você:
- Saber se tratamos dados seus
- Acessar os dados que temos
- Corrigir dado incompleto, desatualizado ou errado
- Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo
- Pedir que seus dados sejam levados a outro fornecedor
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Ser informado de que pode negar consentimento, e do que acontece se negar
- Revogar o consentimento a qualquer momento
- Se opor a um tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias. Pedimos alguma confirmação de identidade antes de atender — é o que impede que outra pessoa peça seus dados no seu lugar.
Para sair das comunicações, você não precisa escrever para ninguém: desative as notificações no próprio aparelho ou responda SAIR em qualquer mensagem que enviarmos pelo WhatsApp.
8. Segurança
Adotamos medidas técnicas para proteger seus dados: tráfego criptografado, controle de acesso por linha no banco de dados, painel do comerciante protegido por código de uso único enviado ao WhatsApp cadastrado, sessões com prazo de expiração e registro de auditoria de quem alterou o quê.
Nenhum sistema é perfeitamente seguro. Se acontecer um incidente que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.
9. Menores de 18 anos
O cadastro no clube é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos um cadastro de menor sem o consentimento específico de pai, mãe ou responsável legal, apagamos o registro. Se você é responsável e acredita que isso aconteceu, escreva para [E-MAIL DO ENCARREGADO] e resolvemos.
10. Mudanças nesta política
Quando mudarmos algo relevante, atualizamos a data abaixo e, se a mudança afetar a base do seu consentimento, pedimos sua escolha de novo pelo aviso de cookies.
11. Contato do encarregado
O encarregado pelo tratamento de dados pessoais — o DPO, previsto no art. 41 da LGPD — é quem recebe reclamações, presta esclarecimentos e faz a ponte com a ANPD:
- Nome: [NOME DO ENCARREGADO]
- E-mail: [E-MAIL DO ENCARREGADO]
Se preferir, você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados pelo site gov.br/anpd.
Versão 1 — em vigor desde [DATA].
Kerover · Preferências de cookies