Esta política explica quais dados pessoais o Clube Guriri coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você controla tudo isso. Vale para o aplicativo, o site e os painéis de parceiros.

Ela foi escrita para ser lida — não para ser apenas aceita. Onde há termo técnico, há explicação ao lado. Onde há tratamento de dado, há a base legal que o autoriza.

O controlador dos dados tratados na plataforma é o Clube Guriri, identificado no topo desta página. Controlador é quem decide o que se faz com o dado; operador é quem trata em nome dele.

Coletamos apenas o necessário para a plataforma funcionar. Nem todo mundo fornece tudo: quem só navega deixa muito menos rastro do que quem faz pedido.

A LGPD não admite tratamento sem enquadramento legal. Abaixo, cada finalidade com a hipótese que a autoriza.

Não vendemos os seus dados. Compartilhamos apenas o necessário, com quem precisa, para a finalidade descrita.

Alguns fornecedores de infraestrutura podem processar dados em servidores fora do Brasil. Quando isso ocorre, exigimos garantias contratuais de proteção equivalente à da LGPD.

Usamos armazenamento local e cookies para manter você conectado, lembrar preferências (tema, idioma, região) e entender como a plataforma é usada.

Você pode limpar ou bloquear cookies nas configurações do navegador. Bloquear os essenciais impede o login e a finalização de pedidos.

A localização serve para ordenar estabelecimentos e pontos turísticos por proximidade e para calcular distância. Ela só é lida depois que você autoriza no próprio navegador ou sistema, e a autorização pode ser revogada a qualquer momento nas configurações do aparelho.

Sem localização a plataforma continua funcionando — apenas deixa de ordenar por distância.

Enviamos dois tipos de mensagem, e eles seguem regras diferentes.

• Transacionais — andamento do pedido, confirmação de reserva, recuperação de senha, avisos de segurança. Fazem parte do serviço e não dependem de consentimento.
• Promocionais — novidades, ofertas e campanhas. Dependem do seu consentimento e trazem sempre uma forma de descadastrar.

Mensagens enviadas pelo estabelecimento por WhatsApp partem dele, com a conta dele. O descadastramento nesse caso é pedido diretamente ao estabelecimento.

A plataforma usa processamento automatizado para ordenar resultados, recomendar estabelecimentos e responder perguntas pelo assistente. Essas rotinas não tomam decisões que afetem direitos — não negam crédito, não bloqueiam conta sozinhas e não definem preço pessoal.

Quando uma medida for tomada com apoio de automação e afetar você — por exemplo, uma suspensão por suspeita de fraude —, você pode pedir revisão humana.

A LGPD garante direitos que você pode exercer a qualquer momento, sem custo.

• Confirmação e acesso — saber se tratamos seus dados e obter cópia deles.
• Correção — corrigir dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados fora da lei.
• Portabilidade — receber seus dados em formato que permita levá-los a outro fornecedor.
• Informação sobre compartilhamento — saber com quem compartilhamos.
• Revogação do consentimento — a qualquer tempo, sem afetar o tratamento já realizado.
• Oposição — opor-se a tratamento fundado em legítimo interesse.
• Revisão de decisão automatizada — conforme a seção 10.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

Encerrada a finalidade e vencidos os prazos legais, os dados são eliminados ou anonimizados.

Você pode pedir a exclusão da conta pelo aplicativo ou por privacidade@clubeguriri.com.br. Ao excluir:

• seus dados de perfil e preferências são eliminados;
• avaliações publicadas podem ser mantidas de forma anonimizada, por interesse dos demais consumidores;
• registros de pedidos e de acesso permanecem pelos prazos legais da seção 12, em acesso restrito;
• dados que o estabelecimento já recebeu continuam com ele — o pedido de exclusão deve ser feito também a ele.

Cada estabelecimento é controlador independente dos dados dos próprios clientes e responde por como os utiliza: por quanto tempo guarda, a quem repassa e que mensagens envia. Ao contratar a plataforma, o parceiro se obriga a cumprir a LGPD e a usar os dados recebidos apenas para atender ao pedido.

O Clube Guriri fornece as ferramentas e os registros, mas não controla o que o parceiro faz com a informação fora da plataforma.

Adotamos medidas técnicas e administrativas compatíveis com o risco, entre elas:

• tráfego criptografado (HTTPS) em toda a plataforma;
• senhas armazenadas com algoritmo de hash, jamais em texto puro;
• controle de acesso por perfil, com separação entre painéis de parceiro e administração;
• registro de auditoria das ações sensíveis;
• segregação dos dados de cada parceiro.

Se ocorrer incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados em prazo razoável, informando quais dados foram atingidos, quais riscos existem e que medidas tomamos.

A plataforma não é direcionada a menores de 18 anos, que só devem usá-la com assistência dos pais ou responsável. O tratamento de dados de crianças exige consentimento específico e destacado de ao menos um dos pais ou responsável legal.

Identificando cadastro irregular de criança, eliminamos os dados. Se você é responsável e identificou um cadastro assim, escreva para privacidade@clubeguriri.com.br.

Recursos em que você guarda informações pessoais na plataforma servem à sua conveniência e estão sob a sua responsabilidade. Guarde ali apenas o que julgar necessário, e nunca compartilhe o acesso da conta com terceiros.

Esta política pode mudar para refletir alterações na plataforma ou na legislação. A versão vigente é a publicada nesta página, com número e data de revisão no topo. Mudanças relevantes são comunicadas com destaque no aplicativo.

Esta política é regida pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018), pelo Marco Civil da Internet (Lei nº 12.965/2014), pelo Código de Defesa do Consumidor (Lei nº 8.078/1990) e pela Constituição Federal, art. 5º, incisos X e XII.