Política de Privacidade
Versão 2026-11.2 · Patriota Club
Esta Política explica, em linguagem simples, como Patriota Club trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem é o controlador
O controlador dos dados é Patriota Club. Canal de contato: contato@example.com.
2. Encarregado (DPO)
O encarregado pelo tratamento de dados pessoais (art. 41) atende pelo e-mail contato@example.com. Use este canal para exercer seus direitos ou tirar dúvidas.
3. Quais dados tratamos
Conta: nome, e-mail, senha (guardada apenas em hash) e tipo de conta. Empresa: nome, categoria, descrição, endereço, coordenadas no mapa, telefone/WhatsApp, site, redes sociais, logo e fotos. Uso da rede: avaliações, cupons resgatados, favoritos, candidaturas a vagas, cotações, alertas de interesse e notificações. Cobrança do plano Premium: CPF ou CNPJ do responsável, valor, datas e situação do pagamento e dados da nota fiscal. Lista de espera: nome, e-mail e, se você informar, cidade, interesse e uma observação. Assistente de inteligência artificial (opcional): o texto que você escolher enviar ao assistente (por exemplo, a descrição da empresa ou o comentário de uma avaliação, sem o nome de quem avaliou). Câmera: usada apenas para ler o QR de cupons; a imagem não é gravada nem enviada. Técnicos: registros de acesso (data, hora e endereço IP) e dados do navegador/aparelho, necessários à segurança. No aplicativo, se você permitir notificações, guardamos o identificador do aparelho para enviá-las (apagado ao sair da conta, quando se torna inválido ou ao excluir a conta). Localização do aparelho: só se você permitir, para mostrar empresas próximas; a posição atual não é armazenada. Se você criar um alerta por raio, guardamos o ponto de referência escolhido enquanto o alerta existir.
4. Para que usamos (finalidades e bases legais)
Operar a sua conta e a rede (execução de contrato, art. 7º, V). Publicar os dados comerciais da empresa, enviar avisos de alertas por e-mail, enviar notificações ao aparelho, usar a localização e contatar você pela lista de espera (consentimento, art. 7º, I — você pode revogar quando quiser). Cobrar o plano Premium e emitir a nota fiscal (execução de contrato e cumprimento de obrigação legal e fiscal, art. 7º, II e V). Segurança, prevenção a fraudes, moderação e prestação de contas (legítimo interesse, art. 7º, IX); guarda dos registros de acesso (cumprimento de obrigação legal, art. 7º, II). Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Com quem compartilhamos
Publicamente: os dados comerciais das empresas e o primeiro nome de quem avalia. Operadores que nos prestam serviço: hospedagem e infraestrutura, provedor de envio de e-mail, o provedor de pagamentos Pix (que recebe o valor e o CPF/CNPJ da cobrança), o serviço de notificações push do Google (Firebase Cloud Messaging), o provedor de inteligência artificial (somente quando você usa o assistente e apenas com o texto que você enviou) e o mapa do OpenStreetMap (que recebe o seu IP e a área visualizada; a busca de endereço no cadastro envia o texto digitado ao serviço Nominatim). Ao tocar em WhatsApp, Waze ou Google Maps, você sai de Patriota Club e passa a valer a política desses serviços. Também podemos compartilhar dados por ordem judicial ou obrigação legal.
6. Transferência internacional
Alguns operadores podem processar dados fora do Brasil. Nesses casos adotamos as garantias do art. 33 da LGPD.
7. Cookies e armazenamento
Usamos apenas armazenamento estritamente necessário: cookie de sessão (HttpOnly), token de proteção contra ataques (CSRF) e cache do aplicativo. Não usamos cookies de publicidade, análise de terceiros nem rastreamento entre sites, por isso não exibimos banner de cookies.
8. Por quanto tempo guardamos
Os dados da conta ficam até você excluí-la (a exclusão é imediata e definitiva, inclusive das imagens enviadas). Tokens de redefinição de senha: 7 dias. Notificações: 180 dias. Estatísticas de visitas ao perfil (sem identificar pessoas): 730 dias. Convites expirados: 180 dias. Lista de espera: 365 dias. Dados de cobrança e nota fiscal (inclusive CPF/CNPJ): 5 anos, por obrigação legal e fiscal, mesmo após a exclusão da conta. Registros de acesso (data, hora e IP): 6 meses, em ambiente protegido, por obrigação legal (Marco Civil da Internet, art. 15), e depois eliminados. Trilha de auditoria administrativa: até 5 anos, para prestação de contas.
9. Seus direitos (art. 18)
Você pode, a qualquer momento: confirmar a existência de tratamento e acessar seus dados e baixá-los em formato aberto (Conta > Baixar meus dados); corrigir dados incompletos ou desatualizados (Conta > Meus dados); eliminar a conta e os dados (Conta > Excluir minha conta e dados); revogar consentimentos (desligar e-mails dos alertas ou excluir a conta); pedir informação sobre o compartilhamento; opor-se a tratamento feito com base em legítimo interesse; e pedir a revisão de decisões. Não tomamos decisões exclusivamente automatizadas que afetem você. Respondemos em até 15 dias. Se necessário, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como protegemos
Senhas com hash forte, conexão criptografada (TLS), cookies HttpOnly, proteção contra CSRF e força bruta, controle de acesso por perfil, validação de arquivos enviados e trilha de auditoria das ações administrativas. Em caso de incidente de segurança relevante, comunicaremos a ANPD e os titulares afetados, conforme o art. 48.
11. Crianças e adolescentes
Patriota Club é destinado a maiores de 18 anos. Se identificarmos conta de menor, ela será excluída.
12. Mudanças nesta Política
Se alterarmos esta Política de forma relevante, publicaremos a nova versão e pediremos um novo aceite. Versão vigente: 2026-11.2.
Veja também os Termos de Uso.