Política de Privacidade Card Company Club (minuta)

Esta mensagem é pessoal e não deve ser repassada a outras pessoas.

Minuta para revisão Este é o texto previsto para cardcompanyclub.com.br/privacidade. Os quadros amarelos, como este, são observações para a revisão e não fazem parte da versão publicada. O texto fora deles descreve o funcionamento atual do portal (posição de 01/10/2026). Este documento deve ser analisado por um advogado antes da publicação, em especial as bases legais, a transferência internacional e os prazos de guarda.

1. Quem é o responsável pelos seus dados

O responsável (controlador) pelos dados pessoais tratados no portal Card Company Club é a PRESSCARD-CARD COMPANY CLUBE DE BENEFÍCIOS LTDA., CNPJ 03.520.097/0001-51.

Para qualquer assunto sobre os seus dados pessoais, escreva para contato@cardcompanyclub.com.br.

Esta política vale para o site cardcompanyclub.com.br, para as páginas das empresas parceiras (endereços terminados em .cardcompanyclub.com.br) e para a área de hospedagem (hospedagem.cardcompanyclub.com.br).

2. Quais dados usamos, para quê e com que base legal

Navegação no site

O portal não usa ferramentas de estatística de visitas nem de publicidade. Para entregar as páginas e protegê-las contra ataques, o nosso provedor de hospedagem (Cloudflare) recebe dados técnicos da sua conexão, como endereço IP, tipo de navegador e página acessada. As fontes de letra do site ficam no nosso próprio domínio, e nenhum outro serviço recebe o seu endereço IP para carregá-las.

Base legal: legítimo interesse em manter o site funcionando e seguro.

Ponto de atenção: Marco Civil da Internet O art. 15 da Lei 12.965/2014 obriga empresas que oferecem aplicações na internet com fins econômicos a guardar os registros de acesso (IP, data e hora) por 6 meses. Hoje o portal não guarda esses registros de forma organizada. A guarda será implantada antes do início da operação, e este item passará a mencioná-la.

Contato pelo WhatsApp

Alguns botões do site abrem uma mensagem pronta no WhatsApp com o nome, o WhatsApp e a cidade que você digitar. Esses dados não ficam guardados no portal: vão direto na mensagem que você decide enviar pelo WhatsApp.

Base legal: procedimentos preliminares a pedido seu.

Limpeza Profissional

Quando você pede atendimento sobre produtos e serviços de limpeza, guardamos nome, telefone, e-mail e a página do portal de onde veio o pedido. Usamos esses dados para encaminhar o seu pedido à Nova Clean Mais, parceira responsável pelo atendimento, e para acompanhar o resultado.

Base legal: procedimentos preliminares a pedido seu.

A confirmar Hoje o pedido fica guardado no portal e chega à equipe por e-mail; o envio automático à Nova Clean Mais está pronto, mas ainda não foi ativado. O texto acima pressupõe que o contato seja repassado à Nova Clean Mais (pela equipe ou, depois, pela integração). Se o retorno a ser combinado com a Nova Clean Mais incluir dados da compra (valor, nota fiscal), este item será complementado.

Cadastro de parceiro (pessoa jurídica)

Quando uma empresa se cadastra no "Seja Parceiro", guardamos o nome da empresa, cidade, tipo de negócio, WhatsApp, e-mail e a logo enviada. Usamos esses dados para criar a página da empresa no portal e para o contato comercial.

Base legal: execução do contrato de parceria e procedimentos preliminares a ele.

Conta de associado (pessoa física)

Para criar a conta de associado, pedimos nome completo, CPF, e-mail, WhatsApp e uma senha. A senha é guardada de forma embaralhada e irreversível: nem a equipe consegue vê-la. Usamos esses dados para identificar você, liberar os benefícios do plano, permitir pedidos de reserva e enviar os avisos da sua conta.

Base legal: execução do contrato de associação.

Pedidos de reserva em hotéis

Quando você pede uma reserva, guardamos as datas de entrada e saída, o número de hóspedes e a mensagem que escrever. O hotel escolhido recebe esses dados e o seu nome para analisar o pedido. Se o hotel confirmar, você recebe um código para apresentar no check-in. Depois da estadia, o hotel informa o número da nota fiscal e o valor das diárias, e você pode confirmar quanto pagou.

Base legal: execução do contrato de associação e da parceria com o hotel.

Cadastro de hotéis e pousadas

Para o hotel participar, guardamos nome do estabelecimento, estado, cidade, número do Cadastur, WhatsApp, e-mail, senha (guardada de forma irreversível), percentual de desconto, descrição e logo. Guardamos também as notas fiscais e os valores das estadias que vieram pelo portal, para calcular a comissão combinada.

Base legal: execução do contrato de parceria e cumprimento de obrigação legal (registros fiscais).

E-mails enviados à Card Company Club

As mensagens enviadas para os nossos endereços (contato@, financeiro@, parceiros@ e suporte@cardcompanyclub.com.br) ficam guardadas com remetente, assunto e conteúdo, para que a equipe responda e acompanhe o atendimento.

Base legal: legítimo interesse em atender quem nos procura.

Segurança das contas

Para proteger as contas, registramos as sessões abertas, as tentativas de entrada com senha errada (para bloquear tentativas repetidas por alguns minutos) e os pedidos de troca de senha. Quando alguém da equipe precisa ver a área de um associado ou hotel para dar suporte, esse acesso é somente de visualização e fica registrado com data e nome de quem acessou.

Base legal: legítimo interesse na segurança e prevenção a fraudes.

3. Com quem compartilhamos

Não vendemos dados pessoais. Os dados são compartilhados apenas com:

Quem	O que faz	Que dados recebe
Cloudflare, Inc.	Hospedagem do site, banco de dados, arquivos, proteção e roteamento dos nossos e-mails	Todos os dados guardados pelo portal e os dados técnicos da navegação
Resend	Envio dos e-mails automáticos do portal (códigos, confirmações, avisos)	Endereço de e-mail e o conteúdo da mensagem
Google	Caixas de e-mail da equipe (Gmail)	Mensagens enviadas aos nossos endereços
Hotéis e pousadas parceiros	Atendimento do seu pedido de reserva	Seu nome e os dados do pedido
Nova Clean Mais	Atendimento do seu pedido de produtos ou serviços de limpeza	Nome, telefone, e-mail e página de origem
WhatsApp (Meta)	Quando você escolhe falar conosco pelo WhatsApp	A mensagem que você enviar

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.

Vespers A Vespers não consta da lista porque hoje nenhum dado do portal é enviado a ela: o site apenas tem links para a página de benefícios. Será incluída quando houver troca de dados.

4. Cookies e dados guardados no seu navegador

O portal usa apenas o necessário para funcionar. Não usamos cookies de estatística nem de publicidade.

Nome	De quem	Para quê	Tipo	Duração
ccc_a	Card Company Club	Manter o associado conectado	Cookie necessário	30 dias
ccc_h	Card Company Club	Manter o hotel conectado	Cookie necessário	30 dias
CF_Authorization	Cloudflare	Entrada da equipe nos painéis internos	Cookie necessário	Até o fim da sessão de acesso
ccc_tema, ccc_idioma	Card Company Club	Lembrar modo claro ou escuro e o idioma escolhido	Preferência guardada no navegador	Até você limpar os dados do navegador
ccc_eh, ccc_eh_s	Card Company Club	Lembrar que o aparelho é usado por um hotel, para abrir direto a área do hotel	Preferência guardada no navegador	Até sair da conta ou limpar os dados do navegador

Como não há tecnologias opcionais, o portal não exibe aviso de consentimento de cookies. Se isso mudar, você poderá aceitar, recusar e alterar a sua escolha a qualquer momento.

A conferir antes de publicar A duração exata do cookie de entrada da equipe e a existência de algum cookie da proteção contra robôs da Cloudflare serão confirmadas no painel do provedor; a tabela publicada trará o que for confirmado.

5. Links para outros sites

O portal tem links para sites de parceiros e para o WhatsApp. Ao abrir um desses links, você passa a estar sujeito à política de privacidade do outro site.

Afiliados (CJ e Booking) O texto sobre links de afiliado será incluído quando a CJ/Booking estiver aprovada e ativa, com o nome dos parceiros, as tecnologias de rastreamento deles e o link para a política da CJ. Como afiliados, o portal apenas exibe links: os cookies de comissão são gravados pela CJ, no site dela, no momento do clique. Nenhum nome, e-mail ou telefone é enviado nos links.

6. Dados fora do Brasil

Cloudflare, Resend e Google são empresas sediadas nos Estados Unidos e podem tratar dados em servidores fora do Brasil. Usamos esses serviços com as cláusulas de proteção de dados que eles oferecem aos clientes.

A validar A LGPD (art. 33) admite a transferência internacional amparada em cláusulas contratuais. Cloudflare, Resend e Google publicam os seus acordos de proteção de dados. Cabe ao advogado avaliar se a redação acima é suficiente ou se cada acordo deve ser citado.

7. Por quanto tempo guardamos

Guardamos os dados enquanto forem necessários para as finalidades descritas acima e, depois disso, pelo tempo exigido por lei.

Proposta de prazos (a definir) Hoje o portal não faz exclusão automática; por isso o texto publicado permanece genérico, como acima, até os prazos serem aprovados e implantados. Proposta:

Pedidos da Limpeza: 2 anos depois do último contato.
E-mails recebidos nas nossas caixas: 2 anos.
Conta de associado: enquanto estiver ativa; depois de encerrada, 5 anos (prazo para reclamações de consumidor).
Cadastro de parceiro e de hotel: enquanto durar a parceria e mais 5 anos.
Notas fiscais e valores das estadias: 5 anos (obrigação fiscal).
Registros de acesso: 6 meses (Marco Civil da Internet).
Sessões, tentativas de senha e pedidos de troca de senha: até 30 dias.

Depois de aprovados, a exclusão automática será implantada e o texto passará a listar os prazos.

8. Como protegemos os dados

Todo o portal funciona só em conexão segura (HTTPS).
As senhas são guardadas de forma embaralhada e irreversível.
Os painéis internos só abrem para pessoas autorizadas, com código enviado ao e-mail de cada uma, sem senha compartilhada.
Tentativas repetidas de senha errada bloqueiam a conta por alguns minutos.
O acesso da equipe às contas de associados e hotéis é somente de visualização e fica registrado.

Criptografia O texto não menciona "dados criptografados" porque o CPF e os demais dados ficam guardados sem criptografia própria no banco de dados (o provedor protege o armazenamento, mas os detalhes não foram verificados). Para incluir essa frase, a criptografia do CPF precisa ser implantada antes.

9. Os seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode pedir a qualquer momento:

confirmação de que tratamos dados seus e acesso a eles;
correção de dados incompletos, errados ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com o seu consentimento, e informação sobre a possibilidade de não consentir;
informação sobre com quem compartilhamos os seus dados;
revogação do consentimento, quando o tratamento depender dele.

Para exercer esses direitos, escreva para contato@cardcompanyclub.com.br. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.

Alguns dados precisam ser guardados mesmo depois de um pedido de eliminação, quando a lei exige (por exemplo, registros fiscais e registros de acesso). Nesses casos, explicaremos o motivo.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Esta política pode ser atualizada quando o portal mudar. A data da versão fica no topo da página.