Documento oficial
Política de Privacidade
Esta política explica como o Clube HB+ trata os dados pessoais de quem se cadastra e assina o clube, conforme a Lei 13.709/2018 (LGPD).
1. Quem trata os seus dados
Controladora: H B Fernandes Soluções e Empreendimentos LTDA, CNPJ 05.633.472/0001-03, Rua Conde de Araruama, 703 — Centro, Quissamã/RJ. É ela quem decide para que seus dados são usados e responde por esse tratamento.
Operadora: Help Software, que desenvolve e mantém a plataforma e trata os dados por conta e ordem da controladora, apenas no que for necessário para o sistema funcionar.
2. Que dados são coletados
Você informa
- nome completo, e-mail e telefone celular;
- CPF, quando exigido para emissão da cobrança;
- senha, guardada apenas como resumo criptográfico (hash) — nunca em texto legível.
O sistema registra
- endereço IP e navegador usados no cadastro e nos acessos;
- uma impressão técnica do dispositivo, que não identifica a pessoa e serve para detectar fraude no programa de indicação;
- histórico da assinatura, dos pagamentos, dos pontos, dos resgates e das validações da carteirinha no balcão;
- sessões abertas — plataforma, data do último uso e data de expiração.
Dados de pagamento
O número completo do cartão nunca passa pelos servidores do clube nem é armazenado por ele. O pagamento é processado pelo Asaas, que devolve à plataforma apenas a bandeira, os quatro últimos dígitos e, quando aplicável, um identificador que permite cobrar os ciclos seguintes sem pedir o cartão de novo.
3. Para que são usados, e com que base legal
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar a conta, cobrar a assinatura e entregar os benefícios | execução de contrato (inciso V) |
| Creditar pontos, processar resgates e emitir a carteirinha | execução de contrato (inciso V) |
| Avisos sobre pagamento, pontos a vencer e mudanças no clube | execução de contrato (inciso V) |
| Prevenção a fraude no programa de indicação e no balcão | legítimo interesse (inciso IX) |
| Guarda de registros fiscais e contábeis | cumprimento de obrigação legal (inciso II) |
Seus dados não são vendidos e não são usados para publicidade de terceiros.
4. Com quem são compartilhados
- Asaas — processamento de pagamentos: nome, e-mail, telefone, CPF e dados da cobrança.
- Apple e Google — se você salvar a carteirinha na Apple Wallet ou na Google Wallet: seu nome, o plano e o número da carteirinha.
- Railway — hospedagem da aplicação e do banco de dados, em servidores nos Estados Unidos. A transferência internacional se apoia em cláusulas contratuais com o fornecedor (LGPD art. 33).
- Estabelecimentos parceiros — ao validar a carteirinha no balcão, o parceiro vê o necessário para conceder o benefício: seu nome, o plano e a validade. O parceiro não tem acesso ao seu cadastro nem ao seu histórico.
5. Cookies
O clube usa apenas dois cookies, ambos próprios:
- hb_sessao — mantém você conectado. É essencial: sem ele não há como entrar na área do sócio.
- hb_ref — guarda por 30 dias o código de quem indicou você, para creditar os pontos da indicação se você assinar.
Não há cookies de publicidade nem rastreamento de terceiros no site.
6. Por quanto tempo guardamos
- Enquanto a assinatura estiver ativa, e depois pelo prazo necessário para cumprir obrigações legais e para defesa em eventual processo.
- Saldo de pontos após cancelamento: 90 dias congelado; depois disso é zerado.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal.
- Sessões expiradas são removidas automaticamente após 30 dias.
7. Seus direitos
O artigo 18 da LGPD garante a você, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e obter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- pedir a portabilidade a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento — ressalvados os registros que a lei obriga a guardar;
- saber com quem compartilhamos seus dados;
- revogar consentimento.
Para exercer qualquer um deles, escreva para contato@hbcarnes.com.br. O pedido é respondido em até 15 dias. Pode ser necessário confirmar sua identidade antes de atender — justamente para que ninguém peça seus dados no seu lugar.
Exclusão de conta: o pedido é feito hoje pelo e-mail acima. Ao excluir, seu cadastro é anonimizado e as sessões abertas são encerradas; os lançamentos de pontos e pagamentos permanecem como registro contábil, sem identificar você.
8. Segurança
- todo o tráfego do site é criptografado (HTTPS);
- senhas são guardadas como hash, e nem a HB nem a Help conseguem lê-las;
- o acesso administrativo é restrito e cada sessão pode ser revogada individualmente;
- o código da carteirinha apresentado no balcão é temporário e expira em segundos, para não servir de cópia.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante, a controladora comunicará os titulares afetados e a ANPD, conforme o artigo 48 da LGPD.
9. Menores de idade
O clube é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
10. Mudanças nesta política
Esta política pode ser atualizada. A data da última revisão está no rodapé desta página, e mudanças relevantes são comunicadas aos sócios. Veja também o Regulamento do clube.