Vigente a partir de 1º de agosto de 2026. Em conformidade com a LGPD (Lei nº 13.709/2018)
Esta Política de Privacidade descreve como a plataforma Clupom trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais, a LGPD (Lei nº 13.709/2018). A controladora dos dados é BILHETERIA EXPRESS TECNOLOGIA E INTERMEDIAÇÃO LTDA, inscrita no CNPJ sob nº 18.371.900/0001-00, com sede na Rua Diadema, 89, Conjunto 11, Bairro Mauá, CEP 09580-670, São Caetano do Sul - SP (“Clupom”). Canal de privacidade e proteção de dados: juridico@clupom.com, canal indicado para qualquer assunto relacionado a esta Política e ao tratamento dos seus dados. A designação formal do encarregado pelo tratamento de dados pessoais, quando realizada, será divulgada por meio de atualização desta Política.
Tratamos as seguintes categorias de dados pessoais: (i) dados de cadastro: nome completo, CPF, e-mail e celular/WhatsApp; (ii) dados transacionais: compras realizadas, taxas de ativação pagas, vouchers emitidos e o respectivo status de utilização, incluindo dados de estorno, chargeback e contestação de pagamento; (iii) dados de pagamento: processados diretamente pelo gateway de pagamento (Mercado Pago); o Clupom não armazena o número completo do seu cartão e recebe da instituição de pagamento apenas informações como bandeira, últimos dígitos e status da transação; (iv) localização aproximada: coletada somente mediante permissão concedida por você no navegador, utilizada para a busca de ofertas por proximidade (ver Seção 7); (v) dados de uso, cookies e armazenamento local: informações de sessão, preferência de cidade e ofertas visualizadas (ver Seção 6); (vi) dados de atendimento e comunicação: mensagens enviadas aos nossos canais de suporte (inclusive WhatsApp), preferências de comunicação e registros de consentimento; e (vii) dados recebidos dos Parceiros: confirmação da validação de vouchers, incluindo local e horário de utilização. Também poderemos tratar informações técnicas e de segurança, como endereço IP, data e hora de acesso, dispositivo, navegador, sistema operacional, identificadores de sessão, registros de autenticação (incluindo códigos de verificação enviados por SMS), interações com a Plataforma e evidências necessárias à prevenção de fraudes, segurança, auditoria e cumprimento de obrigações legais. Os registros de acesso à aplicação são guardados pelo prazo mínimo de 6 (seis) meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
Obtemos dados pessoais das seguintes formas: (i) diretamente de você: no cadastro, nas compras, no atendimento (inclusive pelo WhatsApp) e no exercício de direitos; (ii) automaticamente, durante o uso da Plataforma: registros técnicos de acesso, cookies e armazenamento local e informações do dispositivo e do navegador; (iii) dos Parceiros: na validação de vouchers, com a confirmação de utilização e o respectivo local e horário; e (iv) de fornecedores contratados: como o gateway de pagamento (status de transações, estornos e contestações) e serviços de segurança e prevenção a fraudes.
Cada operação de tratamento apoia-se em uma base legal do art. 7º da LGPD, conforme a finalidade: criação e manutenção da conta (dados de cadastro e de autenticação): execução de contrato; emissão e validação de vouchers (dados de cadastro e transacionais): execução de contrato; processamento de pagamentos, estornos e contestações (dados transacionais e de pagamento): execução de contrato; emissão e guarda de documentos fiscais e contábeis (dados de cadastro e transacionais): cumprimento de obrigação legal; prevenção a fraudes e segurança da Plataforma (informações técnicas, de dispositivo e histórico de uso): legítimo interesse, sempre respeitando suas expectativas legítimas e seus direitos fundamentais; guarda de registros de acesso (informações técnicas): cumprimento de obrigação legal (art. 15 do Marco Civil da Internet); envio de comunicações promocionais (dados de contato e preferências): consentimento, revogável a qualquer momento; localização para exibição de ofertas próximas (localização aproximada): consentimento, revogável a qualquer momento; e defesa de direitos em processos administrativos, judiciais ou arbitrais (dados pertinentes à demanda): exercício regular de direitos. As atividades de prevenção a fraudes podem envolver a análise de informações do dispositivo e do histórico de uso e, eventualmente, decisões automatizadas; nesses casos, é assegurado ao titular o direito de solicitar revisão, na forma da Seção 11.
O Clupom não comercializa bancos de dados pessoais. Poderemos compartilhar dados com prestadores de tecnologia, comunicação, atendimento, análise, segurança, prevenção a fraudes e publicidade contratados para apoiar nossas próprias atividades, observadas as bases legais aplicáveis, as escolhas do titular e obrigações contratuais de proteção de dados. Atualmente, as principais categorias de destinatários são: (i) gateway de pagamento (Mercado Pago), para o processamento das transações; (ii) provedores de infraestrutura e nuvem que hospedam nossos sistemas; (iii) serviço de envio de e-mails transacionais; (iv) serviço de monitoramento de erros e desempenho da Plataforma; (v) provedores de análise e publicidade, Google (Google Analytics 4), Meta (Meta Pixel) e Microsoft (Microsoft Clarity), somente quando você consente com os cookies de análise e publicidade no banner de cookies, hipótese em que dados de navegação e identificadores podem ser compartilhados com essas empresas, inclusive com possível transferência internacional (ver Seção 13), sendo o consentimento revogável a qualquer momento pelo link “Preferências de Cookies” no rodapé do site; (vi) contabilidade e assessoria jurídica, quando necessário; e (vii) autoridades públicas, quando houver obrigação legal ou regulatória, requisição de autoridade competente ou ordem judicial. Para validar o voucher, o Parceiro poderá receber o identificador do voucher, nome do titular, CPF mascarado, status de validade, condições da oferta e registro de utilização. O número completo do CPF somente será disponibilizado quando estritamente necessário e juridicamente justificável.
Utilizamos cookies e armazenamento local do navegador nas seguintes categorias: essenciais, necessários ao funcionamento da Plataforma, como manter a sua sessão autenticada e garantir a segurança das operações (não podem ser desativados sem comprometer o serviço); de preferências e experiência, como a cidade selecionada e as ofertas visualizadas recentemente, usados para personalizar a sua navegação; de análise, com o Google Analytics 4 (Google) e o Microsoft Clarity (Microsoft), para entender como a Plataforma é utilizada, gerar mapas de calor e melhorá-la; e de publicidade, com o Meta Pixel (Meta), para medir e direcionar campanhas. Os cookies de análise e de publicidade são desativados por padrão e somente são carregados após o seu consentimento, manifestado ao clicar em “Aceitar todos” no banner de cookies; ao escolher “Somente essenciais”, nenhuma dessas ferramentas é carregada. Você pode revogar ou alterar essa escolha a qualquer momento pelo link “Preferências de Cookies” no rodapé do site, que apaga a escolha salva e exibe o banner novamente. Você também pode gerenciar ou apagar cookies e dados de sites nas configurações do seu navegador; o bloqueio dos essenciais, porém, pode impedir o login e a conclusão de compras.
Quando autorizado, poderemos acessar a localização disponibilizada pelo dispositivo para identificar ofertas próximas. A localização é utilizada apenas durante a consulta e não é armazenada de forma associada à conta. O usuário poderá utilizar a busca informando manualmente uma cidade ou região, sem conceder acesso à localização. O consentimento para uso da localização é solicitado e gerenciado separadamente do consentimento para comunicações promocionais e pode ser revogado a qualquer momento nas configurações do navegador ou do dispositivo, sem prejuízo do uso do serviço.
Adotamos medidas técnicas e administrativas proporcionais aos riscos das operações, na forma do art. 46 da LGPD, incluindo controles de acesso, autenticação, registro de atividades administrativas, proteção de comunicações, segregação de ambientes, rotinas de cópia de segurança e criptografia, quando aplicável. O acesso a dados pessoais é restrito ao pessoal autorizado e limitado ao necessário para cada atividade. Ainda que o CPF e os demais dados cadastrais não sejam classificados pela LGPD como dados pessoais sensíveis, todas as informações dos usuários são tratadas com padrões adequados de confidencialidade e proteção.
Nenhum sistema é absolutamente infalível. Quando um incidente confirmado puder acarretar risco ou dano relevante aos titulares, o Clupom realizará as comunicações aplicáveis à ANPD e aos titulares afetados no prazo estabelecido pela regulamentação vigente, atualmente de até 3 (três) dias úteis (Resolução ANPD nº 15/2024), sem prejuízo de eventual complementação posterior devidamente justificada, nos termos do art. 48 da LGPD.
Mantemos os dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades descritas nesta Política. Quando você solicita a exclusão da sua conta, eliminaremos ou anonimizaremos os dados que não precisem mais ser mantidos; os dados cuja guarda seja exigida por lei ou necessária ao exercício regular de direitos serão conservados de forma restrita e segregada, pelo prazo correspondente, e os backups serão eliminados ou sobrescritos conforme o ciclo técnico de retenção. Critérios gerais de retenção: dados da conta, durante a vigência da conta; registros de acesso, no mínimo 6 (seis) meses (Marco Civil da Internet); documentos fiscais e financeiros, pelos prazos exigidos na legislação aplicável; registros de consentimento, enquanto necessários à comprovação do seu cumprimento; dados de atendimento, até a solução da demanda e pelo prazo necessário à defesa de direitos; e backups, pelo ciclo técnico de retenção.
Você pode exercer, a qualquer momento e gratuitamente, os direitos previstos no art. 18 da LGPD: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; eliminação dos dados tratados com base no consentimento; informação sobre as entidades com as quais compartilhamos dados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e oposição a tratamentos realizados com fundamento em bases legais que dispensem o consentimento, em caso de descumprimento da LGPD. Quando decisões que afetem os interesses do usuário forem tomadas exclusivamente com base em tratamento automatizado, o titular poderá solicitar sua revisão e informações claras sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial. Para exercer seus direitos, escreva para juridico@clupom.com. Sempre que possível, a confirmação da existência de tratamento e as informações em formato simplificado serão fornecidas imediatamente; a declaração completa será fornecida em até 15 (quinze) dias, contados do requerimento. Poderemos solicitar comprovação de identidade para a sua própria segurança.
A criação de conta e a contratação de vouchers são destinadas a pessoas maiores de 18 (dezoito) anos. Ofertas destinadas ao público infantil ou adolescente deverão ser adquiridas por pai, mãe ou responsável legal. O Clupom não solicita que crianças ou adolescentes criem contas próprias e busca não coletar seus dados pessoais diretamente. Caso seja identificado tratamento indevido de dados de menor, serão adotadas medidas para cessar o tratamento e eliminar ou restringir os dados, observadas as obrigações legais aplicáveis.
Alguns prestadores poderão tratar dados pessoais em outros países. Nessas situações, o Clupom adotará um dos mecanismos autorizados pela LGPD e pela regulamentação da ANPD (Resolução nº 19/2024), como decisão de adequação, cláusulas-padrão contratuais, normas corporativas globais ou outro mecanismo legal aplicável. Mediante solicitação, o titular poderá obter informações sobre a natureza da transferência, os países envolvidos e as salvaguardas adotadas, observados os segredos comercial e industrial.
A Plataforma poderá conter links ou integrações com serviços de terceiros. O tratamento realizado diretamente por esses terceiros será regido por seus próprios avisos e políticas de privacidade, sem prejuízo das responsabilidades legalmente atribuídas ao Clupom.
Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por meio da Plataforma ou dos canais de contato cadastrados, com indicação da nova data de vigência. Recomendamos a revisão periódica desta página.
Você poderá contatar diretamente o canal de privacidade do Clupom (juridico@clupom.com) para exercer seus direitos ou esclarecer dúvidas, inclusive pelo WhatsApp de atendimento +55 11 91088-1550. Também permanece assegurado o direito de peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD) e os órgãos de defesa do consumidor, nos termos da legislação aplicável.
Dúvidas sobre privacidade? Escreva para o nosso canal de privacidade e proteção de dados em juridico@clupom.com ou entre em contato pelo nosso WhatsApp de atendimento (+55 11 91088-1550).