Política de Privacidade

Última atualização: abril de 2026

A sua privacidade é muito importante para nós. Esta Política de Privacidade descreve como o Brand Talk Clube coleta, usa, armazena e protege suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

1. Dados que Coletamos

1.1 No cadastro de assinatura

• Nome completo — para identificação e criação de conta na comunidade.
• Endereço de email — para comunicação, envio de acesso e notificações.
• Dados de pagamento — processados exclusivamente pelo Mercado Pago. Não armazenamos dados de cartão.
• Endereço IP e data/hora do aceite — registrados para comprovação jurídica (LGPD, art. 7º).

1.2 Na inscrição em eventos

• Nome completo, email, CPF e telefone — para cada pessoa incluída no ingresso (em ingressos de dupla ou trio, os dados de todas as participantes são coletados).
• Dados do lote escolhido e adicionais contratados — para controle de participação, emissão de comprovantes e entrega dos adicionais contratados.
• Identificação da compra (grupo_id) — para agrupar pessoas de uma mesma inscrição.

1.3 Sistema de links exclusivos para membras

Quando geramos links pessoais para eventos com preço diferenciado para membras, coletamos:

• Email da membra — associado ao link gerado.
• Registro de uso do link — quando o link é usado (data, IP, user-agent do navegador, resultado da validação).

Esses registros têm finalidade exclusiva de segurança — detectar compartilhamento indevido e proteger o benefício concedido às membras.

1.4 Dados de uso na plataforma

Sua atividade dentro da plataforma Circle (posts, comentários, participação) é gerenciada pela própria Circle conforme a política de privacidade da plataforma.

2. Como Usamos seus Dados

Utilizamos seus dados exclusivamente para:

• Criar e gerenciar seu acesso à comunidade Brand Talk Clube.
• Enviar comunicações relacionadas ao serviço contratado (boas-vindas, vencimento, renovação).
• Processar pagamentos e controlar vencimentos de assinatura.
• Gerenciar inscrições em eventos (confirmação, organização de listas de presença, entrega de adicionais).
• Enviar links exclusivos de acesso a eventos para membras ativas.
• Detectar e prevenir uso indevido dos benefícios de membras (compartilhamento não autorizado de links).
• Cumprir obrigações legais e regulatórias.
• Registrar o aceite dos termos de uso para fins de comprovação jurídica.

Não utilizamos seus dados para publicidade de terceiros, perfis comportamentais ou qualquer finalidade não descrita acima.

3. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com os seguintes prestadores de serviço, estritamente necessários para o funcionamento da plataforma:

• Mercado Pago: processamento de pagamentos de assinaturas e ingressos.
• Circle (circle.so): criação e gestão do acesso à comunidade digital.
• Supabase: banco de dados seguro onde armazenamos registros de membras, vendas, inscrições em eventos, aceites de termos e logs de segurança.
• Cloudflare R2: armazenamento de imagens usadas no site (fotos de eventos, carrossel, etc).
• Resend: serviço de envio de emails transacionais (boas-vindas, avisos de vencimento, links exclusivos para eventos).
• Railway: infraestrutura de hospedagem do sistema.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

4. Armazenamento e Segurança

Seus dados são armazenados em banco de dados PostgreSQL hospedado no Supabase, com acesso restrito e autenticação por chave secreta. Adotamos as seguintes medidas de segurança:

• Comunicação criptografada via HTTPS em todas as rotas.
• Row Level Security (RLS) habilitado em todas as tabelas do banco de dados.
• Acesso administrativo protegido por chave de autenticação e limite de tentativas por IP (bloqueio automático após 5 tentativas).
• Dados de cartão nunca transitam ou são armazenados em nossos sistemas.
• Tokens de acesso a eventos armazenados como hash criptográfico (SHA-256) — o token original só existe no email da membra.
• Assinatura dos tokens de acesso via HMAC-SHA256 com chave secreta, protegida contra falsificação.

O registro de aceite dos termos (nome, email, IP e data/hora) é armazenado de forma segura e pode ser apresentado como prova em caso de disputas legais.

5. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados.
• Acessar seus dados pessoais armazenados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão dos seus dados (quando encerrada a relação contratual e cumpridos os prazos legais).
• Revogar o consentimento a qualquer momento.
• Solicitar portabilidade dos seus dados.
• Solicitar a revogação de links exclusivos gerados para seu email.

Para exercer esses direitos, entre em contato: sac@brandtalkclube.com.br. Responderemos em até 15 dias úteis.

6. Cookies e Armazenamento Local

Nosso site utiliza apenas armazenamento técnico essencial para o funcionamento da plataforma — especificamente, localStorage no navegador para autenticação no painel administrativo. Não utilizamos cookies para rastreamento publicitário ou análise de comportamento de terceiros.

Utilizamos o Meta Pixel (Facebook) apenas para mensurar conversões de vendas e inscrições em eventos, conforme política de privacidade do Meta.

7. Retenção de Dados

Seus dados serão mantidos pelo período necessário para cumprimento das finalidades descritas nesta política ou conforme exigido por lei:

• Dados de vendas e aceite de termos: mínimo de 5 (cinco) anos, conforme obrigações fiscais e legais.
• Dados de acesso e cadastro da comunidade: até 90 dias após o encerramento da assinatura, salvo solicitação de exclusão.
• Dados de inscrições em eventos: até 2 (dois) anos após a realização do evento.
• Logs de cliques em links exclusivos: até 1 (um) ano após a geração do link.
• Links exclusivos expirados ou revogados: mantidos por até 6 (seis) meses para fins de auditoria de segurança.

8. Transferência Internacional de Dados

Alguns de nossos prestadores (Circle, Supabase, Resend, Railway, Cloudflare) possuem servidores fora do Brasil. Essa transferência ocorre com salvaguardas adequadas de proteção de dados, conforme permitido pela LGPD.

9. Menores de Idade

O Brand Talk Clube é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos dados de menores coletados sem consentimento dos responsáveis, serão prontamente excluídos.

10. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Notificaremos sobre mudanças relevantes por email. A versão vigente estará sempre disponível em brandtalkclube.com.br/privacidade.html.

11. Contato

Dúvidas sobre privacidade ou solicitações relativas aos seus dados: sac@brandtalkclube.com.br

Voltar ao site