1. Quem somos e qual é o nosso papel
O Sociuz é uma plataforma de gestão de bens compartilhados em cotas, desenvolvida e operada pela Kernuz Desenvolvimento de Software Customizável Ltda., CNPJ 68.351.883/0001-18, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150.
É importante entender a divisão de responsabilidades:
- O clube ou empresa do qual você é cotista é o Controlador dos seus dados. É ele quem decide quais dados coletar, para que finalidade e por quanto tempo mantê-los.
- A Kernuz é a Operadora. Tratamos os seus dados em nome do clube, seguindo as instruções dele e os termos do contrato firmado entre nós.
Na prática: se você quiser corrigir ou excluir seus dados, o pedido deve ser feito ao seu clube. Nós fornecemos ao clube as ferramentas para atender esse pedido, e o apoiamos quando necessário.
2. Quais dados tratamos
Dados que você ou o clube fornece
| Dado | Para quê |
|---|---|
| Nome completo | Identificação nos registros de cota, reserva e cobrança |
| CPF | Identificação e emissão de cobrança |
| Acesso ao sistema e comunicação | |
| Telefone e WhatsApp | Comunicação sobre reservas, cobranças e avisos |
| Endereço | Cadastro e emissão de cobrança |
| Data de nascimento | Cadastro |
| Senha | Acesso. Armazenada de forma cifrada, jamais em texto legível |
Dados gerados pelo uso
| Dado | Para quê |
|---|---|
| Histórico de reservas | Operação do clube e cálculo de regras de uso |
| Pontos de prioridade e extrato | Distribuição de datas disputadas |
| Participação em sorteios | Registro auditável de resultado |
| Fila de espera | Gestão de disponibilidade |
| Cobranças, pagamentos e inadimplência | Gestão financeira do clube |
| Vistorias, com fotos, vídeos e assinatura | Registro do estado do bem na retirada e devolução |
| Conversas pelo WhatsApp | Atendimento |
| Perguntas ao assistente virtual | Resposta à consulta |
| Documentos e contratos | Gestão documental do clube |
Dados técnicos
Registramos endereço IP, data e hora de acesso, e ações administrativas realizadas no sistema. Isso serve para segurança, prevenção de acesso indevido e auditoria de operações.
Dados de pagamento
Não armazenamos o número completo do seu cartão de crédito nem o código de segurança. Quando o pagamento é feito por cartão, ele é processado pela instituição de pagamento contratada pelo clube, e guardamos apenas os quatro últimos dígitos e a bandeira, para você identificar qual cartão usou.
3. Por que podemos tratar esses dados
O tratamento se apoia nas seguintes bases legais da LGPD (Lei 13.709/2018):
- Execução de contrato (art. 7º, V): cadastro, reservas, cobranças e comunicação sobre elas decorrem da sua relação de cota com o clube.
- Cumprimento de obrigação legal (art. 7º, II): dados fiscais e de cobrança, que a legislação obriga a conservar.
- Legítimo interesse (art. 7º, IX): registros de segurança e trilhas de auditoria, necessários para proteger a operação e você.
- Consentimento (art. 7º, I): comunicações promocionais, quando houver. Você pode retirar o consentimento a qualquer momento, sem prejuízo do acesso ao sistema.
4. Com quem compartilhamos
Para funcionar, o Sociuz utiliza os seguintes prestadores de serviço, que tratam dados apenas conforme nossas instruções:
| Prestador | O que recebe | Onde processa |
|---|---|---|
| Asaas | Nome, CPF, e-mail, valor e vencimento das cobranças | Brasil |
| Meta (WhatsApp) | Número de telefone e conteúdo das mensagens | Exterior |
| ClickSign | Nome, e-mail, CPF e documento a assinar | Brasil |
| HostGator | Hospedagem da aplicação e do banco de dados | Brasil |
| Google (Drive) | Cópia de segurança cifrada | Exterior |
| OpenAI, L.L.C. | Pergunta feita ao assistente e contexto necessário | Estados Unidos |
Sobre o assistente virtual: ele não tem acesso direto ao banco de dados e não gera consultas próprias. Utiliza apenas funções de relatório já existentes no sistema. O acesso é feito pela API da OpenAI, cujos termos para clientes de API preveem que os dados enviados não são utilizados para treinar modelos.
Transferência internacional
Alguns prestadores acima processam dados fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais que asseguram nível de proteção compatível com a LGPD (art. 33, II).
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins comerciais.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Cadastro e histórico de uso | Enquanto sua cota estiver ativa |
| Após o encerramento da cota | 90 dias, exceto o que a lei obrigar a manter |
| Dados de cobrança e fiscais | 5 anos, por obrigação legal |
| Fotos e vídeos de vistoria | 90 dias |
| Registros de acesso e IP | 90 dias |
| Cópias de segurança | 30 dias |
Encerrada a relação entre o clube e a Kernuz, os dados ficam disponíveis para exportação pelo clube por 90 dias, e depois são eliminados, ressalvado o que a lei exigir conservar.
6. Seus direitos
A LGPD garante a você o direito de:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Solicitar portabilidade a outro fornecedor
- Obter informação sobre com quem compartilhamos seus dados
- Revogar consentimento, quando esta for a base legal
Como exercer: o pedido deve ser dirigido ao seu clube, que é o Controlador. Se preferir, pode nos escrever no endereço da seção 8 e encaminharemos ao clube responsável.
Prazo de resposta: 15 dias, contados do recebimento do pedido.
Limite importante: dados de cobrança e fiscais não podem ser eliminados a pedido enquanto durar a obrigação legal de conservá-los. Nesse caso, informaremos qual dado permanece e por quê.
7. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: conexão cifrada (HTTPS), senhas armazenadas com algoritmo de hash, controle de acesso por perfil e filial, trilha de auditoria de operações sensíveis, limitação de tentativas de acesso, e cópias de segurança diárias armazenadas fora do servidor principal.
Nenhum sistema é completamente imune. Caso ocorra um incidente de segurança que possa acarretar risco relevante a você, comunicaremos o clube, que fará a comunicação a você e à Autoridade Nacional de Proteção de Dados, na forma da lei.
8. Encarregado pelo tratamento de dados
privacidade@kernuz.com.br
Kernuz Desenvolvimento de Software Customizável Ltda.
Rua Pais Leme, 215, Conj. 1713 — Pinheiros — São Paulo/SP — CEP 05424-150
9. Alterações
Podemos atualizar esta política. Alterações relevantes serão comunicadas pelo sistema com antecedência razoável. A data da última atualização consta no topo desta página.