Legal

Política de Privacidade

Última atualização: 19 de junho de 2026.

A Sommer Publicidade e Eventos Ltda, inscrita no CNPJ sob o n.º 34.914.483/0001-51, com sede na Rua Clemente Tiago Diniz, 110, Sala 304, Centro, Santo Amaro da Imperatriz — SC, CEP 88140-000 (doravante "Clube do Lab", "nós" ou "nossa"), é a controladora dos dados pessoais tratados no âmbito desta Política.

Esta Política de Privacidade aplica-se ao site institucional disponível em https://clubelab.com, à plataforma (aplicativo) disponível em https://app.clubelab.com e às páginas públicas de links dos laboratórios hospedadas pelo Clube do Lab (em conjunto, a "Plataforma"). Ela descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos Usuários e visitantes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018 — LGPD), o Código de Defesa do Consumidor (Lei n.º 8.078/1990) e demais legislações aplicáveis.

Ao acessar o site, criar uma conta ou utilizar a Plataforma, o Usuário declara ter lido e concordado com esta Política de Privacidade. Caso não concorde com os termos aqui descritos, o Usuário não deverá utilizar a Plataforma.

1. DADOS PESSOAIS COLETADOS

1.1 Dados de Cadastro

Ao criar uma conta na Plataforma, coletamos:

Nome completo;
Endereço de e-mail;
Senha (armazenada de forma criptografada);
Foto de perfil (quando o cadastro é realizado via Google).

1.2 Dados de Cadastro via Provedor Externo (Google)

Quando o Usuário opta pelo cadastro ou autenticação via Google (OAuth), recebemos do provedor as informações básicas de perfil que o Usuário autoriza o Google a compartilhar, como nome completo, endereço de e-mail e foto de perfil. Não temos acesso à senha da conta Google do Usuário.

1.3 Dados do Laboratório

Para personalizar os conteúdos gerados e habilitar os recursos da Plataforma, coletamos:

Nome do laboratório e razão social;
CPF ou CNPJ;
Telefone;
Logotipo e logotipos alternativos (arquivos de imagem);
Paleta de cores (cor primária e secundária);
Endereço;
Nome de usuário (username), descrição e links, quando o Usuário configura sua página pública de links.

1.4 Dados de Faturamento e Pagamento

Para a contratação de um plano, são coletados dados de faturamento como nome completo ou razão social, CPF ou CNPJ, telefone e endereço completo.

A contratação é concluída em ambiente de checkout fornecido pelo Digital Manager Guru (intermediador de checkout) e as cobranças são processadas pela ASAAS Gestão Financeira Instituição de Pagamento S/A (CNPJ 19.540.550/0001-21), instituição de pagamento autorizada pelo Banco Central. Os dados de pagamento em si — como o número completo do cartão de crédito — são coletados e processados nesse ambiente. O Clube do Lab não acessa nem armazena dados sensíveis de instrumentos de pagamento.

1.5 Dados de Contas de Redes Sociais Conectadas

Quando o Usuário utiliza a funcionalidade de conexão de redes sociais (Instagram/Facebook via Meta), coletamos e armazenamos:

O identificador da conta na Meta e os identificadores, nomes e fotos das páginas/perfis selecionados para publicação;
Tokens de acesso fornecidos pela rede social, armazenados de forma criptografada, e suas datas de validade;
As informações dos conteúdos que o Usuário agenda e publica (data, formato e status da publicação).

Esses dados são utilizados exclusivamente para viabilizar o agendamento e a publicação de conteúdos autorizados pelo Usuário, em conformidade com os termos das plataformas da Meta. Não coletamos métricas, insights ou dados de audiência das contas conectadas.

1.6 Dados de Uso da Plataforma

Coletamos automaticamente informações sobre como o Usuário interage com a Plataforma, incluindo:

Páginas visitadas e funcionalidades acessadas;
Conteúdos visualizados, baixados ou favoritados;
Histórico de downloads e consumo de créditos;
Data, horário e duração das sessões;
Tipo de dispositivo, sistema operacional e navegador utilizado;
Endereço de IP.

1.7 Dados de Contato e de Leads (Site Institucional)

Quando o visitante preenche formulários no site institucional (formulário de contato, questionário/quiz ou solicitação via WhatsApp), podemos coletar nome, e-mail, telefone, mensagem e as respostas fornecidas (como informações sobre o laboratório, localização, número de unidades e colaboradores e expectativa de investimento). Esses dados são utilizados para atendimento comercial e podem ser encaminhados a nossa ferramenta de CRM.

1.8 Dados de Comunicação

Quando o Usuário entra em contato com o Clube do Lab por e-mail ou outros canais de atendimento, podemos registrar o conteúdo das mensagens trocadas para fins de suporte e melhoria contínua dos serviços.

2. FINALIDADES DO TRATAMENTO DE DADOS

Tratamos os dados pessoais dos Usuários para as seguintes finalidades, com base nas respectivas bases legais previstas na LGPD:

Finalidade	Base Legal (LGPD)
Criação e gerenciamento de conta	Execução de contrato (art. 7º, V)
Autenticação e segurança de acesso	Execução de contrato (art. 7º, V)
Personalização de conteúdo com logo e cores	Execução de contrato (art. 7º, V)
Conexão de redes sociais e publicação de conteúdo autorizada pelo Usuário	Execução de contrato (art. 7º, V)
Disponibilização da página pública de links	Execução de contrato (art. 7º, V)
Processamento de pagamentos e cobranças	Execução de contrato (art. 7º, V)
Cumprimento de obrigações fiscais e contábeis	Obrigação legal (art. 7º, II)
Envio de comunicações operacionais sobre a conta	Execução de contrato (art. 7º, V)
Atendimento a solicitações de contato e leads comerciais	Legítimo interesse / consentimento (art. 7º, IX e I)
Envio de comunicações de marketing, novidades e digest de conteúdos	Consentimento (art. 7º, I)
Análise e melhoria da Plataforma	Legítimo interesse (art. 7º, IX)
Prevenção a fraudes e segurança da Plataforma	Legítimo interesse (art. 7º, IX)
Mensuração e otimização de campanhas publicitárias	Consentimento (art. 7º, I)
Cumprimento de ordens judiciais ou obrigações legais	Obrigação legal / exercício regular de direitos (art. 7º, II e VI)

3. COMPARTILHAMENTO DE DADOS

O Clube do Lab não vende dados pessoais dos Usuários. Os dados poderão ser compartilhados nas seguintes situações:

3.1 Parceiros de Serviço (Operadores)

Compartilhamos dados com empresas que nos auxiliam na prestação dos serviços, sempre sob obrigação contratual de confidencialidade e proteção de dados:

Digital Manager Guru: intermediação do checkout de contratação dos planos;
ASAAS Gestão Financeira Instituição de Pagamento S/A: processamento de pagamentos e gestão de cobranças;
Google / Firebase (Google Cloud): autenticação de usuários, armazenamento de arquivos (logotipos e imagens) e infraestrutura em nuvem;
MongoDB Atlas: armazenamento do banco de dados da Plataforma;
Meta Platforms: publicação de conteúdos nas contas de redes sociais conectadas pelo Usuário e mensuração de campanhas (Seção 6);
Resend: envio de e-mails transacionais e comunicações (como criação de conta, recuperação de senha, avisos do serviço e digest de conteúdos);
Clint.Digital: ferramenta de CRM para gestão de leads e contatos originados no site institucional;
Brasil API: consulta de endereço por CEP nos formulários;
Ferramentas de análise e monitoramento: conforme detalhado na Seção 6 (Cookies e Tecnologias de Rastreamento).

3.2 Cumprimento de Obrigações Legais

Podemos divulgar dados pessoais para atender a requisições de autoridades públicas, ordens judiciais, obrigações legais ou regulatórias, ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

3.3 Com Consentimento do Usuário

Podemos compartilhar dados para finalidades específicas quando o Usuário expressamente consentir com tal compartilhamento.

4. RETENÇÃO E EXCLUSÃO DE DADOS

4.1 Período de Retenção

Os dados pessoais dos Usuários são retidos pelo tempo necessário para as finalidades descritas nesta Política ou conforme exigido por lei. Em geral:

Dados de conta ativa: mantidos durante toda a vigência da conta;
Tokens de redes sociais conectadas: mantidos enquanto a conexão estiver ativa e eliminados após a desconexão, revogação ou expiração;
Dados de conta encerrada: retidos por até 5 (cinco) anos após o encerramento, para fins de obrigações legais, fiscais e exercício de direitos;
Dados de pagamento e faturamento: retidos pelo prazo mínimo exigido pela legislação fiscal e tributária brasileira;
Logs de acesso: retidos por 6 (seis) meses, conforme o Marco Civil da Internet (Lei n.º 12.965/2014).

4.2 Exclusão de Dados

Após o término do prazo de retenção, ou mediante solicitação legítima do Usuário (nos termos da Seção 5), os dados pessoais serão eliminados ou anonimizados, salvo quando sua conservação for necessária para cumprimento de obrigação legal, regulatória ou para o exercício de direitos em processos.

5. DIREITOS DO TITULAR DE DADOS (LGPD)

Em conformidade com a LGPD, o Usuário, como titular dos seus dados pessoais, tem os seguintes direitos:

Confirmação: confirmar a existência de tratamento de seus dados pessoais;
Acesso: obter cópia dos dados pessoais tratados pelo Clube do Lab;
Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
Anonimização, bloqueio ou eliminação: solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
Portabilidade: solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto;
Eliminação dos dados tratados com consentimento: solicitar a eliminação dos dados pessoais tratados com base no consentimento;
Informação sobre compartilhamento: obter informações sobre com quais entidades públicas e privadas o Clube do Lab compartilha seus dados;
Informação sobre recusa de consentimento: ser informado sobre a possibilidade de não fornecer consentimento e as consequências dessa recusa;
Revogação do consentimento: revogar o consentimento concedido a qualquer momento, sem prejuízo da licitude do tratamento realizado antes da revogação;
Oposição: opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa do consentimento, em caso de descumprimento da LGPD.

Para exercer qualquer um desses direitos, o Usuário deve entrar em contato pelo e-mail [email protected]. Responderemos às solicitações no prazo de até 15 (quinze) dias úteis, podendo esse prazo ser prorrogado em casos de maior complexidade, com comunicação prévia ao solicitante.

6. COOKIES E TECNOLOGIAS DE RASTREAMENTO

6.1 O Que São Cookies

Cookies são pequenos arquivos de texto armazenados no dispositivo do Usuário quando ele acessa a Plataforma. Eles nos permitem reconhecer o dispositivo em visitas subsequentes, lembrar preferências e analisar como a Plataforma é utilizada.

6.2 Tipos de Cookies que Utilizamos

Tipo	Finalidade
Essenciais	Necessários para o funcionamento da Plataforma (autenticação, sessão, segurança). Não podem ser desativados.
Funcionais	Permitem lembrar preferências do Usuário, como idioma e configurações de exibição.
Analíticos	Utilizados para entender como os Usuários interagem com a Plataforma e identificar oportunidades de melhoria.
De Marketing	Utilizados para mensurar a eficácia de campanhas publicitárias e exibir anúncios relevantes.

6.3 Ferramentas de Terceiros que Utilizam Cookies ou Tecnologias Similares

A Plataforma faz uso das seguintes ferramentas de terceiros, que podem coletar dados por meio de cookies e tecnologias similares:

Google Analytics: análise de tráfego e comportamento de navegação. Política de Privacidade do Google
Google Tag Manager: gerenciamento de tags e scripts de rastreamento e marketing. Política de Privacidade do Google
Firebase Analytics (Google): análise de uso do aplicativo. Política de Privacidade do Google
Meta Pixel e API de Conversões (Meta): mensuração e otimização de campanhas publicitárias no Facebook e Instagram. A API de Conversões pode transmitir, no lado do servidor, dados de contato de forma criptografada (com aplicação de hash). Política de Privacidade da Meta
PostHog: análise de comportamento do usuário e monitoramento de eventos na Plataforma. Política de Privacidade do PostHog

6.4 Gestão de Consentimento

No site institucional, exibimos um banner de consentimento de cookies que permite ao visitante aceitar ou recusar as categorias de cookies analíticos e de marketing. A preferência é registrada e aplicada às ferramentas correspondentes (incluindo o Google Consent Mode e o consentimento do Meta Pixel).

6.5 Como Gerenciar Cookies

O Usuário pode configurar seu navegador para bloquear ou excluir cookies a qualquer momento. A maioria dos navegadores modernos permite esse controle nas configurações de privacidade. No entanto, a desativação de cookies essenciais pode afetar o funcionamento correto da Plataforma, incluindo a autenticação e o acesso aos conteúdos.

Para exercer seus direitos em relação a cookies de terceiros, consulte as políticas de privacidade de cada serviço listado acima.

7. SEGURANÇA DOS DADOS

O Clube do Lab adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida, incluindo:

Criptografia de senhas e de dados sensíveis (como tokens de acesso a redes sociais) em trânsito e em repouso;
Controle de acesso restrito aos dados por parte dos colaboradores;
Monitoramento e registro de acessos à Plataforma;
Procedimentos de resposta a incidentes de segurança.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos Usuários, o Clube do Lab comunicará os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) dentro dos prazos estabelecidos pela LGPD.

8. TRANSFERÊNCIA INTERNACIONAL DE DADOS

Algumas das ferramentas e serviços utilizados pelo Clube do Lab (como serviços de nuvem, analytics, envio de e-mails e plataformas da Meta e do Google) podem implicar a transferência de dados pessoais para servidores localizados fora do Brasil. Nessas situações, garantimos que a transferência ocorra com as salvaguardas adequadas, em conformidade com o art. 33 da LGPD, incluindo cláusulas contratuais específicas ou transferência para países que ofereçam grau de proteção de dados pessoais adequado ao previsto na legislação brasileira.

9. DADOS DE MENORES DE IDADE

A Plataforma é destinada exclusivamente a pessoas maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores de idade. Caso identifiquemos que dados de um menor foram coletados sem o devido consentimento dos responsáveis legais, esses dados serão imediatamente eliminados.

10. LINKS PARA SITES DE TERCEIROS

A Plataforma pode conter links para sites ou serviços de terceiros, inclusive nas páginas públicas de links dos laboratórios. Esta Política de Privacidade aplica-se exclusivamente à Plataforma do Clube do Lab. O Clube do Lab não se responsabiliza pelas práticas de privacidade de sites externos. Recomendamos que o Usuário consulte as políticas de privacidade de qualquer site de terceiro que venha a acessar.

11. ALTERAÇÕES NESTA POLÍTICA

O Clube do Lab reserva-se o direito de alterar esta Política de Privacidade a qualquer momento. Alterações relevantes serão comunicadas aos Usuários por e-mail ou por aviso na Plataforma com antecedência razoável. O uso continuado da Plataforma após a entrada em vigor das alterações implica concordância com a nova versão da Política.

Recomendamos que o Usuário revise esta Política periodicamente.

12. ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)

Para questões relacionadas ao tratamento de dados pessoais, exercício de direitos ou dúvidas sobre esta Política, o Usuário pode entrar em contato com o responsável pelo tratamento de dados do Clube do Lab pelo seguinte canal:

E-mail: [email protected]

13. LEGISLAÇÃO E JURISDIÇÃO APLICÁVEIS

Esta Política de Privacidade é regida pelas leis da República Federativa do Brasil, em especial pela Lei n.º 13.709/2018 (LGPD). Quaisquer controvérsias serão resolvidas conforme os Termos de Uso do Clube do Lab, com jurisdição no Foro da Comarca de Santo Amaro da Imperatriz, Estado de Santa Catarina.

14. CONTATO

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais:

E-mail: [email protected]
Telefone: (48) 4042-2005
Endereço: Rua Clemente Tiago Diniz, 110, Sala 304, Centro, Santo Amaro da Imperatriz — SC, CEP 88140-000