Última atualização. 1º de maio, 2026.
Esta política descreve como a Richesse Club Tecnologia Ltda. coleta, usa, compartilha e protege os dados pessoais dos usuários da plataforma. Adotamos como referência a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e as melhores práticas internacionais de privacidade.
Coletamos dados que você fornece diretamente (nome, CPF ou CNPJ, email, telefone, endereço de cobrança e entrega, informações de pagamento), dados gerados pelo uso da plataforma (lances, peças favoritadas, preferências de categoria, alertas configurados, histórico de navegação interno) e dados técnicos coletados automaticamente (endereço IP, identificador de dispositivo, tipo de navegador, sistema operacional, páginas visitadas).
Para clientes do plano Acesso Internacional e do serviço Concierge, podemos coletar dados adicionais necessários para operações de logística internacional, despacho aduaneiro e identificação cambial, sempre com base legal específica.
Os dados são tratados para: viabilizar o cadastro e o acesso à plataforma, processar pagamentos da assinatura, intermediar lances junto aos leiloeiros parceiros, prestar atendimento e suporte, enviar comunicações operacionais e editoriais (newsletter, alertas), prevenir fraudes, cumprir obrigações legais e regulatórias, e aprimorar a curadoria e os recursos do produto.
Compartilhamos dados estritamente necessários com: leiloeiros oficiais parceiros (para viabilizar o lance e a arrematação), processadores de pagamento (Stripe, Pagar.me, Iugu), prestadores de logística internacional e despachantes aduaneiros (apenas para clientes Concierge), autoridades públicas mediante requisição legal válida, e fornecedores de tecnologia que operam sob contratos de confidencialidade compatíveis com a LGPD.
Não vendemos dados pessoais. Não compartilhamos dados com anunciantes terceiros para fins de publicidade comportamental fora da plataforma.
Utilizamos cookies essenciais (necessários para autenticação e funcionamento básico), cookies de desempenho (medição anônima de uso e identificação de erros) e cookies funcionais (memorização de preferências como idioma e moeda). Não utilizamos cookies de publicidade comportamental de terceiros.
Você pode gerenciar cookies pelo seu navegador. A desativação dos cookies essenciais pode comprometer o funcionamento da plataforma.
Aplicamos medidas técnicas e organizacionais compatíveis com o estado da arte para proteger os dados pessoais contra acessos não autorizados, perdas, vazamentos e alterações indevidas. Entre elas: criptografia em trânsito (TLS 1.3) e em repouso, segregação de ambientes de produção e desenvolvimento, controle de acesso baseado em perfis, registro de auditoria, monitoramento contínuo e plano formal de resposta a incidentes.
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados nos prazos e na forma exigidos pela legislação.
Mantemos os dados pelo tempo estritamente necessário para as finalidades descritas. Dados cadastrais são retidos durante a vigência da assinatura e por cinco anos após o encerramento, para cumprimento de obrigações fiscais e contratuais. Dados de transação seguem prazo de retenção fiscal (cinco anos). Dados de navegação são pseudonimizados após dezoito meses.
Após os prazos aplicáveis, os dados são eliminados de forma segura ou anonimizados de modo irreversível.
Como titular dos dados, você tem direito a: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação de dados tratados com base no consentimento, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e revogação do consentimento.
Os pedidos podem ser feitos diretamente ao Encarregado de Dados pelo email [email protected]. Respondemos em até quinze dias úteis.
Alguns provedores de tecnologia que utilizamos (computação em nuvem, processamento de pagamento, comunicação) operam infraestrutura em outros países, especialmente Estados Unidos e União Europeia. Tais transferências seguem garantias compatíveis com a LGPD, incluindo cláusulas contratuais padrão e avaliação prévia de adequação.
Para clientes do plano Acesso Internacional, dados específicos podem ser compartilhados com casas de leilão localizadas no exterior, exclusivamente para viabilizar o serviço contratado.
O Encarregado de Tratamento de Dados Pessoais da Richesse Club é Lucas Ferraz, advogado especialista em proteção de dados. Contato: [email protected]. Endereço postal: Av. Paulista, 2073, conjunto 2204, São Paulo, SP, CEP 01311-300, aos cuidados do DPO.
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por email aos usuários ativos com antecedência mínima de quinze dias. A versão vigente fica sempre publicada nesta página, com data de última atualização visível no topo. O uso continuado da plataforma após o prazo configura ciência das alterações.