A controladora é a OFFLINEHUB LTDA, CNPJ 55.887.903/0001-28, Rua Emanuel Kant, 60, sala 817, andar 8, Cond. H. A. Offices Linha, Capão Raso, Curitiba/PR, CEP 81020-670, que opera o Offline Club no site e nos aplicativos para iPhone e Android. Esta política vale para membros, para quem pede vaga em /aplicar, para quem compra no /assinar e para quem visita o site.

• Compra e conta: e-mail, nome, telefone (se você informar), senha (guardada só como hash), fatores de verificação em duas etapas e códigos de recuperação (só em hash), plano, status e datas da assinatura, identificador de cliente no Stripe, a declaração de maioridade e o aceite dos termos feitos no checkout (com versão, data, IP e navegador) e a origem da compra (parâmetros de campanha como utm). Os dados do cartão vão direto para o Stripe e nunca passam pela nossa infraestrutura. Não pedimos CPF nem documento; se um dia a nota fiscal exigir, pediremos e avisaremos aqui.
• Perfil: @username, nome de exibição, headline, bio, cidade, link, bolhas de atuação, experiências, especialidades, foto, capa, nota de status (24 horas) e destaques de stories. A faixa de faturamento é atribuída pela casa e exibida no perfil.
• O que você faz na rede: posts, respostas, enquetes e votos, reações, salvos e coleções, favoritos, seguidores, bloqueios, silenciamentos, palavras ocultas, mensagens diretas e do Geral, arquivos do Arsenal, rascunhos e agendamentos, progresso e comentários nas trilhas, denúncias e recursos, termos que você busca, perfis que você visita (usado só em números agregados para o dono do perfil, que nunca vê quem visitou) e as conversas com o Kowalski, com a avaliação que você der às respostas.
• Stories: a foto ou o vídeo, textos, desenho, figurinhas (enquete, pergunta, slider, menção, link), respostas às figurinhas, quem viu e quando, curtidas, reações, respostas e números agregados de navegação.
• Conversas: mensagens diretas com texto, foto, vídeo, álbum, áudio e documento, confirmação de leitura, conversas silenciadas, fixadas e arquivadas. Para cada arquivo enviado guardamos o resultado da verificação automática de moderação.
• Aparelho e acesso: endereço IP, navegador ou sistema (user-agent), identificador de aparelho, país estimado, data e hora de login, logout e exportação, e o token de notificação push com a plataforma.
• Uso do produto: eventos de navegação e uso (tela aberta, botão clicado, funcionalidade usada) e gravação de sessão com todo o texto mascarado, sempre sem o conteúdo do que você escreveu (seção 7).
• Pedido de vaga (/aplicar): nome, e-mail, WhatsApp (opcional), respostas ao questionário, plataforma, origem e um hash irreversível do IP.
• Cookies do site: a sua escolha no banner, com um identificador aleatório e um hash do IP (ver Política de cookies).

Não pedimos dado sensível (saúde, religião, opinião política, origem racial, biometria e afins) e não fazemos reconhecimento facial. Post, mensagem e pergunta ao Kowalski são texto livre: se você escrever ali algo sensível, isso é escolha sua, e o tratamento continua o de conteúdo da rede, visível só para quem você escolheu.

Não vendemos dados pessoais, não os usamos para publicidade de terceiros dentro da rede e não montamos perfil seu para anunciante. Você pode se opor a qualquer tratamento por legítimo interesse pelo canal do encarregado; se a oposição proceder, paramos.

Sua página de perfil (foto, capa, nome, @username, headline, cidade e o texto do Sobre) pode ser vista por quem não é membro e indexada por buscadores. Seus posts, respostas, stories, mensagens, arquivos, buscas e conversas com o Kowalski não são públicos: existem só dentro da rede, para os membros que você escolheu. E-mail, telefone, IP e dados de pagamento nunca aparecem para outros membros.

Dentro da rede, o autor de um story vê quem o viu; os participantes de uma conversa veem a confirmação de leitura e, nas enquetes de conversa e de story, quem votou em quê. Na enquete de post, ninguém vê o voto de ninguém.

Só com quem faz o serviço funcionar, sob contrato e só para a finalidade indicada. Eles tratam os dados em nosso nome (operadores), com exceção do Stripe e da Meta, que também são controladores dos dados que recebem, cada um com a sua própria política.

Também compartilhamos quando a lei exigir, por ordem judicial ou de autoridade competente, e em caso de venda, fusão ou reorganização da empresa; nesse caso o sucessor assume esta política e você é avisado por e-mail.

Seu banco de dados, seus arquivos e sua autenticação ficam no Brasil. Parte dos fornecedores da seção 5 está nos Estados Unidos ou opera rede global, e por isso alguns dados saem do país: requisições em trânsito, pagamento, conteúdo enviado ao Kowalski e à moderação, métricas de uso, erros, e-mails e notificações.

Essas transferências se apoiam no art. 33 da LGPD e na Resolução CD/ANPD 19/2024: cláusulas-padrão contratuais aprovadas pela ANPD incorporadas aos contratos com os fornecedores, ou, quando o fornecedor não as aceita, as garantias contratuais de proteção de dados que ele oferece, somadas à execução do contrato que você pediu (art. 33, IX). Você pode pedir ao encarregado a lista atualizada de fornecedores e o mecanismo usado com cada um, e cópia das cláusulas-padrão quando elas forem o mecanismo.

Informações da transferência (Res. CD/ANPD 19/2024, art. 17):

A responsabilidade perante você é sempre da OFFLINEHUB, que responde pelos fornecedores. Seus direitos da seção 10 valem igual para o dado transferido.

No site público (para quem ainda não é membro), só usamos cookies necessários até você escolher no banner. Medição (Mixpanel) e publicidade (Pixel da Meta) só ligam com o seu consentimento, e você muda a escolha quando quiser em "Preferências de cookies". Detalhes em Política de cookies.

Dentro do app, para membros, usamos o Mixpanel para entender como o produto é usado, por legítimo interesse: ele recebe um identificador pseudônimo (o id interno da conta), propriedades categóricas (plano, bolha, plataforma, tela) e eventos capturados automaticamente (clique, envio de formulário, rolagem, mudança de tela), sem o texto do que foi clicado ou digitado. A gravação de sessão mascara todo o texto e bloqueia imagens e vídeos. Nunca enviamos nome, e-mail, telefone, texto de post, mensagem, busca ou pergunta ao Kowalski. Você desliga tudo isso em Configurações, na área de Privacidade, e a escolha vale para o site e o aplicativo.

Usamos IA em dois lugares: no Kowalski, com o seu consentimento, e na moderação automática de mídia e texto. A moderação automática pode segurar um arquivo em análise, mas nunca suspende ou bane uma conta sozinha. Toda decisão que afeta você diz se foi automática, e você tem direito a pedir revisão por uma pessoa (art. 20 da LGPD) pelo botão Recorrer. Mais em Uso de inteligência artificial.

Guardamos cada dado só pelo tempo da finalidade ou da obrigação legal, e depois apagamos ou anonimizamos. A tabela completa, dado por dado, está em Por quanto tempo guardamos seus dados. Em resumo: a conta e o que você publica ficam enquanto a conta existir; registros de acesso, 6 meses; registros fiscais, 5 anos; stories, até 7 dias depois de vencer (salvo destaque); o Geral, 90 dias.

Você pode confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário ou irregular, levar seus dados para outro serviço, saber com quem compartilhamos, revogar consentimentos, se opor a tratamento por legítimo interesse e pedir revisão de decisão automatizada. Quase tudo é autoatendimento em Configurações (baixar os dados, excluir a conta, desligar métricas e notificações). O passo a passo de cada direito, os prazos e o canal estão em Seus direitos e o encarregado. Se achar que não atendemos, você pode reclamar à ANPD em gov.br/anpd.

Seus dados ficam cifrados em trânsito e em repouso. O acesso ao banco é controlado linha a linha: mensagem direta e conversa com o Kowalski só são lidas pela sua conta e por quem conversa com você. A equipe só acessa o painel administrativo com verificação em duas etapas, e cada ação de moderação fica registrada. Tentativas repetidas de login bloqueiam o acesso por um tempo, e login de aparelho ou país novo gera alerta. Todo arquivo enviado passa por quarentena antes de ser publicado.

Se acontecer um incidente que possa causar risco ou dano relevante a você, comunicamos a ANPD e os titulares afetados em até 3 dias úteis a partir de quando soubermos, como pede a Resolução CD/ANPD 15/2024, dizendo o que aconteceu, quais dados foram afetados, o que já foi feito e o que recomendamos que você faça. A comunicação a você é por e-mail e por aviso no aplicativo.

O Offline Club é só para maiores de 18 anos e não é direcionado a crianças ou adolescentes. A maioridade é declarada no checkout, e a assinatura é paga com cartão de crédito. Não coletamos dados de menores de forma intencional; se identificarmos uma conta de menor, ela é encerrada, os dados são eliminados e o valor do ciclo é devolvido (Estatuto da Criança e do Adolescente e Lei 15.211/2025).

Quando esta política mudar de forma relevante, avisamos por e-mail com pelo menos 15 dias de antecedência, com um resumo do que muda. A versão nova fica publicada aqui com a data de vigência, e no primeiro acesso depois dela você lê e aceita para continuar. Versões anteriores ficam disponíveis a pedido pelo canal do encarregado.

Dados pessoais: contato@offlineclub.com.br com "[LGPD]" no assunto. Suporte geral: contato@offlineclub.com.br. Os Termos de uso e as Regras da comunidade completam este documento.