Informativa sulla privacy (LGPD)

Dati raccolti

E-mail, telefono, documenti KYC (RG, CNH o passaporto, CPF, selfie), cronologia delle transazioni, IP, user-agent, registri di consenso.

Base giuridica (LGPD art. 7)

Consenso esplicito (registrazione), esecuzione del contratto (transazioni), conformità legale (KYC).

I tuoi diritti

• Accesso completo: GET /api/me/export
• Fix: tramite il pannello del profilo
• Esclusione: DELETE /api/me — eliminazione temporanea immediata, eliminazione permanente entro 30 giorni
• Portabilità: dump JSON tramite endpoint di esportazione

DPO

Responsabile della protezione dei dati: dpo@clubesecretto.com

Conservazione

Documenti KYC: 5 anni dopo la cancellazione dell'account (conformità legale). Altri dati: cancellati entro 30 giorni dalla richiesta di cancellazione.