Política de privacidade
Última atualização: 15 de outubro de 2026
Controlador dos dados
Romain Gendry, 23 rue de Bretagne, 53320 Saint-Cyr-le-Gravelais, France. Contato sobre seus dados: [email protected].
Dados coletados
Conta: e-mail, nome, idioma, sua escolha sobre a newsletter (e a data dessa escolha). Se você entrar com o Google, recebemos do Google seu e-mail e seu nome. Nenhuma senha é armazenada: o login é feito por um link enviado por e-mail ou pelo Google.
Compras: conteúdo do pedido, valor, moeda, identificadores de pagamento e faturas (Stripe). Nunca recebemos o número completo do seu cartão.
Acompanhamento: treinos concluídos, evolução, diário de cargas (pesos e repetições que você anota).
Questionário Ultra, se você preencher: objetivo, nível, equipamento, disponibilidade, eventuais lesões ou dores, observações.
Dados técnicos: endereço IP e registros de conexão, necessários para a segurança do site.
Para que e com qual base legal
Execução do contrato: criar e gerenciar sua conta, processar suas compras, dar acesso ao conteúdo e ao ROM Club, mostrar sua evolução, enviar os e-mails do serviço.
Obrigação legal: guardar faturas e documentos contábeis.
Consentimento: reprodução de vídeos hospedados no YouTube ou no Vimeo, dados de saúde do questionário Ultra e newsletter do Romain.
O guia gratuito é enviado em troca da sua inscrição na newsletter do Romain (dicas e ofertas). Você pode cancelar a inscrição quando quiser na página Conta ou pelo link presente em cada e-mail, e continua com acesso ao guia.
Lista de espera (antes da abertura do site): seu email e, se você informar, seu nome, com o seu consentimento, para avisar sobre a abertura, dar acesso antecipado e enviar o código de desconto prometido, e depois a newsletter do Romain. Cancelamento a qualquer momento pelo link presente em cada email.
Interesse legítimo: segurança do site, prevenção de fraudes e de robôs (Cloudflare Turnstile no formulário do guia gratuito).
Seus dados nunca são vendidos nem usados para publicidade direcionada.
Dados de saúde
O diário de cargas e o questionário Ultra podem revelar informações sobre sua condição física. Essas informações são usadas apenas para oferecer o acompanhamento que você pede, nunca são usadas para publicidade e são excluídas junto com a sua conta.
O campo "lesões / dores" do questionário Ultra é opcional. Se você preencher, trata-se de dados de saúde (dados sensíveis): eles só são tratados com o seu consentimento explícito (art. 9(2)(a) do RGPD e art. 11 da LGPD), coletado por uma caixa de seleção obrigatória antes do envio. O questionário é enviado por e-mail ao Romain para adaptar o seu acompanhamento.
Você pode retirar esse consentimento a qualquer momento escrevendo para nós; as informações correspondentes são então excluídas.
Destinatários e operadores
Seus dados podem ser acessados pelo responsável pelo site e pelo Romain para o acompanhamento, e pelos prestadores abaixo, cada um para a sua função.
O WhatsApp (Meta) não é um operador deste site: você entra nos grupos do ROM Club voluntariamente, com a sua própria conta de WhatsApp, e aceita os termos dele ao fazer isso. O site não coleta o seu número de telefone; ele fica visível para os outros membros do grupo.
| Prestador | Função | Localização | Garantias |
|---|---|---|---|
| Supabase | Banco de dados, contas, login e arquivos | UE — Paris (eu-west-3) | Dados hospedados na União Europeia |
| Stripe | Pagamentos, assinaturas, impostos e faturas | UE / Estados Unidos | Data Privacy Framework UE–EUA e cláusulas contratuais padrão |
| Brevo | Envio de e-mails (login, pedidos, newsletter se você aceitar) | UE (França) | Dados hospedados na União Europeia |
| Cloudflare | Rede, segurança, túnel até o servidor e antirrobô (Turnstile) | Estados Unidos / mundial | Data Privacy Framework UE–EUA e cláusulas contratuais padrão |
| YouTube (Google) | Reprodução de vídeos, somente após seu consentimento | Estados Unidos | Data Privacy Framework UE–EUA e cláusulas contratuais padrão |
| Vimeo | Reprodução de vídeos, somente após seu consentimento | Estados Unidos | Data Privacy Framework UE–EUA e cláusulas contratuais padrão |
| WhatsApp (Meta) | Grupos do ROM Club, com adesão voluntária do membro (número não coletado pelo site) | Mundial | — (termos do WhatsApp) |
Transferências internacionais
Alguns prestadores (Stripe, Cloudflare, Google, Vimeo, Meta) podem tratar dados nos Estados Unidos. Essas transferências são amparadas pelo Data Privacy Framework UE–EUA e/ou pelas cláusulas contratuais padrão da Comissão Europeia. Os dados são tratados principalmente na União Europeia. Para titulares no Brasil, essas transferências internacionais se baseiam nas hipóteses do art. 33 da LGPD (garantias contratuais e execução do contrato do qual você é parte).
Prazos de conservação
Conta e evolução: enquanto você usar o serviço e, depois, por 3 anos após a sua última atividade, ou até a exclusão da conta.
Pedidos e faturas: 10 anos (obrigação contábil), mesmo após a exclusão da conta.
Newsletter para quem não fez compras: 3 anos após o seu último contato.
Lista de espera: até a abertura do site, depois como a newsletter (3 anos após o seu último contato), salvo cancelamento.
Registros técnicos: 12 meses.
Cookie de consentimento: 6 meses.
Seus direitos
Você tem direito de acesso, correção, exclusão, portabilidade, oposição e limitação do tratamento, de retirar seu consentimento a qualquer momento e de definir diretrizes sobre o destino dos seus dados após a sua morte.
Você pode excluir a sua conta sozinho na página Conta da sua área de membro: a conta, a evolução e os questionários são apagados, a eventual assinatura do ROM Club é encerrada e você sai da lista de e-mails. Pedidos e faturas são mantidos por obrigação contábil.
Para exercer os outros direitos: [email protected]. Respondemos em até um mês. Você também pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (www.cnil.fr).
Se você mora no Brasil, também tem os direitos previstos no art. 18 da LGPD (Lei nº 13.709/2018), inclusive o de confirmar a existência de tratamento e de ser informado sobre o compartilhamento dos seus dados, e pode peticionar à ANPD.
Canal de comunicação com o encarregado (art. 41 da LGPD): [email protected].
Segurança
Toda a comunicação é criptografada (HTTPS). O acesso aos dados é limitado por regras de acesso no banco de dados: cada membro só vê os próprios dados. Os cookies de sessão não podem ser lidos pelos scripts da página. Os pagamentos são feitos exclusivamente na página segura da Stripe.
Menores de idade
Os programas foram criados para adultos. Se você tem menos de 15 anos, precisa do consentimento de um dos pais ou responsável legal para criar uma conta. Se soubermos que uma conta foi criada sem esse consentimento, ela será excluída.
Contato
Para qualquer dúvida sobre seus dados: [email protected].