Ir para o conteúdo principal
Romain gdy

Política de privacidade

Última atualização: 15 de outubro de 2026

Controlador dos dados

Romain Gendry, 23 rue de Bretagne, 53320 Saint-Cyr-le-Gravelais, France. Contato sobre seus dados: [email protected].

Dados coletados

Conta: e-mail, nome, idioma, sua escolha sobre a newsletter (e a data dessa escolha). Se você entrar com o Google, recebemos do Google seu e-mail e seu nome. Nenhuma senha é armazenada: o login é feito por um link enviado por e-mail ou pelo Google.

Compras: conteúdo do pedido, valor, moeda, identificadores de pagamento e faturas (Stripe). Nunca recebemos o número completo do seu cartão.

Acompanhamento: treinos concluídos, evolução, diário de cargas (pesos e repetições que você anota).

Questionário Ultra, se você preencher: objetivo, nível, equipamento, disponibilidade, eventuais lesões ou dores, observações.

Dados técnicos: endereço IP e registros de conexão, necessários para a segurança do site.

Para que e com qual base legal

Execução do contrato: criar e gerenciar sua conta, processar suas compras, dar acesso ao conteúdo e ao ROM Club, mostrar sua evolução, enviar os e-mails do serviço.

Obrigação legal: guardar faturas e documentos contábeis.

Consentimento: reprodução de vídeos hospedados no YouTube ou no Vimeo, dados de saúde do questionário Ultra e newsletter do Romain.

O guia gratuito é enviado em troca da sua inscrição na newsletter do Romain (dicas e ofertas). Você pode cancelar a inscrição quando quiser na página Conta ou pelo link presente em cada e-mail, e continua com acesso ao guia.

Lista de espera (antes da abertura do site): seu email e, se você informar, seu nome, com o seu consentimento, para avisar sobre a abertura, dar acesso antecipado e enviar o código de desconto prometido, e depois a newsletter do Romain. Cancelamento a qualquer momento pelo link presente em cada email.

Interesse legítimo: segurança do site, prevenção de fraudes e de robôs (Cloudflare Turnstile no formulário do guia gratuito).

Seus dados nunca são vendidos nem usados para publicidade direcionada.

Dados de saúde

O diário de cargas e o questionário Ultra podem revelar informações sobre sua condição física. Essas informações são usadas apenas para oferecer o acompanhamento que você pede, nunca são usadas para publicidade e são excluídas junto com a sua conta.

O campo "lesões / dores" do questionário Ultra é opcional. Se você preencher, trata-se de dados de saúde (dados sensíveis): eles só são tratados com o seu consentimento explícito (art. 9(2)(a) do RGPD e art. 11 da LGPD), coletado por uma caixa de seleção obrigatória antes do envio. O questionário é enviado por e-mail ao Romain para adaptar o seu acompanhamento.

Você pode retirar esse consentimento a qualquer momento escrevendo para nós; as informações correspondentes são então excluídas.

Destinatários e operadores

Seus dados podem ser acessados pelo responsável pelo site e pelo Romain para o acompanhamento, e pelos prestadores abaixo, cada um para a sua função.

O WhatsApp (Meta) não é um operador deste site: você entra nos grupos do ROM Club voluntariamente, com a sua própria conta de WhatsApp, e aceita os termos dele ao fazer isso. O site não coleta o seu número de telefone; ele fica visível para os outros membros do grupo.

Prestadores
PrestadorFunçãoLocalizaçãoGarantias
SupabaseBanco de dados, contas, login e arquivosUE — Paris (eu-west-3)Dados hospedados na União Europeia
StripePagamentos, assinaturas, impostos e faturasUE / Estados UnidosData Privacy Framework UE–EUA e cláusulas contratuais padrão
BrevoEnvio de e-mails (login, pedidos, newsletter se você aceitar)UE (França)Dados hospedados na União Europeia
CloudflareRede, segurança, túnel até o servidor e antirrobô (Turnstile)Estados Unidos / mundialData Privacy Framework UE–EUA e cláusulas contratuais padrão
YouTube (Google)Reprodução de vídeos, somente após seu consentimentoEstados UnidosData Privacy Framework UE–EUA e cláusulas contratuais padrão
VimeoReprodução de vídeos, somente após seu consentimentoEstados UnidosData Privacy Framework UE–EUA e cláusulas contratuais padrão
WhatsApp (Meta)Grupos do ROM Club, com adesão voluntária do membro (número não coletado pelo site)Mundial— (termos do WhatsApp)

Transferências internacionais

Alguns prestadores (Stripe, Cloudflare, Google, Vimeo, Meta) podem tratar dados nos Estados Unidos. Essas transferências são amparadas pelo Data Privacy Framework UE–EUA e/ou pelas cláusulas contratuais padrão da Comissão Europeia. Os dados são tratados principalmente na União Europeia. Para titulares no Brasil, essas transferências internacionais se baseiam nas hipóteses do art. 33 da LGPD (garantias contratuais e execução do contrato do qual você é parte).

Prazos de conservação

Conta e evolução: enquanto você usar o serviço e, depois, por 3 anos após a sua última atividade, ou até a exclusão da conta.

Pedidos e faturas: 10 anos (obrigação contábil), mesmo após a exclusão da conta.

Newsletter para quem não fez compras: 3 anos após o seu último contato.

Lista de espera: até a abertura do site, depois como a newsletter (3 anos após o seu último contato), salvo cancelamento.

Registros técnicos: 12 meses.

Cookie de consentimento: 6 meses.

Seus direitos

Você tem direito de acesso, correção, exclusão, portabilidade, oposição e limitação do tratamento, de retirar seu consentimento a qualquer momento e de definir diretrizes sobre o destino dos seus dados após a sua morte.

Você pode excluir a sua conta sozinho na página Conta da sua área de membro: a conta, a evolução e os questionários são apagados, a eventual assinatura do ROM Club é encerrada e você sai da lista de e-mails. Pedidos e faturas são mantidos por obrigação contábil.

Para exercer os outros direitos: [email protected]. Respondemos em até um mês. Você também pode apresentar uma reclamação à CNIL, a autoridade francesa de proteção de dados (www.cnil.fr).

Se você mora no Brasil, também tem os direitos previstos no art. 18 da LGPD (Lei nº 13.709/2018), inclusive o de confirmar a existência de tratamento e de ser informado sobre o compartilhamento dos seus dados, e pode peticionar à ANPD.

Canal de comunicação com o encarregado (art. 41 da LGPD): [email protected].

Segurança

Toda a comunicação é criptografada (HTTPS). O acesso aos dados é limitado por regras de acesso no banco de dados: cada membro só vê os próprios dados. Os cookies de sessão não podem ser lidos pelos scripts da página. Os pagamentos são feitos exclusivamente na página segura da Stripe.

Menores de idade

Os programas foram criados para adultos. Se você tem menos de 15 anos, precisa do consentimento de um dos pais ou responsável legal para criar uma conta. Se soubermos que uma conta foi criada sem esse consentimento, ela será excluída.

Contato

Para qualquer dúvida sobre seus dados: [email protected].