Política de Privacidade
Versão · em vigor a partir de
Texto-base. Antes de publicar, preencher os dados destacados em amarelo e passar por revisão jurídica.
Em poucas palavras: guardamos os dados que o clube cadastra (atletas, famílias, equipe) só para o sistema funcionar — esses dados são do clube, e é ele quem decide sobre eles. Não vendemos dados, não usamos para publicidade e não temos cookies de rastreamento. Dados de saúde e de crianças têm proteção extra.
- Quem é responsável pelos dados
- Quais dados tratamos
- Para que usamos e com qual base legal
- Crianças, adolescentes e dados de saúde
- Com quem compartilhamos
- Cookies e armazenamento no navegador
- Por quanto tempo guardamos
- Como protegemos
- Seus direitos e como exercê-los
- Alterações desta política
1. Quem é responsável pelos dados
O Gestor Tático é oferecido por CLEBER JUNIO FESTUCCI CONSULTORIA EM TECNOLOGIA DA INFORMACAO (nome fantasia CJF Technology), CNPJ 31.247.114/0001-64, com sede em Rua Blumenau, 278, Alto do Ipiranga, Ribeirão Preto/SP, CEP 14055-470. Nosso encarregado pelo tratamento de dados (DPO) é [NOME DO ENCARREGADO], que atende em privacidade@gestortatico.com.br.
Pela LGPD (Lei 13.709/2018), nosso papel depende do dado:
| Dados | Quem decide sobre eles (controlador) | Nosso papel |
|---|---|---|
| Atletas, responsáveis e equipe cadastrados pelo clube, e tudo o que o clube registra no sistema | O clube | Operador: tratamos só para prestar o serviço, conforme as instruções do clube |
| Cadastro e cobrança da assinatura (clube e administrador), visitantes do site | Nós | Controlador |
2. Quais dados tratamos
Cadastro da assinatura
- Do clube: nome, CPF ou CNPJ, cidade e quantidade aproximada de atletas.
- Do administrador: nome, e-mail e celular.
- Prova do aceite destes documentos: versão aceita, data e hora, endereço IP e navegador.
Uso do sistema
- Contas de acesso: nome, e-mail, perfil (administração, coordenação, treinador, financeiro, responsável) e a senha — guardada só em forma criptografada irreversível (hash), nunca em texto.
- Histórico de ações: quem criou, alterou ou excluiu cada registro, e quando.
Dados que o clube cadastra (o clube é o controlador)
- Atletas: nome, data de nascimento, foto, categoria/turma, posição, presença nos treinos, jogos, convocações, gols e cartões.
- Responsáveis: nome, e-mail, telefone, CPF (opcional, para pagamento por Pix) e vínculo com o atleta; aceite do termo de matrícula (texto aceito, data, IP e navegador).
- Saúde (dado sensível): alergias, restrições alimentares, medicamentos, condições de saúde, validade do atestado médico e documentos anexados (exames, laudos, cartão de vacina).
- Financeiro: mensalidades, valores, vencimentos e pagamentos; contas a pagar e a receber, fornecedores e estoque do clube.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta do clube, cobrar a assinatura, enviar e-mails do serviço (acesso, senha, avisos de cobrança) | Execução de contrato (art. 7º, V) |
| Registrar o aceite dos termos, guardar dados fiscais e de cobrança | Cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI) |
| Segurança: login, prevenção de fraude e de acessos indevidos, histórico de ações | Legítimo interesse (art. 7º, IX) e proteção do titular |
| Dados cadastrados pelo clube | Definida pelo clube, como controlador. Para atletas menores, o sistema colhe o consentimento de um dos pais ou responsável no termo de matrícula (art. 14, §1º) |
Não usamos os dados para publicidade, não vendemos dados e não criamos perfis de comportamento.
4. Crianças, adolescentes e dados de saúde
- A matrícula de um atleta só é efetivada depois que um responsável cria a própria senha e aceita o termo de matrícula no Portal da Família. O texto aceito fica guardado como prova.
- Cada responsável vê só os próprios filhos. No portal, a família vê o placar e a participação do próprio atleta — nunca a escalação, os gols ou os cartões dos outros atletas.
- Dados e documentos de saúde ficam fora de qualquer endereço público: só são acessados com login, pela equipe do clube e pelos responsáveis do próprio atleta.
- O clube pode exportar todos os dados de um atleta a qualquer momento, para atender um pedido da família.
5. Com quem compartilhamos
Só com quem precisamos para o serviço funcionar, e só o necessário:
- Asaas (parceiro de pagamentos): os dados do clube e do administrador para cobrar a assinatura; e, quando o clube cobra as mensalidades por Pix pelo sistema, nome, CPF e e-mail do responsável pagador. O Asaas trata esses dados também conforme a política dele.
- Hospedagem: [PROVEDOR DE HOSPEDAGEM E PAÍS DOS SERVIDORES], onde ficam o sistema, o banco de dados e os arquivos.
- Envio de e-mails: Brevo (Sendinblue SAS, França — servidores na União Europeia), para os e-mails do sistema; e Google Workspace, para os e-mails que trocamos com você.
- Google Fonts: o site institucional carrega as fontes do Google, que recebe o endereço IP do visitante.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Se algum desses fornecedores guardar dados fora do Brasil, a transferência segue as regras da LGPD (art. 33).
6. Cookies e armazenamento no navegador
- O site institucional não usa cookies de rastreamento nem ferramentas de publicidade.
- O sistema guarda no navegador (armazenamento local) apenas o necessário para funcionar: a sessão de login e preferências como a cor, o fuso e o nome do clube. Sair do sistema apaga a sessão.
7. Por quanto tempo guardamos
- Enquanto a assinatura do clube estiver ativa ou suspensa.
- Depois do cancelamento — ou da suspensão de um teste que nunca foi pago —, os dados do clube podem ser excluídos após 30 dias. Antes disso, o clube pode pedir a exportação.
- Guardamos por mais tempo só o que a lei exigir: registros de cobrança e fiscais (em geral, 5 anos) e registros de acesso à aplicação (6 meses, Marco Civil da Internet, art. 15).
- Cópias de segurança são substituídas periodicamente; um dado excluído some delas no ciclo seguinte.
8. Como protegemos
- Conexão criptografada (HTTPS) e senhas guardadas só como hash.
- Acesso por perfil: cada pessoa vê só o que o papel dela permite; a equipe do produto não acessa dados de atletas, saúde ou financeiro do clube, e entra com segundo fator de autenticação.
- Cada clube só enxerga os próprios dados, e toda alteração fica registrada em histórico.
- Credenciais de pagamento guardadas criptografadas; limite de tentativas de login; sessões encerradas ao trocar a senha ou desativar uma conta.
- Em caso de incidente de segurança que possa causar risco relevante, avisamos o clube, os titulares afetados e a ANPD, como manda a lei.
9. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento.
- Atletas, famílias e equipe de um clube: o pedido deve ser feito ao clube, que é quem decide sobre esses dados. Nós ajudamos o clube a atender — por exemplo, com a exportação dos dados do atleta.
- Dados da assinatura e do site: fale com nosso encarregado em privacidade@gestortatico.com.br. Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Alterações desta política
Podemos atualizar esta política. Mudanças importantes são avisadas aos clubes com antecedência, e a versão e a data ficam no topo desta página. Veja também os Termos de Uso.