Política de Privacidade

Quem trata os seus dados

O Perfforma é desenvolvido e operado pela PERFSOFT SOLUÇÕES EM DESENVOLVIMENTO DE SOFTWARE LTDA. O clube que contrata o Perfforma é o CONTROLADOR dos dados de atletas, responsáveis e equipe — é ele que decide quais dados coleta e para quê. A Perfsoft atua como OPERADORA, tratando os dados por conta e ordem do clube, nos termos do Contrato de Operador de Dados aceito na contratação. Pedidos sobre um cadastro específico podem ser feitos ao clube ou diretamente ao nosso encarregado, abaixo.

Quais dados coletamos e para quê

Coletamos apenas o necessário para o clube matricular, cobrar e acompanhar o desenvolvimento de cada atleta. Os dados vêm de você, do responsável legal ou da equipe do clube.

Cadastro e identificação

Nome, data de nascimento, CPF, RG, endereço, telefone, e-mail, foto e vínculo familiar do atleta e do responsável. Usamos para efetivar a matrícula, identificar o atleta em campo, manter contato e emitir os documentos do clube.

Dados de cobrança

Plano, valor da mensalidade, bolsa ou isenção, vencimentos, situação de pagamento e recibos. Usamos para emitir e conciliar a cobrança do clube. O pagamento em si acontece no ambiente do gateway: não recebemos nem armazenamos número de cartão.

Dados de saúde do atleta (dado pessoal sensível)

Atendimentos, lesões, disponibilidade para treino, medidas corporais e anotações clínicas. Tratamos como dado sensível, na forma do art. 11 da LGPD, para acompanhar o desenvolvimento e a segurança do atleta. O acesso é restrito por função à área clínica do clube; treinadores e administradores enxergam apenas se o atleta está apto ou inapto para treinar, nunca o conteúdo clínico.

Operação esportiva

Presença em treinos, avaliações técnicas e físicas, evolução e histórico de categoria. Usamos para a rotina do clube e para mostrar ao responsável a evolução do atleta.

Comunicação

Comunicados enviados pelo clube, confirmações de leitura, preferências de notificação e o token de push do aparelho, quando você usa o aplicativo.

Registros de acesso

Data, hora e endereço IP dos acessos à aplicação, mantidos por 6 meses para segurança e em cumprimento ao art. 15 do Marco Civil da Internet.

Dados de crianças e adolescentes

Praticamente todo atleta cadastrado no Perfforma é criança ou adolescente. O tratamento desses dados é feito sempre no melhor interesse do menor e depende do consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, na forma do art. 14 da LGPD.

O consentimento é colhido na matrícula e registrado com data, hora, autor e versão do termo. Há consentimentos separados para o uso de imagem e para o tratamento de dados de saúde — nenhum deles é condição para a matrícula, e cada um pode ser revogado a qualquer momento pelo responsável, no portal ou pelo canal do encarregado.

Não condicionamos a participação do atleta em qualquer atividade ao fornecimento de dado além do necessário, e não fazemos publicidade dirigida a menores.

A partir dos 13 anos o atleta pode ter acesso próprio ao aplicativo, sempre ativado pelo responsável, que pode desligá-lo quando quiser.

Como protegemos

Cada clube é isolado no banco de dados por uma regra do próprio banco, e não apenas pela aplicação: um clube não alcança o dado de outro. Dentro do clube, o acesso é limitado por função — dado de saúde só é visível para quem exerce função clínica.

O tráfego é cifrado em trânsito, senhas são guardadas apenas como hash, e os dados clínicos baixados no aplicativo ficam cifrados no aparelho e são removidos quando você sai da conta.

Por quanto tempo guardamos, e como revogar

Guardamos os dados enquanto durar o vínculo do atleta com o clube e, depois disso, pelos prazos que a lei impõe ao clube — em especial os fiscais e contábeis ligados à mensalidade e os necessários ao exercício regular de direitos.

A retenção após o encerramento do vínculo não é escolha comercial nossa: é obrigação legal do clube, que é o controlador. Quando o prazo se encerra, os dados são eliminados ou anonimizados.

Você pode revogar um consentimento a qualquer momento. A revogação vale daqui para a frente: interrompe o uso baseado naquele consentimento, mas não desfaz tratamentos já realizados nem apaga registros que a lei obriga a manter.

Seus direitos como titular

A LGPD garante a você, no art. 18, o direito de confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei, pedir portabilidade, saber com quem compartilhamos, e revogar consentimento.

Pedidos podem ser feitos à secretaria do clube ou diretamente ao nosso encarregado. Respondemos em até 15 dias. Se você é responsável legal, pode exercer esses direitos em nome do atleta menor de idade.

Com quem compartilhamos

Não vendemos dados pessoais e não usamos dados de saúde para publicidade, perfilamento comercial ou qualquer forma de rastreamento entre aplicativos. Compartilhamos apenas com os operadores necessários para o serviço funcionar, todos obrigados por contrato a proteção equivalente à descrita nesta política:

Asaas (gateway de cobrança)

Finalidade: emitir, cobrar e conciliar a mensalidade do clube por PIX, boleto ou cartão. Dados enviados: nome, CPF, e-mail e telefone do responsável pagante, além do valor e do vencimento.

Brevo (e-mail transacional)

Finalidade: entregar e-mails do serviço — boas-vindas, convite, recuperação de senha e recibos. Dados enviados: nome e endereço de e-mail do destinatário.

Expo (serviço de notificações push)

Finalidade: entregar as notificações do aplicativo ao seu aparelho. Dados enviados: o token de push do aparelho e o texto do aviso. Nunca enviamos conteúdo clínico em notificação — o aviso apenas indica que há algo novo no aplicativo.

Provedor de hospedagem

Finalidade: hospedar a aplicação e o banco de dados onde o cadastro do clube fica armazenado. Dados enviados: os dados armazenados pelo serviço, sem acesso para finalidade própria do provedor.

Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal, regulatória ou ordem judicial.

Exclusão da conta e dos dados

Para pedir a eliminação da conta e dos dados, veja o fluxo completo, os prazos e o que a lei obriga o clube a manter em Excluir minha conta.

Encarregado pelo tratamento de dados

Para exercer qualquer direito, tirar dúvidas sobre esta política ou reclamar do tratamento dos seus dados, escreva para o nosso encarregado:

contato@perfsoft.com.br