Resumo: usamos os dados só para o site e o sistema funcionarem, para atender quem pede uma demonstração e para cumprir a lei. Não vendemos dados. Os dados dos alunos pertencem às escolas: nós os guardamos e processamos em nome delas. O site não usa cookies de publicidade.
1. Quem somos
O ProfeFlow é um sistema de gestão para academias e escolas de esporte (chamada, graduação, mensalidades, comunicação com alunos e responsáveis). Ele é mantido por Victor Emanuel Fonseca Vieira, CPF 074.023.584-29, em Recife – PE ("nós").
Esta política vale para o site profeflow.com.br e para o sistema em app.profeflow.com.br, incluindo o portal de alunos e responsáveis e os links públicos (pagamento, inscrição em eventos e lista de presença).
2. Quem decide sobre cada dado
A LGPD separa quem decide sobre os dados (o controlador) de quem os trata em nome dele (o operador). No ProfeFlow existem as duas situações:
- Somos controladores dos dados de quem visita o site e pede uma demonstração e dos dados das escolas como nossas clientes (nome, contato e login de quem administra a conta).
- Somos operadores dos dados que cada escola cadastra no sistema (alunos, responsáveis, professores, frequência, graduações, mensalidades). Quem decide sobre esses dados é a escola, que é a controladora. Nós só os tratamos para prestar o serviço, conforme as instruções dela.
Se você é aluno ou responsável e quer saber o que a sua escola guarda, corrigir ou apagar algum dado, o primeiro contato é com a própria escola. Se nos procurar, encaminhamos o pedido a ela.
3. Quais dados tratamos
No site
- Pedido de demonstração: seu nome, nome da escola, e-mail, WhatsApp, principal modalidade e faixa de quantidade de alunos.
- Sua escolha sobre cookies, guardada no seu navegador (ver a seção 11).
No sistema, pelas escolas
- Logins da equipe e do portal: nome, e-mail, senha (guardada de forma irreversível, nunca em texto) e o papel de cada pessoa (administração, recepção, professor, responsável).
- Alunos e responsáveis: nome, data de nascimento, CPF e endereço quando a escola informa, telefone, e-mail, foto, turmas, frequência, avaliações, faixas e graus, e observações da escola.
- Financeiro: mensalidades, cobranças, datas e formas de pagamento. Pagamentos com cartão são feitos na página do provedor escolhido pela escola; não recebemos nem guardamos dados de cartão.
- Atestado médico, quando a modalidade exige: o arquivo enviado e a data de validade (ver a seção 6).
- Eventos e seminários: nome e contato de visitantes que se inscrevem pelo link público.
- Lista "quem vai": a resposta de cada aluno (vai ou não vai) a uma aula. No link público os nomes aparecem abreviados.
- Registros técnicos: data e hora de acesso e, nos acessos da nossa equipe de suporte, o endereço IP e o navegador usados.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Responder ao pedido de demonstração e conversar sobre o ProfeFlow | Procedimentos preliminares a um contrato, a seu pedido (inciso V) |
| Criar e manter a conta da escola, os logins e o acesso ao sistema | Execução de contrato (inciso V) |
| Prestar o serviço às escolas: cadastros, chamada, graduação, cobranças, comunicados, portal | Em nome da escola, conforme a base legal que ela adota |
| Segurança, prevenção a fraudes e registros de acesso | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II, Marco Civil da Internet) |
| Medir o uso do site, se você permitir | Consentimento (inciso I), que pode ser retirado a qualquer momento |
Não usamos os dados das escolas para publicidade, não os vendemos e não os usamos para outra finalidade que não seja prestar o serviço.
5. Crianças e adolescentes
Muitas escolas atendem crianças e adolescentes. Esses dados são tratados no melhor interesse deles, como pede o art. 14 da LGPD. Cabe à escola, como controladora, obter a autorização do pai, mãe ou responsável legal na matrícula. O responsável acompanha os dados do filho pelo portal e pode pedir à escola que corrija ou apague o que for preciso. Nos links públicos, os nomes aparecem abreviados.
6. Atestado médico
O atestado médico é um dado de saúde, considerado sensível pela LGPD. Ele só é pedido quando a escola liga essa exigência na modalidade, e serve para a escola cumprir os cuidados com a prática esportiva. O arquivo fica guardado em área privada, aparece só para a equipe da escola e não é publicado em nenhum link.
7. Com quem compartilhamos
- Hospedagem: os dados ficam em servidores de uma empresa de hospedagem contratada por nós, que não tem permissão para usá-los.
- Provedores de pagamento (Mercado Pago ou PagBank), quando a escola ativa o pagamento com cartão: recebem o valor, a descrição da cobrança e o nome do pagador, e tratam o pagamento conforme a política deles.
- WhatsApp: o sistema prepara mensagens (cobranças, comunicados, a lista da aula) que são enviadas pelo próprio usuário, a partir do aparelho dele. Nós não enviamos mensagens pelo WhatsApp em nome de ninguém.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Os dados de uma escola nunca aparecem para outra escola.
8. Acesso da nossa equipe de suporte
Para resolver um problema, alguém da nossa equipe pode precisar entrar na conta de uma escola. Esse acesso exige um motivo registrado, dura no máximo duas horas, mostra um aviso para a administração da escola e fica registrado com data, IP e o que foi alterado. Durante o suporte não é possível ver ou trocar senhas nem mudar quem tem acesso à conta.
9. Por quanto tempo guardamos
- Pedidos de demonstração: enquanto durar a conversa e, se não virar contrato, por até 12 meses.
- Dados das escolas: enquanto a escola usar o ProfeFlow. Quando a conta é encerrada, a escola pode pedir uma cópia dos dados e, depois, eles são apagados, salvo o que a lei obriga a guardar.
- Registros de acesso: por pelo menos 6 meses, como exige o Marco Civil da Internet.
10. Como protegemos
- Conexão protegida (HTTPS) no site e no sistema.
- Senhas guardadas de forma irreversível; links de acesso que expiram.
- Separação entre escolas: cada uma só enxerga os próprios dados.
- Cada pessoa da equipe da escola só acessa o que o papel dela permite.
- Chaves dos provedores de pagamento guardadas criptografadas e nunca mostradas de volta.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente que possa trazer risco aos titulares, avisaremos as escolas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
11. Cookies e armazenamento no navegador
Cookies e o armazenamento local são pequenos registros que um site guarda no seu navegador.
| O quê | Onde | Para quê | Pode recusar? |
|---|---|---|---|
| Sua escolha sobre cookies | Site | Lembrar o que você decidiu no aviso, para não perguntar de novo | Não (necessário) |
| Medição de visitas | Site | Contar visitas e entender quais partes do site são mais lidas, sem identificar você | Sim. Só é ativada se você aceitar |
| Sessão de login | Sistema | Manter você conectado depois de entrar | Não (necessário) |
| Preferência de tema (claro ou escuro) | Sistema | Lembrar a aparência escolhida | Não (necessário) |
Não usamos cookies de publicidade nem de redes sociais. Você pode mudar sua escolha a qualquer momento em , ou apagar os dados do site nas configurações do seu navegador.
12. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, errados ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento, e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
13. Encarregado e contato
O encarregado pelo tratamento de dados pessoais (DPO) atende pelo e-mail victorfonseca@live.com. Use esse endereço para exercer seus direitos ou tirar dúvidas sobre esta política.
O uso do sistema pelas escolas também segue os termos de uso.
14. Alterações desta política
Podemos atualizar esta política quando o serviço mudar ou a lei pedir. A data no topo mostra a última atualização. Mudanças importantes serão avisadas às escolas pelo sistema.