Política de Privacidade

Última atualização: 26 de setembro de 2026

Esta Política explica como Graziele Santos de Oliveira (CPF informado mediante solicitação), que opera sob a marca GENESI trata dados pessoais no CT Grêmio JP, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

O controlador dos seus dados é CT Grêmio JP (CNPJ em processo de registro), de João Pessoa/PB, representado por Euclides Ferreira Campos Neto, proprietário e Técnico Principal. É o clube que decide quais dados pedir, para que usá-los e quem da comissão técnica pode vê-los.

Graziele Santos de Oliveira (CPF informado mediante solicitação), que opera sob a marca GENESI atua como OPERADORA: desenvolve e mantém a Plataforma e trata os dados por conta e sob as instruções do clube, sem usá-los para finalidade própria.

Para exercer seus direitos sobre os dados (acesso, correção, exclusão), fale com o clube ou escreva para genesi.apptech@gmail.com — encaminhamos ao responsável e acompanhamos a resposta.

2. Que dados coletamos

Coletamos apenas o necessário para a Plataforma funcionar. Nada é comprado de terceiros e não fazemos enriquecimento de perfil.

Cadastro e conta: nome, e-mail, foto de perfil e capa de perfil (se você enviar) e identificador da conta. Ao entrar com o Google, recebemos nome, e-mail e foto — nunca sua senha do Google.

Inscrição no clube: nome completo, data de nascimento, CPF, RG, telefone de contato, endereço completo e, para menores de idade, nome, CPF e telefone do responsável legal.

Ficha de quem é da comissão técnica: nome, CPF, RG com órgão emissor e UF, data de nascimento, telefone, endereço com CEP e o registro profissional (CREF) com a UF. Serve para o clube preencher ficha de federação sem redigitar tudo.

Dados atléticos: peso, altura, alcance parado (envergadura), gênero, categoria, posição, presença em treinos e resultados de avaliações físicas, incluindo testes de salto e os demais testes que o clube aplicar.

Dados de saúde (dado pessoal sensível): observações de saúde informadas na inscrição, registros de nutrição, água e sono, resultados de exames e seus anexos, e os documentos de aptidão médica (laudo de cardiologia e atestado de capacidade física), incluindo nome e CRM do médico.

Bem-estar diário (dado pessoal sensível): as respostas do questionário obrigatório de cada dia — energia, cansaço, dor muscular e humor, de 1 a 5 — e o texto livre em que o atleta descreve onde dói ou o que aconteceu. Uma resposta por dia, visível à comissão técnica do clube.

Composição corporal (dado pessoal sensível): dobras cutâneas, perímetros e diâmetros ósseos medidos pelo profissional do clube e os índices calculados a partir deles (percentual de gordura, massa muscular, IMC).

Localização: a coordenada do aparelho no momento em que o atleta marca presença num treino ou entra e sai da academia, e a distância até o local. Só nesses momentos, e só com a permissão do aparelho concedida. Não há rastreamento em segundo plano nem histórico de deslocamento.

Tempo de uso do celular: o total de minutos por dia em que a tela do aparelho do atleta ficou ligada. Nada além desse número — nem aplicativos, nem sites, nem horários. Depende de permissão do aparelho e de aceite registrado dos Termos; ver a seção correspondente nos Termos de Uso.

Dados financeiros: cobranças emitidas, situação de pagamento, datas e o registro dos avisos de atraso enviados. Não armazenamos dados de cartão. O CPF usado na cobrança é o mesmo já informado na inscrição.

Conteúdo que você cria: publicações e comentários do feed e do mural, fotos anexadas a eles, mensagens e mensagens de voz trocadas com o clube, itens de hábitos e metas, a foto do local tirada no check-in de treino e a foto enviada em inscrição de campeonato.

Denúncias e bloqueios: quando alguém denuncia um conteúdo, guardamos quem denunciou, quem publicou, o motivo escolhido, o que foi escrito na denúncia e uma cópia do texto denunciado — esta última para que a comissão técnica consiga analisar o caso mesmo se o conteúdo for apagado. Guardamos também a decisão de quem revisou. Os bloqueios entre membros ficam registrados como o par de quem bloqueou e quem foi bloqueado.

Dados técnicos: token de notificação do dispositivo, tipo de dispositivo e registros de erro do aplicativo. Não usamos cookies de publicidade nem rastreadores de terceiros para perfilamento.

3. Para que usamos e com qual base legal

Criar e manter sua conta, e operar as funções do clube (treinos, presença, avaliações, comunicados, mensagens) — execução de contrato, art. 7º, V da LGPD.

Confirmar presença em treino e na academia pela localização do momento do check-in — execução de contrato, art. 7º, V. Sem essa conferência a frequência registrada não teria valor, e é a frequência que o clube usa para decidir convocação.

Emitir e conciliar mensalidades, avisar sobre atraso e restringir o acesso ao aplicativo enquanto houver cobrança vencida — execução de contrato e cumprimento de obrigação legal/fiscal, art. 7º, II e V.

Tratar dados de saúde e documentos de aptidão médica, para proteger a integridade física do atleta e cumprir exigência de participação — proteção da vida e da incolumidade física, art. 11, II, "e", e consentimento específico e destacado, art. 11, I.

Tratar o questionário diário de bem-estar e a avaliação de composição corporal, para ajustar carga de treino e alimentação e identificar dor ou lesão antes que piore — mesma base do item anterior: proteção da incolumidade física, art. 11, II, "e", e consentimento específico e destacado, art. 11, I, dado pelo responsável legal quando o atleta é menor de 18 anos.

Registrar o tempo de uso do celular para conversar sobre descanso e rotina — consentimento, art. 7º, I, colhido no aceite dos Termos e revogável a qualquer momento por quem o deu.

Enviar notificações sobre treinos, comunicados, mensagens e vencimentos — legítimo interesse, art. 7º, IX, com opção de desligar cada tipo em Configurações.

Prevenir fraude e abuso, e manter registros de acesso — cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse.

4. Dado sensível: tratamento reforçado

São dado pessoal sensível, e recebem proteção adicional: os documentos de aptidão médica e exames, as observações de saúde, o questionário diário de bem-estar e a avaliação de composição corporal.

Os arquivos (exames, documentos de aptidão, fotos, áudios, capas de perfil) ficam em armazenamento PRIVADO. Nenhum deles tem link público.

O acesso é liberado, no banco de dados, apenas para você e para a comissão técnica do seu clube. Cada abertura de arquivo gera um link temporário, que expira.

Só o atleta escreve o próprio questionário de bem-estar e o próprio tempo de tela. A comissão técnica lê, e não pode lançar nem corrigir esses registros por ele.

Nunca compartilhamos dado sensível com anunciantes, seguradoras, empregadores, escolas ou qualquer terceiro com finalidade comercial.

Você pode remover um documento de aptidão enquanto ele ainda estiver aguardando análise, e pode apagar os registros de tempo de tela já enviados a qualquer momento.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com quem é indispensável para a Plataforma funcionar:

Seu clube — comissão técnica e administração, para gerir suas atividades. É o compartilhamento principal e a razão de ser da Plataforma.

Supabase (infraestrutura de banco de dados, autenticação e armazenamento de arquivos), como operador, sob contrato.

Railway (hospedagem do nosso servidor de pagamentos, que é quem fala com o Mercado Pago), como operador.

Mercado Pago (processamento de Pix): nome, CPF e e-mail do pagador, valor e vencimento. Somente quando há cobrança a emitir.

Vercel (hospedagem do site e da versão web), como operador.

Expo / Google / Apple, para entrega de notificações push, quando você as mantém ativas.

Sentry (relato de falhas do aplicativo), como operador. Hoje este envio está DESLIGADO na Plataforma; quando for ligado, seguirá o filtro descrito na Política de Segurança, que impede a saída de CPF, RG, endereço, documento médico, foto, conversa e localização.

Autoridades públicas, mediante ordem judicial ou requisição legal válida.

6. Transferência internacional

Parte da infraestrutura (Supabase, Railway, Vercel, Expo e, quando ligado, o Sentry) pode processar dados fora do Brasil. Nesses casos, a transferência se apoia em cláusulas contratuais de proteção de dados firmadas com os operadores, nos termos do art. 33 da LGPD.

7. Por quanto tempo guardamos

Conta e dados de perfil: enquanto a conta existir.

Dados de saúde e documentos de aptidão: enquanto durar o vínculo com o clube e por até 5 anos após o encerramento, prazo em que o clube pode precisar comprovar que havia liberação médica válida na data de cada atividade.

Bem-estar diário, composição corporal, avaliações físicas, presença, check-ins com localização, tempo de tela e fotos de treino: enquanto durar o vínculo com o clube, porque é a série histórica que dá sentido a cada medida isolada.

Conteúdo publicado (feed, mural, mensagens e áudios): enquanto você não o remover e a conta existir.

Registros financeiros: 5 anos, por obrigação fiscal.

Registros de acesso: 6 meses, conforme o Marco Civil da Internet.

Encerrados os prazos, os dados são eliminados ou anonimizados de forma irreversível.

8. Seus direitos

Você pode, a qualquer momento, escrever para genesi.apptech@gmail.com para exercer os direitos do art. 18 da LGPD:

Confirmar se tratamos seus dados e acessá-los.

Corrigir dados incompletos, inexatos ou desatualizados.

Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.

Pedir a portabilidade dos seus dados a outro fornecedor.

Revogar o consentimento para o tratamento de dados de saúde — ciente de que, sem esses dados, não é possível liberar sua participação nas atividades do clube.

Revogar o consentimento para o registro de tempo de uso do celular, o que não afeta nenhuma outra função da Plataforma.

Se opor a tratamento feito com base em legítimo interesse.

Peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

A maior parte dos atletas de um centro de treinamento de base é menor de 18 anos, e é assim que esta Plataforma foi desenhada. Dados de menores são tratados no melhor interesse do menor, nos termos do art. 14 da LGPD.

A inscrição só é aceita com os dados do responsável legal, que autoriza o tratamento em nome do menor e exerce, por ele, os direitos desta Política até que complete 18 anos.

O aceite do responsável fica registrado com a data, a versão do documento aceito e a identificação de quem aceitou (o próprio atleta maior de idade, ou o responsável legal).

A autorização do responsável cobre, além dos dados de cadastro: os dados de saúde e de aptidão médica, o questionário diário de bem-estar, a avaliação de composição corporal, a localização lida nos check-ins e o registro de tempo de uso do celular. Cada um deles está descrito nos Termos de Uso, em seção própria.

O perfil de um atleta menor de idade NÃO é público: só é visível a quem é do mesmo clube. Não há busca aberta de atletas, e uma conta criada de fora não alcança nenhum dado de menor.

Não veiculamos publicidade, não fazemos perfilamento e não usamos os dados do menor para nenhuma finalidade além da gestão das atividades do clube.

10. Segurança

Aplicamos medidas técnicas e administrativas descritas em detalhe na nossa Política de Segurança. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos legais.

11. Alterações

Esta Política pode ser atualizada. A data da última revisão é 26 de setembro de 2026. Mudanças materiais serão avisadas na Plataforma antes de entrarem em vigor.