Política de Privacidade

Esta Política de Privacidade explica como o ApoloSport trata dados pessoais na plataforma de gestão esportiva, em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Papéis e abrangência

O ApoloSport atua como controlador dos dados necessários à criação da conta, contratação da plataforma, segurança, suporte e faturamento do serviço. Para os dados de alunos, responsáveis, dependentes, instrutores e demais pessoas que uma empresa cliente cadastra, importa ou recebe pelo cadastro público do aluno, essa empresa atua como controladora e o ApoloSport como operador, tratando os dados em nome dela, segundo as instruções da empresa e o contrato aplicável.

Se você é aluno, responsável ou dependente de uma empresa que usa o ApoloSport, é essa empresa quem decide quais dados seus são registrados e para quê. Pedidos sobre esses dados, como acesso, correção ou eliminação, devem ser feitos primeiro a ela; se chegarem ao ApoloSport, serão encaminhados à empresa. Os compromissos do ApoloSport nesse papel estão nos Termos de Uso, na seção sobre o tratamento em nome da empresa.

2. Dados tratados

• Cadastro e identificação: nome, e-mail, telefone, CPF ou CNPJ, data de nascimento e dados da empresa. O telefone, o e-mail ou o CPF podem ser usados para entrar na plataforma;
• Responsáveis e dependentes: vínculo entre o responsável e o dependente, grau de parentesco, indicação de quem paga e os dados de cadastro do dependente;
• Operação esportiva: unidades, espaços (como quadras e salas), turmas, horários, solicitações de vaga, lista de espera e registros de presença;
• Treinos (quando a empresa ativa o módulo): fichas de treino, com objetivo, observações, exercícios, séries, repetições, carga e validade, os treinos registrados pelo aluno ou pelo responsável, com data, duração, séries, repetições e carga, e os check-ins (a chegada na academia), com dia, hora e quem registrou;
• Matrículas e cobranças: plano, aulas avulsas, valores, vencimentos, situação de pagamento, aviso de pagamento por Pix feito pelo aluno e identificadores fornecidos pelo provedor de pagamento;
• Importação: dados enviados pela empresa em planilhas para cadastrar alunos em lote;
• Segurança e uso: endereço IP, navegador, datas de acesso, tentativas de autenticação, links de acesso de uso único e registros de auditoria;
• Atendimento: mensagens enviadas pelo formulário de contato e chamados de suporte;
• Comunicações: número de telefone, preferências de recebimento, registros de autorização, conteúdo operacional enviado, situação de entrega e registros necessários à fila de mensagens.

Dados completos de cartão e credenciais bancárias não são armazenados pelo ApoloSport; quando aplicável, são informados diretamente ao provedor de pagamento.

3. Finalidades e bases legais

Os dados são utilizados para executar o contrato e entregar as funcionalidades solicitadas, autenticar e proteger contas, enviar links de uso único para a pessoa criar a própria senha, processar e conciliar pagamentos, prestar suporte, cumprir obrigações legais, prevenir fraude e exercer direitos. Mensagens estritamente relacionadas à relação do aluno com a empresa poderão ter a base legal adequada definida pela empresa controladora. Quando a base utilizada for consentimento, inclusive para os envios opcionais por WhatsApp realizados pela plataforma, ele deverá ser livre, informado, específico e poderá ser revogado sem afetar tratamentos anteriores legítimos.

4. Compartilhamento

Podemos compartilhar somente os dados necessários com prestadores de hospedagem, e-mail, infraestrutura, monitoramento, serviços de mensageria usados para conectar o WhatsApp da empresa, WhatsApp/Meta e provedores de pagamento, como Asaas ou Mercado Pago, além de autoridades quando houver obrigação legal. Cada provedor possui seus próprios termos e política de privacidade. Não comercializamos dados pessoais.

5. Cookies e armazenamento no navegador

A plataforma utiliza cookies essenciais para autenticação, segurança, preferências da sessão e proteção contra requisições indevidas. Esses cookies são necessários para o funcionamento do serviço. O site também pode guardar no navegador preferências de exibição, como não repetir a animação de abertura na mesma sessão. Eventuais ferramentas analíticas ou cookies não essenciais deverão ser informados e, quando exigido, dependerão de consentimento.

6. Segurança e isolamento

Adotamos controles técnicos e administrativos compatíveis com o risco, incluindo isolamento lógico entre empresas, controle por papéis, proteção de sessão, links de acesso com validade limitada, registros de auditoria, criptografia de credenciais sensíveis e comunicação por HTTPS em produção. Nenhum sistema é absolutamente imune a incidentes.

7. Retenção e eliminação

Os dados são mantidos pelo tempo necessário à prestação do serviço, ao cumprimento de obrigações legais e regulatórias, à prevenção de fraude e ao exercício regular de direitos. Encerrados esses prazos, poderão ser eliminados ou anonimizados. A empresa cliente é responsável por definir e atender as obrigações relativas aos dados que controla.

8. Direitos do titular

Nos limites da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e oposição a tratamento irregular.

Quando a solicitação envolver dados inseridos por uma empresa cliente, ela poderá ser encaminhada ao responsável dessa empresa para atendimento como controladora.

9. Crianças, adolescentes e dependentes

Empresas que cadastrarem menores de idade devem possuir base legal adequada e, quando aplicável, autorização do responsável legal, observando sempre o melhor interesse da criança ou do adolescente. A plataforma não deve ser usada para coletar dados desnecessários de menores.

Dependentes, como filhos menores, são cadastrados vinculados a um responsável e não têm login próprio: o responsável acompanha aulas, matrícula e cobranças pela conta dele, e o telefone do dependente serve apenas para contato. Se o dependente passar a ter acesso próprio, deverá aceitar estes documentos no primeiro acesso.

10. Incidentes e transferências

Incidentes relevantes serão tratados conforme a legislação e comunicados aos titulares e à Autoridade Nacional de Proteção de Dados quando aplicável. Alguns fornecedores podem processar dados fora do Brasil; nesses casos devem ser adotadas salvaguardas compatíveis com a LGPD.

11. Comunicações por WhatsApp

Quando a empresa cliente contratar e configurar o módulo, o ApoloSport poderá apoiar o envio de lembretes financeiros, avisos de aula e de treino e comunicados pelo número conectado pela própria empresa. O aluno escolhe separadamente se deseja receber essas mensagens. A escolha, a versão do texto aceito, a data, o endereço IP e o navegador poderão ser registrados para comprovação.

A autorização pode ser alterada gratuitamente em Minha conta, na aba Preferências, pelo link incluído nas mensagens automáticas ou pelos canais disponibilizados. A desativação impede novos envios pela plataforma, sem afetar comunicações cuja entrega já tenha sido concluída nem outros contatos realizados diretamente pela empresa fora do ApoloSport.

O link para criar a senha é uma mensagem operacional única: pode ser enviado antes dessa escolha, inclusive quando a empresa conecta o WhatsApp depois do cadastro, e somente a quem ainda não acessou a plataforma. Quem recusou o WhatsApp não recebe essa mensagem por esse canal.

12. Contato

Dúvidas e solicitações relacionadas a dados pessoais podem ser encaminhadas para contato@apolosport.com.br. A identificação completa do controlador e do canal do encarregado deverá constar nesta política antes da operação comercial.

13. Alterações

Esta política poderá ser atualizada para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas pelos canais disponíveis e uma nova aceitação poderá ser solicitada quando necessária.