O Poti Clubes é a plataforma de gestão que clubes esportivos usam para organizar turmas, aulas, presenças e mensalidades. Cada clube a oferece aos seus alunos sob a própria marca — o aplicativo Caruanas Va'a, por exemplo, é o Poti Clubes usado pelo clube Caruanas. Se você instalou um aplicativo de clube desenvolvido pela Le Poti, esta política é a que se aplica a você.
Ela explica quais dados a plataforma coleta, por que os coleta, com quem os compartilha e o que você pode fazer a respeito, conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).
A LE POTI TECNOLOGIA LTDA, CNPJ 53.278.827/0001-28, com sede na Av. Governador José Malcher, 153, Sala 12, Edif. Futura Office — Nazaré, Belém/PA, CEP 66035-065, desenvolve e opera a plataforma Poti Clubes e os aplicativos de clube construídos sobre ela.
Há dois responsáveis pelos seus dados, com papéis diferentes. O clube em que você se matricula decide quais dados pedir e para que usá-los — é ele quem cadastra você, define turmas e cobranças. A Le Poti Tecnologia fornece e mantém a plataforma que armazena esses dados. Para pedidos sobre a sua matrícula, procure o clube; para pedidos sobre a plataforma, fale com o encarregado abaixo.
Pedro Nascimento — dpo@lepoti.tech
Correspondências no endereço da sede, acima.
| Dados | Para quê |
|---|---|
| Nome, e-mail, telefone | Identificar você, permitir o login e entrar em contato sobre aulas e cobranças. O nome também aparece para os colegas das mesmas aulas (seção 5); e-mail e telefone, não |
| Senha | Guardada apenas como resumo criptográfico (bcrypt). Ninguém, nem nós, consegue lê-la |
| Foto de perfil (opcional) | Identificação visual na lista de presença da turma, vista pelo instrutor e pelos colegas das mesmas aulas |
A declaração de saúde existe porque a prática esportiva exige esforço físico — muitas vezes em ambiente aquático — e o instrutor precisa saber em que condições você pode treinar e a quem recorrer numa emergência. Coletamos:
Esses dados só são coletados mediante o seu consentimento específico, pedido de forma destacada no aplicativo, separado do aceite dos termos de uso. Você pode recusar e continuar usando o restante do aplicativo — só não poderá preencher a declaração de saúde, que o clube pode exigir para liberar a sua participação nas aulas. Você pode revogar esse consentimento a qualquer momento, em Perfil → Privacidade.
Matrículas em turmas, check-ins, presença em aulas, posição em lista de espera e convites recebidos.
Faturas, valores, vencimentos e situação de pagamento. As cobranças são feitas por PIX através do Mercado Pago, que processa o pagamento e nos devolve apenas a confirmação. Não recebemos nem armazenamos dados de cartão.
Endereço IP e identificação do dispositivo (user-agent) nos registros de login e de consentimento, e o identificador de notificações do seu aparelho, para enviar avisos de aula e cobrança.
As permissões de câmera e fotos servem apenas para você escolher a foto de perfil e anexar o laudo médico. A biometria (Face ID / digital) é verificada pelo próprio sistema do seu aparelho — nós não recebemos nem guardamos sua impressão digital ou imagem facial.
| Tratamento | Base legal (LGPD) |
|---|---|
| Cadastro, login e uso do aplicativo | Execução de contrato — Art. 7º, V |
| Declaração de saúde | Consentimento específico e destacado — Art. 11, I, com apoio na proteção da vida e da incolumidade física — Art. 11, II, "e" |
| Faturas e comprovantes | Cumprimento de obrigação legal e fiscal — Art. 7º, II |
| Registros de acesso, IP e prova de consentimento | Cumprimento de obrigação legal (Marco Civil, Art. 15) e legítimo interesse em segurança — Art. 7º, IX |
| Notificações sobre aulas e cobranças | Execução de contrato - Art. 7º, V |
| Mostrar seu nome e sua foto aos colegas das mesmas aulas | Legítimo interesse do clube em organizar as aulas em grupo - Art. 7º, IX |
Dentro do clube: administradores e instrutores da sua turma enxergam seu cadastro, sua situação de pagamento, seus check-ins e a sua declaração de saúde — esta última justamente para conduzir a atividade com segurança.
Colegas de aula: quem participa das mesmas aulas que você (alunos da sua turma ou convidados para a aula pela lista de espera) vê apenas o seu nome e a sua foto de perfil, na lista de quem confirmou presença. Nenhum outro dado seu é mostrado a outros alunos: nem e-mail, telefone, situação de pagamento, histórico de check-ins ou dados de saúde.
Fornecedores que nos apoiam (operadores, sem autonomia sobre seus dados):
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vultr | Servidor onde o sistema roda | São Paulo, Brasil |
| Oracle Cloud | Armazenamento das cópias de segurança, criptografadas | São Paulo, Brasil |
| Cloudflare | Proteção e entrega do tráfego do aplicativo | Rede global |
| Mercado Pago | Processamento das cobranças por PIX | Brasil |
| Expo, Apple e Google | Entrega das notificações ao seu aparelho | Exterior |
Também podemos fornecer dados a autoridades públicas quando houver obrigação legal ou ordem judicial.
Seus dados ficam armazenados no Brasil. A exceção é o envio de notificações: para que o aviso chegue ao seu aparelho, o título e o texto da mensagem passam pelos serviços da Expo, da Apple e do Google, que operam no exterior. Não enviamos dados de saúde em notificações.
| Dado | Prazo | Por quê |
|---|---|---|
| Cadastro e dados de uso | Enquanto sua matrícula estiver ativa | Execução do contrato |
| Cadastro removido | Marcado como removido e eliminado definitivamente após 180 dias | Permitir reversão de remoção acidental antes da eliminação |
| Declaração de saúde | Eliminada junto com o cadastro, ou quando você revoga o consentimento e solicita a exclusão | Consentimento é a base do tratamento |
| Faturas e registros fiscais | 5 anos | Obrigação fiscal e contábil |
| Registros de acesso (IP, data) | No mínimo 6 meses | Marco Civil da Internet, Art. 15 |
| Registro de consentimento | Enquanto durar a relação e pelo prazo em que possa ser exigido | Provar que o consentimento foi dado — Art. 8º, § 2º |
| Cópias de segurança | Eliminadas nos ciclos de rotação das cópias | Recuperação de desastre |
O Art. 18 da LGPD garante que você possa, a qualquer momento:
Dentro do aplicativo, em Perfil → Privacidade, você já pode baixar uma cópia completa dos seus dados e revogar o consentimento de saúde.
Para os demais pedidos — inclusive exclusão da conta — escreva para dpo@lepoti.tech. Respondemos em até 15 dias.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante a você, comunicaremos a ANPD e você, conforme o Art. 48 da LGPD.
Os aplicativos da plataforma não são direcionados ao público infantil e não permite que um menor crie conta sozinho: todo cadastro é feito pelo clube. Quando o aluno for menor de 18 anos, cabe ao clube obter o consentimento do pai, da mãe ou do responsável legal antes de cadastrá-lo e de registrar sua declaração de saúde, conforme o Art. 14 da LGPD. O responsável pode exercer todos os direitos da seção 8 em nome do menor, pelo mesmo e-mail do encarregado.
Se mudarmos algo relevante, publicaremos a nova versão aqui e pediremos seu aceite novamente dentro do aplicativo — você não é vinculado a uma versão que não leu.