Política de Privacidade

1. Quem cuida dos seus dados

• Dados da sua conta (nome, e-mail, senha, aceite destes termos): o responsável ("controlador") é o HarenaSport.
• Dados que um CT registra sobre seus alunos (presenças, origem da presença, reservas, cadastro feito pelo CT): o controlador é o próprio CT. O HarenaSport trata esses dados em nome do CT, como "operador", só para prestar o serviço.

2. Quais dados usamos

• Cadastro: nome, e-mail e senha. A senha nunca é guardada como você digitou: guardamos apenas uma "impressão digital" dela (hash Argon2), que não permite descobrir a senha.
• Telefone: opcional, quando um CT cadastra você e informa o número, para facilitar o contato pelo WhatsApp.
• Dados do CT: nome, endereço das unidades, CNPJ ou CPF (opcional), modalidades e turmas.
• Uso do serviço: reservas, cancelamentos, presenças marcadas pela equipe do CT, origem da presença, posts do mural e quantas vezes você compartilhou seu progresso (sabemos apenas que houve um compartilhamento, não em qual app).
• Segurança: o endereço IP de cada acesso é usado na hora para limitar tentativas de login e proteger contra ataques.
• Cookies: apenas os essenciais para manter você conectado. Sua preferência de tema (claro/escuro) fica guardada no seu próprio navegador. Não usamos cookies de propaganda nem de rastreamento.

3. Para que usamos e com qual base legal

• Prestar o serviço (conta, reservas, agenda, presença, mural, e-mails sobre suas aulas): execução do contrato (LGPD, art. 7º, V).
• Segurança e prevenção de fraudes (limite de tentativas, registro de erros técnicos): legítimo interesse (art. 7º, IX) e proteção do titular.
• Cumprir obrigações legais e responder a autoridades: art. 7º, II.
• Números para o CT (ocupação, frequência, compartilhamentos): estatísticas da própria operação do CT, sem venda de dados.

E-mails: enviamos apenas mensagens ligadas ao serviço (confirmação de e-mail, senha, convites, mudanças em aulas reservadas, pedidos de entrada e avisos que o CT decidir mandar). Não vendemos nem alugamos dados pessoais.

4. Com quem compartilhamos

• Com o CT do qual você é aluno: seu nome, e-mail, telefone (se houver), reservas e presenças naquele CT. Cada CT só vê os próprios alunos.
• Com fornecedores que operam o serviço para nós: hospedagem do site e da API, banco de dados, envio de e-mails e monitoramento de erros técnicos (configurado para não enviar dados pessoais). Eles só podem usar os dados para nos prestar o serviço.
• Com serviços que você escolhe usar: por exemplo, ao adicionar um evento ao Google Agenda ou compartilhar seu progresso no Instagram ou WhatsApp, os dados vão do seu aparelho para esse serviço por sua iniciativa.
• Com autoridades, quando a lei exigir.

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD (art. 33), com garantias contratuais de proteção.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir.
• Histórico de reservas e presenças num CT: enquanto o CT usar o HarenaSport, porque faz parte da gestão do CT. Um aluno removido de um CT mantém o histórico, mas perde o acesso àquele CT.
• Registro do aceite destes termos: guardado como prova do consentimento, mesmo depois de mudanças de versão.
• Links enviados por e-mail (confirmação e senha) expiram em 48 horas e 1 hora; convites, em 7 dias.
• Registros de acesso à aplicação: pelo prazo exigido pelo Marco Civil da Internet (Lei 12.965/2014, art. 15).

6. Seus direitos

Você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Para exercer esses direitos, escreva para contato@harenasport.com.br. Respondemos em até 15 dias. Se o pedido for sobre dados que um CT registrou sobre você, também encaminhamos ao CT, que é o responsável por eles. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Como protegemos

• Conexão criptografada (HTTPS) em todo o site.
• Senhas guardadas só como hash (Argon2) e login com cookies protegidos (inacessíveis a scripts).
• Cada pessoa só acessa o que o seu papel permite (dono, professor ou aluno) e só no próprio CT.
• Limite de tentativas de login e de outras ações sensíveis.

Se acontecer um incidente de segurança que possa trazer risco aos titulares, comunicaremos os afetados e a ANPD, como manda a LGPD.

8. Contato e mudanças

Canal de privacidade (encarregado de dados): contato@harenasport.com.br. Se esta política mudar de forma relevante, publicamos a nova versão aqui e pedimos um novo aceite no seu próximo acesso.