Política de privacidade

A Sheik Horizon atua em dois papéis diferentes, conforme o dado:

• Controladora dos dados de quem visita o site, pede uma demonstração ou contrata o Sheik Sports: é ela quem decide como e por que esses dados são tratados.
• Operadora dos dados que cada escolinha guarda no sistema sobre alunos, responsáveis e equipe. Quem decide sobre esses dados é a escolinha, que é a controladora. A Sheik Horizon trata esses dados apenas para prestar o serviço e conforme as instruções da escolinha, e não os usa para finalidades próprias, como publicidade, nem os vende.

Se você é aluno, responsável ou integrante da equipe de uma escolinha, as regras de uso dos seus dados são definidas pela escolinha. Fale primeiro com ela (veja a seção 9).

Para os dados em que é controladora, a Sheik Horizon usa as seguintes finalidades e hipóteses legais (art. 7º da LGPD):

• Responder ao pedido de demonstração e fazer o contato comercial

  Dados:

  Dados do formulário de demonstração

  Hipótese legal:

  Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V), com a autorização de contato marcada no formulário

• Criar a conta, oferecer o teste grátis, prestar o serviço e o suporte

  Dados:

  Dados de cadastro e da conta do proprietário, chamados de suporte

  Hipótese legal:

  Execução de contrato (art. 7º, V)

• Cobrar a assinatura, emitir documentos fiscais e manter a contabilidade

  Dados:

  Dados da escolinha contratante e das faturas da assinatura

  Hipótese legal:

  Execução de contrato e cumprimento de obrigação legal (art. 7º, V e II)

• Enviar avisos sobre a conta, a segurança e mudanças nos termos

  Dados:

  Nome e e-mail do proprietário e dos administradores

  Hipótese legal:

  Execução de contrato (art. 7º, V)

• Proteger a plataforma contra abuso e fraude (limite de tentativas, registros de acesso e de auditoria)

  Dados:

  Endereço IP, navegador, data e hora de acesso, ações registradas

  Hipótese legal:

  Legítimo interesse (art. 7º, IX) e, para registros de acesso, obrigação legal do Marco Civil da Internet (art. 7º, II)

• Defender direitos em processos judiciais, administrativos ou arbitrais

  Dados:

  Os registros necessários ao caso

  Hipótese legal:

  Exercício regular de direitos (art. 7º, VI)

Para os dados de alunos, responsáveis e equipe, a hipótese legal de cada tratamento é definida pela escolinha. Em geral, matrícula, aulas e cobrança se apoiam na execução do contrato com o responsável; o uso de imagem depende de consentimento específico; e os dados de saúde seguem as regras de dados sensíveis (art. 11).

A maior parte dos alunos são crianças e adolescentes. O sistema foi desenhado para tratar esses dados no seu melhor interesse (art. 14 da LGPD):

• Coleta mínima: o sistema pede o necessário para a operação da escolinha; os demais campos são opcionais. Alunos não têm conta própria: quem acessa o portal da família é o responsável.
• Saúde cifrada e com acesso restrito: alergias, condições, medicações e restrições ficam cifradas no banco de dados e só são exibidas a quem tem a permissão específica para isso. O acesso de suporte da Sheik Horizon não inclui esses dados.
• Autorizações registradas: o uso de imagem e de dados de saúde depende de autorização de um dos pais ou do responsável legal, colhida pela escolinha e registrada no sistema, com possibilidade de revogação.
• Sem uso em marketing: dados de alunos não são usados em publicidade, perfilamento ou qualquer finalidade comercial da Sheik Horizon.

A Sheik Horizon não vende dados pessoais. Os dados são compartilhados apenas com os provedores necessários para o serviço funcionar (suboperadores):

• Cloudflare (R2)

  Armazenamento de arquivos, como fotos e documentos dos alunos, em área privada: cada arquivo só é aberto por um link temporário gerado pelo sistema para quem tem permissão.

• Resend

  Envio de e-mails transacionais, como avisos do sistema, convites e recuperação de senha.

• Asaas

  Cobrança das famílias por Pix, boleto e cartão, quando a escolinha conecta a própria conta no Asaas. O Asaas também é controlador dos dados de pagamento que trata.

• Provedor de hospedagem

  Hospedagem da aplicação e do banco de dados.

• Sheik CRM AI

  Sistema próprio da Sheik Horizon que recebe os pedidos de demonstração para o atendimento comercial.

Os dados também podem ser fornecidos a autoridades quando a lei ou uma ordem judicial exigir.

Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com salvaguardas contratuais de proteção de dados.

• Isolamento por escolinha: cada escolinha só enxerga os próprios dados, com a separação feita no próprio banco de dados, e não só na tela.
• Acesso por função: o professor vê as próprias turmas, a família vê só os próprios filhos, e dados de saúde exigem permissão específica.
• Verificação em duas etapas obrigatória para proprietário, administradores e financeiro.
• Criptografia em trânsito (HTTPS) e cifragem dos dados de saúde e das credenciais de integração no banco de dados. Senhas são guardadas apenas como resumo criptográfico.
• Sessões com prazo: o login expira e é encerrado por inatividade.
• Auditoria: as alterações ficam registradas num log que não pode ser editado nem apagado pelo sistema.
• Acesso de suporte restrito: excepcional, justificado, temporário, somente leitura e registrado no log da própria escolinha.

Em caso de incidente de segurança que afete dados de uma escolinha, a Sheik Horizon avisa a escolinha sem demora, para que ela tome as providências que lhe cabem como controladora.

• Pedido de demonstração: a cópia registrada no Sheik Sports tem o dado pessoal apagado 30 dias depois da entrega ao Sheik CRM AI. No CRM, o contato é usado para o atendimento comercial, e você pode pedir a exclusão a qualquer momento.
• Dados de contratação e cobrança: durante a contratação e, depois dela, pelos prazos exigidos pela legislação fiscal, contábil e para defesa de direitos.
• Dados da escolinha no sistema: seguem o contrato e a lei. No cancelamento eles não são apagados automaticamente: ficam preservados conforme a retenção combinada e as obrigações legais, e podem ser exportados. A escolinha pode anonimizar pelo sistema os dados de alunos e responsáveis; o que a lei obriga a guardar, como os registros financeiros, é mantido.
• Registros de acesso: guardados pelo menos pelo prazo exigido pelo Marco Civil da Internet (6 meses).

A LGPD (art. 18) garante a você, entre outros, os direitos de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• pedir a portabilidade dos dados;
• pedir a eliminação dos dados tratados com base no consentimento e revogar o consentimento;
• saber com quem os dados foram compartilhados;
• se opor a tratamento feito com base em legítimo interesse, quando cabível.

Para sua segurança, podemos pedir a confirmação da sua identidade antes de atender. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O contato com o encarregado pelo tratamento de dados pessoais (DPO) da Sheik Horizon é feito pelo e-mail suporte@sheikhorizon.com.

O Sheik Sports usa apenas o cookie essencial de sessão, sem cookies de publicidade nem de medição de audiência. Os detalhes estão na política de cookies.

Esta política pode ser atualizada para refletir mudanças no sistema ou na lei. A versão vigente fica nesta página, com número e data, e mudanças relevantes são comunicadas aos proprietários das escolinhas.