Política de Privacidade

O SG Aulas é o sistema que o Clube Campestre usa para organizar a jornada dos professores e o registro das aulas. Nas lojas e no próprio aplicativo ele aparece como Campestre Aulas.

Em poucas linhas, o que você precisa saber:

• A sua localização é usada apenas nos quatro momentos em que você registra algo: entrada no clube, saída, início de aula e fim de aula. Não há acompanhamento contínuo nem em segundo plano.
• Se você permitir, o aplicativo avisa quando uma aula sua ainda não foi iniciada ou finalizada no horário, ou quando a saída do clube não foi registrada. Os avisos trazem só a turma e o horário, e você pode desligar cada um no Perfil do aplicativo.
• Não há publicidade, perfilamento comercial nem venda de dados. O sistema não usa ferramentas de analytics ou rastreamento. Quando algo falha, o erro é registrado para ser corrigido — sem o que você digitou ou via na tela.
• Não existe cadastro público: sua conta é criada pela administração do clube.
• Registros de jornada e de aulas são preservados como histórico — é o que dá segurança tanto ao clube quanto a você sobre o que foi efetivamente trabalhado.
• As turmas podem ter uma lista de chamada. Nesse caso o clube cadastra os alunos e o professor marca quem esteve presente em cada aula. Se você é aluno ou responsável por um, veja a seção sobre alunos.

A LGPD (Lei nº 13.709/2018) separa quem decide o uso dos dados de quem opera a tecnologia. No SG Aulas essa divisão é a seguinte:

Controlador

Operador

O tratamento de dados no SG Aulas é regido pelo contrato firmado entre as duas empresas, no qual cabe ao Clube Campestre definir as finalidades e as bases legais, e à SecreTI tratar apenas os dados necessários à prestação do serviço, com as medidas técnicas e administrativas de proteção correspondentes.

Para qualquer assunto relacionado à privacidade e aos seus direitos, o canal é o setor responsável pela proteção de dados e privacidade do Clube Campestre: [email protected].

Esta política vale para duas situações de uso:

• Professores, que usam o aplicativo para registrar entrada, saída e a realização das aulas.
• Administradores e editores, que usam o painel web para cadastrar professores, montar a agenda, acompanhar registros e fazer correções.

Alunos e associados não têm conta no SG Aulas e não acessam o sistema. Desde 27 de agosto de 2026, porém, o clube pode cadastrá-los para montar a lista de chamada das turmas — e, nesse caso, eles também são titulares de dados aqui. Os direitos e o canal de atendimento são os mesmos, e podem ser exercidos pelo próprio aluno ou por seu responsável.

Dados de cadastro

Criados pela administração do clube: nome, e-mail, perfil de acesso (administrador, editor ou professor) e situação da conta. Para professores, o cadastro pode incluir ainda matrícula, CPF, telefone, data de admissão, modalidades que leciona e observações internas registradas pela gestão.

Dados de acesso

Sua senha nunca é armazenada: guardamos apenas uma representação criptográfica dela, que não permite recuperar a senha original. Também registramos as sessões abertas (data, expiração, endereço IP e identificação do navegador ou aplicativo) e a data do último acesso. Pedidos de redefinição de senha geram um registro com o endereço IP e o navegador de origem.

Registros de jornada e de aulas

O coração do sistema. Cada registro guarda o horário oficial (o do servidor, não o do seu celular), o tipo de evento, a localização capturada naquele instante, a distância até o clube, o resultado da validação e o aparelho utilizado. A partir disso são formadas a sua jornada (entrada e saída) e a execução de cada aula (início, fim e quantidade de alunos participantes). Quando a aula tem mais de um professor, ela tem um único início e um único fim, que qualquer um deles pode registrar, e conta como dada por cada professor da aula que estava com a entrada registrada no clube enquanto ela acontecia.

O horário informado pelo seu aparelho também é guardado, mas apenas como informação de diagnóstico — ele nunca substitui o horário oficial.

No início e no fim de aula, o registro é feito no momento do toque e a localização é confirmada logo em seguida. Se ela não puder ser confirmada, o registro vale do mesmo jeito, e a administração do clube vê que ele foi feito sem confirmação de localização. Quando o aplicativo reenvia um registro que não chegou na hora, guardamos também quantos segundos se passaram desde o toque.

Valores das aulas e apuração mensal

A administração do clube cadastra o valor combinado por aula realizada ou por aluno matriculado — por modalidade, por turma ou especificamente com você — ou um valor fixo mensal, e o sistema calcula, a partir das aulas que você deu e dos alunos matriculados nas turmas em que você é o professor titular, o valor a receber no mês. No início do mês seguinte a administração fecha essa apuração, que fica guardada como foi calculada, com cada aula e o valor aplicado. O sistema não faz pagamentos nem guarda dados bancários: a apuração é a base do pagamento, que acontece fora dele. No aplicativo, na tela Perfil, você vê o seu próprio mês — total, subtotal por modalidade, o valor de cada aula realizada e, nas turmas pagas por aluno, quantos alunos foram contados —, de setembro de 2026 em diante. A apuração completa e os valores dos demais professores ficam restritos aos administradores.

Observações, ocorrências e correções

Você pode anexar uma observação a um registro e abrir uma ocorrência para pedir a regularização de uma aula ou jornada. O texto que você escreve, a análise feita pela gestão e a decisão ficam registrados. Toda correção administrativa exige justificativa e gera um registro de auditoria com o valor anterior, o novo valor, o motivo, quem fez, quando e de qual endereço IP.

Ao abrir uma ocorrência você pode, se quiser, anexar até cinco arquivos (imagem ou PDF) que ajudem a administração a entender o que aconteceu. O anexo é sempre opcional: nenhuma ocorrência exige arquivo. Anexe apenas o que comprova o fato relatado — não é necessário, e pedimos que você não envie, documento médico ou qualquer informação sobre sua saúde, religião, opinião política ou vida privada. Os arquivos ficam guardados de forma restrita e só são abertos por você e pela administração do clube, por um endereço temporário gerado a cada consulta. Enquanto a ocorrência não entra em análise, você pode remover um anexo que enviou por engano.

Cada ocorrência tem uma conversa: a administração pode pedir uma informação e você responde pelo aplicativo, quantas vezes forem necessárias, até a decisão. As mensagens de ambos os lados ficam registradas com autor e horário, e você pode juntar arquivos a uma resposta, com as mesmas regras e a mesma orientação dos anexos do relato. Uma mensagem enviada não pode ser editada nem apagada — ela faz parte da análise. Depois da decisão, a ocorrência é encerrada; só a administração pode reabri-la, e a reabertura fica registrada com o motivo.

Registros de falhas

Quando o aplicativo, o painel ou o servidor encontram um erro inesperado, um relatório técnico é enviado automaticamente para que a falha seja corrigida. Ele contém o tipo do erro, o ponto do programa em que ocorreu, a tela ou o endereço acessado (sem os termos de busca), a versão do aplicativo, o modelo e o sistema do aparelho e um código interno que identifica a sua conta — nunca o seu nome ou e-mail. Não vão para esse relatório o conteúdo do que você digitou, o que aparecia na tela, a sua localização, senhas ou dados de alunos. No aplicativo também é registrado, sem nenhum dado seu, se cada uso terminou normalmente ou com uma falha.

Dados que não tratamos

• Nenhum dado biométrico: não há reconhecimento facial, digital nem coleta de qualquer característica corporal.
• Nenhum campo do sistema pede dado pessoal sensível na acepção do art. 5º, II da LGPD — origem racial, convicção religiosa, opinião política, filiação sindical, dado de saúde ou de vida sexual. Não coletamos, não inferimos e não usamos esse tipo de informação. O único caminho pelo qual ela poderia chegar até nós é um arquivo que você mesmo decida anexar a uma ocorrência — por isso pedimos que não o faça.
• Nenhuma nota, avaliação, desempenho ou informação de saúde dos alunos. Da chamada guardamos apenas se o aluno esteve presente ou ausente em cada aula.
• Nenhum acesso à sua agenda, contatos, mensagens, galeria de fotos (exceto os arquivos que você mesmo escolher — a foto de perfil e os anexos de uma ocorrência) ou qualquer outro aplicativo do aparelho.

Desde 27 de agosto de 2026 o clube pode manter uma lista de alunos por turma, para que o professor faça a chamada da aula. Quem é cadastrado como aluno não tem conta e não acessa o SG Aulas — os dados são inseridos pela administração do clube.

O que é guardado

• Nome — único campo obrigatório.
• Matrícula de sócio, registro de funcionário, CPF e telefone — todos opcionais. São opcionais porque o clube atende sócios, funcionários e pessoas que não são nem uma coisa nem outra.
• Em quais turmas o aluno está matriculado e, de cada aula com chamada, se ele esteve presente ou ausente.
• Quando o aluno faz, pontualmente, uma aula de outra turma da mesma modalidade no lugar da sua: as duas aulas e uma observação curta escrita pelo professor ou pela administração.
• Quando o professor — ou, passado o prazo dele, a administração do clube — justifica a falta de um aluno: o motivo, escolhido de uma lista (atestado médico, férias oficiais do trabalho, declaração de trabalho ou outro), uma observação curta, arquivos opcionais — por exemplo, a foto de um atestado — e a decisão da administração sobre abonar a falta. A justificativa pode valer até uma data, para abonar também as faltas seguintes do aluno naquela turma — por exemplo, um atestado de vários dias.
• Quando o aluno fica afastado de uma turma por um período sem deixar de ser matriculado: as datas de início e fim, o motivo, escolhido de uma lista (saúde, viagem, motivo pessoal ou outro), uma observação curta e a decisão da administração. Nesse período o aluno sai da chamada e as faltas não contam.

Para que serve

Para montar a chamada das turmas, registrar quem esteve em cada aula e, a partir disso, acompanhar as presenças e faltas de cada aluno em cada turma. O clube usa esse acompanhamento para avaliar a permanência do aluno na turma — uma decisão sempre tomada por uma pessoa da administração, nunca pelo sistema, que apenas sinaliza quando um aluno atinge, numa turma, o limite de faltas no mês que o clube define como regra interna. Não usamos esses dados para cobrança nem propaganda.

A matrícula do aluno na turma também é contada para calcular o valor devido ao professor, quando o clube o remunera por aluno matriculado. Conta-se apenas quantos alunos estavam na turma no último dia do mês — presença e faltas não entram nessa conta. O professor vê só a quantidade; os nomes ficam restritos à administração do clube.

A chamada é opcional: turma sem alunos cadastrados simplesmente não tem lista, e nenhuma aula deixa de ser encerrada por falta dela. O número de participantes da aula continua sendo informado pelo professor, como sempre foi. Quando o professor encerra uma aula em que fez chamada, os alunos matriculados que ele não marcou ficam registrados como ausentes naquela aula.

A transferência de uma aula para outra existe para que o aluno não leve falta na turma dele quando faz a aula em outra: a presença registrada na outra aula conta para a turma dele. A observação explica o motivo operacional e nunca deve trazer doença, sintoma ou diagnóstico. Ela não aparece em exportações nem nos registros de auditoria e só é vista pela administração e pelo professor da aula.

A justificativa de falta existe para que a administração decida se a falta é abonada — abonada, ela não conta no acompanhamento de frequência. Quando o motivo é atestado médico, registramos apenas que houve atestado — nunca a doença, o sintoma ou o diagnóstico. O envio do atestado é opcional: o clube pode conferir o documento em papel sem que ele seja enviado ao sistema. Quando enviado, o arquivo fica em armazenamento privado, é acessível apenas pela administração, por links que expiram em poucos minutos, e não aparece em exportações nem nos registros de auditoria.

Como protegemos

• O CPF aparece parcialmente oculto nas telas de consulta do painel. O documento completo só é exibido a administradores, na tela de edição do próprio cadastro.
• A exportação da lista de alunos é restrita a administradores.
• Dados de aluno não vão para registros técnicos (logs) do sistema.
• Ao excluir um aluno, o cadastro sai das turmas e deixa de aparecer. Os registros de presença de aulas já realizadas são mantidos, porque são histórico do que aconteceu naquela aula.

No início e no fim de aula, a localização é consultada logo depois do registro, enquanto o aplicativo pede para você manter a tela aberta por alguns segundos. Se o aplicativo for fechado ou a tela bloqueada antes disso, a consulta é feita quando você voltar a abri-lo — no máximo 30 minutos depois do registro; depois disso, ela não é mais feita. Nenhuma localização fica guardada no celular esperando para ser enviada.

A permissão solicitada é a de localização durante o uso do aplicativo. O aplicativo não pede e não possui permissão de localização em segundo plano.

Por que essa coleta existe

O registro de jornada precisa ser confiável para valer como prova do que foi trabalhado. A localização serve para confirmar que o registro foi feito presencialmente no clube. É essa validação que permite ao sistema substituir o controle de ponto manual.

O que é feito com ela

Ao registrar, o aplicativo envia latitude, longitude e a precisão informada pelo aparelho. O servidor calcula a distância até o clube e conclui se o registro está dentro da área esperada, guardando o resultado dessa checagem junto ao registro. Essa conferência é sempre feita no servidor — o aplicativo não decide se você está no clube.

As coordenadas ficam associadas apenas ao registro que as originou. Elas não alimentam mapas de deslocamento, relatórios de trajeto, estatísticas de movimentação nem qualquer análise de comportamento.

Se você recusar a permissão

Você pode recusar ou revogar a permissão de localização nas configurações do aparelho a qualquer momento. Nesse caso o aplicativo continua funcionando para consulta da agenda e do histórico, mas não será possível registrar entrada e saída do clube pelo celular — esses registros precisarão ser tratados diretamente com a administração do clube. Início e fim de aula continuam sendo registrados, e a administração vê que foram feitos sem confirmação de localização.

Além de e-mail e senha, o sistema aceita entrada com conta Google ou Apple. Nesse caso:

• O provedor apenas confirma sua identidade. Ele nunca cria conta no SG Aulas: só entra quem já foi cadastrado pela administração do clube.
• Recebemos do provedor um identificador da sua conta, o e-mail (com a indicação de estar ou não verificado) e o nome de exibição. Nada além disso.
• O sistema não recebe e não pede sua senha do Google ou da Apple, nem acesso a e-mails, contatos, arquivos ou qualquer outro serviço dessas contas.
• Se você usa o recurso da Apple de ocultar o e-mail, recebemos apenas o endereço de redirecionamento gerado por ela.
• Guardamos o vínculo entre a sua conta do provedor e o seu usuário, além da data do último acesso por esse meio.

Ao usar essa entrada, o tratamento realizado pelo Google ou pela Apple segue as políticas de privacidade dessas empresas.

Cada instalação do aplicativo recebe um identificador próprio, gerado pelo sistema. Junto dele registramos a plataforma (Android ou iOS), o modelo do aparelho, a versão do sistema operacional, a versão do aplicativo e a data do último uso.

Isso serve para associar cada registro ao aparelho que o originou e para permitir que a administração bloqueie um dispositivo em caso de perda, roubo ou uso indevido. Não usamos IMEI, número de série, endereço MAC nem qualquer identificador permanente do aparelho.

Lembretes de aula

Se você permitir notificações no aparelho, guardamos o código que o serviço de notificações gera para ele. Com esse código, o sistema avisa quando uma aula sua ainda não foi iniciada, segue em andamento depois do horário, ou quando a saída do clube não foi registrada depois das suas aulas do dia. O aviso traz só a turma, o horário e o que fazer — nunca nome de aluno ou localização. Guardamos também que o aviso foi enviado, sem o texto.

Os lembretes são opcionais: sem a permissão, nada muda no uso do aplicativo, e no Perfil você liga ou desliga cada tipo de lembrete. O código é apagado quando você sai da conta, quando retira a permissão ou quando outra pessoa entra no mesmo aparelho.

Comunicados da coordenação

A coordenação do clube pode enviar comunicados aos professores — a todos, aos de uma modalidade ou turma, ou a pessoas escolhidas. O comunicado fica guardado na tela Comunicados do aplicativo e, se você permitiu notificações, também chega como aviso no celular. O aviso traz só o título; o texto fica no aplicativo e não passa pelos serviços de notificação.

Quando você abre um comunicado, registramos a data e a hora da leitura, e a coordenação vê quem já leu. Isso serve apenas para saber se a orientação chegou — não entra em avaliação, relatório de desempenho nem remuneração. Como é comunicação de trabalho, os comunicados não se desligam no Perfil; o aviso no celular segue a permissão de notificações do aparelho.

A foto de perfil é opcional. Sem ela, o sistema exibe as iniciais do seu nome. Você pode enviar, trocar ou remover a imagem a qualquer momento pelo aplicativo ou pelo painel.

A imagem é recortada em formato quadrado e reduzida antes do envio, passa pela nossa API — o aplicativo e o painel nunca acessam diretamente o serviço de armazenamento — e fica guardada em um endereço com nome aleatório, sem relação com o seu nome ou e-mail.

Esse endereço é público: quem tiver o link exato consegue abrir a imagem, embora ele não seja divulgado nem descoberto por navegação. Ao remover ou substituir a foto, o arquivo anterior é apagado do armazenamento.

Cada dado é tratado com uma finalidade definida e uma base legal da LGPD que a autoriza:

Quando a base é o legítimo interesse, ele se limita à segurança e à confiabilidade dos registros, sem uso para avaliação de desempenho automatizada, perfilamento comercial ou qualquer finalidade estranha à relação de trabalho.

O sistema não toma decisões automatizadas sobre você. A validação de um registro é uma checagem objetiva de distância e horário; qualquer consequência decorrente dela é avaliada por uma pessoa da administração, e você pode abrir ocorrência para contestar.

Não vendemos, alugamos nem cedemos dados pessoais. O acesso se limita a:

• Administração do clube — administradores e editores autorizados, dentro do painel.
• SecreTI Tecnologia — para desenvolvimento, manutenção e suporte da plataforma.
• Fornecedores de infraestrutura — empresas que hospedam o sistema e prestam serviços técnicos, listados abaixo, que atuam sob instrução e não podem usar os dados para finalidades próprias.
• Autoridades públicas — quando houver determinação legal, judicial ou requisição de autoridade competente.

Fornecedores que participam do tratamento

Os fornecedores de infraestrutura acima operam em servidores localizados nos Estados Unidos, com exceção do OpenStreetMap, mantido por uma fundação sediada no Reino Unido. Na prática, isso significa que os dados descritos nesta política são armazenados e processados fora do Brasil.

Essa transferência é feita com base no art. 33 da LGPD, por ser necessária à execução do contrato e à prestação do serviço, e está amparada nos compromissos contratuais de proteção de dados assumidos por esses fornecedores.

A escolha desses fornecedores considera as garantias de proteção de dados que eles oferecem contratualmente, e a contratação de cada um está limitada ao que é necessário para o sistema funcionar. Eles atuam apenas sob instrução e não podem usar os dados para finalidades próprias.

Os dados não são guardados indefinidamente sem critério. Cada categoria tem uma razão de existir e um horizonte de conservação próprio:

Encerrado o prazo aplicável, os dados são eliminados ou anonimizados. Registros históricos de jornada e aulas não são apagados durante o período de guarda, mesmo a pedido: eles são a prova do que aconteceu e protegem também o professor.

Sem entrar em detalhes que enfraqueceriam a própria proteção, estas são as medidas adotadas:

• Senhas guardadas apenas como resultado de um algoritmo de derivação moderno, projetado para resistir a tentativas de quebra. Ninguém — nem a administração, nem a equipe técnica — consegue ler a sua senha.
• Comunicação criptografada entre aplicativo, painel, API e banco de dados.
• Sessões com expiração, renovação controlada e revogação imediata quando a senha é alterada ou o acesso é modificado.
• Perfis de acesso segregados: cada papel enxerga apenas o que precisa, e o aplicativo do professor não abre portas do painel administrativo. A verificação é feita no servidor a cada requisição, não apenas escondendo botões na tela.
• Separação de ambientes entre desenvolvimento e produção, com credenciais distintas e fora do código-fonte.
• Trilha de auditoria de toda alteração administrativa relevante, com autor, motivo e valores anterior e novo.
• Validação de arquivos enviados pelo conteúdo real, não pelo que o navegador declara, com limite de tamanho e formatos aceitos.
• Limitação de tentativas em operações sensíveis e mensagens de erro que não revelam quem tem ou não conta no sistema.
• Registros técnicos sem dados sigilosos: senhas, tokens e credenciais nunca são gravados em log.

Nenhum sistema é infalível. Se identificarmos um incidente de segurança com risco relevante aos seus direitos, o controlador comunicará você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina o art. 48 da LGPD.

A LGPD garante a você, titular dos dados, os direitos abaixo. Todos podem ser exercidos pelo canal de privacidade do Clube Campestre — [email protected]:

• Confirmação e acesso — saber se tratamos dados seus e obter cópia deles.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade — receber seus dados em formato estruturado ou transferi-los a outro fornecedor, nos termos regulamentados pela ANPD.
• Informação sobre compartilhamento — saber com quem compartilhamos seus dados (a seção 10 já traz essa lista).
• Informação sobre a recusa do consentimento — saber o que acontece se você não consentir, quando essa for a base legal.
• Revogação do consentimento — quando o tratamento se apoiar nele, como no caso da foto de perfil, que você pode remover a qualquer momento.
• Oposição — opor-se a tratamento fundado em legítimo interesse, apresentando as razões.
• Revisão de decisões automatizadas — o sistema não toma decisões automatizadas sobre você (seção 9); ainda assim, o direito permanece disponível.
• Petição à ANPD — reclamar diretamente à autoridade nacional.

Responderemos aos pedidos nos prazos previstos na LGPD. Podemos pedir informações adicionais para confirmar sua identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

O painel administrativo usa apenas cookies estritamente necessários para manter você conectado com segurança durante a sessão e para proteger o fluxo de entrada com conta externa contra fraudes.

São cookies técnicos, inacessíveis a scripts da página e com prazo de validade definido. Não usamos cookies de publicidade, de medição de audiência, de redes sociais ou de qualquer forma de rastreamento entre sites. Por isso não há banner de consentimento de cookies: não existe cookie opcional a consentir.

O aplicativo não usa cookies. Ele guarda as credenciais de sessão na área protegida do sistema operacional do aparelho.

A arquitetura do sistema prevê recursos que ainda não estão em operação e que, portanto, não tratam dado nenhum hoje — entre eles validação por biometria do próprio aparelho e confirmação de presença por sinal de proximidade dentro do clube.

Se algum desses recursos for ativado, e especialmente se envolver dado pessoal sensível, esta política será atualizada antes da ativação, com a devida informação sobre finalidade, base legal e medidas de proteção, e com o consentimento específico e destacado quando a lei exigir.

Registre-se, sobre a biometria: a hipótese estudada é o uso do desbloqueio do próprio aparelho (Face ID, Touch ID, leitor de digital), caso em que a característica biométrica permanece no dispositivo e nunca é enviada aos nossos servidores. Não há e não está previsto reconhecimento facial operado pelo sistema.

Esta política pode ser atualizada para refletir mudanças no sistema, na legislação ou nas orientações da ANPD. A data da última atualização fica sempre no topo desta página, e as versões anteriores são preservadas pelo controlador.

Quando a mudança for relevante — nova finalidade, nova categoria de dado ou novo compartilhamento — você será avisado pelos canais do clube antes de a alteração passar a valer. Se a mudança depender do seu consentimento, ele será solicitado de forma específica e destacada.

Para exercer seus direitos, tirar dúvidas sobre esta política ou comunicar um problema de privacidade, procure o Clube Campestre, na qualidade de controlador:

Correspondência escrita pode ser enviada para:

Questões técnicas sobre a plataforma podem ser encaminhadas à SecreTI Tecnologia da Informação Ltda., operadora do sistema, que atuará conforme as instruções do controlador.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.