Política de Privacidade

Quem é responsável

O Secretaria Social é operado por DocSim IT Solutions LTDA, inscrita no CNPJ 22.806.417/0001-89. Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos direitos descritos nesta política, o contato é contato@docsim.com.br.

Dois papéis diferentes

Esta é a parte mais importante do documento, e a que costuma ser ignorada. O Secretaria Social trata dois conjuntos de dados, com responsabilidades distintas:

• Dados de quem contrata — o nome, o e-mail e o telefone das pessoas que criam conta e administram o sistema. Aqui somos o controlador: nós decidimos por que e como esses dados são tratados.
• Dados dos associados do clube — o cadastro, as mensalidades, o consumo, a presença em eventos. Aqui somos o operador: quem decide o que coletar e por quê é o clube, que é o controlador desses dados. Nós apenas processamos a serviço dele e conforme suas instruções.

Na prática: se você é associado de um clube que usa o Secretaria Social e quer corrigir ou excluir um dado seu, o pedido deve ser feito ao clube. Nós atendemos o clube, não substituímos a decisão dele.

O que é coletado

De quem contrata

• Nome, e-mail e senha (armazenada de forma cifrada, nunca em texto).
• Dados da organização: nome, e informações de contato que você cadastrar.
• Registros de acesso e de alterações feitas no sistema, com autor e data.

Dos associados, inseridos pelo clube

• Cadastro: nome, telefone, data de nascimento, data de entrada e afins.
• Dados financeiros da relação com o clube: mensalidades, lançamentos em conta, consumo na cantina e pagamentos.
• Participação em eventos e dependentes ou visitantes vinculados.
• Mensagens trocadas com o assistente de WhatsApp, quando a organização ativa esse recurso.

Não pedimos nem precisamos de dado sensível na acepção da LGPD (origem racial, convicção religiosa, opinião política, saúde, biometria). Se o clube inserir esse tipo de informação em campo livre, ele o faz por conta própria e como controlador.

Como os dados são usados

• Para prestar o serviço contratado e manter a conta funcionando.
• Para enviar as comunicações que o próprio clube configura — lembretes de aniversário, evento e vencimento de mensalidade.
• Para dar suporte quando você pede.
• Para cobrar pelo serviço e cumprir obrigações legais e fiscais.

Não vendemos dados. Não cedemos dados a terceiros para publicidade. Não usamos os dados de um clube para outra finalidade que não a de prestar o serviço a ele.

Isolamento entre organizações

Cada organização enxerga apenas os próprios dados. O isolamento é aplicado no banco de dados por regra de acesso por linha, não apenas na tela — o que significa que não existe consulta, nem por engano de programação na interface, que atravesse a fronteira de uma organização para outra. Dentro de uma mesma organização, o acesso é controlado por papel e por grupo de permissão definidos por você.

Com quem os dados são compartilhados

O serviço se apoia em terceiros que processam dados a nosso pedido. Cada um recebe apenas o necessário à função que exerce:

• Supabase — Banco de dados, autenticação e armazenamento. Onde ficam os dados do clube e dos associados.
• Vercel — Hospedagem da aplicação e métricas de uso do site. As métricas do site são agregadas, sem cookie e sem identificar visitante.
• Evolution API — Envio e recebimento de mensagens no WhatsApp. Recebe o telefone e o conteúdo das mensagens que o clube dispara.
• Anthropic — Modelo de linguagem do assistente de WhatsApp. Recebe o conteúdo da conversa do associado quando o assistente está ativo.
• Google (Gemini) — Modelo de linguagem alternativo do assistente. Só quando a organização escolhe um modelo Gemini.
• Asaas — Cobrança por boleto, PIX e cartão. Recebe nome, CPF/CNPJ, e-mail e telefone do associado quando o clube gera uma cobrança.

Parte desses serviços processa dados fora do Brasil. Também podemos compartilhar informações quando houver ordem judicial ou obrigação legal.

Por quanto tempo os dados ficam

Enquanto a conta existir, os dados permanecem disponíveis. Encerrada a relação, mantemos o necessário para cumprir obrigações legais e para defesa em eventual processo, e eliminamos o restante. Antes de qualquer exclusão definitiva, avisamos com antecedência e disponibilizamos uma cópia dos dados do clube mediante solicitação por contato@docsim.com.br.

Seus direitos

A LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar os dados, corrigir dado incompleto ou desatualizado, pedir anonimização ou eliminação, solicitar portabilidade, revogar consentimento e ser informado sobre com quem compartilhamos dados.

Para exercer qualquer deles, escreva para contato@docsim.com.br. Se o pedido for sobre dado que um clube inseriu a respeito de você como associado, encaminharemos ao clube, que é quem decide sobre esses dados.

Cookies e medição

Usamos cookie para manter você conectado — sem ele não há como saber que a sessão é sua. A medição de uso das páginas públicas é feita de forma agregada, sem cookie e sem identificar o visitante.

Segurança

O acesso é protegido por senha, o tráfego trafega cifrado e toda alteração relevante fica registrada com autor e data. Nenhum sistema é imune a incidentes; se ocorrer um que possa acarretar risco relevante, comunicamos os afetados e a autoridade competente, conforme a LGPD determina.

Mudanças nesta política

Se ela mudar de forma relevante, avisamos antes de a alteração passar a valer. A data no topo indica a última atualização.