Política de privacidade

01Quem somos e qual é o nosso papel

O ALVUNI é um sistema de relacionamento para clubes de tiro esportivo: treino, habitualidade, documentos, mensalidade e atendimento.

Para os dados de filiados, dependentes, convidados e leads, o clube é o controlador e o ALVUNI é o operador (LGPD, art. 5º). Tratamos esses dados só para os fins definidos pelo clube, conforme o contrato de tratamento de dados aceito na criação do clube.

Para os dados das pessoas que usam o sistema (equipe do clube) e de quem pede acesso ao piloto no site, o ALVUNI é o controlador.

02Quais dados tratamos

• Equipe do clube: nome, e-mail, senha (guardada só como hash), fator de autenticação em dois passos, registros de acesso e auditoria.
• Contatos do clube: nome, CPF (cifrado), telefone, e-mail, datas de filiação e de treino, situação documental e financeira, consentimentos de comunicação e o histórico de conversas nos canais do clube.
• Pedido de acesso ao piloto: nome, e-mail, telefone, nome do clube e cidade.

Não armazenamos biometria, foto facial, RG, filiação, título de eleitor, número de série nem registro SIGMA de arma, mesmo quando o sistema de gestão do clube os possui.

03Para que usamos

• Prestar o serviço ao clube: cadastro, lembretes de habitualidade e de documentos, cobranças, atendimento e campanhas que o contato autorizou.
• Segurança: autenticação, prevenção a fraude e abuso, auditoria e investigação de incidentes.
• Responder pedidos de acesso ao piloto e dar suporte.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Os canais da Meta são usados só para comunicação dos serviços do clube, nunca para venda ou promoção de armas, munição ou acessórios.

04Bases legais

Execução de contrato (com o clube e com a equipe que usa o sistema), cumprimento de obrigação legal, legítimo interesse para segurança e prevenção a fraude, e consentimento para mensagens ativas de marketing. Nenhuma mensagem de marketing é enviada sem consentimento registrado.

05Com quem compartilhamos

Só com suboperadores necessários ao serviço, sob contrato e com as mesmas obrigações de proteção:

• Infraestrutura em nuvem (hospedagem do sistema e do banco de dados).
• Provedor de e-mail transacional (verificação de conta, convites e recuperação de senha).
• Meta Platforms (WhatsApp, Instagram e Messenger), quando o clube conecta os canais oficiais.
• Sistema de gestão do clube (por exemplo, Shooting House), somente leitura e quando o clube conecta.
• Monitoramento de erros, com dados pessoais mascarados.

06Segurança

Isolamento dos dados de cada clube no banco de dados, criptografia em trânsito e em repouso (CPF e credenciais com chave por clube), autenticação em dois passos para papéis com acesso amplo, controle de acesso por papel e registro de auditoria. Incidentes relevantes são comunicados ao clube em até 48 horas.

07Por quanto tempo guardamos

Enquanto o clube usar o serviço. Após o encerramento, por até 24 meses (prazo configurável pelo clube), quando os dados são eliminados ou devolvidos em formato aberto. Registros de acesso ficam pelo prazo exigido pelo Marco Civil da Internet.

08Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, e revogar consentimentos. Se você é filiado ou lead de um clube, o pedido é atendido pelo clube, com as ferramentas do ALVUNI, em até 15 dias. Para mensagens, responder SAIR em qualquer canal cancela o envio de marketing.

Encarregado (DPO): pelo e-mail do encarregado informado no contrato do clube (o endereço público será publicado aqui com o domínio definitivo).

09Alterações

Mudanças nesta política geram uma nova versão com data. Mudanças relevantes são avisadas aos clubes com antecedência.