Política de Privacidade

1. Quem somos

A VaaTech é uma marca da HighCode Soluções Inteligentes Ltda., inscrita no CNPJ sob o nº 17.004.688/0001-80. A HighCode é a proprietária e a responsável pelo CRM VAA PRO, sistema de gestão para escolas de canoa havaiana e polinésia.

Encarregado pelo tratamento de dados pessoais (DPO): Jorge Luiz Ferreira Dias. Para qualquer assunto sobre privacidade e dados pessoais, escreva para jorgeluizfdias72@gmail.com.

2. Quem decide sobre os dados

• A escola é a controladora dos dados que cadastra no CRM (interessados, alunos, responsáveis, professores e equipe): ela decide o que cadastra e para quê, e responde aos seus alunos.
• A HighCode (VaaTech) é a operadora: trata esses dados só para prestar o serviço contratado, conforme as instruções da escola, sem vender nem usar os dados para outros fins.

3. Dados tratados no CRM

• Interessados e alunos: nome, telefone, e-mail, CPF, data de nascimento, endereço e foto, além de turma, plano, frequência, reposições, cobranças, pagamentos, observações e mensagens trocadas pelo WhatsApp.
• Responsáveis por alunos menores de idade: nome, parentesco, telefone, e-mail e CPF.
• Saúde (dado sensível): a declaração de saúde, com o nível de atenção e o que o professor precisa saber para a segurança na água. Só quem tem permissão vê os detalhes, e cada acesso fica registrado.
• Equipe e professores: nome, e-mail, telefone, perfil de acesso e as ações feitas no sistema.
• Registros de acesso: data, hora, endereço IP e navegador de cada entrada e das ações importantes, para segurança e auditoria.

4. Cookies e armazenamento no navegador

• Cookie essencial de acesso: depois do login, um cookie seguro (que o navegador não deixa outros sites lerem) mantém você conectado. Sem ele, o sistema não funciona.
• Preferências: o navegador guarda o idioma, a escola e a unidade escolhidas e o aceite do aviso de privacidade, só para lembrar as suas escolhas. Nada disso é enviado para terceiros.
• Sem publicidade e sem análise: o CRM não usa cookies de publicidade, ferramentas de rastreamento nem estatísticas de visitas.

5. Para que usamos os dados e com que base legal

• Cadastro, matrícula, agenda, frequência, cobranças e comunicação da escola com os alunos: execução de contrato (art. 7º, V).
• Segurança do sistema, registros de acesso e prevenção de fraudes: legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Declaração de saúde: proteção da vida e da incolumidade física na prática do esporte (art. 11, II, e), com o aceite do termo de saúde pelo aluno ou pelo responsável.
• Dados de crianças e adolescentes: tratados no melhor interesse deles, com o responsável cadastrado (art. 14).

6. Com quem os dados são compartilhados

• Hospedagem: o CRM roda em servidor no Brasil, contratado pela HighCode.
• WhatsApp: quando a escola envia mensagens pelo CRM, o nome e o telefone do destinatário passam pelo serviço de WhatsApp usado pela escola.
• Mercado Pago: assinatura do CRM pela escola. Os dados dos alunos não são enviados ao Mercado Pago.

7. Segurança

Servidor no Brasil, conexão criptografada (HTTPS), dados de cada escola separados no banco (uma escola não vê os dados de outra), acesso por perfis conforme a função de cada pessoa, verificação em duas etapas, registro das ações importantes e cópia de segurança diária.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a escola usar o CRM ou enquanto a lei exigir. Ao fim do contrato, a escola pode pedir pelo e-mail de contato uma cópia ou a eliminação dos seus dados; combinamos com ela a forma e o prazo de atendimento.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a informação sobre com quem compartilhamos seus dados;
• a revogação do consentimento, quando o tratamento depender dele.

Se você é aluno ou responsável, fale primeiro com a sua escola, que é a controladora dos seus dados; nós ajudaremos a escola a atender o seu pedido. Para falar com a HighCode (VaaTech), escreva para jorgeluizfdias72@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no CRM ou na lei. A data da última atualização fica sempre no topo desta página.