Política de Privacidade
Versão 1.2 · vigente desde 28 de setembro de 2026
Esta política explica quais dados o Match Point Hub trata, por quê, por quanto tempo e quais são os seus direitos. Ela vale para o site app.matchpointhub40x15.com.br, para o aplicativo Match Point Hub para iPhone e para as páginas públicas de torneio. Está escrita para ser lida por quem usa o serviço, não só por advogados.
1. Quem é responsável pelos seus dados
O Match Point Hub é uma plataforma de gestão para escolas, clubes e professores de esportes de raquete. Ela é operada por Leandro Zeitune Aredes, responsável pela plataforma e pelo tratamento dos dados descritos aqui, com canal de contato em privacidade@matchpointhub40x15.com.br.
2. Quais dados tratamos
Não há cadastro aberto ao público: sua conta é criada pela escola ou pelo professor. A partir daí:
| Categoria | Dados | Origem |
|---|---|---|
| Identificação | Nome, e-mail, telefone, data de nascimento, condomínio ou bairro, modalidades praticadas e nível técnico. | Informados pela escola no cadastro; complementados por você. |
| Acesso | Senha (guardada apenas como hash criptográfico, nunca em texto). Se você entra com Google ou Apple: o identificador da sua conta nesses serviços e o e-mail verificado. | Você. |
| Uso do serviço | Aulas marcadas, presença e ausência, pedidos e remarcações, créditos comprados e consumidos, pagamentos registrados (valor, data, meio e o nome de um comprovante — nunca dados de cartão), preferências de aviso. | Gerados pelo uso, por você ou pela escola. |
| Treino (opcional) | Plano da aula e notas do professor por fundamento; sua própria avaliação da aula (nota, esforço percebido, confiança, comentário). | Professor e você, com seu consentimento para a parte sua. |
| Saúde (opcional e sensível) | Desconforto ou dor e onde, frequência cardíaca média e máxima, se você quiser registrar. Se você conectar o Apple Saúde no aplicativo, também os treinos que o seu relógio registrou: início, fim, duração, tipo de atividade, frequência cardíaca (média, máxima e tempo em cada faixa), energia ativa, passos e distância — só no horário de cada treino. | Só você, e só com consentimento específico. Veja a seção 5. |
| Avisos no celular | O identificador do seu navegador ou do seu iPhone para receber notificações (token de push) e o identificador do software usado (user agent). | Gerado quando você ativa os avisos. |
| Torneios | Nome de exibição na chave, categoria, se a inscrição foi paga, tamanho de camiseta. | Você ou o organizador. |
| Registros de segurança | Trilha de ações relevantes (quem fez o quê e quando), com endereço IP no login por Google ou Apple e nos consentimentos dados em páginas públicas. Para limitar abusos em páginas públicas, o IP é usado apenas em forma de hash. | Gerado pelo sistema. |
O que não coletamos: CPF, endereço residencial, foto, localização do aparelho, contatos do telefone, nem qualquer dado por rastreadores de publicidade. O aplicativo não usa a câmera, o microfone nem o GPS.
3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Agenda, presença, créditos, extrato e avisos sobre as suas aulas | Execução do contrato entre você e a escola (art. 7º, V) |
| Guardar registros de pagamento e movimentação de créditos | Cumprimento de obrigação legal e regulatória (art. 7º, II) |
| Segurança da conta, prevenção a abuso, trilha de auditoria | Legítimo interesse (art. 7º, IX) |
| Sua avaliação de desempenho no treino | Consentimento (art. 7º, I) — finalidade “dados de desempenho” |
| Registro de desconforto e frequência cardíaca; treinos lidos do Apple Saúde | Consentimento específico para dado sensível (art. 11, I) — finalidade “dados de saúde” |
| Comunicação comercial, vitrine, intercâmbio entre escolas, imagem | Consentimento, um para cada finalidade, revogável a qualquer momento |
Cada consentimento é registrado com a versão do texto que você aceitou, a data e, quando dado em página pública, o IP. Recusar um consentimento opcional nunca impede o uso da agenda e dos créditos.
4. Crianças e adolescentes
A data de nascimento é obrigatória no cadastro justamente para isso. Se o aluno tem menos de 18 anos, a escola só consegue cadastrá-lo informando um responsável legal, que passa a ter a própria conta. Consentimentos em nome do menor são dados pelo responsável e ficam registrados como tal; os avisos sobre as aulas do menor vão também ao responsável; a autoavaliação de treino de um menor só pode ser preenchida por ele ou pelo responsável. A inscrição pública em torneio não aceita menor já cadastrado — ela precisa ser feita pelo responsável, dentro do aplicativo.
5. Dados de saúde
Desconforto, dor, local do corpo e frequência cardíaca são dados sensíveis. Eles só são gravados se você tiver dado o consentimento específico “dados de saúde” — sem ele, o formulário simplesmente não os guarda e avisa. Ficam numa tabela própria, com acesso restrito ao próprio titular e ao professor da aula. Ao revogar esse consentimento, todos os seus registros de saúde são apagados imediatamente; ao excluir a conta, também. Eles nunca são usados para comunicação comercial nem compartilhados com patrocinadores.
Treinos do Apple Saúde (HealthKit)
No aplicativo para iPhone você pode conectar o Apple Saúde para que os treinos que o seu relógio já mede entrem aqui sozinhos. Lemos apenas início, fim, duração, tipo de atividade, frequência cardíaca (média, máxima e o tempo em cada faixa de batimentos), energia ativa, passos e distância de cada treino, e só dentro do horário do treino — nada do resto do seu dia. Servem para montar a sua carga de treino da semana, o tempo em cada zona de esforço, e compará-la com o esforço que você mesmo relata depois da aula.
É só leitura. O aplicativo não escreve nada no Apple Saúde e não pede permissão para escrever. E a ordem importa: a autorização do iPhone só é oferecida depois que você concede o consentimento “dados de saúde” aqui dentro — antes disso o botão de conectar nem existe. Você pode retirar a autorização a qualquer momento nos Ajustes do iPhone, em Privacidade e Segurança › Saúde.
Cada treino é gravado uma única vez, mesmo que o aplicativo releia a mesma janela de dias. Quando o treino coincide com uma aula sua, ele é ligado a essa aula; quando há dúvida sobre qual aula é, ele fica esperando você dizer, e não adivinhamos. Treino que não corresponde a aula nenhuma é seu e de mais ninguém — o professor não o vê.
Ao revogar o consentimento de dados de saúde, os treinos importados são apagados, junto com os demais registros de saúde. Eles não são vendidos, não são compartilhados com terceiros, não são usados para publicidade, marketing ou rastreamento, e não são gravados no iCloud nem em qualquer armazenamento de terceiros: ficam apenas no nosso banco de dados.
6. Com quem os dados são compartilhados
Não vendemos dados. Os dados saem da plataforma apenas para quem é necessário ao funcionamento:
- A sua escola ou professor — vê e administra os dados dos próprios alunos. Cada escola é isolada das outras no banco de dados: uma escola não enxerga alunos de outra.
- Hospedagem e banco de dados (Railway, servidores na União Europeia) — onde o serviço roda.
- Envio de e-mail (Resend ou servidor SMTP configurado) — para os avisos que você recebe por e-mail.
- Notificações no celular — Apple (APNs) para o aplicativo iPhone; e o serviço de push do seu navegador (Google, Mozilla ou Microsoft) para o site instalado na tela inicial. Só quando você ativa.
- Login social — Google ou Apple, apenas se você escolher entrar por eles.
- Sua agenda externa — se você usar o link de calendário, o seu aplicativo de agenda (Google Agenda, Calendário da Apple, Outlook) lê as suas aulas por um endereço com token secreto. Você pode gerar um novo endereço a qualquer momento, o que invalida o anterior.
Alguns desses provedores ficam fora do Brasil (Estados Unidos e União Europeia). A transferência ocorre para viabilizar o serviço e limitada ao mínimo necessário a cada um.
O que fica público
A página de um torneio é pública, sem login: mostra o nome de exibição dos participantes, a chave, os placares e se a inscrição está paga. O organizador pode publicar ali a sua chave PIX (que pode ser CPF, e-mail ou telefone), nome e cidade — e é avisado disso ao configurar. Se você não quiser aparecer, fale com o organizador; ao excluir a conta, seu nome nas chaves passadas vira “Removido”.
7. Por quanto tempo guardamos
- Sessão: o cookie de login dura 8 horas. Só existem dois cookies, ambos nossos: o de sessão e um temporário de 10 minutos usado durante o login por Google ou Apple. Não há cookies de terceiros nem de rastreamento.
- Conta ativa: enquanto você tiver vínculo com uma escola na plataforma.
- Exclusão: ao pedir a exclusão, há 30 dias de carência em que você pode desistir. Depois, seus dados de identificação são anonimizados: nome, e-mail, telefone, data de nascimento e localidade são removidos; modalidades e registros de saúde são apagados; vínculos são encerrados.
- Registros financeiros (créditos e pagamentos) permanecem pelo prazo legal, mas já sem identificar você.
- Histórico pedagógico (planos de aula e notas do professor) permanece com a escola, sem titular identificável.
- Trilha de auditoria é imutável por desenho e conservada enquanto necessária à segurança e à prestação de contas.
8. Seus direitos e como exercê-los
Os direitos da LGPD estão implementados como funções do próprio sistema, na tela “Meus dados e privacidade”, sem precisar pedir por e-mail:
- Acesso e portabilidade — “Baixar meus dados” gera um arquivo com cadastro, vínculos, consentimentos, aulas, treino, pagamentos e extrato.
- Correção — pelo seu cadastro no aplicativo, ou pedindo à sua escola.
- Eliminação — “Excluir minha conta”, com 30 dias de carência e reversão.
- Revogação de consentimento — cada finalidade tem o próprio botão; a revogação de saúde apaga os dados na hora.
- Informação sobre compartilhamento — é esta política; dúvidas específicas pelo e-mail abaixo.
Para qualquer outro pedido, ou se algo não funcionar como descrito, escreva para privacidade@matchpointhub40x15.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Comunicação sempre por HTTPS. Senhas guardadas com hash forte (scrypt). Cookies de sessão inacessíveis a scripts. Isolamento entre escolas aplicado no próprio banco de dados, não só nas telas. Dados de saúde em tabela separada com acesso restrito. Registros financeiros e trilha de auditoria imutáveis. Links de ação por e-mail guardados apenas como hash e com validade; o link de calendário é secreto e pode ser trocado por você a qualquer momento.
10. O aplicativo para iPhone
O aplicativo mostra o mesmo serviço do site e acrescenta duas coisas. A primeira é a entrega de avisos como notificação do iPhone — para isso ele registra um token do aparelho, que você pode desligar em “Meus avisos” ou nos Ajustes do iOS. A segunda, opcional, é a leitura dos seus treinos no Apple Saúde, descrita na seção 5: só leitura, só depois do seu consentimento aqui dentro, e desligável nos Ajustes do iPhone.
Fora isso, ele detecta se há conexão para mostrar um aviso de “sem internet” e nada mais: não usa localização, câmera, contatos, identificadores de publicidade nem rastreamento entre aplicativos.
11. Alterações
Quando esta política mudar, a versão e a data no topo mudam junto, e mudanças relevantes são avisadas no aplicativo. O texto vigente é sempre o publicado nesta página.
Veja também os Termos de Uso.