Política de privacidade
Versão de outubro de 2026
Minuta para revisão jurídica. Não publicar antes de completar os dados da empresa e validar com um advogado.
Esta política explica como o Quadra trata dados pessoais. O Quadra é um software de gestão de aulas usado por arenas de beach tennis. Para os dados dos alunos, a arena é a controladora e o Quadra é o operador: tratamos os dados em nome da arena e conforme as instruções dela (Lei 13.709/2018, LGPD).
Quem somos
[RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]. Encarregado de dados (DPO): [NOME], [E-MAIL DO ENCARREGADO].
Dados que tratamos
- Alunos: nome, celular, e-mail, CPF (opcional), identificadores Wellhub e TotalPass, reservas, presenças e faltas.
- Equipe da arena: nome, e-mail e papel (dono, recepção, professor).
- Dados técnicos: registros de acesso e de integração, mantidos para segurança e auditoria.
Para que usamos
- Controlar vagas, reservas, lista de espera e presença nas aulas (execução de contrato).
- Validar check-ins de Wellhub e TotalPass para que a arena receba pelas visitas (execução de contrato).
- Enviar avisos por e-mail e, para quem aceitar, por WhatsApp (consentimento, que pode ser retirado a qualquer momento respondendo PARAR).
- Segurança, prevenção de fraude e cumprimento de obrigações legais (legítimo interesse e obrigação legal).
Com quem compartilhamos
Com operadores que viabilizam o serviço: hospedagem e banco de dados (Supabase, Vercel), envio de e-mail (Resend), WhatsApp (Meta) e as plataformas de benefício escolhidas pela arena (Wellhub, TotalPass). Não vendemos dados pessoais.
Por quanto tempo
Enquanto a arena usar o serviço ou pelo prazo legal aplicável. Os dados brutos recebidos das plataformas são reduzidos ao essencial após 30 dias.
Seus direitos
Você pode pedir acesso, correção, cópia (portabilidade) e exclusão dos seus dados à arena onde treina, que atende pelo painel do Quadra. Também pode falar com o nosso encarregado em [E-MAIL DO ENCARREGADO] ou com a ANPD.
Segurança
Isolamento por arena no banco de dados, chaves de integração criptografadas, registro de auditoria de acesso a dados pessoais e conexões cifradas.