Política de Privacidade

O sistema em veritas.erosis.com.br é do Veritas Suprema MC — Comando Brasil, que decide quais dados são coletados e para quê. Pela Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o clube é o controlador desses dados.

Para qualquer assunto sobre seus dados, escreva para veritas@erosis.com.br.

Só o que você mesmo informa ou o que nasce do uso do sistema:

• Cadastro: nome completo, apelido, e-mail, telefone e senha (guardada de forma cifrada — ninguém do clube consegue lê-la).
• Ficha do membro: data de nascimento, naturalidade, endereço, CPF, RG, tipo sanguíneo, alergias e contato de emergência — os mesmos campos da ficha de papel do clube.
• Família e motos: familiares que você cadastrar (nome, parentesco, nascimento, contato) e suas motos (marca, modelo, ano, placa, cor).
• Vida no clube: presença confirmada e registrada em eventos, contribuições em ações sociais, números de rifa, mensalidades, pagamentos e os comprovantes que você anexar.
• Entrar com o Google: se você escolher essa opção, o Google nos envia seu nome, seu e-mail e sua foto de perfil. Não temos acesso à sua senha do Google, a contatos, e-mails ou qualquer outro dado da conta.
• Ficha de saúde ampliada (opcional): plano de saúde, carteirinha, medicamento de uso contínuo e condição que o socorro precisa saber. Só existe se o clube ligar o recurso e você autorizar por conta própria — veja a seção 4.
• Registros de segurança: toda alteração feita pela diretoria (aprovar cadastro, mudar cargo, dar baixa em pagamento) fica registrada com quem fez e quando.

Quem compra número de rifa sem ser membro informa só nome e telefone, para ser avisado se ganhar.

• Administrar a associação — cadastro, aprovação, carteirinha, cargos, mensalidades e prestação de contas. Base legal: execução do vínculo associativo e cumprimento de obrigações legais (LGPD, art. 7º, II e V).
• Organizar eventos e passeios — lista de presença, roteiro, lembretes e a ficha de emergência do passeio.
• Socorro em caso de acidente — tipo sanguíneo, alergias e contato de emergência são dados de saúde, e são usados só para proteger a sua vida e integridade física (art. 11, II, "e"), na carteirinha e na ficha de emergência do passeio em que você confirmou presença.
• Avisar você — e-mails de confirmação de cadastro, troca de senha, mensalidade vencendo e lembrete de evento.

Não vendemos, alugamos nem cedemos seus dados para propaganda, e o sistema não tem anúncios nem rastreadores de publicidade.

O acesso é controlado pelo próprio banco de dados, não só pela tela:

Sobre a ficha de saúde ampliada: você autoriza lendo o motivo que o clube escreveu, e pode revogar quando quiser na sua ficha. Revogar apaga os dados na hora; fica registrado apenas que você autorizou e revogou, com as datas.

O botão "Entrar com o Google" é opcional — dá para usar o sistema só com e-mail e senha. Se você escolher o Google, é assim que tratamos os dados que ele nos entrega:

• O que recebemos: apenas o básico do seu perfil — nome, endereço de e-mail, foto de perfil e o identificador da conta. Pedimos só as permissões openid, email e profile. Não acessamos seu Gmail, contatos, agenda, Google Drive nem qualquer outro dado.
• Para que usamos: para criar e identificar sua conta no sistema do clube, preencher o nome e a foto da sua ficha e enviar os e-mails do sistema para o endereço da conta.
• Onde guardamos: no mesmo banco de dados da sua ficha (Supabase), com as mesmas regras de acesso da seção 4.
• Com quem compartilhamos: com ninguém. Não vendemos, não usamos para publicidade e não transferimos dados do Google a terceiros, exceto aos serviços que operam o sistema (seção 6) e quando a lei exigir.
• Como apagar: você pode desconectar o sistema da sua conta a qualquer momento em myaccount.google.com/permissions e pedir a exclusão dos dados pelo e-mail veritas@erosis.com.br.

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para o sistema funcionar, alguns serviços tratam dados em nome do clube (os "operadores" da LGPD). Cada um recebe só o necessário para a sua parte:

• Supabase — banco de dados, login e arquivos (onde seus dados ficam guardados).
• Hostinger — hospedagem do site.
• ZeptoMail (Zoho) — envio dos e-mails do sistema; recebe seu endereço e o conteúdo da mensagem.
• Google — só se você usar "Entrar com o Google". O site também carrega fontes de letra do Google Fonts, que recebe o endereço IP do seu aparelho.
• ViaCEP — recebe apenas o CEP que você digita, para preencher o endereço sozinho.

Alguns desses serviços guardam dados em servidores fora do Brasil. Nesses casos a transferência segue as regras do art. 33 da LGPD, com fornecedores que adotam proteção compatível com a lei.

O sistema não usa cookies de publicidade. Ele guarda no navegador apenas o necessário para funcionar: sua sessão de login, o tema escolhido e, para quem organiza eventos, a lista de presença, que precisa abrir sem sinal de celular.

Ao sair do sistema, a cópia do seu perfil guardada no aparelho é apagada — pensado para celular emprestado ou computador da sede.

Enquanto você fizer parte do clube. Se você se desligar ou pedir a exclusão, apagamos o cadastro, exceto o que a lei ou a prestação de contas do clube exigem manter — como o histórico de pagamentos —, que fica guardado só pelo prazo necessário.

Cadastros que nunca foram aprovados podem ser apagados pela diretoria a qualquer momento.

Pela LGPD (art. 18) você pode, a qualquer momento:

• Ver e baixar tudo o que o clube guarda sobre você — em Minha ficha → Privacidade → Baixar meus dados.
• Corrigir seus dados direto na sua ficha.
• Revogar a autorização da ficha de saúde ampliada, o que apaga esses dados na hora.
• Pedir a exclusão do cadastro, saber com quem os dados são compartilhados e tirar dúvidas, pelo e-mail veritas@erosis.com.br.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

O sistema é para maiores de 18 anos. Dados de filhos e outros dependentes só entram como familiares cadastrados pelo membro responsável, que declara ter autorização para informá-los, e servem para eventos de família e contato de emergência.

O acesso a cada dado é decidido pelo banco de dados conforme o cargo de quem pede; documentos e dados de saúde ficam em tabelas separadas, com acesso mais restrito; senhas são guardadas cifradas; e as ações da diretoria ficam registradas. Nenhum sistema é invulnerável: se acontecer um incidente que possa afetar você, avisaremos você e a ANPD, como manda a lei.

Se esta política mudar, a data no topo da página muda junto, e mudanças importantes são avisadas no mural do sistema.