Política de privacidade

Há dois tipos de dado aqui: os da diretoria (a conta que você cria) e os dos sócios (quem recebe a mensalidade, abre a carteirinha, se inscreve no evento e vota). Para os dados da sua conta, o Sócio é o controlador. Para os dados de sócios, a entidade é a controladora e o Sócio é o operador: guardamos e processamos só para a entidade funcionar, seguindo as instruções da diretoria.

Sua conta: nome de usuário, e-mail e uma versão embaralhada da senha (não conseguimos ler sua senha).

Sua entidade: nome, marca, endereço, número de WhatsApp, a chave Pix com o nome do titular para receber os repasses, as categorias de sócio com o valor e o vencimento da mensalidade e o texto dos avisos.

Sócios: nome, número de sócio, categoria, número de WhatsApp, e-mail quando informado, data de entrada e observações que a diretoria anotar.

Mensalidades e inscrições: valor, vencimento, situação (aberta, paga, atrasada, cancelada), a forma de pagamento (Pix pelo link ou baixa manual) e o horário em que o Pix caiu. Da página do Pix e da carteirinha guardamos só o evento de abertura, sem cookie de rastreamento.

Eventos e votações: o evento, a data, o valor e a lista de inscritos; e, em cada votação, o voto com o nome do sócio, o número de sócio, a data e a hora e o endereço IP.

Prestação de contas: as despesas lançadas pela diretoria (descrição, valor, data e categoria) e os totais do mês. Se a diretoria publicar, a página mostra os sócios em atraso do jeito que a diretoria escolher: pelo nome ou só pelo total.

Pagamento: um identificador de cliente da Stripe (assinatura da diretoria), o status do seu plano, e o status de cada cobrança feita pelo Mercado Pago. Dados de cartão ficam só com a Stripe.

Sócios, mensalidades, eventos, inscrições e votações ficam enquanto a sua conta existir. Você pode inativar ou apagar um sócio a qualquer momento pelo painel. Ao encerrar a conta, tudo é removido.

O registro de votos e de pagamentos é a prova da decisão e da cobrança. Ele pode ser mantido pelo prazo em que a decisão ou a cobrança produzem efeitos, mesmo depois de o sócio sair, se a entidade pedir uma cópia.

Dados de conta e histórico de cobrança ficam enquanto a conta existir, e depois pelo prazo exigido pela lei fiscal.

Só com quem é necessário para o serviço funcionar: a Stripe (assinatura da diretoria), o Mercado Pago (mensalidades e inscrições por Pix e repasse para a chave da entidade), o provedor de envio de mensagens no WhatsApp e o provedor de nuvem que hospeda o servidor. Nenhum deles usa os dados para outra finalidade.

Não vendemos dados, não mostramos anúncio e não usamos dados de sócios para treinar modelos de inteligência artificial.

A mensalidade, os lembretes, os avisos, as votações, a confirmação de inscrição e o link da carteirinha saem em nome da entidade, para o número do sócio cadastrado. O Sócio guarda o texto enviado e o horário do envio. Não lemos nem guardamos conversas do WhatsApp da diretoria nem do sócio.

O portal da entidade, a página do Pix, a carteirinha e a prestação de contas do mês são páginas abertas para quem tem o link. O portal mostra só o que o sócio precisa para ler avisos, se inscrever e votar; a página do Pix mostra só a cobrança daquele link; a carteirinha mostra nome, número, categoria e se está em dia; e a prestação de contas mostra totais, despesas e atrasos. A diretoria decide se publica a prestação de contas e para quem manda o link. Nenhuma dessas páginas usa cookie de análise.

Usamos cookies essenciais, que mantêm você logado e não podem ser desligados, e cookies de análise, que contam visitas de forma agregada. Os de análise só são ativados se você aceitar no aviso que aparece na primeira visita, e você pode mudar de ideia a qualquer momento pelo mesmo aviso.

Você pode pedir acesso, correção, portabilidade ou exclusão dos dados da sua conta, e revogar o consentimento dado para os cookies de análise. Escreva para contato@goistec.com.br e respondemos em até 15 dias.

Se um sócio pedir algo sobre os dados dele, o pedido é para a entidade, como controladora. Se chegar para nós, encaminhamos à diretoria e ajudamos a cumprir no prazo.

O site roda em HTTPS, as senhas são armazenadas com hash e o acesso ao servidor é feito apenas por chave. O link de cada cobrança e de cada carteirinha tem um código longo e aleatório: só quem recebeu o link abre. Nenhum sistema é perfeito: se acontecer um incidente que exponha dados, avisamos a diretoria, e a diretoria avisa os sócios, conforme a LGPD.