O Areião é um sistema de gestão para escolas de esporte e torneios. Para funcionar, ele guarda dados de alunos, professores, responsáveis e atletas. Esta página diz exatamente quais são, para que servem e o que você pode exigir a respeito deles.
Quem responde
O controlador dos dados
Geraldo A. M. Figueiredo, pessoa física, é o controlador na acepção da Lei Geral de Proteção de Dados (Lei 13.709/2018). Qualquer pedido sobre seus dados vai para geraldo.morais@gmail.com, e é respondido em até 15 dias.
Cada escola que usa o sistema também é controladora dos dados dos seus próprios alunos: é ela quem decide o que cadastrar e quem, na equipe dela, enxerga o quê. Se você é aluno ou responsável, o caminho mais curto costuma ser falar com a sua escola — mas você pode escrever direto para o e-mail acima.
O que guardamos
Os dados coletados
Nada aqui vem de fora: tudo é informado pela própria pessoa ou pela escola dela.
- Cadastro da pessoa
- Nome, apelido, e-mail, WhatsApp, CPF, data de nascimento, gênero, endereço e foto. Nem tudo é obrigatório: só o nome é. O resto a escola preenche conforme precisa — o CPF, por exemplo, quando vai emitir cobrança.
- Vida na escola
- Turmas em que a pessoa está matriculada, presenças e faltas, avaliações de habilidade, nível, pontos e conquistas.
- Saúde
- Restrições físicas que o aluno informa à escola — uma lesão, um movimento a evitar e até quando. É dado sensível: fica visível para quem dá aula àquele aluno e para a gestão da escola, e serve só para a aula ser segura.
- Financeiro
- Contratos, planos, mensalidades, vencimentos e a situação de cada cobrança. Os dados do cartão ou da conta de quem paga não passam por nós: quem processa é o Asaas, na conta da própria escola.
- Torneios
- Inscrições, duplas, categorias, jogos, placares e resultados. Essa parte é pública por natureza — a chave e a classificação de um torneio ficam abertas para quem tem o link.
- Acesso
- E-mail de login e o registro de quando cada acesso aconteceu. A senha é guardada cifrada, e nem nós conseguimos lê-la.
No celular
O que o app acessa
O aplicativo pede duas permissões, e só quando você usa a função que depende delas: fotos e câmera, para pôr uma imagem no perfil ou no torneio. A foto escolhida vai para o sistema; o app não varre sua galeria nem lê nenhuma outra imagem. Ele também guarda sua sessão de login em área cifrada do próprio aparelho, para você não precisar entrar de novo a cada vez.
O que não fazemos
Não coletamos sua localização. Não usamos rastreadores de publicidade nem ferramentas de análise de comportamento. Não montamos perfil para anúncio, não vendemos dado para ninguém e não compartilhamos sua informação com quem não esteja na lista abaixo.
Com quem
Empresas que tocam nos dados
São fornecedores de infraestrutura, contratados para operar o serviço. Alguns ficam fora do Brasil, e a transferência se apoia no artigo 33 da LGPD — é necessária para executar o serviço que você contratou.
Supabase
Estados Unidos
Banco de dados, login e armazenamento das fotos.
Vercel
Estados Unidos
Hospedagem do site e do servidor.
Asaas
Brasil
Cobrança das mensalidades. A conta é da escola, e é para ela que o dinheiro vai — não passa por nós.
Resend
Estados Unidos
Envio dos e-mails do sistema: convite, matrícula, recuperação de acesso.
DeepSeek
China
Assistente que responde perguntas sobre o torneio em andamento. Recebe nome de dupla, jogo e placar daquele torneio — nunca CPF, endereço, telefone, dado financeiro ou de saúde.
Menores de idade
Crianças e adolescentes
Escola de esporte tem aluno criança, e o sistema foi feito contando com isso. O cadastro de menor de 16 anos é sempre criado pela escola ou pelo responsável — nunca pela própria criança —, e é o responsável quem consente, como manda o artigo 14 da LGPD. O responsável enxerga a ficha, as presenças e as cobranças de quem ele responde, e pode pedir a exclusão a qualquer momento pelo e-mail desta página.
Por quanto tempo
Guarda e exclusão
Os dados ficam enquanto a pessoa estiver ligada à escola. Encerrada a matrícula, a escola pode apagar a ficha. O que a lei obriga a manter por mais tempo — registro fiscal de pagamento, por exemplo — fica pelo prazo legal e depois é descartado. Resultado de torneio já disputado permanece no histórico público do evento, com o nome do atleta, porque é o registro da competição.
Segurança
Como os dados são protegidos
O tráfego é cifrado de ponta a ponta. O acesso ao banco é filtrado por papel, na própria camada do banco: professor, gestão e responsável enxergam recortes diferentes, e ninguém vê o que o papel dele não alcança. Senhas ficam cifradas e a chave de cobrança de cada escola fica em área que só o servidor alcança. Nenhum sistema é inviolável — se houver incidente com risco relevante, avisamos os afetados e a ANPD.
Seus direitos
O que você pode exigir
- Saber se tratamos algum dado seu, e quais
- Pedir uma cópia do que existe sobre você
- Corrigir o que estiver errado ou desatualizado
- Pedir a exclusão do que não precisamos mais guardar
- Saber com quem compartilhamos e por quê
- Retirar um consentimento que você tenha dado
Para exercer qualquer um deles, escreva para geraldo.morais@gmail.com. Para apagar sua conta e seus dados, o caminho está em excluir minha conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd.
Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail e pelo próprio sistema antes de a mudança valer. A data abaixo é sempre a da última revisão.
Atualizada em 21 de setembro de 2026