LGPD · GDPR
Política de Privacidade
1. Quem somos (controlador)
O controlador dos dados pessoais tratados no âmbito deste site e do produto GGrupos é a operação comercial GGrupos (marca “G-Grupos” / “GGrupos”), responsável pelo site institucional e pelo software de gestão para grupos escoteiros.
- Site institucional: https://ggrupos.com.br/
- Aplicação / sistema: https://ggrupos.com
- E-mail de contato e privacidade: faleconosco@ggrupos.com.br
- WhatsApp (atendimento): 5511984435923
Quando um grupo escoteiro utiliza o GGrupos para cadastrar jovens, responsáveis e cobranças, o grupo atua, em regra, como controlador dos dados de seus membros, e o GGrupos atua como operador (processador) na medida em que trata esses dados sob instrução do grupo, nos termos da LGPD e, quando cabível, do GDPR (processador).
2. Escopo
Esta política cobre:
- Visitantes do site institucional ggrupos.com.br;
- Pessoas que entram em contato por e-mail, WhatsApp ou formulários;
- Usuários do sistema GGrupos (administradores, chefes, tesouraria, famílias, conforme perfil);
- Compradores de ingressos de eventos oferecidos por grupos por meio do ecossistema GGrupos.
3. Dados que podemos tratar
3.1 Site e marketing
- Dados de navegação e técnicos: endereço IP, tipo de dispositivo e navegador, páginas visitadas, data/hora, referência de origem;
- Cookies e tecnologias similares (ver Política de Cookies);
- Dados que você envia voluntariamente (nome, e-mail, telefone, mensagem).
3.2 Conta e uso do sistema
- Identificação e contato: nome, e-mail, telefone, login;
- Dados de perfil e vínculo com o grupo (função, seção, permissões);
- Dados cadastrais de jovens e responsáveis inseridos pelo grupo (incluindo, quando necessário ao escotismo e à administração, data de nascimento, documentos e contatos);
- Dados financeiros e de cobrança relacionados a mensalidades, eventos e ingressos (valores, status, histórico);
- Registros de acesso e logs de segurança.
3.3 Ingressos e pagamentos
- Nome e contato do comprador;
- Dados do pedido e do ingresso (evento, quantidade, código, validação na portaria);
- Dados de pagamento processados por prestadores (ex.: PIX). O GGrupos não armazena dados completos de cartão, quando aplicável.
Não solicitamos dados sensíveis além do estritamente necessário à finalidade. Dados de crianças e adolescentes são tratados com base na relação com o grupo escoteiro e com o responsável legal, nos termos da LGPD e do melhor interesse da criança.
4. Finalidades e bases legais
Tratamos dados para:
- Prestar o serviço — criar e manter contas, cadastros, cobranças, eventos e ingressos (execução de contrato / legítimo interesse do grupo e do prestador, conforme o caso);
- Atendimento — responder contatos e suporte (legítimo interesse / execução de medidas pré-contratuais);
- Segurança e prevenção a fraudes — logs, monitoramento e proteção da plataforma (legítimo interesse / obrigação legal quando couber);
- Melhoria do produto e do site — estatísticas agregadas e diagnóstico técnico (legítimo interesse; cookies não essenciais mediante consentimento quando exigido);
- Cumprimento legal — obrigações fiscais, contábeis ou ordens de autoridade (obrigação legal);
- Comunicação sobre o serviço — avisos operacionais e de segurança (execução de contrato / legítimo interesse).
No GDPR, as bases equivalentes incluem, conforme o caso: art. 6.º, n.º 1, alíneas b), c), f) e a) (consentimento) do Regulamento (UE) 2016/679.
5. Compartilhamento e operadores
Podemos compartilhar dados com:
- O próprio grupo escoteiro ao qual o usuário está vinculado (controlador da relação com membros);
- Prestadores de infraestrutura e hospedagem (ex.: provedor de hospedagem web);
- Processadores de pagamento e PIX;
- Serviços de e-mail transacional e comunicação;
- Ferramentas de analytics ou fontes tipográficas de terceiros, quando utilizadas (ex.: Google Fonts), conforme Política de Cookies;
- Autoridades públicas, quando houver obrigação legal ou ordem válida.
Não vendemos dados pessoais.
6. Transferências internacionais
Alguns prestadores podem processar dados fora do Brasil ou do EEE. Nesses casos, adotamos salvaguardas adequadas previstas na legislação aplicável (cláusulas contratuais, decisões de adequação ou outras medidas reconhecidas), e informamos sob demanda os detalhes razoavelmente disponíveis.
7. Retenção
Mantemos dados pelo tempo necessário às finalidades desta política, à prestação do serviço e a obrigações legais ou de defesa de direitos. Após o encerramento da conta ou pedido de exclusão, dados podem permanecer em backup por período limitado ou sob retenção legal obrigatória, sendo em seguida eliminados ou anonimizados quando viável.
8. Segurança
Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, HTTPS, segregação de ambientes, backups e práticas de desenvolvimento seguro). Nenhum sistema é 100% isento de risco; em caso de incidente relevante, seguiremos os deveres de comunicação previstos na LGPD/GDPR quando aplicáveis.
9. Seus direitos (LGPD e GDPR)
Sujeito às hipóteses legais, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade, quando aplicável;
- Informação sobre compartilhamentos;
- Revogação de consentimento;
- Oposição a tratamentos baseados em legítimo interesse, quando cabível;
- Revisão de decisões automatizadas, se houver e se a lei exigir.
No EEE/Reino Unido, você também pode reclamar à autoridade de proteção de dados do seu país. No Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer direitos, use o e-mail faleconosco@ggrupos.com.br com o assunto “LGPD/GDPR — direitos”. Podemos pedir informações para confirmar sua identidade. Se os dados forem controlados pelo seu grupo escoteiro, podemos encaminhar a solicitação ao grupo ou orientá-lo a contatá-lo diretamente.
10. Exclusão de conta e dados (Google e plataformas)
Instruções específicas de exclusão de conta e dados estão na página Exclusão de dados e conta.
11. Cookies
Detalhes em Política de Cookies.
12. Crianças e adolescentes
O site institucional não se destina a coleta direta de dados de crianças sem responsável. No sistema, dados de jovens são inseridos no contexto da atividade escoteira pelo grupo e/ou responsáveis, com finalidades administrativas e de segurança da atividade.
13. Alterações
Podemos atualizar esta política para refletir mudanças legais ou do serviço. A data no topo indica a versão vigente. Alterações relevantes poderão ser comunicadas no site ou por e-mail aos usuários cadastrados.
14. Contato do encarregado / privacidade
Para questões de privacidade e proteção de dados: faleconosco@ggrupos.com.br.
