Política de privacidade

Cada grupo cadastrado é o controlador dos dados dos seus integrantes: é ele quem decide o que registrar e para quê. O MeuGrupo atua como operador, fornecendo a infraestrutura e tratando os dados apenas conforme as instruções do grupo.

Pedidos sobre dados pessoais devem ser dirigidos à diretoria do grupo. A identificação formal do operador e do encarregado será publicada aqui.

Fotografias e documentos são carregados pelo grupo e podem conter dados pessoais. Ficam em armazenamento privado: não existe arquivo num endereço adivinhável.

Documentos só são entregues a quem tem sessão aberta e permissão para lê-los, por link temporário gerado a cada consulta.

Fotografias publicadas na página pública do grupo são visíveis a qualquer pessoa, num endereço estável, e podem ser indexadas por buscadores. Elas só vão ao ar quando todas as pessoas reconhecíveis nelas têm autorização de imagem vigente — e o sistema confere isso a cada acesso, não apenas no momento em que a foto é publicada. Revogar a autorização, ou deixá-la vencer, retira a foto do ar na leitura seguinte. O que já tiver sido copiado ou indexado por terceiros está fora do alcance do sistema.

Identificação, vínculo, atividade e financeiro existem para administrar a associação: são o registro de quem participa, do que está sob a guarda de quem, e do que foi pago. As medidas corporais existem para confeccionar e ajustar trajes e figurinos, e nada mais.

Nenhum dado é usado para publicidade, não há perfilamento e nada é vendido ou cedido a terceiros.

Grupos culturais costumam ter turmas infantis, então parte dos integrantes é menor de idade. O sistema registra quem responde por cada um, e o cadastro de menor deve ser feito com o consentimento específico de quem detém a guarda.

Essa é a parte que mais exige cuidado do grupo controlador: o consentimento precisa ser colhido fora do sistema e mantido, e as medidas corporais de menores merecem o mesmo critério de qualquer outro dado sensível do ponto de vista prático.

O acesso é decidido no banco de dados, por permissão, e não apenas pela interface: uma consulta feita por fora da tela obtém exatamente o mesmo resultado.

• O integrante enxerga a própria ficha, suas mensalidades e o que está sob sua guarda.
• Contato e data de nascimento exigem permissão administrativa específica.
• Medidas corporais exigem a permissão de trajes.
• Quem coordena uma turma alcança as pessoas daquela turma, e não as das outras.
• Nenhum grupo enxerga dado de outro grupo. O isolamento é imposto pelo banco e verificado por testes automatizados a cada alteração.

A aplicação é hospedada na Vercel e o banco de dados e o armazenamento de arquivos ficam no Supabase. Ambos atuam como suboperadores e não têm finalidade própria sobre os dados. Não há outro compartilhamento.

O sistema não usa cookies de rastreamento; a sessão usa apenas o cookie de autenticação.

O histórico institucional é memória da associação: períodos de vínculo, participação em eventos, guarda de peças e movimentação patrimonial são preservados mesmo depois da saída do integrante, porque respondem por decisões tomadas e pelo patrimônio.

Dados de contato e medidas não precisam ser preservados após a saída e podem ser eliminados a pedido. Os prazos exatos serão publicados aqui.

Confirmação, acesso, correção, portabilidade e eliminação devem ser pedidos à diretoria do grupo, que responde pelo tratamento. O sistema já permite exportar os registros em formato aberto e corrigir a ficha; os procedimentos formais de atendimento serão publicados aqui.

Mudanças relevantes serão comunicadas aos grupos cadastrados antes de entrar em vigor.