LGPD e Proteção de Dados no Apgees Clubes

A Apgees busca tratar dados pessoais com responsabilidade, transparência e medidas compatíveis com os riscos do serviço.

A governança considera políticas, responsabilidades, registros, treinamento e revisão conforme o contexto.

Apgees, clube, usuários e fornecedores possuem responsabilidades distintas, definidas pela finalidade e pelo contrato.

A Apgees pode ser controladora em finalidades próprias e operadora quando segue instruções documentadas do clube.

O clube deve fornecer instruções legítimas, claras e compatíveis com a contratação e a legislação.

São considerados finalidade, adequação, necessidade, transparência, segurança, prevenção e não discriminação.

Acesso deve ser concedido conforme vínculo e necessidade, com revisão e revogação quando aplicável.

Confidencialidade e controles técnicos e administrativos são avaliados conforme risco; não há promessa de risco zero.

Suboperadores, quando necessários, devem atuar em categorias compatíveis com a prestação e os instrumentos aplicáveis.

Transferências internacionais dependem da infraestrutura efetiva e de mecanismo legal válido.

Solicitações de titulares são analisadas pelo controlador competente, com cooperação quando a Apgees atuar como operadora.

A Apgees coopera com o clube dentro do escopo contratado e das informações disponíveis.

Incidentes serão tratados por processo interno e comunicações ocorrerão conforme impacto, lei e contrato.

Retenção, devolução e eliminação seguem finalidade, obrigação legal, contrato e instruções aplicáveis.

Evidências podem incluir registros, controles e documentos compatíveis, respeitados segredo e segurança.

Tratamentos sensíveis exigem necessidade, base legal e controles reforçados quando aplicável.

O clube deve adotar salvaguardas próprias para crianças e adolescentes; a Apgees não presume autorização.

Biometria somente será tratada se módulo contratado e habilitado, base legal adequada e informação ao titular existirem.

O canal LGPD é o contato indicado nesta página, na Política de Privacidade ou no contrato vigente.

Esta política geral não é DPA nem substitui contrato bilateral ou Anexo de Tratamento de Dados assinado.