Política de privacidade

Quem trata os seus dados

A AFOF — Associação dos Funcionários da Organização Fujioka, CNPJ 25.104.514/0001-18, com sede em Goianira/GO, é a controladora dos dados pessoais tratados neste portal, nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer assunto relativo a dados pessoais, escreva para afof@fujioka.inf.br ou fale pelo WhatsApp (62) 98591-6881.

O que o portal guarda sobre você

Matrícula e nome

Vêm do cadastro da associação, informados pela AFOF. É o que identifica você no portal.

Seu CPF — e por que ele não fica guardado

O CPF serve para uma coisa só: confirmar que é você no primeiro acesso. Por isso o portal não armazena o seu CPF. O que fica gravado é um resumo criptográfico (hash) dele, do qual o número original não pode ser recuperado, e que só permite verificar se o CPF digitado confere. Nenhuma tela do sistema mostra CPF, e nenhum relatório exporta CPF.

Sua senha

Também guardada só como hash. Ninguém na AFOF, nem na Elix Sites, tem como ler a sua senha — se você esquecer, a secretaria gera uma provisória e você define uma nova no primeiro uso.

E-mail e telefone

Opcionais, informados por você em “Minha conta”, e usados só para falar sobre os seus pedidos.

Dependentes

Nome, parentesco e, se você quiser informar, data de nascimento. Não pedimos documento de dependente — a portaria do clube confere pelo nome. Como parte dos dependentes são crianças e adolescentes, esses dados são tratados no melhor interesse deles e limitados ao mínimo necessário para a entrada no clube (art. 14 da LGPD).

Sua foto de carteirinha

Enviada por você, usada só para identificação na carteirinha digital e na conferência de entrada no clube. É recortada e regravada no envio, o que apaga a localização que o celular grava na foto. Fica guardada com acesso restrito à secretaria e é apagada quando você a troca, quando a secretaria a recusa ou 30 dias depois que você deixa a associação — o prazo existe para o caso de o desligamento ter sido um engano. As fotos dos seus dependentes são apagadas junto. A tela de conferência da portaria mostra apenas foto, nome, matrícula e situação — nenhum outro dado seu aparece para quem confere.

O código da sua carteirinha

Cada carteirinha tem um código aleatório, gerado pelo sistema, que vai dentro do QR. Ele não contém a sua matrícula nem qualquer dado seu: serve só para o sistema reconhecer qual carteirinha está sendo conferida. Isso impede tanto que alguém fabrique uma carteirinha falsa quanto que alguém descubra matrículas testando números.

Sua data de nascimento

Confirma que é você no primeiro acesso e define quem precisa de um adulto responsável ao reservar quiosque ou apartamento — a lei brasileira trata quem tem menos de 18 anos de forma diferente, e a AFOF segue isso.

O CPF de quem acompanha um associado menor de 18

Quando um associado com menos de 18 anos reserva quiosque ou apartamento, ele informa o nome e o CPF de um adulto que responde pelo pedido e apresenta o documento na portaria. Esse dado é a única exceção à regra de não guardar CPF, porque a portaria precisa lê-lo na conferência — um resumo criptográfico não serviria. Em troca: só a secretaria o vê, ele nunca aparece na página de conferência da carteirinha nem em tela pública, e é apagado automaticamente assim que a data do pedido passa. O nome permanece, para o histórico continuar fazendo sentido.
Se você é esse adulto e quer que o dado seja apagado antes, basta pedir à secretaria.

Seus pedidos

Tipo, datas, quantidade de pessoas, acompanhantes, observações que você escrever, e a decisão da secretaria com a justificativa.

Solicitações gerais, e o cuidado com informação de saúde

Na solicitação geral guardamos o assunto que você escolheu (plano de saúde, plano odontológico ou outro), o texto que você escrever e a resposta da secretaria.

Por isso pedimos que você não escreva diagnóstico, doença nem tratamento. Informação sobre a sua saúde é o que a lei chama de dado sensível, com proteção maior que o resto — e a AFOF não precisa dela para te atender. Para saber como incluir um dependente ou como pedir uma segunda via, basta dizer isso. Escolher o assunto já leva o seu pedido para a pessoa certa.

Se você escrever mesmo assim, o texto fica visível para a secretaria, como qualquer outro pedido. Você pode pedir a exclusão a qualquer momento pelo contato no fim desta página.

Registros de acesso

Data e hora do último acesso, e a data, hora e endereço IP do momento em que você criou a sua senha. Esse último existe por segurança: é o único registro capaz de esclarecer uma contestação de “não fui eu quem criou essa senha”. É também uma obrigação legal (art. 15 do Marco Civil da Internet).

O que o portal não faz

Não usa cookies de rastreamento, não tem ferramenta de análise de audiência, não tem pixel de rede social e não carrega recurso de terceiro nenhum — as fontes e as imagens são servidas do próprio servidor. O único cookie é o de sessão, que existe para manter você logado e expira em 12 horas.

Não vendemos, não cedemos e não usamos os seus dados para publicidade. Não há decisão automatizada: quem aprova ou recusa um pedido é uma pessoa da secretaria.

Por que tratamos cada coisa

Manter seu acesso ao portal

Base legal: execução do contrato de associação (art. 7º, V).

Processar seus pedidos de clube, day use, quiosque e apartamento

Base legal: execução do contrato de associação (art. 7º, V).

Confirmar sua identidade no primeiro acesso

Base legal: consentimento (art. 7º, I), dado ao aceitar esta política, e legítimo interesse na segurança do acesso (art. 7º, IX).

Guardar registro de acesso

Base legal: cumprimento de obrigação legal (art. 7º, II).

Com quem compartilhamos

• A secretaria da AFOF, que precisa ver seu nome, matrícula, contato e pedidos para atendê-los.
• A portaria do clube, que recebe a lista de nomes de um pedido aprovado e, na conferência da carteirinha, vê a sua foto, nome, matrícula e situação — e nada além disso.
• A Organização Fujioka, restrito à conferência do vínculo empregatício.
• Elix Sites, que desenvolve e mantém o sistema, como operadora — com acesso técnico ao servidor, sob obrigação de sigilo, e nunca para finalidade própria.

Nenhum dado sai do Brasil: o servidor e o banco de dados ficam em infraestrutura contratada pela Elix Sites, e não há transferência internacional.

Por quanto tempo guardamos

Enquanto durar a sua associação. Se você for desligado, sua conta é desativada e deixa de dar acesso, mas o histórico de pedidos é mantido pelos prazos legais aplicáveis a registros associativos — apagá-lo tornaria impossível responder depois quem usou o clube e quando. Os registros de acesso são mantidos por seis meses, como manda o Marco Civil.

Os seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade dos dados a outro fornecedor;
• revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
• ser informado sobre com quem compartilhamos os seus dados;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Você mesmo já exerce parte disso no portal: corrigir e-mail e telefone em “Minha conta”, e remover dependentes em “Meus dependentes”. Para o resto, escreva para afof@fujioka.inf.br — respondemos em até 15 dias.

Segurança

O portal é servido exclusivamente por HTTPS. Senhas e CPFs existem só como hash com sal individual. O acesso da secretaria é separado do acesso do associado, com contas próprias. As telas administrativas nunca exibem CPF. O banco de dados fica em rede interna, sem exposição à internet, e o acesso ao servidor é por chave, sem senha.

Mudanças nesta política

Se algo mudar, a data de atualização no topo muda junto, e alterações relevantes são comunicadas pelos canais oficiais da AFOF.