1. Apresentação e Compromisso da H10

O H10 Kids ("H10 Kids", "H10", "nós") é a escola de iniciação esportiva da H10 Esportes, em São Paulo. Reconhecemos que a confiança das famílias, alunos, responsáveis e parceiros é o ativo mais valioso da instituição. Por isso, adotamos esta Política de Privacidade como instrumento público de transparência sobre como coletamos, utilizamos, armazenamos, compartilhamos e protegemos dados pessoais no contexto da prestação de serviços de iniciação esportiva multiesportiva para crianças de 5 a 7 anos.

Esta Política foi elaborada em conformidade com a Lei nº 13.709/2018 (LGPD), a Lei nº 8.069/1990 (ECA), o Marco Civil da Internet (Lei nº 12.965/2014) e as orientações da ANPD.

Todo o público atendido pelo H10 Kids é composto por crianças, na acepção do art. 2º do ECA. Por isso o tratamento aqui descrito observa, em todos os fluxos, o melhor interesse do titular e exige consentimento específico e em destaque de pelo menos um dos pais ou responsável legal.

Ao utilizar nossos serviços ou acessar nossos ambientes digitais, você declara ter lido, compreendido e aceito integralmente os termos desta Política.

2. Nossos Ambientes

• Ambientes digitais: o site www.h10kids.com.br e seus subdomínios, o perfil oficial no Instagram (@h10sportskids) e os canais oficiais de atendimento (WhatsApp Business e o e-mail contato@h10escoladeesportes.com.br).
• Ambientes físicos: a unidade Brooklin · Baetinga — Rua Baetinga, 99 — Brooklin Paulista — São Paulo/SP — CEP 04557-010 —, a sede administrativa da H10 e os locais de realização de aulas, eventos e atividades institucionais.

3. Definições

• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado Pessoal Sensível: origem racial/étnica, convicção religiosa, opinião política, saúde, vida sexual, dado genético ou biométrico.
• Titular: pessoa natural a quem se referem os dados.
• Tratamento: toda operação realizada com dados pessoais.
• Controlador: a H10, a quem competem as decisões sobre o tratamento.
• Operador: quem trata dados em nome do Controlador.
• Encarregado (DPO): canal de comunicação entre a H10, titulares e ANPD.
• Consentimento: manifestação livre, informada e inequívoca para finalidade determinada.

4. Quem é a Controladora dos Seus Dados

Razão Social: H10 Esportes e Eventos Ltda.

CNPJ: 64.143.535/0001-02

Endereço: Rua Conselheiro Elias de Carvalho, 626 — Vila Santa Catarina — São Paulo/SP — CEP 04373-000

Produto coberto: H10 Kids — iniciação esportiva multiesportiva para crianças de 5 a 7 anos, na unidade Brooklin · Baetinga.

A mesma controladora mantém outras escolas de esporte (futsal, vôlei, handebol e basquete), com sites próprios. Os sistemas de atendimento e de cadastro são compartilhados entre elas, sob os mesmos controles descritos nesta Política; os registros do H10 Kids são identificados e segregados pela modalidade.

5. Princípios que Regem o Tratamento

A H10 observa os princípios do art. 6º da LGPD: finalidade, adequação, necessidade, livre acesso, qualidade dos dados, transparência, segurança, prevenção, não discriminação e responsabilização.

6. Dados Pessoais Tratados

A H10 não coleta neste site documentos, dados de saúde ou quaisquer dados sensíveis do aluno. O formulário de matrícula coleta CPF e endereço do responsável financeiro, porque são necessários ao cadastro contratual — e apenas dele. Informações de saúde do aluno, quando necessárias, são tratadas fora do site, na etapa presencial de matrícula, com base legal e controles próprios. O endereço de IP não é armazenado: guardamos apenas um código irreversível derivado dele (hash com sal), usado para limitar envios abusivos do formulário.

7. Como Coletamos os Dados

• Formulário de agendamento de aula experimental (o responsável informa os dados do aluno);
• Formulário de matrícula, que reúne os dados de cadastro do responsável financeiro e do aluno;
• Canais oficiais de atendimento (WhatsApp, e-mail, telefone e atendimento presencial na unidade);
• Cookies e tecnologias de rastreamento no site (ver Política de Cookies);
• Termo de Autorização de Uso de Imagem e Som, firmado na matrícula.

Os formulários do site são preenchidos pelo responsável legal, nunca pela criança. Não direcionamos coleta a crianças nem oferecemos cadastro, login ou área de conta para menores.

8. Como Utilizamos os Dados

Atendimento e agendamento da aula experimental; indicação de turma e unidade; comunicação com o responsável pelos canais que ele informou; gestão do relacionamento e da matrícula; classificação interna do interesse (para priorizar o retorno); mensuração de campanhas, conforme consentimento; cumprimento de obrigações legais; e segurança do site, incluindo controle antiabuso dos formulários.

Marketing e mensuração: com consentimento de marketing, a H10 utiliza analítica e plataformas de publicidade. Nos eventos de conversão enviados a essas plataformas trafegam apenas dados de contato do responsável (e-mail e telefone), sempre protegidos por hash criptográfico (SHA-256), além de identificadores técnicos do próprio anúncio (cookies e IDs de clique). Nenhum dado do aluno — nome, data de nascimento, idade, escola ou mensagem — é enviado a plataformas de anúncios, em nenhuma hipótese.

A H10 não realiza decisões automatizadas com efeitos jurídicos sobre o titular. A classificação de interesse do lead é apenas uma ordem de prioridade de atendimento humano.

9. Compartilhamento de Dados

Para prestar o serviço, os dados enviados pelos formulários transitam pelos seguintes operadores, todos sob obrigações contratuais de segurança e confidencialidade:

• Supabase — banco de dados e funções de servidor onde os pedidos de aula experimental são registrados;
• Vercel — hospedagem e entrega do site;
• Google (Workspace e Apps Script) — planilha interna da equipe onde os pedidos de aula experimental e as matrículas são consolidados para atendimento;
• EVO / W12 — sistema de gestão (ERP) da H10, onde o interessado é cadastrado como prospect para o acompanhamento comercial e, depois, da matrícula;
• WhatsApp (Meta) — canal oficial de atendimento: o resumo do pedido é enviado ao número da equipe da H10 e, na matrícula, o próprio responsável envia o resumo pelo aplicativo, do seu aparelho;
• Meta e Google — como plataformas de publicidade e analítica, apenas conforme o consentimento e apenas com os dados descritos na seção 8 (nunca dados do aluno);
• Equipe da H10 — colaboradores autorizados, nos limites de sua função;
• Autoridades públicas — em cumprimento de obrigação legal ou regulatória.

A H10 não vende dados pessoais, não os cede a terceiros sem vínculo com a prestação do serviço e não compartilha dados de crianças fora das hipóteses descritas acima. O envio de dados do aluno ao WhatsApp e ao sistema de gestão tem finalidade exclusivamente operacional (atendimento e matrícula) e não se confunde com o envio a plataformas de anúncios, que nunca ocorre.

10. Direitos dos Titulares

Nos termos do art. 18 da LGPD: confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamento, informação sobre não consentir, e revogação do consentimento.

Como todo o público do H10 Kids é composto por crianças, esses direitos são exercidos pelo responsável legal em nome do menor, mediante verificação de identidade.

Para exercê-los, use o canal do Encarregado (seção 14) ou a página Canal de Solicitação de Direitos do Titular. Responderemos em até 15 (quinze) dias.

11. Segurança da Informação e Governança

Controle de acesso por perfis; criptografia em trânsito (HTTPS/TLS); armazenamento em provedores com certificações de segurança; auditoria de operações sensíveis; resposta a incidentes; acesso interno restrito; avaliação contratual de operadores.

No banco de dados, os pedidos de aula experimental ficam em tabelas sem qualquer acesso público de leitura: a gravação acontece apenas por função de servidor, e a consulta, apenas por perfis administrativos. O site nunca expõe ao navegador as chaves que dariam acesso a esses registros. Não registramos o endereço de IP dos visitantes em claro — apenas um hash com sal, para limitar abuso de formulário.

11.1. Prazos de Retenção

• Leads não convertidos: até 12 meses, após o que são anonimizados ou eliminados;
• Alunos matriculados: até 24 meses após o término do vínculo, salvo obrigação legal;
• Dados financeiros: 5 anos (legislação civil e tributária);
• Imagem e som: conforme o Termo, respeitada a revogação;
• Navegação: conforme a Política de Cookies e o consentimento.

Os mesmos prazos valem para as cópias operacionais dos registros (planilha interna e sistema de gestão), que seguem o expurgo do registro principal.

12. Cookies

O site utiliza cookies e tecnologias similares. Detalhes na Política de Cookies, parte integrante desta Política.

13. Alterações nesta Política

Esta Política pode ser atualizada. A versão vigente estará sempre disponível no site, com a data da última atualização. Alterações materiais serão comunicadas.

14. Canal de Comunicação e Encarregado (DPO)

Encarregado Titular (DPO): Valter Costa Guimarães Filho — dpo@h10esportes.com.br — (11) 94022-5452.

Encarregada Substituta: Elaine Roth — elaine.roth@h10esportes.com.br — (11) 99442-2324.

Endereço: Rua Conselheiro Elias de Carvalho, 626 — Vila Santa Catarina — São Paulo/SP — CEP 04373-000.

O canal do Encarregado é exclusivo para assuntos de proteção de dados e é atendido por pessoas da H10. Ele não passa pelo WhatsApp comercial da escola nem por atendimento automatizado: para exercer direitos, escreva para dpo@h10esportes.com.br.

Você também pode reclamar à ANPD (gov.br/anpd).