Voltar

Política de Privacidade

Última atualização: 22 de outubro de 2026

1. Quem somos e como falar conosco

A Rakets é uma plataforma digital de gestão para organizações do segmento de tênis, desenvolvida e operada pela Worxbase LTDA, pessoa jurídica inscrita no CNPJ sob o nº 51.638.586/0001-55.

A plataforma oferece funcionalidades de administração de organizações e unidades, relacionamento com clientes (CRM), gestão de alunos, matrículas, aulas, quadras e agendamentos, além de assinaturas e pagamentos relacionados à utilização da Rakets.

Esta Política de Privacidade explica como os dados pessoais são coletados, utilizados, armazenados, compartilhados e protegidos no contexto da plataforma, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD).

Para dúvidas ou solicitações relacionadas à privacidade e à proteção de dados pessoais, entre em contato:

2. A quem esta política se aplica e nossos papéis

Esta política se aplica às pessoas que utilizam a Rakets ou têm seus dados pessoais tratados por meio da plataforma, incluindo usuários das organizações clientes, seus representantes, colaboradores, alunos, responsáveis por alunos, leads, contatos de WhatsApp e pessoas que realizam solicitações de agendamento.

A Rakets pode atuar em diferentes papéis, conforme a finalidade do tratamento.

Como controladora: a Worxbase determina as finalidades e os meios do tratamento de dados necessários ao cadastro e à autenticação de contas, à administração da relação comercial com as organizações, à segurança da plataforma, à cobrança de suas assinaturas e ao cumprimento de obrigações legais.

Como operadora: em regra, as organizações clientes são as controladoras dos dados pessoais de alunos, responsáveis, leads, contatos, matrículas, aulas, reservas e demais registros inseridos e gerenciados por elas na plataforma. Nesses casos, a Worxbase realiza o tratamento necessário à prestação dos serviços contratados, conforme as instruções legítimas das organizações.

Um mesmo dado pessoal pode ser tratado em diferentes contextos, com responsabilidades definidas pela finalidade de cada operação. Por exemplo, a organização gerencia os cadastros e a situação dos seus alunos, enquanto a Rakets utiliza as informações necessárias sobre a atividade desses alunos para calcular e demonstrar os valores da assinatura contratada pela organização.

As organizações são responsáveis por definir as finalidades e as bases legais adequadas para a coleta e utilização dos dados pessoais sob seu controle, prestar as informações necessárias aos titulares e administrar as permissões concedidas aos usuários.

A atuação da Rakets como operadora não elimina suas responsabilidades legais e de segurança da informação.

3. Quais dados pessoais tratamos

3.1. Contas, organizações e unidades

Para permitir o cadastro e a administração de contas, tratamos informações como:

  • Nome, e-mail e telefone dos usuários.
  • Credenciais de autenticação, armazenadas de forma protegida.
  • Nome, CNPJ, telefone, endereço e e-mail das organizações.
  • Nome, endereço e número de WhatsApp vinculado a cada unidade.
  • Vínculos dos usuários com organizações e unidades, perfis de acesso e permissões.

3.2. Acesso, sessões e segurança

Durante a utilização da plataforma, podem ser tratados dados técnicos relacionados ao acesso e à segurança, incluindo endereço IP, navegador utilizado, identificadores de sessão, cookies, registros de autenticação, códigos de verificação enviados por e-mail e informações necessárias à prevenção de abusos e à investigação de falhas.

3.3. CRM e conversas de WhatsApp

Nas funcionalidades de relacionamento com clientes, as organizações podem cadastrar e gerenciar informações como:

  • Nome e telefone dos leads e contatos.
  • Valor negociado, etapas de atendimento, anotações e etiquetas.
  • Nome de perfil e número de telefone de contatos do WhatsApp.
  • Conteúdo das mensagens enviadas e recebidas.
  • Mídias compartilhadas, incluindo imagens, áudios, vídeos e documentos.
  • Localização, quando compartilhada pelo contato.
  • Datas, horários e indicadores de envio, entrega e leitura de mensagens.

O tratamento dessas informações ocorre conforme as funcionalidades utilizadas pelas organizações.

3.4. Alunos, responsáveis, matrículas, aulas e agendas

As organizações utilizam a Rakets para administrar seus alunos e atividades, podendo registrar dados pessoais necessários à identificação e ao acompanhamento dos alunos e de seus responsáveis.

Essas informações podem incluir dados de identificação e contato, vínculos com organizações e unidades, situação cadastral, matrículas, turmas, aulas, horários, quadras, reservas, agendamentos e histórico de atividades.

Também podem ser tratados dados fornecidos por pessoas que realizam agendamentos públicos ou solicitam aulas experimentais, com a finalidade de identificar a solicitação, organizar a disponibilidade e viabilizar a comunicação correspondente.

As informações são tratadas conforme as funcionalidades utilizadas e as finalidades estabelecidas pelas organizações responsáveis.

3.5. Assinaturas, cobranças e pagamentos da plataforma

Para administrar as assinaturas contratadas pelas organizações, a Rakets trata dados relacionados ao período de teste gratuito, contratação, ciclos de faturamento, cálculo de valores e processamento de pagamentos.

Esses dados podem incluir:

  • Identificação da organização e dos responsáveis autorizados.
  • Datas de contratação, renovação e encerramento da assinatura.
  • Situação da assinatura e histórico de alterações.
  • Quantidade e situação dos alunos considerados no cálculo da mensalidade.
  • Valores faturados, vencimentos e situação das cobranças.
  • Identificadores de clientes, métodos de pagamento e transações.
  • Registros de tentativas de pagamento, conciliação e notificações financeiras.

Para processar os pagamentos, utilizamos a integração com o Asaas, responsável por serviços relacionados ao cadastro e à tokenização de cartões, emissão e processamento de cobranças, pagamentos por Pix quando disponibilizados e conciliação de transações.

Nesse processo, são tratados os dados necessários à identificação do pagador e da organização, bem como as referências de pagamentos e métodos de pagamento necessárias à execução das operações financeiras.

Os dados de assinatura são vinculados à organização contratante, independentemente da quantidade de unidades associadas a ela.

O acesso às informações financeiras da assinatura é limitado aos usuários que possuem as permissões necessárias.

3.6. Comunicações e suporte

Tratamos informações necessárias ao envio de comunicações relacionadas à utilização da Rakets, incluindo:

  • Verificação de contas e recuperação de acesso.
  • Convites para participação em organizações.
  • Comunicados operacionais e institucionais.
  • Avisos sobre assinaturas e cobranças.
  • Atualizações de documentos e políticas da plataforma.
  • Solicitações de atendimento e suporte.

Essas operações podem envolver endereços de e-mail, identificadores dos destinatários, conteúdo das mensagens e registros de entrega.

4. Para que utilizamos os dados e quais bases legais se aplicam

Os dados pessoais são tratados para finalidades relacionadas à disponibilização, operação, segurança e administração da Rakets.

4.1. Disponibilização e funcionamento da plataforma

Utilizamos dados para realizar cadastros, autenticar usuários, administrar permissões, disponibilizar funcionalidades contratadas e prestar suporte.

Nas operações realizadas em nome das organizações clientes, as bases legais relacionadas à coleta e à utilização dos dados pessoais são definidas pelas respectivas organizações controladoras.

4.2. Execução da relação contratual

Tratamos informações necessárias à administração do período de teste gratuito, contratação de assinaturas, cálculo de valores, emissão de cobranças e processamento de pagamentos.

Quando aplicável, esses tratamentos se fundamentam na execução de contrato ou de procedimentos preliminares relacionados a contrato, conforme o art. 7º, inciso V, da LGPD.

4.3. Segurança e prevenção de abusos

Utilizamos informações necessárias à autenticação, prevenção de fraudes, identificação de acessos indevidos, monitoramento de erros e manutenção da segurança da plataforma.

Esses tratamentos podem estar fundamentados no legítimo interesse, quando cabível, conforme o art. 7º, inciso IX, da LGPD, ou em outras hipóteses legais pertinentes.

4.4. Cumprimento de obrigações legais e exercício de direitos

Determinadas informações podem ser tratadas ou conservadas para cumprimento de obrigações legais e regulatórias, atendimento de solicitações de autoridades competentes e exercício regular de direitos, conforme a legislação aplicável.

4.5. Comunicações relacionadas ao serviço

Utilizamos dados de contato para transmitir informações necessárias ao funcionamento da plataforma, incluindo verificações de segurança, avisos operacionais, atualizações institucionais e notificações relacionadas à assinatura.

As bases legais aplicáveis dependem da natureza e da finalidade de cada comunicação.

A disponibilização desta Política de Privacidade não equivale à obtenção de consentimento para todas as operações de tratamento. Quando o consentimento for necessário, sua obtenção e eventual revogação observarão a legislação e as responsabilidades do respectivo controlador.

5. Cookies e tecnologias de sessão

Utilizamos cookies e tecnologias essenciais ao funcionamento da plataforma, especialmente para autenticação, manutenção de sessões e armazenamento de preferências operacionais.

Entre eles estão:

  • Cookie de sessão: permite manter a autenticação do usuário, com validade de até 30 dias.
  • Cookie de verificação de sessão: auxilia a verificação da autenticação, com validade de até 5 minutos.
  • Cookie de preferência de unidade: permite recordar a última unidade acessada pelo usuário.

Não utilizamos cookies para publicidade, rastreamento entre sites ou análise comportamental por terceiros.

Os cookies utilizados podem ser alterados conforme as necessidades de funcionamento e segurança da plataforma. Alterações relevantes relacionadas ao tratamento de dados pessoais serão refletidas nesta política.

6. Compartilhamento de dados e fornecedores

A Rakets compartilha dados pessoais com prestadores de serviços necessários ao funcionamento das funcionalidades contratadas, limitando o compartilhamento às finalidades correspondentes.

Os principais fornecedores e serviços utilizados são:

Fornecedor ou serviçoDados relacionadosFinalidade
Meta Platforms — WhatsApp Cloud APINúmeros de telefone, conteúdo e mídias das mensagens, informações de envio e entregaIntegração de comunicação por WhatsApp
Amazon Web Services — S3 e infraestrutura de armazenamentoArquivos, mídias e dados armazenados em cópias de segurançaArmazenamento e segurança operacional
Amazon Web Services — SESEndereços de e-mail, assuntos e conteúdos das mensagens transacionaisEnvio de verificações, convites e notificações
SentryEventos de erro, dados técnicos e informações associadas a falhas de aplicaçãoMonitoramento de erros e desempenho
AsaasIdentificação de clientes e pagadores, referências de métodos de pagamento, cobranças e transaçõesTokenização, processamento e conciliação de pagamentos

O acesso aos dados pelas equipes das organizações respeita os vínculos e as permissões aplicáveis.

A Rakets não comercializa dados pessoais de usuários, alunos ou contatos com terceiros. O compartilhamento de informações para publicidade não faz parte das finalidades descritas nesta política.

7. Transferências internacionais

Alguns prestadores de infraestrutura, comunicação e monitoramento podem tratar ou armazenar dados pessoais fora do Brasil, inclusive nos Estados Unidos.

As transferências internacionais, quando realizadas, observam os requisitos estabelecidos pela LGPD e pela regulamentação aplicável, considerando os mecanismos legais pertinentes e as garantias de proteção dos dados pessoais.

O tratamento realizado por prestadores internacionais permanece limitado às finalidades necessárias à prestação dos serviços e às responsabilidades legais aplicáveis.

8. Por quanto tempo conservamos os dados

Conservamos dados pessoais pelo período necessário ao cumprimento das finalidades de tratamento, à execução dos serviços contratados, às instruções legítimas das organizações controladoras e às obrigações legais e regulatórias aplicáveis.

Para determinadas categorias de dados operacionais, são adotados os seguintes períodos:

Categoria de dadosPeríodo de conservação
Cadastro de contas, usuários e membrosEnquanto a conta estiver ativa e por até 5 anos após o encerramento
Sessões, endereços IP, navegador e tokens30 dias
Códigos de verificação por e-mailDescartados após o uso ou expiração, em poucos minutos
Leads, notas, etiquetas e registros do CRMEnquanto a unidade estiver ativa e por até 5 anos
Conversas e mensagens de WhatsApp24 meses após a última mensagem
Mídias de WhatsApp12 meses após o envio ou recebimento
Eventos brutos recebidos da Meta6 meses
Eventos de tempo realArmazenamento limitado aos últimos aproximadamente 1.000 eventos por conta
Cópias de segurança do banco de dados30 dias
Logs de erro e rastros de monitoramento90 dias

Os registros de alunos e responsáveis, matrículas, turmas, aulas, quadras, reservas e agendamentos são conservados pelo período necessário à prestação dos serviços e às finalidades estabelecidas pelas organizações controladoras, observadas as obrigações legais aplicáveis.

Os dados relativos a assinaturas, autorizações comerciais, cobranças, transações financeiras, identificadores de métodos de pagamento e notificações são conservados conforme as necessidades contratuais, operacionais, legais e de exercício de direitos.

O encerramento do período de teste gratuito, a limitação de acesso ao modo de consulta ou o cancelamento da assinatura não resultam, por si sós, na exclusão imediata dos dados cadastrados pela organização.

Quando cabível, dados poderão ser conservados após o encerramento da relação contratual para cumprimento de obrigações legais, exercício de direitos ou outras hipóteses permitidas pela LGPD.

A exclusão, anonimização ou conservação dos dados observará a finalidade correspondente, os requisitos legais e as responsabilidades dos agentes envolvidos.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais destinadas à proteção dos dados pessoais tratados pela Rakets.

Essas medidas incluem:

  • Segregação dos dados entre organizações.
  • Proteção das credenciais de autenticação.
  • Utilização de conexões HTTPS.
  • Proteção dos cookies de sessão.
  • Controle de acesso conforme os perfis e permissões dos usuários.
  • Limitação de requisições para prevenção de abusos.
  • Acesso autenticado às mídias de WhatsApp.
  • Monitoramento de erros e falhas operacionais.

No processamento financeiro, utilizamos mecanismos de segurança associados ao provedor de pagamentos, incluindo recursos de tokenização e identificadores de métodos de pagamento e transações, para reduzir a exposição desnecessária de informações de cartões.

O acesso às informações financeiras é restrito aos usuários autorizados.

Embora sejam adotadas medidas de proteção, nenhum sistema tecnológico está completamente livre de riscos ou incidentes de segurança.

10. Direitos dos titulares de dados pessoais

Nos termos da LGPD, os titulares de dados pessoais podem exercer os direitos previstos na legislação, conforme as características de cada tratamento.

Esses direitos incluem:

  • Confirmação da existência de tratamento de dados pessoais.
  • Acesso aos dados pessoais tratados.
  • Correção de informações incompletas, inexatas ou desatualizadas.
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a legislação.
  • Portabilidade dos dados, quando aplicável.
  • Informação sobre entidades com as quais houve compartilhamento de dados.
  • Informação sobre a possibilidade de não fornecer consentimento e suas consequências, quando aplicável.
  • Revogação do consentimento, nos tratamentos fundamentados nessa hipótese.
  • Outros direitos previstos na legislação aplicável.

As solicitações podem ser encaminhadas para financeiro@worxbase.tech, acompanhadas das informações necessárias à identificação segura do solicitante e à compreensão do pedido.

O atendimento observará os prazos e os requisitos legais aplicáveis. Nos casos previstos pela LGPD, a declaração completa relativa à confirmação de tratamento e ao acesso aos dados será fornecida no prazo legal de até 15 dias.

Quando a solicitação envolver dados pessoais controlados por uma organização cliente, como informações de alunos, responsáveis, leads ou contatos, a Rakets poderá orientar o titular a entrar em contato com a respectiva organização ou encaminhar a solicitação ao controlador competente.

11. Funcionalidades e processos automatizados

A Rakets utiliza processos automatizados para viabilizar determinadas funcionalidades operacionais e contratuais.

No CRM, o recebimento da primeira mensagem de um contato pelo WhatsApp pode gerar ou atualizar automaticamente um registro de lead nas unidades vinculadas ao número integrado.

A plataforma também utiliza rotinas automatizadas relacionadas à contagem de alunos faturáveis, gerenciamento dos ciclos de assinatura, processamento de cobranças, envio de notificações e aplicação das condições de acesso contratadas pelas organizações.

Esses processos têm finalidades operacionais, administrativas e contratuais.

Quando uma pessoa identificar uma decisão baseada unicamente em tratamento automatizado de dados pessoais que afete seus interesses, poderá solicitar informações ou revisão, conforme as condições previstas na LGPD.

As solicitações serão avaliadas considerando a natureza da operação e as responsabilidades da Rakets e da organização controladora.

12. Dados pessoais de crianças e adolescentes

A Rakets é uma plataforma destinada à gestão de organizações e ao uso por seus representantes e colaboradores, não sendo direcionada ao acesso administrativo por crianças ou adolescentes.

Entretanto, as organizações que utilizam a plataforma podem cadastrar alunos menores de 18 anos, bem como informações de seus pais ou responsáveis, para administrar matrículas, aulas, agendamentos e demais atividades relacionadas aos serviços oferecidos.

Nesses casos, as organizações, na condição de controladoras dos dados pessoais, são responsáveis por assegurar que a coleta e a utilização das informações observem a legislação aplicável.

O tratamento de dados pessoais de crianças e adolescentes deve considerar especialmente:

  • O melhor interesse da criança ou do adolescente.
  • A necessidade e a proporcionalidade das informações coletadas.
  • A existência de base legal adequada ao tratamento.
  • A transparência em relação às finalidades de utilização dos dados.
  • A adoção das medidas legalmente exigidas em relação aos pais ou responsáveis, quando aplicável.

A Rakets realiza o tratamento necessário à prestação dos serviços contratados, respeitando suas responsabilidades legais e as instruções legítimas das organizações controladoras.

O tratamento de dados pessoais de crianças e adolescentes observará o art. 14 da LGPD e as hipóteses legais pertinentes, incluindo o entendimento estabelecido pelo Enunciado CD/ANPD nº 1/2023, sempre com prevalência do melhor interesse da criança ou do adolescente.

13. Alterações e comunicação desta política

Esta Política de Privacidade poderá ser atualizada para refletir mudanças nas funcionalidades da Rakets, nas operações de tratamento de dados pessoais, nos fornecedores utilizados ou nas exigências legais e regulatórias.

A versão vigente permanecerá disponível para consulta pública no endereço:

https://crm.rakets.com.br/privacy

O documento apresentará a data de sua última atualização.

Atualizações relevantes serão comunicadas aos usuários por canais apropriados, incluindo e-mail e notificações dentro da plataforma, com acesso à versão atualizada.

Essas comunicações têm caráter informativo e não exigem, por si só, um novo aceite da Política de Privacidade nem a interrupção do acesso à plataforma.

Caso determinada alteração exija procedimentos adicionais conforme a legislação aplicável, serão adotadas as medidas correspondentes.

14. Relação com os Termos de Uso

Os Termos de Uso da Rakets estabelecem as condições de acesso, utilização e contratação dos serviços disponibilizados pela plataforma.

Esta Política de Privacidade apresenta as informações relacionadas ao tratamento de dados pessoais realizado no contexto desses serviços.

O aceite dos Termos de Uso durante o cadastro e a autorização comercial relacionada às cobranças recorrentes da assinatura constituem procedimentos específicos, vinculados às respectivas condições contratuais.

Esses procedimentos não devem ser confundidos com consentimento geral e irrestrito para o tratamento de dados pessoais.

O tratamento de dados observará as bases legais pertinentes, as finalidades descritas nesta política e as responsabilidades estabelecidas pela LGPD.

Voltar para a página de entrada