Construído sobre uma infraestrutura em que os clubes podem confiar.
Você está nos confiando os contatos dos sócios, o histórico de pagamentos e a operação do dia a dia do seu clube. Veja exatamente como protegemos tudo isso — o isolamento entre clubes, como funcionam os pagamentos e onde a IA pode ou não tocar nos seus dados.
Os dados do seu clube continuam seus
Cada tabela do banco de dados carrega um tenant_id, e a segurança em nível de linha (RLS) do Postgres aplica isso em cada consulta — não só no código da aplicação. As reservas, os sócios e a receita de um clube nunca podem ser consultados a partir da sessão de outro clube, mesmo que todos os clubes rodem no mesmo banco Supabase compartilhado.
Os pagamentos nunca passam pelos nossos servidores
Os números de cartão são tokenizados diretamente pelo Stripe. A Courtlines nunca armazena números de cartão completos — guardamos apenas os 4 últimos dígitos e a bandeira, só para exibir no recibo. Reembolsos, contestações e repasses passam pela infraestrutura do Stripe, não pela nossa.
Criptografado, sempre
Os dados são criptografados em trânsito (TLS) entre seu navegador, nossos servidores e cada fornecedor que usamos, e criptografados em repouso no banco de dados. Não usamos pixels de rastreamento de anúncios de terceiros nas páginas de reserva de nenhum clube — a atividade dos seus sócios não está à venda.
O que nossos recursos de IA podem e não podem ver.
A Courtlines tem um consultor de IA e um conector MCP que permite que ferramentas de IA como o Claude respondam perguntas sobre os dados do próprio clube. Os dois são opcionais e, se o seu clube nunca os ativar, nada muda na forma como seus dados são armazenados ou acessados — você não é afetado em nada.
Para os clubes que ativam, o conector MCP usa uma chave de API com escopo emitida por cliente, e não uma chave mestra que abrange todos os clubes da plataforma. Essa chave só dá acesso a "visões seguras" somente leitura — resumos prontos de reservas, receita e clientes — além de exatamente uma ação de escrita restrita: criar uma solicitação de reserva. Ela não dá a um agente de IA acesso direto ao banco de dados, a possibilidade de rodar consultas arbitrárias nem qualquer caminho até os dados de outro clube.
Na prática, isso significa que um agente de IA conectado via MCP pode contar como foram as reservas da semana passada ou rascunhar um retorno para um lead — o mesmo que alguém da equipe tiraria de um relatório —, mas não consegue acessar o banco de dados diretamente nem fazer nada na sua conta que você não tenha permitido explicitamente.
Com quem trabalhamos
Um conjunto pequeno e conhecido de fornecedores cuida de pagamentos, mensagens e monitoramento. Cada um opera sob sua própria política de privacidade e um acordo de processamento de dados padrão do mercado.
Seus dados, quando você pedir
Qualquer clube (ou sócio de clube) pode solicitar a exportação completa ou a exclusão dos seus dados. Respondemos em até 30 dias, exceto para registros que somos legalmente obrigados a manter, como termos de responsabilidade assinados.
Dúvidas antes de assinar
Quer mais detalhes sobre como uma parte específica funciona — políticas de RLS, nossos escopos MCP, DPAs de fornecedores — antes de fechar? Pergunte diretamente, a gente explica tudo.
Para os detalhes jurídicos completos, consulte nossa Política de Privacidade e nossos Termos.
Tem uma dúvida de segurança que não respondemos?
Fale com quem construiu — não com uma fila de suporte.