Política de Privacidade

1. Responsável pelos dados

Paolo Cemim é responsável pelas decisões sobre os dados tratados pela plataforma, conforme o papel exercido em cada operação.

2. Dados mínimos coletados

• Conta: e-mail, senha processada pelo provedor de autenticação, identificador, papel e dados de perfil opcionais como nome, WhatsApp e cidade.
• Jogadores sem conta: nome, posição, notas esportivas e, somente se enviada, foto; presença em grupos, partidas, resultados e avaliações. Não coletamos idade nem data de nascimento.
• Partidas e grupos: modalidade, participantes, horários, sorteios, resultados e histórico para manter a organização.
• Estabelecimentos: identificação do local, cidade, endereço e contato opcionais, quadras, modalidades, horários de funcionamento, reservas e solicitações. Coordenadas do ginásio só são inseridas pelo responsável.
• Dados técnicos: sessão, registros de segurança/infraestrutura e identificador de dispositivo e sinais técnicos convertidos em hashes para limitar respostas repetidas e abusos em enquetes. O cookie de votação expira em até 90 dias.

Não solicitamos CPF, RG, endereço residencial de jogadores nem confirmação individual de presença no piloto. Evite incluir dados sensíveis em campos livres.

3. Finalidades e hipóteses legais

Dados da conta e operação da plataforma são usados para autenticação, gestão de grupos, partidas, reservas e suporte, conforme as hipóteses legais aplicáveis ao vínculo e ao funcionamento do serviço. Registros de segurança e prevenção de fraude podem se fundamentar em obrigação legal e/ou legítimo interesse sujeito à avaliação. O compartilhamento opcional de informações por WhatsApp é iniciado pelo usuário.

Quando houver ferramentas opcionais de análise, dependerão de consentimento específico. A definição formal das bases legais por operação, inclusive o papel dos organizadores na coleta dos dados dos jogadores, deve ser revisada juridicamente antes da abertura comercial.

4. Visibilidade e operadores

Organizadores e administradores autorizados acessam somente os grupos que gerenciam. Ginásios veem seus próprios horários e reservas, mas não têm acesso automático aos jogadores, suas fotos, habilidades ou escalações privadas. Um código de grupo serve somente para identificar reservas, não para abrir dados privados.

O funcionamento usa hospedagem e autenticação de fornecedores como Vercel e Supabase, sujeitos a contratos e configurações técnicas. É necessário confirmar regiões de hospedagem, contratos, transferências internacionais e suboperadores antes da operação comercial.

5. Cookies e tecnologias

Cookies necessários mantêm a sessão e um identificador limitado impede respostas repetidas em enquetes. A geolocalização opcional do organizador é obtida somente quando solicitada e usada localmente para ordenar quadras, sem gravar suas coordenadas no perfil. A análise de uso utiliza PostHog somente quando o serviço estiver configurado e você autorizar expressamente. Registramos eventos definidos de navegação e operação, com modalidade, papel e resultados agregáveis, sem nomes, e-mails, fotos, conteúdo de campos ou URLs individuais. Um identificador aleatório persistido no navegador permite medir retornos, e é substituído ao revogar a autorização. Captura automática de cliques, páginas, formulários e gravação de sessões estão desativadas. O Google Analytics não é carregado por esta integração.

Consultar ou alterar suas preferências de cookies.

6. Guarda e exclusão

Os dados são mantidos pelo tempo necessário às finalidades informadas e às obrigações aplicáveis. No piloto, a Alocarena não mantém rotina própria de backup; falhas ou exclusões podem causar perda permanente. Os períodos de retenção de registros técnicos mantidos pelos provedores dependem das configurações e contratos aplicáveis.

O jogador ou, quando aplicável, seu responsável pode pedir a exclusão pelo suporte. Depois da verificação proporcional e da confirmação administrativa, os organizadores responsáveis pelos grupos vinculados são notificados para remover o jogador. Enquanto o pedido confirmado estiver aberto, não são permitidos novos vínculos ou participação em novas enquetes e partidas. Se todos os grupos forem removidos antes, o sistema pode concluir o pedido na próxima execução do processamento horário; se restarem vínculos, o sistema os remove ao atingir o prazo operacional interno de sete dias corridos contado do recebimento e conclui a exclusão lógica. Esse prazo coordena o procedimento e não substitui os prazos aplicáveis a cada direito previsto em lei. Antes da conclusão, o suporte pode cancelar um pedido confirmado por engano, registrando o motivo e avisando os mesmos grupos.

Na conclusão, o nome é substituído por “Jogador excluído” nos históricos compatíveis e a referência da foto é removida. Identificadores internos e alguns dados esportivos e históricos podem permanecer; isso não equivale necessariamente à eliminação integral dos dados.

Ao remover ou trocar uma foto, o perfil deixa de apontar para o arquivo anterior. A limpeza física é assíncrona: um processo periódico seleciona arquivos sem referência há pelo menos três dias e pode repetir tentativas em caso de falha. A remoção não é imediata; cópias baixadas ou compartilhadas por usuários fora da plataforma não podem ser recolhidas pela Alocarena.

O Marco Civil pode exigir guarda de registros de acesso a aplicações para provedores sujeitos ao art. 15. A aplicação dessa regra e a retenção pelos provedores devem ser avaliadas conforme o caso.

7. Direitos de titulares

Você pode solicitar confirmação, acesso, correção, informações sobre o tratamento e, quando cabível, anonimização, bloqueio ou eliminação, além de revogar consentimentos opcionais. Para localizar os dados sem expor informações de terceiros, poderemos pedir informações mínimas e verificar proporcionalmente a identidade e a legitimidade de quem faz o pedido. Não envie senhas, links de recuperação ou documentos pessoais completos por e-mail.

Jogadores ou, quando aplicável, seus responsáveis podem escrever para suporte.alocarena@gmail.com. O suporte registra a referência mínima do pedido com acesso restrito, verifica proporcionalmente a identidade e a legitimidade e acompanha a resposta, sem pedir senhas ou documentos completos por e-mail. Pedidos de exclusão que envolvam vários grupos seguem o processo de notificação e conclusão descrito acima. O prazo interno de sete dias não é prazo legal universal e não deve adiar providências que possam ser tomadas imediatamente. Para orientações gerais, consulte a ANPD.

8. Dados de terceiros, fotos e crianças e adolescentes

Organizadores podem cadastrar jogadores de qualquer idade para organizar atividades esportivas. A plataforma não solicita idade nem data de nascimento; os jogadores não precisam criar conta. O organizador deve informar o jogador ou, quando apropriado, seu responsável sobre os dados cadastrados, a finalidade e como falar com o suporte. Cadastre apenas o necessário.

Quando os dados forem de criança ou adolescente, o tratamento deve ser avaliado no caso concreto e observar de forma prevalente o melhor interesse, com as medidas de proteção aplicáveis. Essa regra de cadastro não define, sozinha, a base legal do tratamento nem substitui a avaliação necessária para cada situação. A permissão para o organizador cadastrar jogadores sem conta ou informar idade não determina se recursos da plataforma estão sujeitos a obrigações específicas do ECA Digital; essa avaliação e eventuais salvaguardas permanecem em revisão.

A foto é opcional. Envie imagem identificável somente quando houver autorização ou outra justificativa adequada para o uso pretendido. O compartilhamento fora da plataforma deve ser avaliado separadamente; não compartilhe fotos de crianças ou adolescentes sem verificar previamente a legitimidade e as medidas aplicáveis.

9. Segurança e incidentes

O Alocarena aplica autenticação e controle de acesso por papéis e banco, mas nenhum sistema é isento de riscos. O responsável deverá manter um processo de tratamento de incidentes e cumprir prazos legais de comunicação à ANPD e aos titulares quando necessários, além de corrigir vulnerabilidades e controlar acessos dos provedores.

10. Atualizações

Esta versão de homologação foi atualizada em 01/11/2026. A revisão jurídica independente e a definição de sua vigência para eventual operação pública ainda estão pendentes. Alterações relevantes deverão ser comunicadas pelos meios disponíveis e acompanhadas de nova data de vigência.

Leia também Termos de Uso e Como usamos os dados.