Política de Privacidade

1Quem somos e a quem esta política se aplica

A Contratada opera a Arena Sports, uma plataforma de gestão (organizações, quadras, partidas, torneios e classificações) contratada por clubes, arenas e organizadores de eventos esportivos ("Cliente"). Esta política se aplica a três grupos de pessoas, com papéis diferentes da Contratada em relação a cada um:

• Usuários do Cliente (administradores e equipe que acessam a Plataforma): quanto ao cadastro, autenticação e uso da conta, a Contratada atua como Controladora.
• Jogadores (pessoas cujos dados o Cliente insere na Plataforma para inscrição em partidas, torneios e listas de jogo): quanto a esses dados, a Contratada atua como Operadora, tratando-os apenas conforme instruído pelo Cliente, que é o Controlador responsável por essas informações perante a lei e perante os próprios titulares.
• Visitantes do site institucional da Arena Sports: quanto a formulários de contato ou cadastro para teste gratuito, a Contratada atua como Controladora.

Se você é Jogador de uma organização que usa a Arena Sports e quer exercer algum direito sobre seus dados, procure diretamente a organização — ela é a responsável por decidir como seus dados são usados. A Contratada dará suporte técnico à organização para viabilizar esse atendimento, conforme detalhado na Seção 12.

2Quais dados coletamos

Dados de cadastro e conta: nome, e-mail, telefone, CPF/CNPJ e senha (armazenada de forma criptografada) dos Usuários do Cliente.

Dados inseridos pelo Cliente sobre Jogadores: nome, e-mail, telefone, foto e, quando informada pela organização ou pelo próprio Jogador, data de nascimento — este último campo é de preenchimento opcional (ver Seção 10 sobre menores de idade), inclusive quando o cadastro ocorrer por meio de link público de inscrição (ver Seção 9).

Dados de desempenho e avaliações: quando a organização usa esses recursos, estatísticas de desempenho esportivo registradas no placar (scout), posições e escalações, e respostas a formulários de avaliação de atletas que a organização cria e compartilha por link público. A organização define as perguntas e é a Controladora dessas respostas.

Registro de auditoria: no plano que inclui esse recurso, o histórico de ações dos Usuários na organização (quem alterou o quê e quando), usado para controle interno da própria organização.

Dados de uso da Plataforma: registros técnicos de acesso, endereço IP, tipo de dispositivo/navegador e eventos de erro, coletados para segurança, diagnóstico e melhoria do serviço.

Dados de pagamento da assinatura: processados diretamente pelo provedor de pagamentos (ver Seção 5); a Contratada não armazena números completos de cartão de crédito. Cobranças que a organização eventualmente faça a seus Jogadores por quadras, partidas ou torneios são geridas pela própria organização, por meios próprios, fora da Plataforma.

3Para que usamos os dados

• Viabilizar o cadastro, login e uso da Plataforma pelos Usuários do Cliente;
• Processar cadastros de Jogadores, partidas, torneios, classificações, estatísticas e avaliações que o Cliente registra na Plataforma;
• Faturar e cobrar a assinatura contratada;
• Enviar comunicações operacionais (confirmações, avisos de cobrança, notificações do sistema);
• Prevenir fraude e uso abusivo, incluindo identificação de cadastros de teste duplicados;
• Diagnosticar erros técnicos e manter a segurança e a disponibilidade da Plataforma;
• Cumprir obrigações legais e regulatórias aplicáveis.

A Contratada também pode utilizar Dados Derivados — informações agregadas e, sempre que tecnicamente viável, anonimizadas — para métricas de uso, planejamento de capacidade e melhoria contínua da Plataforma, sem que isso permita identificar Jogadores de nenhuma organização.

4Em que base legal nos apoiamos

Conforme o papel da Contratada em cada tratamento (Seção 1), a base legal aplicável inclui, conforme o caso: execução de contrato ou de procedimentos preliminares a ele (art. 7º, V, LGPD), cumprimento de obrigação legal ou regulatória (art. 7º, II), legítimo interesse para prevenção a fraude e segurança da Plataforma (art. 7º, IX), e, quando aplicável a dados tratados por instrução do Cliente, a base legal que o próprio Cliente, como Controlador, tiver identificado para o tratamento (incluindo consentimento do titular, quando exigido).

5Com quem compartilhamos dados

A Contratada compartilha dados pessoais apenas com os prestadores de serviço abaixo, estritamente na medida necessária para operar a Plataforma, todos sujeitos a obrigações contratuais de confidencialidade e segurança:

A Contratada não vende dados pessoais a terceiros, nem os compartilha para fins de publicidade de terceiros. Dados podem ainda ser divulgados quando exigido por lei, ordem judicial ou autoridade competente.

6Transferência internacional de dados

Como os prestadores listados na Seção 5 operam infraestrutura fora do Brasil, os dados pessoais tratados na Plataforma podem ser armazenados ou processados em servidores localizados no exterior — circunstância inerente à operação de serviços de tecnologia baseados em nuvem. A Contratada adota, no que lhe for aplicável e exigível, as salvaguardas previstas nos arts. 33 a 36 da LGPD para essas transferências.

7Por quanto tempo guardamos os dados

Os dados são mantidos enquanto a conta do Cliente estiver ativa. Encerrada a relação contratual, os dados permanecem preservados, em ambiente inacessível, por 30 (trinta) dias corridos — prazo durante o qual o Cliente pode solicitar a exportação de seus dados (cadastro de jogadores, quadras, partidas e torneios) em formato estruturado (CSV ou JSON). Findo esse prazo, ou 30 dias após a exportação, os dados são eliminados dos sistemas ativos, ressalvados registros que devam ser preservados por prazo legal superior e cópias de segurança residuais, que seguem o ciclo normal de expurgo da Contratada.

8Como protegemos os dados

A Contratada adota medidas técnicas e administrativas razoáveis de segurança da informação, incluindo controle de acesso por autenticação, segregação lógica de dados entre organizações clientes (cada Organização só acessa seus próprios dados), e monitoramento de erros por ferramenta especializada de terceiro. Nenhum sistema é absolutamente livre de risco; em caso de incidente de segurança relevante, a organização cliente responsável pelos dados afetados será notificada sem demora injustificada, como detalhado no Contrato de Assinatura.

9Páginas públicas e links compartilháveis

A Plataforma permite à organização cliente gerar links públicos de acesso — sem exigência de login — para ranking e classificação da organização, página de torneio (incluindo chaveamento e modo telão), placar de partida ao vivo, inscrição em lista de jogo e resposta a formulário de avaliação de atletas. A organização é a única responsável pela decisão de gerar tais links, pelos dados neles expostos e pelas pessoas ou meios com os quais venha a compartilhá-los. A Contratada não é responsável pelo uso, divulgação ou compartilhamento desses links pela organização, por seus Usuários, por Jogadores ou por terceiros que a eles tenham acesso.

10Dados de crianças e adolescentes

A Plataforma permite o cadastro, pela organização cliente ou pelo próprio Jogador (inclusive via link público de inscrição), da data de nascimento — campo opcional. O tratamento de dados de crianças (até 12 anos incompletos, nos termos do Estatuto da Criança e do Adolescente) exige consentimento específico e em destaque de ao menos um dos pais ou responsável legal, cabendo à organização cliente, como Controladora, obtê-lo e conservar sua comprovação. O tratamento de dados de adolescentes (entre 12 e 18 anos incompletos) deve observar a hipótese legal aplicável e o melhor interesse do titular. A Contratada não possui mecanismo próprio de verificação de idade ou de coleta de consentimento parental, inclusive no fluxo de cadastro por link público — essa responsabilidade é da organização cliente.

11Cookies e tecnologias similares

A Plataforma utiliza cookies e armazenamento local estritamente necessários ao funcionamento do login e da sessão do usuário. Não utilizamos cookies de publicidade ou rastreamento entre sites de terceiros.

12Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar, em relação aos seus próprios dados: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; informação sobre com quem os dados são compartilhados; informação sobre a possibilidade de não fornecer consentimento e suas consequências; revogação do consentimento; e revisão de decisões automatizadas que afetem seus interesses.

Se você é Jogador de uma organização que usa a Arena Sports, exerça esses direitos diretamente com a organização — ela é a Controladora responsável pelos seus dados. A Contratada prestará suporte técnico razoável à organização para viabilizar esse atendimento.

Se você é Usuário cadastrado na Plataforma (administrador ou equipe de uma organização cliente), use o canal da Seção 13 para exercer seus direitos diretamente com a Contratada.

13Canal de contato sobre privacidade

Dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais pela Contratada podem ser encaminhadas para leandro_silva_o@outlook.com. A Contratada responderá em prazo razoável, observados os prazos legais aplicáveis quando existentes.

14Alterações desta Política

Esta Política pode ser atualizada a qualquer tempo, para refletir mudanças na Plataforma, em prestadores de serviço ou na legislação aplicável. A versão vigente é sempre a publicada neste endereço, com a data de atualização indicada no topo da página.