Aviso de Privacidade

1. Papéis no tratamento

O SportsDash decide como tratar dados de conta, assinatura, segurança, suporte e uso do produto, atuando como controlador nessas atividades. Para dados de jogadores, mensalistas e equipes inseridos por um organizador, o organizador define finalidade e conteúdo, e o SportsDash atua como operador e processa os dados para prestar a plataforma. A identificação jurídica completa do fornecedor e o canal formal de privacidade devem constar na versão publicada do serviço.

2. Dados tratados

• Conta e grupo: nome, e-mail, senha protegida pelo provedor de autenticação, papel e permissões.
• Operação esportiva: nomes, telefones, modalidade, inscrições, presença, fila e status de pagamento.
• Financeiro interno: valores, categorias, conciliação, origem do lançamento e chave PIX informada pelo organizador.
• Assinatura: plano, add-ons, identificadores de cliente, checkout e assinatura da Stripe. Dados completos de cartão não ficam no SportsDash.
• Suporte por e-mail: contato, mensagem, contexto da página e classificação de prioridade necessária para encaminhar e responder à solicitação.
• Segurança e auditoria: usuário, ação, resultado, data, contexto de grupo e campos alterados, sem copiar deliberadamente senhas ou tokens.
• Uso do produto: eventos de funil, página, identificador de sessão e metadados limitados do evento.
• Proteção de rotas públicas: endereço IP e agente do navegador podem ser usados de forma transitória para gerar identificadores criptográficos de limitação de requisições.

3. Finalidades e bases legais

Tratamos dados para criar e administrar contas, executar a assinatura, entregar os módulos contratados, processar suporte, prevenir fraude, aplicar limites, auditar ações, proteger a plataforma e cumprir obrigações legais. Conforme a atividade, usamos execução de contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos e legítimo interesse com avaliação de necessidade e impacto. Consentimento será solicitado quando for a base adequada e poderá ser revogado sem afetar tratamentos anteriores válidos.

4. Páginas e tokens públicos

Links de jogos e campeonatos permitem inscrições sem conta. Quem recebe o link pode acessar o conteúdo público associado e, em alguns fluxos, o navegador guarda um token de gestão para editar ou cancelar a própria inscrição. O organizador deve controlar a distribuição do link. Tokens não devem ser enviados a pessoas não autorizadas.

5. Compartilhamento e transferências

Dados podem ser processados por fornecedores necessários à operação, como Supabase e sua infraestrutura de nuvem, Vercel para hospedagem, Stripe para cobrança, Resend quando o envio transacional de e-mails estiver configurado, e Google Analytics, Google Tag Manager e PostHog quando houver autorização para analytics. Esses fornecedores recebem somente o necessário para sua função. O processamento pode ocorrer fora do Brasil, sujeito a mecanismos admitidos pela LGPD e a medidas contratuais e técnicas aplicáveis. Não vendemos dados pessoais.

6. Acesso e segurança

Aplicamos autenticação, autorização server-side, RLS, trilhas de auditoria, criptografia em trânsito e controles de privilégio. Membros acessam dados conforme grupo e papel. Administradores autorizados da plataforma e rotinas técnicas podem acessar dados quando necessário para suporte, segurança, cobrança ou obrigação legal. Páginas por token permanecem acessíveis a quem possuir o link válido. Nenhum controle elimina integralmente o risco, por isso incidentes são tratados com contenção, investigação e comunicação quando exigida.

7. Armazenamento local e cookies

Cookies e armazenamento local estritamente necessários sustentam autenticação, segurança, tema, estado da navegação, a preferência de consentimento e a recuperação da própria inscrição pública. Esses mecanismos permanecem ativos para que o site funcione e respeite a decisão registrada no navegador.

O analytics interno, o Google Analytics, o Google Tag Manager e o PostHog são opcionais. Identificadores técnicos e eventos de uso só são criados ou enviados após autorização. Rotas são normalizadas antes do envio para remover parâmetros de consulta, identificadores, tokens e dados pessoais. A recusa bloqueia esses eventos e remove um identificador de sessão do analytics interno. Se o cookie de preferência for limpo, excluído ou invalidado por uma nova versão, o site solicitará uma nova decisão. O armazenamento para anúncios, dados de usuário para anúncios e personalização de anúncios permanecem negados.

8. Retenção e exclusão

Mantemos dados enquanto a conta e a operação estiverem ativas e, depois, pelo período necessário para cumprir obrigação legal, prevenir fraude, resolver disputas e exercer direitos. O prazo varia conforme a categoria e não implica retenção indiscriminada de todos os dados. Encerrada a finalidade, os dados são excluídos, anonimizados ou mantidos de forma bloqueada quando a lei exigir conservação.

Eventos do analytics interno são excluídos após 30 dias. Quando habilitados, Google Analytics, Google Tag Manager e PostHog devem usar a menor retenção compatível com a finalidade definida.

9. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando cabível, portabilidade nos termos da regulamentação, informação sobre compartilhamento, revisão de decisões automatizadas aplicáveis e oposição a tratamento irregular. Solicitações podem ser abertas pelo suporte da plataforma. Poderemos pedir confirmação de identidade e contexto para evitar divulgação indevida. Quando o organizador for o controlador dos dados do participante, encaminharemos a solicitação ao responsável ou o auxiliaremos no atendimento.

10. Crianças e adolescentes

O responsável pelo grupo deve avaliar se participantes menores podem ser cadastrados e obter as autorizações exigidas, observando o melhor interesse do menor. O SportsDash não solicita data de nascimento nesta versão e não deve ser usado para coletar dados excessivos ou sensíveis de menores. A política comercial de idade mínima para titulares de conta deve ser definida antes do lançamento.

11. Atualizações e contato

Alterações materiais recebem nova versão e destaque razoável. Quando necessário, solicitaremos novo aceite. Dúvidas e solicitações de privacidade podem ser abertas pelo suporte disponível na plataforma. Consulte também os Termos de Uso.