Política de Privacidade — Arena App
Última atualização: 01/07/2026 · Versão: 1.0
Controladora: [RAZÃO SOCIAL LTDA], CNPJ [00.000.000/0001-00], com sede em [ENDEREÇO COMPLETO] ("Arena App", "nós").
Contato do Encarregado (DPO): [EMAIL-PRIVACIDADE@DOMINIO]
Esta política descreve como tratamos dados pessoais de Jogadores (app Arena App), Gestores de arenas (painel web) e visitantes do site, em conformidade com a LGPD.
1. Quais dados coletamos
Conta e cadastro (jogador): nome completo, e-mail, telefone, CPF e senha (armazenada apenas como hash criptográfico). O CPF é exigido para a emissão de cobranças Pix em seu nome junto à instituição de pagamento.
Conta e cadastro (gestor/arena): nome do responsável, e-mail, telefone, dados do estabelecimento (nome, endereço, fotos, comodidades) e chave Pix da arena para recebimento dos valores das reservas.
Uso da plataforma: histórico de reservas, pagamentos (valores, status e identificadores de transação), favoritos, avaliações e comentários publicados, participação em divisões de pagamento ("racha") e planos mensais.
Localização (jogador, opcional): localização aproximada do dispositivo, usada exclusivamente para ordenar arenas por proximidade na busca. Solicitada via permissão do sistema operacional e desativável a qualquer momento nas configurações do dispositivo.
Comunicações: se a arena utiliza o módulo de atendimento por WhatsApp, as mensagens trocadas entre você e o número de WhatsApp da arena são processadas e armazenadas pela plataforma para viabilizar o atendimento, o histórico da conversa e, quando habilitado, o assistente automático de agendamento.
Notificações: identificador de notificações push do dispositivo (token), usado para avisos transacionais (confirmação de reserva, pagamento, cancelamento, lembretes).
Dados técnicos: registros de acesso (data, hora, IP), identificadores de dispositivo/navegador e relatórios de erro (via Sentry), conforme o Marco Civil da Internet e para segurança e melhoria do serviço.
O que NÃO coletamos: não armazenamos dados de cartão de crédito nem credenciais bancárias. Pagamentos Pix são processados pela instituição de pagamento parceira (Woovi/OpenPix); guardamos apenas identificadores, valores e status das transações.
2. Para que usamos (finalidades e bases legais)
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Criar e manter sua conta; viabilizar reservas, pagamentos, cancelamentos e reembolsos | Execução de contrato |
| Emitir cobranças Pix em seu nome (CPF) junto ao provedor de pagamento | Execução de contrato |
| Enviar notificações transacionais (push/WhatsApp) sobre suas reservas e pagamentos | Execução de contrato |
| Guardar registros de transações e notas fiscais | Obrigação legal/regulatória |
| Segurança, prevenção a fraudes, logs de acesso e auditoria | Legítimo interesse / obrigação legal |
| Melhorar o produto (métricas de uso agregadas, diagnóstico de erros) | Legítimo interesse |
| Comunicações promocionais (se vierem a existir) | Consentimento (opt-in, revogável) |
3. Com quem compartilhamos
Compartilhamos dados apenas com operadores necessários à prestação do serviço:
- Woovi/OpenPix (instituição de pagamento): nome, CPF, e-mail, telefone e valor, para emissão e liquidação de cobranças Pix e repasse à arena.
- Supabase (infraestrutura de banco de dados, autenticação e armazenamento de arquivos).
- Vercel (hospedagem da aplicação web).
- WhatsApp / Meta (quando a arena usa o módulo de atendimento): número de telefone e conteúdo das mensagens.
- Sentry (monitoramento de erros): dados técnicos do dispositivo e do erro.
- Arena reservada: ao fazer uma reserva, a arena recebe seu nome, telefone e o horário reservado, necessários à prestação do serviço esportivo.
Alguns desses provedores operam servidores fora do Brasil; nesses casos a transferência internacional ocorre com salvaguardas contratuais adequadas (LGPD arts. 33–36). Não vendemos dados pessoais.
4. Por quanto tempo guardamos
- Dados de conta: enquanto a conta existir.
- Registros de transações e documentos fiscais: 5 anos após a transação (obrigações legais/fiscais e defesa em processos).
- Logs de acesso: mínimo de 6 meses (Marco Civil da Internet).
- Após a exclusão da conta, dados são apagados ou anonimizados, exceto os que devem ser retidos por obrigação legal.
5. Seus direitos (LGPD art. 18)
Você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar portabilidade; obter informação sobre compartilhamentos; revogar consentimentos; e excluir sua conta.
Para exercer qualquer direito: [EMAIL-PRIVACIDADE@DOMINIO] (resposta em até 15 dias). A exclusão de conta também pode ser solicitada diretamente no aplicativo, em Perfil → Excluir conta.
Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Adotamos medidas técnicas alinhadas ao art. 46 da LGPD: criptografia em trânsito (TLS/HTTPS), senhas armazenadas com hash, controle de acesso por linha no banco de dados (RLS), segregação de credenciais, mascaramento de dados pessoais em registros técnicos e revisões periódicas de segurança. Nenhum sistema é 100% inviolável; em caso de incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.
7. Crianças e adolescentes
O Arena App destina-se a maiores de 18 anos. Menores de 18 só podem utilizar a plataforma com consentimento e supervisão dos responsáveis legais.
8. Cookies (site e painel web)
Utilizamos cookies estritamente necessários (sessão/autenticação). Não utilizamos cookies de publicidade de terceiros. Cookies analíticos, se adotados, serão informados nesta política.
9. Alterações
Podemos atualizar esta política; alterações relevantes serão comunicadas pelo app, site ou e-mail, com a data de vigência no topo.