Política de Privacidade

1. Quem somos

Esta Política descreve como o Marca Pra Nós (“nós”, “plataforma”) trata dados pessoais no site público, no sistema de gestão de arenas e nos canais relacionados (incluindo formulário de contato e comunicações por e-mail ou WhatsApp).

Controlador dos dados: Bruna Fraga Nunes, pessoa física domiciliada em Gravataí/RS, responsável pelo Marca Pra Nós (sem CNPJ). Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para [email protected].

Em relação aos dados de jogadores e clientes que a arena cadastra na agenda ou na base de clientes, a arena atua como controladora desses dados; o Marca Pra Nós trata essas informações como operadora, para prestar o serviço de gestão à arena.

2. Quais dados coletamos

Dependendo de como você usa a plataforma, podemos tratar:

• Conta de dono de arena (sistema): nome, e-mail, telefone, CPF, senha (armazenada com hash) e dados do estabelecimento (nome, endereço, contato, redes sociais, quadras, horários, preços, imagens etc.).
• Reservas, agenda e clientes da arena: nome, telefone e, quando informado, e-mail de contatos/jogadores registrados pelo estabelecimento.
• Cobrança de planos: CPF do administrador (quando necessário à emissão do PIX), identificadores de pagamento, status, valores e comprovação de quitação junto ao processador de pagamento.
• Site público: navegação nas listagens de horários; ao solicitar reserva, o fluxo típico redireciona para WhatsApp da arena (a conversa ocorre fora da nossa plataforma).
• Separar times: a lista de nomes ou trecho de WhatsApp que você cola é processada só neste dispositivo. Não enviamos essa lista ao servidor.
• Formulário de contato: nome, e-mail, telefone (se informado) e mensagem.
• Dados técnicos: endereço IP, tipo de dispositivo/ navegador, páginas visitadas, identificadores de sessão/cookies, eventos de produto e logs de segurança necessários ao funcionamento do serviço.

3. Para que usamos os dados

• Criar e autenticar contas; operar a agenda e o site público.
• Permitir que arenas gerenciem horários, clientes e atendam jogadores.
• Cobrar e conciliar planos/mensalidades (incluindo geração de PIX e confirmação de pagamento).
• Responder pedidos de contato e suporte.
• Melhorar o produto (análise de uso, diagnóstico de erros e experiência).
• Cumprir obrigações legais, prevenir fraude e garantir a segurança da plataforma.
• Enviar comunicações operacionais (ex.: confirmação de cadastro, recuperação de senha, avisos de cobrança ou segurança). Marketing só com base legal adequada.

4. Bases legais (LGPD)

Tratamos dados com fundamento, conforme o caso, em:

• Execução de contrato ou procedimentos preliminares (cadastro, uso do sistema e cobrança de planos).
• Legítimo interesse (segurança, prevenção a fraude, melhoria do serviço e métricas de produto), observado o equilíbrio com direitos do titular. Você pode se opor a tratamentos baseados em legítimo interesse pelos canais desta Política.
• Consentimento, quando exigido (ex.: cookies de métricas no site público ou comunicações de marketing).
• Cumprimento de obrigação legal ou regulatória.

5. Cookies e tecnologias semelhantes

Usamos:

• Cookies essenciais: por exemplo, autenticação (token de sessão) no sistema do gestor da arena.
• Métricas e produto: Google Analytics (GA4) no site público e Microsoft Clarity no site público e, em produção, no sistema do gestor, para entender uso e melhorar a experiência. O Clarity pode registrar interações de página; campos sensíveis do formulário de contato são mascarados quando configurado.

No site público, exibimos um aviso de cookies para você escolher entre aceitar métricas ou manter apenas o necessário. Você pode alterar a escolha a qualquer momento pelo link “Cookies” no rodapé. Também é possível restringir cookies nas configurações do navegador (isso pode afetar login e funcionalidades) ou solicitar oposição pelo e-mail de privacidade abaixo.

6. Compartilhamento e operadores

Não vendemos dados pessoais. Podemos compartilhar dados com prestadores que nos ajudam a operar o serviço, apenas o necessário às finalidades desta Política, incluindo:

• Hospedagem e infraestrutura (ex.: Railway e banco de dados PostgreSQL).
• E-mail transacional (ex.: Resend, códigos de verificação, recuperação de senha e mensagens do formulário de contato).
• Armazenamento de arquivos (ex.: Cloudflare R2, logos e imagens das arenas).
• Pagamentos (Mercado Pago: emissão e conciliação de PIX das mensalidades; o CPF do pagador pode ser enviado para identificação da cobrança).
• Analytics (Google Analytics / GA4 e Microsoft Clarity).
• Consulta de endereço (ViaCEP), quando o gestor informa CEP no cadastro do estabelecimento.
• Arenas parceiras, quando o dado for necessário ao atendimento da reserva ou estiver sob gestão delas na agenda.
• Autoridades, quando houver obrigação legal ou ordem válida.

Conversas iniciadas via WhatsApp ou redes sociais da arena ocorrem fora da plataforma e seguem as políticas desses serviços. Transferências internacionais (ex.: provedores de nuvem/analytics com servidores fora do Brasil) observam a LGPD e salvaguardas adequadas.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política, à vigência da conta/contrato e a prazos legais ou de defesa em processos. Em linhas gerais:

• Dados de conta e estabelecimento: enquanto a conta estiver ativa e, após encerramento, pelo prazo necessário a obrigações legais ou disputas.
• Dados de cobrança e pagamentos: pelo prazo fiscal/contábil aplicável e para conciliação de pagamentos.
• Logs técnicos e de segurança: pelo período necessário à operação e investigação de incidentes.
• Dados de agenda/clientes sob gestão da arena: conforme a arena mantiver no sistema; após exclusão pela arena ou encerramento da conta, eliminamos ou anonimizamos salvo obrigação de guarda.
• Listas coladas em Separar times: não armazenamos; existem só na sessão do navegador até você fechar ou limpar a página.

8. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação (quando cabível), portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos indevidos.

Envie o pedido para [email protected]. Podemos solicitar confirmação de identidade. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se o pedido disser respeito a dados que a arena cadastrou na agenda (ex.: jogador cliente da arena), poderemos encaminhá-lo à arena controladora ou orientá-lo a contatá-la diretamente.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito quando aplicável, hashing de senhas, monitoramento). Nenhum sistema é 100% seguro; em incidente relevante, seguiremos as obrigações legais de comunicação.

10. Menores

O serviço não é direcionado a menores de 18 anos. Se soubermos de cadastro indevido, poderemos remover os dados.

11. Alterações

Podemos atualizar esta Política. A data no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas no site ou por e-mail cadastrado.

12. Contato

Privacidade e LGPD: [email protected]. Também pelo formulário de contato no site.