Política de Privacidade

1. Quem somos

Esta Política descreve como o Marca Pra Nós (“nós”, “plataforma”) trata dados pessoais no site público, no sistema de gestão de arenas e nos canais relacionados (incluindo formulário de contato e comunicações por e-mail ou WhatsApp).

Controlador dos dados: Bruna Fraga Nunes, pessoa física domiciliada em Gravataí/RS, responsável pelo Marca Pra Nós (sem CNPJ). Para exercer direitos ou tirar dúvidas sobre privacidade, escreva para [email protected].

Em relação aos dados de jogadores e clientes que a arena cadastra na agenda ou na base de clientes, a arena atua como controladora desses dados; o Marca Pra Nós trata essas informações como operadora, para prestar o serviço de gestão à arena.

2. Quais dados coletamos

Dependendo de como você usa a plataforma, podemos tratar:

• Conta de dono de arena (sistema): nome, e-mail, telefone, CPF, senha (armazenada com hash) e dados do estabelecimento (nome, endereço, contato, redes sociais, quadras, horários, preços, imagens etc.).
• Reservas, agenda e clientes da arena: nome, telefone e, quando informado, e-mail de contatos/jogadores registrados pelo estabelecimento.
• Cobrança de planos: CPF do administrador (quando necessário à emissão do PIX), identificadores de pagamento, status, valores e comprovação de quitação junto ao processador de pagamento.
• Site público: navegação nas listagens de horários; ao solicitar reserva, o fluxo típico redireciona para WhatsApp da arena (a conversa ocorre fora da nossa plataforma).
• Formulário de contato: nome, e-mail, telefone (se informado) e mensagem.
• Dados técnicos: endereço IP, tipo de dispositivo/ navegador, páginas visitadas, identificadores de sessão/cookies, eventos de produto e logs de segurança necessários ao funcionamento do serviço.

3. Para que usamos os dados

• Criar e autenticar contas; operar a agenda e o site público.
• Permitir que arenas gerenciem horários, clientes e atendam jogadores.
• Cobrar e conciliar planos/mensalidades (incluindo geração de PIX e confirmação de pagamento).
• Responder pedidos de contato e suporte.
• Melhorar o produto (análise de uso, diagnóstico de erros e experiência).
• Cumprir obrigações legais, prevenir fraude e garantir a segurança da plataforma.
• Enviar comunicações operacionais (ex.: confirmação de cadastro, recuperação de senha, avisos de cobrança ou segurança). Marketing só com base legal adequada.

4. Bases legais (LGPD)

Tratamos dados com fundamento, conforme o caso, em:

• Execução de contrato ou procedimentos preliminares (cadastro, uso do sistema e cobrança de planos).
• Legítimo interesse (segurança, prevenção a fraude, melhoria do serviço e métricas de produto), observado o equilíbrio com direitos do titular. Você pode se opor a tratamentos baseados em legítimo interesse pelos canais desta Política.
• Consentimento, quando exigido (ex.: cookies de métricas no site público ou comunicações de marketing).
• Cumprimento de obrigação legal ou regulatória.

5. Cookies e tecnologias semelhantes

Usamos:

• Cookies essenciais: por exemplo, autenticação (token de sessão) no sistema do gestor da arena.
• Métricas e produto: Google Analytics (GA4) no site público e Microsoft Clarity no site público e, em produção, no sistema do gestor, para entender uso e melhorar a experiência. O Clarity pode registrar interações de página; campos sensíveis do formulário de contato são mascarados quando configurado.

No site público, exibimos um aviso de cookies para você escolher entre aceitar métricas ou manter apenas o necessário. Você pode alterar a escolha a qualquer momento pelo link “Cookies” no rodapé. Também é possível restringir cookies nas configurações do navegador (isso pode afetar login e funcionalidades) ou solicitar oposição pelo e-mail de privacidade abaixo.

6. Compartilhamento e operadores

Não vendemos dados pessoais. Podemos compartilhar dados com prestadores que nos ajudam a operar o serviço, apenas o necessário às finalidades desta Política, incluindo:

• Hospedagem e infraestrutura (ex.: Railway e banco de dados PostgreSQL).
• E-mail transacional (ex.: Resend, códigos de verificação, recuperação de senha e mensagens do formulário de contato).
• Armazenamento de arquivos (ex.: Cloudflare R2, logos e imagens das arenas).
• Pagamentos (Mercado Pago: emissão e conciliação de PIX das mensalidades; o CPF do pagador pode ser enviado para identificação da cobrança).
• Analytics (Google Analytics / GA4 e Microsoft Clarity).
• Consulta de endereço (ViaCEP), quando o gestor informa CEP no cadastro do estabelecimento.
• Arenas parceiras, quando o dado for necessário ao atendimento da reserva ou estiver sob gestão delas na agenda.
• Autoridades, quando houver obrigação legal ou ordem válida.

Conversas iniciadas via WhatsApp ou redes sociais da arena ocorrem fora da plataforma e seguem as políticas desses serviços. Transferências internacionais (ex.: provedores de nuvem/analytics com servidores fora do Brasil) observam a LGPD e salvaguardas adequadas.

7. Retenção

Mantemos os dados pelo tempo necessário às finalidades desta Política, à vigência da conta/contrato e a prazos legais ou de defesa em processos. Em linhas gerais:

• Dados de conta e estabelecimento: enquanto a conta estiver ativa e, após encerramento, pelo prazo necessário a obrigações legais ou disputas.
• Dados de cobrança e pagamentos: pelo prazo fiscal/contábil aplicável e para conciliação de pagamentos.
• Logs técnicos e de segurança: pelo período necessário à operação e investigação de incidentes.
• Dados de agenda/clientes sob gestão da arena: conforme a arena mantiver no sistema; após exclusão pela arena ou encerramento da conta, eliminamos ou anonimizamos salvo obrigação de guarda.

8. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação (quando cabível), portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamentos indevidos.

Envie o pedido para [email protected]. Podemos solicitar confirmação de identidade. Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Se o pedido disser respeito a dados que a arena cadastrou na agenda (ex.: jogador cliente da arena), poderemos encaminhá-lo à arena controladora ou orientá-lo a contatá-la diretamente.

9. Segurança

Adotamos medidas técnicas e organizacionais razoáveis (controle de acesso, criptografia em trânsito quando aplicável, hashing de senhas, monitoramento). Nenhum sistema é 100% seguro; em incidente relevante, seguiremos as obrigações legais de comunicação.

10. Menores

O serviço não é direcionado a menores de 18 anos. Se soubermos de cadastro indevido, poderemos remover os dados.

11. Alterações

Podemos atualizar esta Política. A data no topo indica a versão vigente. Mudanças relevantes poderão ser comunicadas no site ou por e-mail cadastrado.

12. Contato

Privacidade e LGPD: [email protected]. Também pelo formulário de contato no site.