Quem trata seus dados
A Varzzea é a controladora dos dados da sua conta: cadastro, perfil, login e assinatura.
Quando uma arena ou um organizador cadastra seus dados (por exemplo, como cliente, aluno ou atleta de um campeonato), essa arena ou esse organizador é o controlador desses dados, e a Varzzea atua como operadora, tratando-os apenas para prestar o serviço contratado por eles.
Dados que coletamos
Conta e perfil: nome de exibição, nome de usuário, e-mail, senha (guardada apenas de forma criptografada), telefone (opcional), gênero, data de nascimento (opcional), cidade, foto e biografia.
Login com Google: nome, e-mail e foto da sua conta Google. Não temos acesso à sua senha do Google.
Clientes de arenas: nome, WhatsApp, histórico de reservas, mensalidades e aulas, além do registro de aceite destes documentos.
Atletas de campeonatos: nome, CPF, gênero, data de nascimento, número da camisa e posição. O CPF é usado para identificar o atleta e evitar inscrições duplicadas, e é exibido sempre mascarado.
Pagamentos: registros de cobranças Pix (valor, data, situação). Não armazenamos dados de cartão.
Dados técnicos: endereço IP, tipo de dispositivo e navegador, registros de acesso e de erros, e o identificador do aparelho para envio de notificações no aplicativo.
Não coletamos sua localização por GPS. A cidade é a que você escolhe.
Para que usamos os dados
- criar e proteger sua conta e permitir o login;
- fazer reservas, inscrições, tabelas, súmulas, rankings e demais funções da plataforma;
- permitir que arenas e organizadores gerenciem seus clientes e atletas;
- gerir planos, cobranças e assinaturas;
- enviar e-mails e notificações sobre a sua conta, reservas e jogos;
- prevenir fraudes, abusos e acessos indevidos;
- corrigir erros e melhorar a plataforma;
- cumprir obrigações legais e responder a autoridades.
Bases legais
Tratamos dados com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018), principalmente:
- execução de contrato: para prestar os serviços que você usa;
- legítimo interesse: para segurança, prevenção a fraudes e melhoria da plataforma;
- cumprimento de obrigação legal: por exemplo, guarda de registros de acesso exigida pelo Marco Civil da Internet;
- consentimento: quando pedido, como para notificações no aparelho. Você pode retirá-lo quando quiser.
O que fica público
Páginas públicas de arenas, campeonatos, rankings e eventos podem mostrar seu nome, foto, time e resultados para qualquer pessoa, sem login. Dados como e-mail, telefone e CPF nunca são exibidos nessas páginas.
Você pode tornar seu perfil privado em Meu perfil.
Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com:
- arenas e organizadores com quem você reserva ou se inscreve, nos dados necessários para isso;
- fornecedores de infraestrutura que nos ajudam a operar: hospedagem e banco de dados, armazenamento de imagens (Cloudflare), verificação anti-robô (Cloudflare Turnstile), login (Google) e envio de e-mails;
- autoridades, quando exigido por lei ou ordem judicial.
Alguns desses fornecedores podem processar dados fora do Brasil, sempre com garantias adequadas de proteção, conforme a LGPD.
Por quanto tempo guardamos
Guardamos os dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades acima. Registros de acesso são mantidos por pelo menos 6 meses, como exige a lei.
Após a exclusão da conta, apagamos ou anonimizamos os dados, exceto os que precisarmos manter por obrigação legal. Resultados de competições já disputadas podem ser mantidos de forma anônima para preservar tabelas e rankings.
Segurança
Usamos conexão criptografada (HTTPS), senhas com hash forte, controle de acesso por perfil e mascaramento de dados sensíveis, como o CPF.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a lei.
Seus direitos
Pela LGPD, você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- exclusão da conta e dos dados tratados com consentimento;
- informação sobre com quem compartilhamos seus dados;
- revisão do consentimento ou oposição a um tratamento.
Você mesmo pode editar boa parte dos dados em Meu perfil. Para os demais pedidos, escreva para contato@varzzea.com.br. Respondemos em até 15 dias.
Se os dados foram cadastrados por uma arena ou um organizador, podemos encaminhar o pedido a eles. Você também pode reclamar à ANPD.
Crianças e adolescentes
Dados de menores de 18 anos, como atletas de categorias de base, devem ser cadastrados por um responsável legal ou com o consentimento dele, e são tratados no melhor interesse da criança ou do adolescente.
Alterações e contato
Podemos atualizar esta política. A data no topo indica a última versão, e mudanças relevantes serão avisadas na plataforma ou por e-mail.
Encarregado de dados (DPO) e dúvidas sobre privacidade: contato@varzzea.com.br. Veja também os Termos de Uso.