Política de Privacidade

O ArenaFold é um software mantido por João Vítor Barnabé (CNPJ 34.632.770/0001-79). Dependendo do dado, ele atua em um destes papéis, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD):

• Operador, quando trata, em nome e conforme as instruções do seu condomínio, clube ou escola (o “grupo”), os dados necessários para as reservas: cadastro dos usuários ou sócios, reservas, listas de espera e regras da quadra. Nesse caso, o controlador é o grupo, representado por sua administração, e o primeiro contato para pedidos sobre esses dados é a administração do seu grupo.
• Controlador, quando trata os dados da conta dos administradores como clientes, a cobrança, a segurança da plataforma (inclusive os registros de acesso) e a prevenção a fraude e abuso.

Por ser um projeto de pequeno porte, não há um Encarregado de Dados (DPO) formalmente designado: este canal de contato cumpre essa função, inclusive para falar com a Autoridade Nacional de Proteção de Dados (ANPD) se necessário. Canal do ArenaFold sobre dados pessoais: joaobarna@gmail.com.

Nome e apelido

Identificar a pessoa na grade de reservas e nas comunicações do app. O apelido é o que os outros usuários veem.

E-mail

Login, confirmação de reservas/aulas e demais notificações transacionais.

Telefone (WhatsApp)

Contato direto entre usuários e administração sobre uma reserva específica.

Senha (armazenada como hash)

Autenticação da conta — nunca armazenamos a senha em texto puro.

Histórico de reservas avulsas e recorrentes

Organizar a agenda da quadra, evitar conflitos de horário e manter o controle do condomínio.

E-mails de convidados (reserva avulsa)

Enviar o convite/lembrete do jogo via Google Calendar para quem foi convidado.

Histórico (quem fez o quê e quando)

Rastreabilidade e segurança — permite entender e reverter ações administrativas.

Unidade e endereço (casa, apartamento, lote, CEP)

Aplicar limites de uso por unidade e identificar a que local a pessoa pertence. Opcional.

Foto de perfil ou avatar

Identificar visualmente a pessoa no app. Opcional. A foto é reduzida e guardada no banco de dados do app; a detecção do rosto e a remoção do fundo acontecem no seu aparelho, antes do envio.

Pessoas cadastradas para reservar por elas (filhos, cônjuge, alunos)

Permitir que você reserve em nome delas. Só você vê esses dados; os outros usuários veem apenas o apelido. Opcional.

Mensagens ao Fundador e anexos (prints)

Atender dúvidas, reclamações e pedidos de suporte. Só você e o Fundador acessam a conversa.

Avaliação do app (nota, título, comentário, opções marcadas, forma de identificação)

Entender a satisfação dos usuários e, só com a sua autorização, exibir a avaliação publicamente (veja a seção 4).

Preferências de comunicação

Respeitar quais avisos você quer receber, por canal e tipo.

Preferências de visualização (idioma, tema, filtros da grade, quadra ativa)

Lembrar como você usa o app.

Dados de pagamento da assinatura (somente administradores de grupo)

Processar a cobrança do plano. O app não guarda número de cartão: quem processa é a Stripe.

Endereço de IP (temporário)

Limitar tentativas de login e proteger contra abuso. Não é usado para outra finalidade.

Identificador da conversa no Telegram (opcional)

Enviar avisos pelo Telegram, só se você conectar o bot. Você desconecta quando quiser, no app ou com /parar.

Chave da verificação em duas etapas e códigos de recuperação (opcional)

Proteger a conta com um código de aplicativo no login, só se você ativar. A chave fica cifrada, os códigos de recuperação ficam só como hash e tudo é apagado ao desativar ou excluir a conta.

Identificador da conta Google e e-mail verificado (opcional)

Permitir entrar com o Google, vinculando a conta ao seu e-mail. O ArenaFold não recebe a senha do Google.

Chave pública da biometria do aparelho (passkey) e nome do aparelho (opcional)

Permitir entrar com rosto, digital ou PIN. A biometria fica no seu aparelho; o ArenaFold guarda só uma chave de verificação e a apaga quando você remove o aparelho ou exclui a conta.

Identificador técnico de notificações push (opcional)

Enviar avisos ao seu navegador ou aparelho, só se você permitir.

Pedido de acesso como visitante a outra quadra (opcional)

Permitir ver a disponibilidade de uma quadra de outro grupo, sem ver quem reservou, com validade limitada e aprovação da administração dessa quadra.

Registro de acesso (endereço de IP, data e hora)

Cumprir a obrigação legal de guardar os registros de acesso à aplicação e proteger a conta e a plataforma. Guardado por 6 meses (veja a seção 6).

Nome (e, quando existir, e-mail e anotação) de quem aparece em uma agenda importada e ainda não tem cadastro

Quando o síndico ou administrador importa a agenda da quadra (por exemplo, da Google Agenda), as pessoas que já reservavam e ainda não têm conta ficam registradas como pessoas provisórias, só com o que a agenda trazia. Isso serve para manter o histórico de uso e as reservas já combinadas, e para o síndico ligar cada reserva ao cadastro certo quando a pessoa entrar. A conta provisória não tem senha, não consegue entrar no app e não recebe e-mail nem aviso. O síndico a descarta quando quiser: ou apaga as reservas dela, ou anonimiza (sem nome, e-mail ou anotação).

Não coletamos dados sensíveis (saúde, origem racial, religião etc. — art. 5º, II, LGPD). A foto de perfil é uma imagem comum, usada só para identificação visual: o app não faz reconhecimento facial para identificar pessoas, e a detecção do rosto serve apenas para enquadrar a foto, no seu aparelho. Biometria: ao entrar com rosto ou digital, a verificação é feita pelo seu aparelho; o ArenaFold nunca recebe imagem do seu rosto, da sua digital nem um modelo biométrico, apenas a confirmação do aparelho e uma chave pública de verificação.

Tratamos seus dados principalmente com base na execução de contrato (art. 7º, V, LGPD) — o uso do app pressupõe fornecer os dados necessários para operar as reservas — e no legítimo interesse (art. 7º, IX, LGPD) em organizar de forma justa e transparente o uso de um espaço comum.

O histórico de auditoria e a exigência de senha se apoiam também na necessidade de garantir a segurança da informação (art. 7º, IX c/c art. 46, LGPD).

Tratamos com base no seu consentimento (art. 7º, I, LGPD) a divulgação pública da sua avaliação, a foto de perfil, a conexão com o Telegram e os avisos opcionais (comunicações que não são essenciais ao funcionamento da reserva). Você pode retirar o consentimento a qualquer momento, e isso não afeta o que foi tratado antes da retirada.

• O que é. Você pode avaliar o ArenaFold com nota de 1 a 5, título, comentário e opções de múltipla escolha. O app sugere um texto inicial e você edita como quiser: só você decide o que será enviado.
• Uso interno. Sem a sua autorização expressa para divulgação, a avaliação fica restrita ao controlador, como feedback interno, e não é exibida a ninguém.
• Divulgação pública (opcional). Se você marcar a caixa de autorização, a avaliação poderá ser exibida em páginas do ArenaFold, como o site, depois de revisada pelo controlador. A revisão existe para evitar conteúdo ofensivo, e o controlador pode ocultar uma avaliação.
• Como você aparece. Você escolhe entre nome e sobrenome ou anônimo; o padrão é anônimo. Mesmo anônima, a avaliação continua ligada à sua conta internamente. Nunca exibimos e-mail, telefone, endereço ou unidade junto com a avaliação.
• Seus controles. Em "Avaliar", você pode editar, retirar a autorização ou excluir a avaliação quando quiser. Retirar a autorização ou excluir faz a avaliação sair da exibição pública na hora. Cada edição volta para revisão antes de ser exibida. Guardamos a data do consentimento como registro.
• Prazo. A avaliação é mantida enquanto a sua conta existir ou até você excluí-la. Se você excluir a conta, a avaliação é apagada junto.

O ArenaFold não é destinado a menores de 18 anos como usuários. O usuário ou sócio responsável pode, porém, cadastrar filhos, alunos ou outras pessoas sob seus cuidados em Perfil → “Quem eu reservo”, só para fazer reservas em nome delas.

Ao cadastrar um menor de idade, você declara ser seu pai, mãe ou responsável legal e consente, em destaque e de forma específica, com o tratamento dos dados dele descritos nesta Política (apelido e, se você informar, nome, relação e descrição). Recomendamos informar o mínimo necessário: basta o apelido.

Esses dados são usados somente para identificar quem joga e organizar a reserva, ficam visíveis só para você e para a administração do grupo (os demais usuários veem apenas o apelido) e não são usados para publicidade. Você pode editar ou apagar esses dados a qualquer momento, e eles são apagados junto com a sua conta (art. 14, LGPD).

Enquanto sua conta estiver ativa, mantemos seus dados para o funcionamento normal do app. Se você solicitar a exclusão da conta (em Perfil), seus dados pessoais identificáveis (nome, e-mail, telefone, apelido) são anonimizados imediatamente.

A partir da anonimização, o histórico de reservas, aulas e o histórico de auditoria continuam existindo apenas em forma anonimizada (sem nome, e-mail ou telefone associados) por até 2 anos, para fins de organização do condomínio e cumprimento de obrigação legal/exercício regular de direitos (art. 16, LGPD). Depois desse prazo, o registro é definitivamente apagado.

Exceção: se houver uma disputa ou processo em andamento relacionado à sua conta, a exclusão definitiva é adiada até a resolução do caso, mesmo além dos 2 anos.

A foto de perfil, as pessoas cadastradas para reservar por elas, as mensagens ao Fundador, as avaliações, o identificador do Telegram e as preferências são apagados ou desvinculados junto com a exclusão da conta e não ficam no histórico anonimizado (o identificador do Telegram também é apagado quando você desconecta). Endereços de IP usados para limitar tentativas de login são guardados por poucos minutos e depois descartados.

Registros de acesso: guardamos o endereço de IP, a data e a hora de cada entrada no app por 6 meses, para cumprir a obrigação legal prevista no Marco Civil da Internet (art. 15 da Lei nº 12.965/2014), e depois os apagamos. Esses registros só são entregues a terceiros por ordem judicial. Eles ficam separados do endereço de IP usado, por poucos minutos, para limitar tentativas de login.

Pessoas provisórias (importadas de uma agenda): ficam registradas enquanto o síndico não ligar as reservas a um cadastro nem descartar a pessoa. Ao ligar, o registro provisório é apagado e as reservas passam a ser da conta cadastrada. Ao descartar, o síndico escolhe entre apagar as reservas ou anonimizá-las (a anonimização remove nome, e-mail e anotação). Quem aparece numa agenda importada pode pedir a exclusão desses dados pelo mesmo canal da seção 1.

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing. Usamos operadores de dados, estritamente para o funcionamento do app:

• Google Calendar — seu nome e telefone (para contato via WhatsApp) são incluídos no evento criado na agenda dedicada da quadra, para toda reserva confirmada ou aula aprovada. Política de privacidade do Google.
• Resend — processa o envio dos e-mails transacionais do app (confirmações, aprovações, redefinição de senha). Política de privacidade do Resend.
• Stripe — cobrança dos planos. Recebe os dados de pagamento diretamente de quem assina, no ambiente seguro dela; o app guarda apenas identificadores da assinatura, não o cartão.
• Hospedagem e banco de dados (Vercel e Neon) — onde o app roda e onde os dados ficam armazenados.
• Serviços de clima (Google Weather e Open-Meteo) — recebem apenas a localização aproximada da quadra para mostrar a previsão. Não recebem dados pessoais de usuários.
• Serviços carregados no seu navegador — a biblioteca de detecção do rosto (jsDelivr e Google Cloud Storage) e as imagens de bandeira do seletor de idioma (flagcdn). Ao usá-los, seu navegador faz uma requisição a esses serviços, que podem registrar seu endereço de IP. A sua foto não é enviada a eles.
• Telegram (opcional) — se você conectar o bot, os avisos (um texto curto com quadra, data e horário, por exemplo) passam pelos servidores do Telegram. O ArenaFold guarda apenas o identificador da sua conversa com o bot. Política de privacidade do Telegram.
• Medição de uso (Vercel Analytics e Speed Insights) — contam acessos e medem a velocidade das páginas, sem cookies e sem identificar você. Não usamos esses dados para publicidade nem para rastrear pessoas entre sites.
• Upstash (Redis) — guarda, por poucos minutos, o seu endereço de IP e um identificador de conta para limitar tentativas de login e proteger contra abuso.
• Serviços de notificação push dos navegadores (Google, Apple e Mozilla) — entregam os avisos push, recebendo um identificador técnico do aparelho.
• Vercel Blob (armazenamento de arquivos) — guarda fotos de perfil e anexos de mensagens.
• ViaCEP — recebe o CEP que você digita para completar o endereço.
• Google (login) — se você escolher entrar com o Google, o Google informa o seu e-mail e o identificador da conta ao ArenaFold.

Alguns desses fornecedores tratam dados fora do Brasil, principalmente nos Estados Unidos (hospedagem, e-mail, pagamentos, Telegram, serviços de push e Google) e na Europa (previsão do tempo, sem dados pessoais). Essa transferência internacional ocorre com base no art. 33 da LGPD, por meio das garantias contratuais adotadas por cada fornecedor e descritas nas respectivas políticas de privacidade. Você pode pedir informações sobre isso pelo canal de contato.

Você pode, a qualquer momento e diretamente no app (em Perfil e em "Avaliar"):

• Acessar uma cópia de todos os seus dados, em formato de arquivo para download.
• Corrigir nome, apelido, e-mail e demais dados cadastrados.
• Eliminar sua conta, com anonimização imediata dos dados pessoais.
• Revogar consentimento, desconectar o Telegram e escolher quais avisos receber, por canal e tipo (Perfil → Avisos), sem afetar e-mails essenciais do funcionamento da reserva.
• Editar, retirar a autorização ou excluir a sua avaliação (Avaliar).
• Trocar ou remover a sua foto de perfil (Perfil).
• Remover a biometria de um aparelho (Perfil → Biometria).

Para qualquer outra solicitação relacionada aos seus dados (portabilidade, informação sobre compartilhamento, oposição a um tratamento específico), entre em contato diretamente com o controlador pelo e-mail joaobarna@gmail.com.

O app é servido inteiramente via HTTPS, senhas nunca são armazenadas em texto puro (usamos hash bcrypt), e o acesso a funções administrativas é restrito por controle de permissão. Tokens de redefinição de senha e confirmação de e-mail também são armazenados como hash, nunca em texto puro.

Usamos cookies essenciais, que não servem para rastrear você: manter você conectado após o login e lembrar suas escolhas de uso (idioma, tema, quadra ativa e se o menu lateral fica recolhido). Não usamos cookies de rastreamento nem de publicidade; a medição de uso do app (seção 7) funciona sem cookies.

O Fundador, que administra a plataforma, pode consultar na área administrativa os dados cadastrais e as configurações da conta de cada usuário (por exemplo, endereço, telefones, quadras, formas de entrada e avisos ligados), para dar suporte, garantir a segurança, avaliar o funcionamento do serviço e cumprir obrigações legais. Senhas, códigos de verificação e demais credenciais nunca são exibidos.

Os outros membros das quadras de que você participa podem ver, ao tocar numa reserva na grade, seu nome, apelido e unidade e também seu e-mail e telefone (com atalho para o WhatsApp), para combinar horários e jogos. Você pode esconder o e-mail e o telefone em Meu perfil, na seção Privacidade; quem administra a quadra continua vendo esses dados para a gestão.

Podemos atualizar esta política eventualmente. Alterações relevantes exigem um novo aceite explícito na tela de login, e a versão vigente (que segue o mesmo padrão de data e hora das versões do site) sempre fica visível no topo desta página.