INTRODUÇÃO
A Arenafy (CNPJ em processo de abertura), com sede em Curitiba, Paraná, Brasil, é responsável pelo aplicativo Arenafy e pelo site arenafy.com.br. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais.
Ao usar nossos serviços, você concorda com as práticas descritas aqui. Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
🔒 Levamos sua privacidade a sério. Não vendemos, alugamos ou comercializamos seus dados pessoais com terceiros para fins de marketing.
DADOS COLETADOS
Coletamos os seguintes dados para fornecer nossos serviços:
- Dados de cadastro: nome completo, e-mail, senha (armazenada com hash), cidade, UF e perfil (atleta, arena ou organizador)
- Dados de perfil atleta: apelido, foto de perfil, lado preferido (direita/esquerda), categoria esportiva e biografia
- Dados de uso: registros de partidas, ranking, inscrições em campeonatos e histórico esportivo
- Dados de interação social: posts, comentários, curtidas e follows dentro da plataforma
- Dados de pagamento: processados via Mercado Pago — não armazenamos dados de cartão em nossos servidores
- Dados técnicos: token de push notification (Expo), endereço IP e logs de acesso
- Credencial digital: QR Code vinculado ao seu perfil para verificação em arenas
COMO USAMOS SEUS DADOS
Utilizamos seus dados exclusivamente para:
- Criar e gerenciar sua conta na plataforma
- Processar inscrições e pagamentos de campeonatos
- Exibir ranking e histórico esportivo
- Enviar notificações push sobre campeonatos, partidas e atividades
- Funcionar o feed social entre atletas e arenas
- Emitir e validar sua credencial digital QR Code
- Melhorar nossos serviços com base em análise de uso (dados anonimizados)
- Cumprir obrigações legais e regulatórias
COMPARTILHAMENTO DE DADOS
Seus dados podem ser compartilhados apenas com os seguintes parceiros essenciais para operação do serviço:
- Supabase (EUA): banco de dados, autenticação e armazenamento de arquivos — conforme GDPR e adequado à LGPD
- Mercado Pago (Brasil): processamento de pagamentos — sujeito à política de privacidade do Mercado Pago
- Expo (EUA): envio de notificações push — apenas token anônimo de dispositivo
- Netlify (EUA): hospedagem do site arenafy.com.br
Não compartilhamos seus dados com anunciantes, parceiros de marketing ou qualquer terceiro além dos listados acima.
Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente brasileira.
ARMAZENAMENTO E SEGURANÇA
Seus dados são armazenados em servidores seguros na região sa-east-1 (São Paulo, Brasil) via Supabase, garantindo menor latência e conformidade com legislação brasileira.
- Senhas armazenadas com hash bcrypt — nunca em texto plano
- Comunicação criptografada via HTTPS/TLS em todas as requisições
- Row Level Security (RLS) ativo em todas as 16 tabelas do banco
- Tokens de autenticação com expiração automática
- Credenciais QR Code com validade definida e rotação periódica
Mantemos seus dados pelo período necessário para prestação do serviço ou conforme exigido por lei. Após exclusão da conta, dados são removidos em até 30 dias, exceto quando houver obrigação legal de retenção.
SEUS DIREITOS (LGPD)
Conforme a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:
- Acesso: solicitar cópia dos seus dados pessoais armazenados
- Correção: atualizar dados incompletos, inexatos ou desatualizados
- Exclusão: solicitar a eliminação dos seus dados (disponível diretamente nas Configurações do app)
- Portabilidade: solicitar exportação dos seus dados em formato estruturado
- Revogação de consentimento: retirar consentimento a qualquer momento
- Oposição: opor-se ao tratamento de dados em determinadas hipóteses
- Informação: ser informado sobre com quem compartilhamos seus dados
⚡ A exclusão de conta está disponível diretamente no app em Configurações → Excluir Conta. Para demais solicitações, entre em contato pelo e-mail abaixo.
COOKIES E RASTREAMENTO
O site arenafy.com.br utiliza apenas cookies estritamente necessários para funcionamento. Não utilizamos cookies de rastreamento, publicidade comportamental ou analytics de terceiros.
O aplicativo mobile não usa cookies. Utilizamos armazenamento local (AsyncStorage) exclusivamente para manter a sessão do usuário ativa no dispositivo.
NOTIFICAÇÕES PUSH
Com sua permissão, enviamos notificações push para:
- Lembrete 1 hora antes do início de campeonatos inscritos
- Resultado de partidas disputadas
- Novas curtidas e comentários nos seus posts
- Novos seguidores no seu perfil
- Comunicados importantes sobre a plataforma
Você pode desativar notificações a qualquer momento em Configurações → Notificações no app, ou nas configurações do seu dispositivo.
MENORES DE IDADE
A Arenafy não é direcionada a menores de 13 anos. Para usuários entre 13 e 18 anos, é necessário consentimento dos pais ou responsáveis legais para utilização da plataforma.
Se tomarmos conhecimento de que coletamos dados de menor de 13 anos sem o consentimento adequado, excluiremos esses dados imediatamente.
CONTATO E DPO
Para exercer seus direitos, tirar dúvidas ou fazer solicitações relacionadas à privacidade, entre em contato:
ARENAFY — ENCARREGADO DE DADOS
Respondemos em até 15 dias úteis, conforme prazo legal estabelecido pela LGPD.
Esta política pode ser atualizada periodicamente. Notificaremos usuários sobre mudanças significativas via e-mail ou notificação no