Política de Privacidade

[A DEFINIR] O Sports & Caffeine é operado, nesta fase inicial, por uma pessoa física (sem CNPJ constituído). A identificação completa do controlador — nome, CPF/CNPJ e endereço — e o contato de um encarregado de proteção de dados (DPO) serão publicados aqui antes do lançamento público, conforme exigido pela LGPD.

Dados de conta: endereço de e-mail e credenciais de autenticação, processados pelo nosso provedor de identidade (Supabase Auth). Não armazenamos sua senha em texto simples — isso é feito pelo provedor.

Dados de perfil: nome de exibição, identificador de usuário (handle), foto de perfil, cidade, atividades esportivas de interesse e as configurações de visibilidade que você escolhe para cada um desses campos.

Dados sociais: quem você segue e quantas pessoas seguem você (contagem pública; a lista de quem segue você não é exposta a outros usuários).

Dados de perfil comercial: se você reivindica ou cadastra um local, coletamos o nome, descrição, endereço, coordenadas de mapa, fotos e links de contato (Instagram, telefone, site, WhatsApp) desse local.

Conteúdo que você publica: posts no mural de um local, quando essa funcionalidade está disponível para o seu tipo de conta.

Dados de uso e navegação: registramos eventos como visualizações e cliques em locais, com o tipo de evento, a superfície de origem (busca, feed ou mapa), um identificador de sessão gerado no seu navegador e a localização em nível de país/região, obtida por um cabeçalho de geolocalização do nosso provedor de hospedagem. Nunca armazenamos o endereço IP bruto nem suas coordenadas de localização precisas para essa finalidade.

Dados de pagamento: assinaturas pagas ainda não estão disponíveis nesta versão do produto. Quando estiverem, o processamento de pagamento (Pix e cartão) será feito por um parceiro de pagamentos (Asaas); não armazenamos os dados completos do seu cartão em nossos servidores.

Usamos esses dados para operar o serviço (autenticação, exibição de locais e conteúdo, funcionalidades sociais), para manter e melhorar o produto (métricas agregadas de uso), para prevenir abuso e fraude, para cumprir obrigações legais e, quando aplicável no futuro, para processar pagamentos de assinaturas e para exibir publicidade.

Execução de contrato: o tratamento necessário para fornecer a conta, o perfil e as funcionalidades que você usa ao criar uma conta (art. 7º, V, LGPD).

Legítimo interesse: métricas de uso agregadas, prevenção de fraude e abuso, e segurança da plataforma (art. 7º, IX, LGPD), sempre ponderado para não prevalecer sobre seus direitos e liberdades fundamentais.

Consentimento e cumprimento de obrigação legal: para finalidades específicas que exigem consentimento explícito (por exemplo, entrar em uma lista de espera de cobertura de cidade) e para reter registros quando a lei exigir.

Mantemos seus dados de conta enquanto sua conta estiver ativa. Se você solicitar a exclusão da conta, seu perfil é ocultado imediatamente de todos os outros usuários; os dados permanecem até que a exclusão definitiva seja processada por um administrador (veja "Seus direitos" abaixo) — não há um prazo fixo automatizado hoje, esse processamento é manual e revisado. Registros de eventos de uso são mantidos de forma agregada, sem vínculo direto e duradouro necessário à sua identidade pessoal.

Provedores de infraestrutura que processam dados em nosso nome como operadores: Supabase (banco de dados, autenticação e armazenamento de arquivos), Vercel (hospedagem da aplicação) e Cloudflare (rede e proteção contra abuso).

Se você ativa notificações push, usamos o Firebase Cloud Messaging (Google) para entregá-las ao seu dispositivo.

Quando as assinaturas pagas forem lançadas, o processamento de pagamento será feito pela Asaas, nosso parceiro de pagamentos. Não compartilhamos seus dados com terceiros para fins de marketing próprio.

Hoje não exibimos anúncios de terceiros. Planejamos, no futuro, exibir publicidade no feed como um recurso de reserva quando não houver um conteúdo patrocinado próprio elegível, usando a rede Google AdSense. Quando isso for ativado, um aviso de consentimento será exibido antes de qualquer script de publicidade de terceiros ser carregado, e assinantes pagantes não verão anúncios de rede. Esta política será atualizada com os detalhes específicos assim que essa funcionalidade for lançada.

Usamos cookies estritamente necessários para manter sua sessão autenticada e um identificador de sessão local para os eventos de uso descritos acima. Não usamos cookies de rastreamento publicitário de terceiros hoje; se isso mudar com a publicidade em rede, um banner de consentimento será exibido antes de qualquer cookie não essencial ser definido.

Sob a LGPD, você tem direito a confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, solicitar a portabilidade dos seus dados, ser informado sobre com quem compartilhamos seus dados, e revogar seu consentimento quando essa for a base legal aplicável.

Na prática: você pode baixar uma cópia dos seus dados de perfil, atividades, pessoas que você segue e registros de consentimento a qualquer momento na página de configurações da conta. Para corrigir seus dados, edite seu perfil diretamente no aplicativo. Para solicitar a exclusão, use o botão de exclusão de conta na mesma página — isso oculta seu perfil imediatamente e cria uma solicitação que um administrador revisa; a exclusão definitiva anonimiza seus dados pessoais e não pode ser desfeita depois de concluída. Você também pode nos contatar pelo e-mail na página de Contato para qualquer uma dessas solicitações.

Alguns dos nossos provedores de infraestrutura (Supabase, Vercel, Cloudflare, e futuramente Google, para publicidade e notificações) podem processar dados em servidores fora do Brasil. Selecionamos provedores com práticas de segurança reconhecidas e, quando aplicável, mecanismos contratuais de proteção de dados internacionais.

O serviço não é direcionado a menores de 18 anos sem o consentimento específico e em destaque de um responsável legal, conforme exigido pela LGPD. Se tomarmos conhecimento de uma conta criada por uma criança sem esse consentimento, tomaremos medidas para excluí-la.

Adotamos medidas técnicas e administrativas para proteger seus dados, incluindo controle de acesso a nível de banco de dados, autorização verificada no servidor para toda operação sensível, e nunca confiamos em valores enviados pelo cliente para decisões de autorização. Nenhum sistema é totalmente livre de risco; se identificarmos um incidente de segurança que afete seus dados pessoais, notificaremos você e a autoridade competente conforme exigido por lei.

Podemos atualizar esta política conforme o produto evolui — por exemplo, quando assinaturas pagas ou publicidade em rede forem efetivamente lançadas. A data no topo desta página indica a última atualização; mudanças relevantes serão comunicadas de forma visível no aplicativo.

Para dúvidas sobre esta política ou para exercer seus direitos diretamente, use a página de Contato. [A DEFINIR] O contato do encarregado de proteção de dados (DPO) será publicado aqui antes do lançamento público.