Política de Privacidade

1. Identificação do Controlador

Esta Política de Privacidade se aplica à plataforma PlaySports (playsports.sevensky.com.br), operada pela Seven Sky Sports, na qualidade de Controladora dos dados pessoais tratados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). O desenvolvimento e a operação técnica da Plataforma são realizados pela Vannucchi Soluções em TI, na qualidade de Operadora.

2. Dados Pessoais Coletados

Coletamos os seguintes dados, conforme o uso que o Usuário faz da Plataforma:

• Dados de cadastro: nome completo, e-mail, telefone/WhatsApp, senha (armazenada apenas como hash criptográfico, nunca em texto legível) e, quando fornecido, CPF;
• Dados de time: nome do time, cidade, bairro e coordenadas de localização (quando informadas ou obtidas por geocodificação), modalidade esportiva e nível de habilidade;
• Dados de uso da Plataforma: histórico de partidas, placares reportados, curtidas e matches de times, mensagens trocadas no chat de matchmaking entre times combinados;
• Dados técnicos: endereço IP e data/hora de acesso, coletados para fins de segurança e prevenção a fraude.

3. Finalidade do Tratamento

Os dados pessoais são tratados para as seguintes finalidades:

• Criar e autenticar a conta do Usuário na Plataforma;
• Conectar times e jogadores por proximidade geográfica e modalidade esportiva (matchmaking);
• Viabilizar a comunicação entre Usuários cujos times tenham dado match;
• Emitir nota fiscal, quando aplicável e solicitado (uso do CPF);
• Prevenir fraude, abuso e reporte de resultados falsos (sistema de strikes de conformidade);
• Enviar comunicações essenciais por e-mail, como redefinição de senha e confirmação de exclusão de conta;
• Processar pagamentos de planos pagos, quando o módulo de assinaturas entrar em operação.

4. Base Legal para o Tratamento

O tratamento dos dados pessoais pela Plataforma se fundamenta, conforme o caso, nas seguintes bases legais previstas no art. 7º da LGPD:

• Execução de contrato: para viabilizar o uso da Plataforma pelo Usuário cadastrado;
• Consentimento: manifestado no aceite dos Termos de Uso e desta Política no momento do cadastro;
• Cumprimento de obrigação legal ou regulatória: quando aplicável à emissão de documentos fiscais;
• Legítimo interesse: para fins de segurança da Plataforma e prevenção a fraudes.

5. Compartilhamento de Dados

Alguns dados de time (nome, cidade, modalidade, nível, retrospecto) são naturalmente visíveis a outros Usuários da Plataforma como parte do funcionamento do matchmaking — isso é inerente à própria finalidade do serviço.

O CPF nunca é exibido a outros Usuários. É armazenado de forma criptografada (AES-256-GCM, com chave de acesso restrita), e usado internamente apenas para checagem de duplicidade de cadastro e, quando solicitado, emissão de nota fiscal.

A Plataforma utiliza os seguintes fornecedores terceirizados no tratamento de dados:

• Locaweb: hospedagem da aplicação e do banco de dados;
• Serviço de e-mail transacional (SMTP): envio de e-mails de redefinição de senha e confirmação de exclusão de conta;
• Google Geocoding API: conversão de endereço/cidade em coordenadas geográficas, quando este recurso estiver ativo;
• Mercado Pago: processamento de pagamentos de planos pagos, quando o módulo de assinaturas entrar em operação — os dados de pagamento são tratados diretamente pelo Mercado Pago, não armazenados pela Plataforma.

A Plataforma não vende dados pessoais a terceiros para fins de marketing.

6. Transferência Internacional de Dados

O uso do Google Geocoding API pode envolver o envio de dados de localização (cidade, bairro) a servidores da Google localizados fora do Brasil. Essa transferência é permitida pela LGPD (art. 33) quando amparada por garantias contratuais adequadas oferecidas pelo fornecedor.

7. Armazenamento e Segurança

Adotamos as seguintes medidas técnicas de segurança:

• Senhas armazenadas apenas como hash (bcrypt, custo 12), nunca em texto legível;
• CPF armazenado com criptografia reversível (AES-256-GCM) e chave de acesso separada;
• Autenticação por token (JWT) com expiração de 24 horas;
• Comunicação via HTTPS/TLS em toda a Plataforma;
• Limitação de tentativas de login e cadastro por IP, contra ataques de força bruta.

8. Retenção e Exclusão de Dados

Os dados pessoais são mantidos enquanto a conta do Usuário estiver ativa. O Usuário pode solicitar a exclusão de sua conta a qualquer momento pela própria Plataforma.

O processo segue um fluxo de confirmação por e-mail, seguido de um prazo de arrependimento de 7 (sete) dias, durante o qual a exclusão pode ser cancelada com um simples login. Após esse prazo, os dados são anonimizados — não apagados fisicamente de imediato — para preservar a integridade de registros agregados que envolvam outros Usuários (histórico de partidas e placares de times adversários).

Usuários responsáveis (Owners) por um time não podem excluir sua conta sem antes transferir a titularidade do time para outro membro do elenco.

9. Direitos do Titular dos Dados

Nos termos do art. 18 da LGPD, o Usuário tem direito a:

• Confirmação da existência de tratamento de seus dados pessoais;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre entidades com as quais o Controlador compartilhou dados;
• Revogação do consentimento a qualquer momento.

Esses direitos podem ser exercidos pela funcionalidade de exclusão de conta da Plataforma, ou pelo canal de contato da Cláusula 13.

10. Menores de Idade

A Plataforma é destinada exclusivamente a maiores de 18 (dezoito) anos. Até segunda ordem, o cadastro de menores de idade é expressamente vedado, e nenhum dado pessoal de menores é intencionalmente coletado ou tratado pela Plataforma.

11. Cookies e Dados de Navegação

A aplicação web utiliza armazenamento local do navegador (localStorage) para manter a sessão autenticada do Usuário, estritamente necessário para o funcionamento da Plataforma. Não são utilizados cookies de rastreamento de terceiros para fins publicitários no momento da elaboração desta Política.

12. Encarregado de Dados (DPO)

13. Alterações desta Política

Esta Política pode ser atualizada a qualquer momento, sendo a versão vigente sempre a publicada na Plataforma. Alterações relevantes serão comunicadas aos Usuários por e-mail ou aviso na própria Plataforma.

14. Contato

Dúvidas sobre esta Política ou solicitações relacionadas aos seus dados pessoais podem ser enviadas para funfest@sevensky.com.br ou pelos canais de suporte disponíveis na Plataforma.