Política de Privacidade

Esta Política de Privacidade descreve como o ArenafyGol ("ArenafyGol", "aplicativo", "nós") coleta, utiliza, armazena, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e com as políticas da Google Play. Ao criar uma conta e utilizar o ArenafyGol, você declara ter lido e compreendido esta Política.

1. Quem é o controlador e quem é o clube

O ArenafyGol é uma plataforma que conecta donos de quadras/arenas e jogadores/times. Em relação aos dados da própria plataforma (cadastro, autenticação, funcionamento do app), atuamos como controladores.

Cada dono de quadra que utiliza o app para gerir o seu clube atua como controlador dos dados operacionais do seu estabelecimento (por exemplo, reservas, pagamentos recebidos, torneios e avisos do clube), e o ArenafyGol atua como operador, tratando esses dados por conta e ordem do clube. Se você é jogador, alguns dos seus dados serão visíveis para o clube em que você atua.

2. Dados que coletamos

2.1. Dados fornecidos por você no cadastro

• Nome (obrigatório);
• Nome de usuário / @username (obrigatório e público dentro do app, usado para identificar você e seu perfil);
• E-mail (obrigatório, usado para login, recuperação de senha e comunicações);
• Senha (obrigatória) — a autenticação é feita pelo Firebase Authentication; sua senha é armazenada de forma criptografada pelo Firebase e nunca é acessível a nós em texto legível;
• Foto de perfil (opcional), enviada por você a partir da câmera ou galeria.

2.2. Dados de donos de quadra

Se você cadastra uma quadra/arena, coletamos ainda:

• Dados do estabelecimento: nome, endereço (digitado manualmente), telefone/WhatsApp, descrição e logotipo;
• Dados de recebimento (financeiros) informados por você para receber pagamentos dos jogadores: nome do titular, CPF ou CNPJ, tipo e valor da chave PIX, banco, agência, conta e código "PIX copia-e-cola". Esses dados são exibidos aos jogadores no momento do pagamento, conforme explicado na Seção 5.

2.3. Dados de times, elencos e atletas

• Nome do time, escudo/logotipo, descrição e contato (telefone/WhatsApp informativo, opcional);
• Dados dos integrantes do elenco: nome, apelido, posição e função. Atletas podem ser cadastrados por um responsável do time mesmo sem possuírem conta própria no aplicativo (ver Seção 11).

2.4. Dados esportivos e de participação

• Inscrições em torneios, resultados de partidas, gols, artilharia, participações, desafios e histórico de carreira do atleta, agregados por atleta e por quadra.

2.5. Comunicações

• Chat do clube e mensagens de "procura jogador" (as mensagens e anúncios são temporários e expiram automaticamente após um curto período);
• Mensagens diretas (1:1) trocadas entre usuários;
• Relatos de erro / suporte enviados por você, que incluem seu nome, e-mail e a mensagem enviada.

2.6. Dados de pagamento e assinatura

• Registros de pagamentos jogador → quadra (valor, tipo, status e quem confirmou);
• Dados da assinatura do dono da quadra: plano, status, datas de vencimento e identificadores da transação no gateway de pagamento.

2.7. Dados técnicos e do aparelho

• Token de notificação (Firebase Cloud Messaging), para enviar notificações push ao seu dispositivo;
• Uma preferência salva localmente no aparelho (a última quadra visitada), para melhorar sua experiência.

3. Finalidades e bases legais

Tratamos seus dados pessoais para as seguintes finalidades e bases legais da LGPD (art. 7º):

• Criar e gerenciar sua conta e permitir o login — execução de contrato (art. 7º, V);
• Operar as funcionalidades (agendamentos, torneios, rankings, estatísticas, desafios, chat e gestão da quadra) — execução de contrato;
• Processar pagamentos e assinaturas — execução de contrato e cumprimento de obrigação legal/fiscal (art. 7º, II);
• Enviar notificações operacionais e avisos do clube — execução de contrato e legítimo interesse (art. 7º, IX);
• Prestar suporte e corrigir falhas — legítimo interesse;
• Garantir segurança, prevenir fraudes e abusos — legítimo interesse e cumprimento de obrigação legal;
• Manter a integridade do histórico esportivo (rankings e estatísticas de torneios já realizados) — legítimo interesse, com anonimização quando aplicável.

4. Serviços de terceiros e compartilhamento

O ArenafyGol é construído sobre a infraestrutura do Google Firebase e utiliza o Mercado Pago para assinaturas. Seus dados podem ser tratados pelos seguintes terceiros, estritamente para as finalidades desta Política:

• Google Firebase (Google LLC) — autenticação (Firebase Authentication), banco de dados (Cloud Firestore), armazenamento de imagens (Firebase Storage), funções de servidor (Cloud Functions), notificações (Firebase Cloud Messaging) e hospedagem. Praticamente todos os dados descritos na Seção 2 são armazenados e processados nessa infraestrutura.
• Mercado Pago — processamento das assinaturas dos donos de quadra. Ao contratar uma assinatura, compartilhamos com o Mercado Pago o e-mail do dono, o valor e a referência da cobrança. Os dados de cartão são inseridos diretamente no ambiente do Mercado Pago — o ArenafyGol não vê, não recebe e não armazena números de cartão.

Compartilhamento com outros usuários: por ser uma plataforma colaborativa, alguns dados são visíveis a outros usuários — por exemplo, seu nome, @username e foto de perfil; para os donos de quadra, seus dados de recebimento PIX são exibidos aos jogadores que vão pagar.

Não vendemos seus dados pessoais. O compartilhamento ocorre apenas com os operadores acima, com outros usuários conforme o funcionamento do app, ou quando exigido por autoridade competente / obrigação legal.

O app também pode abrir aplicativos externos a seu pedido (por exemplo, WhatsApp ou o discador do telefone) para você entrar em contato com um clube ou time. Nesse caso, você é direcionado ao aplicativo de terceiro e passa a se sujeitar às políticas dele.

5. Pagamentos (assinaturas e PIX)

5.1. Assinatura dos donos de quadra (recorrente)

Os donos de quadra pagam uma assinatura mensal recorrente para utilizar os recursos de gestão. Essa cobrança é processada pelo Mercado Pago, que é o responsável pelo tratamento dos dados financeiros da transação (inclusive dados de cartão). O ArenafyGol armazena apenas o status da assinatura, datas e identificadores da transação.

5.2. Pagamentos entre jogadores e quadras (PIX manual)

Pagamentos de jogadores para a quadra (inscrição em torneio, reserva de horário e créditos de desafio) são feitos por PIX manual, sem gateway automático. O aplicativo apenas exibe os dados de PIX do clube (favorecido, chave e/ou código copia-e-cola, com QR gerado localmente no aparelho). Você realiza o PIX pelo app do seu próprio banco e declara "Já paguei"; o dono da quadra confirma o recebimento manualmente. Nenhum dado bancário ou de pagamento do jogador trafega ou é armazenado pelo ArenafyGol — o app apenas registra que a cobrança está "pendente" ou "paga".

6. Notificações e permissões do aparelho

O ArenafyGol pode solicitar as seguintes permissões, sempre com uma finalidade específica:

• Notificações — para enviar avisos de torneios, agendamentos, desafios e mensagens. Você pode recusá-las ou desativá-las nas configurações do aparelho a qualquer momento;
• Câmera — apenas quando você opta por tirar uma foto para o perfil, o escudo do time ou o logotipo da quadra;
• Fotos / Galeria — apenas quando você escolhe uma imagem já existente para os mesmos fins;
• Internet — necessária para o funcionamento do aplicativo.

7. Armazenamento, retenção e segurança

Seus dados são armazenados na infraestrutura do Google Firebase, protegida por criptografia em trânsito e em repouso, e por regras de acesso (Security Rules) que limitam quem pode ler e escrever cada informação.

Retenção: mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário às finalidades desta Política. Alguns dados têm prazos específicos:

• Mensagens de chat e anúncios de "procura jogador" expiram automaticamente após um curto período;
• Registros financeiros e fiscais podem ser mantidos pelo prazo exigido em lei;
• Estatísticas e histórico de torneios já realizados são preservados para a integridade das competições, de forma anonimizada quando a conta é excluída (ver Seção 8).

8. Exclusão de conta e anonimização

Você pode excluir sua conta a qualquer momento, diretamente no aplicativo, em Perfil → Excluir conta. Ao confirmar a exclusão:

• Removemos você dos times e turmas dos quais participa;
• Liberamos o seu @username;
• Excluímos o seu registro de perfil e a sua credencial de login (Firebase Authentication);
• Anonimizamos o seu histórico esportivo: seu nome é substituído por "Jogador removido" e sua foto é removida dos torneios e agregados de carreira, preservando apenas as estatísticas esportivas (gols, participações) necessárias à integridade das competições já realizadas. Esses registros deixam de identificar você.

9. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Para exercer esses direitos, escreva para privacidade@arenafygol.com.br. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido.

10. Crianças e adolescentes

O ArenafyGol é destinado a pessoas com 18 anos ou mais. A criação de conta por menores de 18 anos deve ocorrer somente com o consentimento e sob a supervisão dos pais ou responsáveis legais. Menores de idade podem aparecer na plataforma apenas como atletas de um elenco, cadastrados e geridos por um responsável do time, conforme a Seção 11. Se tomarmos conhecimento de que coletamos dados de uma criança ou adolescente sem a devida autorização, adotaremos medidas para removê-los. Solicitações relacionadas a menores podem ser enviadas para privacidade@arenafygol.com.br.

11. Dados de terceiros cadastrados por você

Ao cadastrar integrantes do seu time ou atletas que não possuem conta no aplicativo, você declara ter autorização dessas pessoas (ou de seus responsáveis, no caso de menores) para inserir os dados delas na plataforma, e assume a responsabilidade por essa coleta. Qualquer titular cujos dados tenham sido inseridos por um time pode solicitar acesso ou remoção entrando em contato conosco.

12. Transferência internacional

Os provedores que utilizamos (Google Firebase e Mercado Pago) podem armazenar e processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa as hipóteses e garantias previstas na LGPD.

13. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. A versão vigente estará sempre disponível nesta página, com a data da última atualização. Alterações relevantes poderão ser comunicadas pelo aplicativo ou por e-mail.

14. Contato

Dúvidas, solicitações ou reclamações sobre esta Política e sobre o tratamento dos seus dados podem ser enviadas para privacidade@arenafygol.com.br. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).