Quem somos e quem decide sobre os dados
A Sportly é operada por B. MOISES DE MEIRA LIMA DESENVOLVIMENTO DE SOFTWARES LTDA, nome fantasia BRENNON LIMA DESENVOLVIMENTO DE SOFTWARES, CNPJ 62.781.223/0001-90, com endereço em Cristóvão Colombo, 2144, sala 408, andar 3, bairro Floresta, Porto Alegre/RS, CEP 90560-001.
A arena, clube ou escola decide as finalidades e condições do tratamento dos dados de seus clientes, alunos, atletas e responsáveis, atuando como controladora. A Sportly opera o sistema e trata esses dados conforme as instruções do estabelecimento, na condição de operadora, respeitadas suas obrigações legais.
A Sportly é controladora dos tratamentos que decide para suas próprias finalidades, como administrar sua relação com usuários e estabelecimentos, autenticar contas, prestar atendimento e proteger a plataforma. A responsabilidade de cada parte depende da operação efetivamente realizada.
Quais dados são tratados
Os dados variam conforme a função utilizada e o cadastro feito pelo estabelecimento. Não é necessário fornecer todos eles para apenas consultar o site.
- Identificação e contato: nome, e-mail, telefone, CPF e data de nascimento, quando necessários ao cadastro, à participação ou ao pagamento.
- Operação esportiva: reservas, inscrições, matrículas, frequência, resultados e vínculo entre alunos ou atletas e seus responsáveis.
- Pagamentos: valores, situação e identificadores de cobranças Pix, confirmação, repasse e eventual reembolso; dados cadastrais e bancários exigidos nessas operações pelo provedor de pagamento.
- Conta, atendimento e segurança: identificadores de autenticação, mensagens enviadas ao suporte, endereço IP, registros de acesso e histórico de ações administrativas.
Como usamos os dados do login Google
Ao entrar com o Google, recebemos seu nome, seu e-mail e o identificador necessário para vincular o login à sua conta. Usamos esses dados para criar e identificar sua conta e permitir sua autenticação.
Armazenamento: os dados de identificação recebidos do Google são registrados no serviço de autenticação e nos cadastros necessários à sua conta Sportly. O vínculo com a conta Google permite reconhecer você nos próximos acessos. A configuração do login não mantém os tokens de acesso do Google armazenados para consultar outras APIs Google.
Compartilhamento: os dados de identificação podem ser processados pela Oracle Cloud, que hospeda a infraestrutura da plataforma, e pelos serviços de proteção e entrega de tráfego, como a Cloudflare, na medida necessária à autenticação e à operação da conta. O login utiliza o serviço do Google para confirmar sua identidade. Ao utilizar os serviços de um estabelecimento, os dados de identificação necessários também integram sua conta e seu cadastro nesse estabelecimento, conforme as finalidades descritas nesta política. Esses fornecedores não recebem autorização da Sportly para usar os dados do login para publicidade. Eventual divulgação por obrigação legal ou exercício de direitos segue as condições desta política.
Proteção: o acesso aos dados do login Google é restrito pelas permissões da plataforma e pelos controles de autenticação. Os dados associados ao uso de cada estabelecimento seguem os mecanismos de isolamento entre estabelecimentos. Não forneça sua senha Google à Sportly: a autenticação com essa conta ocorre no serviço do Google.
Não solicitamos acesso aos seus contatos, à sua agenda, aos arquivos ou às mensagens da sua conta Google. Não vendemos os dados recebidos pelo login Google nem os compartilhamos com terceiros para publicidade.
Retenção e exclusão: conservamos os dados recebidos pelo login Google enquanto forem necessários para manter e identificar sua conta. Você pode pedir a exclusão desses dados e do vínculo de login pelo e-mail contato@sportly.app.br, informando o e-mail da conta Sportly e o estabelecimento relacionado, sem enviar senhas. Analisaremos sua identidade e a solicitação; quando não houver fundamento para conservação, os dados devem ser eliminados. Registros que precisem ser conservados por obrigação legal ou exercício de direitos permanecem apenas para essas finalidades. Revogar a conexão Google e solicitar exclusão à Sportly são ações distintas.
Você pode revogar a conexão nas configurações da sua conta Google. Isso revoga a conexão autorizada com o Google, mas não encerra necessariamente sessões já abertas na Sportly nem exclui automaticamente sua conta ou os registros sujeitos a conservação legal. Para solicitar exclusão ou esclarecer o uso desses dados, utilize nosso canal de privacidade.
Finalidades e bases legais
Tratamos dados para disponibilizar contas e ferramentas de gestão, registrar reservas e matrículas, viabilizar pagamentos, prestar atendimento, prevenir uso indevido e cumprir obrigações legais.
Conforme a operação, o tratamento se apoia na execução de contrato ou em procedimentos solicitados pelo titular, no cumprimento de obrigações legais, no exercício regular de direitos ou no consentimento, quando exigido. Medidas de segurança podem se apoiar em legítimo interesse, após avaliação da necessidade e dos direitos do titular. O estabelecimento deve definir e informar a base legal dos tratamentos que determina.
Crianças, adolescentes e responsáveis
O estabelecimento pode cadastrar menores para aulas e atividades esportivas. O tratamento deve atender ao melhor interesse da criança ou do adolescente, utilizar apenas os dados necessários e contar com uma base legal adequada à situação.
Quando o tratamento de dados de uma criança depender de consentimento, ele deve ser específico e destacado, fornecido por pelo menos um dos pais ou pelo responsável legal. Cabe ao estabelecimento organizar a autorização e o vínculo com o responsável para os tratamentos que decide. O responsável pode exercer os direitos do menor pelos canais desta política.
Fornecedores e processamento fora do Brasil
O acesso por fornecedores se limita ao necessário para a função prestada. Podemos também fornecer dados para cumprir obrigação legal, ordem válida de autoridade ou exercer direitos. Não compartilhamos dados do login Google para publicidade.
A infraestrutura da plataforma utiliza Oracle Cloud para hospedagem e Cloudflare para entrega e proteção de tráfego. O site institucional é hospedado na Vercel. O Google participa da autenticação quando essa opção é utilizada. A Woovi processa operações Pix, recebendo os dados necessários à cobrança, ao repasse e ao reembolso.
O envio de mensagens transacionais, quando utilizado, também envolve um serviço de e-mail, que recebe o endereço do destinatário e o conteúdo necessário à mensagem. Os fornecedores aplicáveis ao seu atendimento podem ser consultados pelo canal de privacidade.
A região contratada para hospedagem não determina, por si só, o local de processamento de todos os fornecedores. Serviços globais podem envolver processamento fora do Brasil. Essas operações devem observar as hipóteses e garantias de transferência internacional da LGPD e da regulamentação da ANPD. Você pode solicitar informações sobre as transferências aplicáveis ao seu atendimento.
Conservação, segurança e exclusão
Os dados são conservados pelo tempo necessário à finalidade do tratamento. Encerrar a conta não implica eliminar imediatamente todos os registros: obrigações legais, exercício de direitos e outras hipóteses permitidas pela LGPD podem justificar conservação específica.
Os registros de acesso à aplicação estão sujeitos ao prazo legal de seis meses do Marco Civil da Internet, sem prejuízo de determinação legal de preservação por prazo maior. Esse prazo não se aplica indistintamente a cadastros, pagamentos ou a todos os dados pessoais.
Pedidos de exclusão são analisados considerando a identidade do solicitante, o papel da Sportly ou do estabelecimento e as obrigações de conservação. Não há um único prazo de retenção para todas as categorias. Informe qual conta, estabelecimento e dado estão envolvidos no pedido, sem enviar senhas ou códigos de acesso.
Utilizamos controles de acesso, autenticação e isolamento entre estabelecimentos para proteger os dados. Nenhuma medida elimina integralmente os riscos; incidentes devem ser tratados conforme as obrigações legais aplicáveis.
Seus direitos e como solicitar atendimento
Você pode exercer os direitos previstos na LGPD, observadas as condições e exceções legais. Poderemos solicitar informações proporcionais para confirmar sua identidade e evitar a entrega de dados a terceiros.
Para dados da operação esportiva, procure o estabelecimento responsável. Para dados tratados pela Sportly como controladora, ou se precisar de ajuda para identificar o responsável, escreva ao canal de privacidade. Quando o estabelecimento for o controlador, apoiaremos o encaminhamento e o atendimento dentro do nosso papel.
- Confirmar a existência de tratamento e acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
- Solicitar portabilidade nos termos da regulamentação aplicável e informações sobre compartilhamento.
- Revogar consentimento, conhecer as consequências de não fornecê-lo e solicitar eliminação de dados tratados com consentimento, ressalvadas as hipóteses legais de conservação.
- Opor-se a tratamento irregular e solicitar revisão de decisões tomadas unicamente por tratamento automatizado, quando aplicável.
Canal de privacidade e atualizações
Para solicitações sobre dados pessoais, escreva a contato@sportly.app.br. Esse é o canal de privacidade da Sportly para titulares e responsáveis legais; não é necessário entrar na plataforma para utilizá-lo.
Esta política pode ser revisada quando o serviço ou as condições de tratamento mudarem. A data da versão vigente aparece no início da página. Alterações relevantes devem ser comunicadas pelos canais aplicáveis ao relacionamento com o usuário.
contato@sportly.app.br