O controlador dos dados tratados no Pelada Manager é Everson José do Nascimento, pessoa física, inscrito no CPF sob o nº 173.867.074-01, que responde pelas decisões sobre esse tratamento e acumula a função de encarregado pela proteção de dados (LGPD, art. 41). O canal para qualquer assunto de privacidade é [email protected]. Há uma exceção importante: quando um organizador cadastra participantes ou convidados, é ele quem decide incluir aquelas pessoas, e por isso responde junto conosco por essa inclusão (veja "Dados de convidados e participantes").

Usamos os dados da sua conta, como email, apelido, nome, data de nascimento e posição. Também tratamos informações que você registra nas peladas, como presença, estatísticas, pagamentos e mensagens. Fotos só são tratadas quando você decide enviar uma imagem de perfil ou carta. Se você ativa notificações, seu dispositivo gera um identificador técnico (token push) usado só pra entregar avisos que você mesmo habilitou. Ao assinar o plano Pro, você informa nome, CPF e e-mail diretamente na página de pagamento da processadora — não coletamos nem armazenamos esses dados no nosso banco. Nas telas de login, cadastro e recuperação de senha, um teste antiautomação (CAPTCHA) da Cloudflare recebe seu endereço IP e sinais técnicos do navegador para distinguir pessoa de robô. Quando o app apresenta uma falha, registramos um diagnóstico técnico (mensagem do erro, trecho do código e a tela em que aconteceu) associado à sua conta, usado apenas para corrigir o problema. Se você informar a data de nascimento, ela aparece para quem divide pelada com você: o app lista os aniversariantes do mês e avisa o grupo na data — o campo é opcional e você pode apagá-lo a qualquer momento no seu perfil. Quando você chega pelo site, guardamos no seu próprio navegador uma etiqueta de como você chegou até nós (por um link de campanha, por um convite de pelada, pelo endereço do site que te indicou, ou diretamente). Ela é gravada uma única vez, na primeira visita, para sabermos por onde o app cresce; não contém nada sobre você, não é usada para publicidade e some quando você limpa os dados do navegador.

Nossa infraestrutura registra dados técnicos das conexões (data, hora e endereço IP), usados para segurança e diagnóstico de falhas. Esses registros ficam disponíveis por período limitado, definido pelo provedor de infraestrutura, e podem ser retidos por mais tempo quando a lei ou uma ordem judicial determinar. Além disso, o app guarda informações no próprio aparelho para funcionar: sua sessão de login e uma cópia local dos dados da sua pelada, que é o que permite abrir o app e ver a rodada mesmo sem internet. Esses dados ficam no seu dispositivo e são apagados quando você sai da conta ou desinstala o app. Não usamos cookies ou identificadores para publicidade, e não fazemos rastreamento entre sites.

De vez em quando o app pergunta se algo que você acabou de usar funcionou bem, e você responde com um toque, podendo escrever um comentário se quiser. Junto com a sua resposta guardamos o contexto necessário para entendê-la: qual funcionalidade foi avaliada, em que tela você estava, seu papel na pelada, a versão do app e se é web ou celular. O comentário em texto é lido pelo administrador da plataforma — escreva à vontade, mas evite incluir dados de outras pessoas. A base legal é o legítimo interesse em melhorar o produto, e responder é sempre opcional: há um botão para não receber mais esse tipo de pergunta, e você pode voltar atrás quando quiser em Segurança da conta. Se você apagar sua conta, as opiniões enviadas são desvinculadas de você em vez de apagadas: continuam contando para a melhoria do app, sem apontar para ninguém.

O organizador pode incluir um convidado avulso numa rodada informando apenas o nome dele. Essa pessoa não tem conta no Pelada Manager e não nos forneceu dados diretamente — quem responde por ter autorização dela e por avisá-la é o organizador que a incluiu. Guardamos esse nome só enquanto a participação e a diária estiverem em aberto: o registro é apagado automaticamente quando o organizador dá baixa no pagamento e, de qualquer forma, em até 30 dias. Se você foi incluído como convidado e quer que o registro saia antes disso, fale com o organizador da pelada ou diretamente com a gente pelo contato no fim desta página.

Para executar o contrato que você firma ao criar a conta (art. 7º, V da LGPD): autenticar seu acesso, exibir seu perfil às pessoas que dividem pelada com você, organizar listas, rodadas, estatísticas e cobranças, e entregar os avisos que você habilitou. Para cumprir obrigação legal (art. 7º, II): guardar registros de acesso pelo prazo do Marco Civil e manter o histórico financeiro de assinaturas pelo prazo fiscal. Com base no legítimo interesse (art. 7º, IX): manter a segurança da plataforma, prevenir abuso e fraude — é o caso do teste antiautomação no login e do registro técnico de falhas, ambos limitados ao mínimo necessário. Seu perfil não fica visível para qualquer pessoa cadastrada na plataforma: apenas você e quem participa de alguma pelada junto com você conseguem vê-lo.

Algumas ações acontecem sem intervenção humana: a rodada pode abrir e encerrar em horário programado pelo organizador e, quando a pelada usa o controle de mensalidade, quem está com pagamento vencido sem baixa pode ficar impedido de confirmar presença até acertar. Essa restrição decorre de uma regra definida pelo organizador da sua pelada, não por nós, e é revertida assim que ele registra o pagamento. Você pode pedir revisão de qualquer decisão automatizada que afete você, como assegura o art. 20 da LGPD, falando primeiro com o organizador e, se necessário, com a gente.

Utilizamos fornecedores de infraestrutura, autenticação, comunicação e proteção contra abuso — Supabase, Cloudflare, Brevo, Google e Expo — somente para operar o Pelada Manager. A Cloudflare recebe seu IP e sinais técnicos do navegador apenas no momento do login, cadastro ou recuperação de senha, para o teste antiautomação, e não recebe seus dados de pelada. Assinaturas Pro são processadas pela Asaas (instituição de pagamento autorizada pelo Banco Central), que coleta nome, CPF e dados do cartão diretamente na própria página de pagamento — nunca vemos nem armazenamos o número completo do seu cartão, e o CPF fica só com a processadora, exigido por regulação do Banco Central para qualquer cobrança de cartão no Brasil. Se você ativa notificações, o token do seu dispositivo passa pelos serviços de push da Apple, Google ou Expo só para entregar o aviso. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Não vendemos dados pessoais a ninguém, e não os usamos para publicidade.

O banco de dados do Pelada Manager fica hospedado em servidores no Brasil (região de São Paulo), e a Asaas opera e mantém os dados financeiros no Brasil, como instituição de pagamento regulada pelo Banco Central. Ainda assim, nossos fornecedores são empresas com operação internacional (Supabase, Cloudflare, Brevo, Google, Expo) e podem acessar ou processar dados fora do país para operar, dar suporte e entregar mensagens — é o caso do envio de e-mails e das notificações push. Também mantemos cópias de segurança em serviço no exterior, com acesso restrito e expiração em até 90 dias. Exigimos desses fornecedores padrões de segurança compatíveis com a LGPD para esse tipo de transferência.

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta pela área Segurança, seus dados de identificação (email, nome, foto) são removidos; registros de partidas já finalizadas podem permanecer de forma agregada/anonimizada para preservar o histórico coletivo da pelada dos demais participantes, sem te identificar diretamente. Registros técnicos de conexão seguem o prazo do provedor de infraestrutura, salvo retenção exigida por lei ou ordem judicial. Dados de convidado saem na baixa da diária ou em até 30 dias. Mantemos ainda cópias de segurança diárias do banco, guardadas de forma restrita e usadas só para recuperar o serviço em caso de perda de dados: elas expiram automaticamente em até 90 dias. Isso significa que, por até 90 dias depois da exclusão, seus dados ainda podem existir dentro de uma cópia de segurança já fechada — de onde não são consultados nem usados, e de onde saem quando a cópia expira. Histórico de assinatura e cobranças (valor, data, status) é mantido por até 5 anos após a exclusão da conta, mesmo que o restante dos seus dados seja removido — exigência legal de guarda de registro financeiro/fiscal (art. 16 da LGPD permite reter dados quando há obrigação legal), não uma escolha nossa.

Você pode excluir sua conta a qualquer momento, sem falar com ninguém: abra o app, vá em Segurança da conta e toque em "Excluir conta". A exclusão é definitiva e não tem desfazer. Se você não tem mais o app instalado, ou prefere que a gente faça, escreva para [email protected] do mesmo endereço da conta — atendemos em até 15 dias. Esta página é pública e é o endereço oficial para esse pedido: peladamanager.online/privacy. Uma condição existe: se você é dono de uma pelada em que há outras pessoas, o app recusa a exclusão e diz o nome dela. Apagar sua conta apagaria junto a pelada inteira daquele grupo — lista, histórico e financeiro de todo mundo — e não é uma consequência que a gente deixe acontecer sem você saber; exclua a pelada primeiro, se for essa a sua intenção, e então exclua a conta. O que sai: seu login e seus dados de identificação (endereço de e-mail, nome, apelido, data de nascimento, posição, foto de perfil e de carta), sua participação nas peladas, suas mensagens e os diagnósticos técnicos ligados a você. O que permanece, e por quê: partidas já encerradas continuam no histórico coletivo das peladas de que você participou, de forma agregada e sem apontar para você — aquele histórico é dos outros participantes também, e não há como apagar só a sua metade de um placar. Opiniões que você enviou sobre o app ficam desvinculadas da sua conta. Registros de assinatura e cobrança (valor, data e situação) são mantidos por até 5 anos por exigência fiscal, como explica a seção anterior, e registros técnicos de conexão seguem o prazo do provedor de infraestrutura.

A LGPD (art. 18) garante a você: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade a outro fornecedor; saber com quem compartilhamos; ser informado sobre a possibilidade de não consentir e as consequências disso; revogar consentimento; e pedir revisão de decisões automatizadas. Email, senha e perfil você mesmo atualiza na área Segurança da conta, e por lá também solicita a exclusão. Para os demais pedidos, escreva para [email protected] — respondemos em até 15 dias. Pedidos que envolvam dados de outra pessoa podem exigir confirmação de identidade antes de serem atendidos.

Aplicamos controles de acesso, autenticação e separação de permissões para que cada pessoa veja apenas o que lhe cabe. Nenhum sistema é infalível: caso ocorra incidente de segurança capaz de gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, descrevendo o que aconteceu e o que fazer, como determina o art. 48 da LGPD. Se você identificar algo suspeito, avise a gente — vulnerabilidade reportada de boa-fé é bem-vinda e não gera retaliação.

Contas próprias são para maiores de 18 anos; entre 16 e 18, com autorização de quem for responsável. O Pelada Manager não é direcionado a crianças, mas reconhecemos que jogadores menores podem participar de peladas organizadas por um responsável adulto. Nesses casos, tratamos apenas os dados necessários para a participação no jogo, sempre no melhor interesse do menor. Se você é responsável por um menor cadastrado e quer revisar ou remover os dados dele, fale com a gente pelo contato abaixo — atendemos com prioridade.

Podemos atualizar esta política quando o produto ou a lei mudarem. Alterações relevantes são avisadas dentro do app com pelo menos 30 dias de antecedência. A data de vigência desta versão está no topo desta página — é por ela que você identifica qual versão está valendo.

Para exercer seus direitos, falar com o encarregado pela proteção de dados ou tirar qualquer dúvida sobre privacidade: [email protected]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.