Política de Privacidade

1. Introdução

O Quadra (quadra.app.br) é operado por Giovani Alves (pessoa física). Esta política explica como coletamos, usamos, armazenamos e protegemos dados pessoais em conformidade com a LGPD (Lei 13.709/2018).

2. Dados que Coletamos

• Cadastro de conta: nome, e-mail, senha (armazenada como hash criptográfico, nunca em texto puro)
• Perfil de jogador: nome, apelido
• Lista de espera: nome, e-mail, número de WhatsApp
• Dados de campeonato: nomes de equipes, escalações, resultados de partidas, estatísticas de jogadores
• Partida Rápida: nomes de equipes e jogadores armazenados apenas no navegador (localStorage), nunca enviados aos nossos servidores
• Dados de navegação: páginas visitadas, eventos de interação (via cookies de analytics, apenas com consentimento)

3. Base Legal (Art. 7 LGPD)

• Consentimento: para cookies de analytics e comunicações de marketing
• Execução de contrato: para fornecer os serviços da plataforma (gerenciar campeonatos, registrar placares)
• Legítimo interesse: para melhorar a plataforma, monitoramento de erros e prevenção de fraudes

4. Como Usamos seus Dados

• Fornecer e manter os serviços da plataforma
• Registrar e exibir resultados de partidas e estatísticas
• Enviar notificações sobre seus campeonatos
• Melhorar a experiência do usuário (apenas com consentimento para analytics)

5. Compartilhamento com Terceiros

Seus dados podem ser compartilhados com:

• PostHog (analytics, servidores nos EUA) — apenas com seu consentimento via banner de cookies
• Vercel (hospedagem do frontend) — seus dados trafegam pela infraestrutura da Vercel ao acessar o site; os serviços opcionais Vercel Analytics e Speed Insights são ativados apenas com consentimento
• Railway (hospedagem da API e banco de dados) — todas as requisições autenticadas passam pelos servidores da Railway
• Sentry (monitoramento de erros, servidores nos EUA) — coleta dados técnicos como rastreamento de erros, tipo de navegador e URL onde o erro ocorreu, sem coleta de dados pessoais identificáveis; base legal: legítimo interesse para garantir a estabilidade da plataforma
• DiceBear (geração de avatares) — nomes de equipes e jogadores são enviados como parâmetros de URL à API pública do DiceBear para gerar imagens de avatar

Para transferências internacionais de dados (Art. 33 LGPD), utilizamos serviços que oferecem proteções adequadas de segurança.

6. Cookies

• Cookies essenciais: autenticação (quadra_access, quadra_refresh) — httpOnly, Secure, necessários para o funcionamento
• Cookies de analytics: PostHog (ph_*) — apenas com consentimento explícito

Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de cookies ou nas configurações da conta.

7. Armazenamento Local (localStorage)

A funcionalidade Partida Rápida armazena dados de jogo (nomes de equipes, jogadores, placares) no localStorage do seu navegador. Esses dados nunca são enviados aos nossos servidores e podem ser apagados limpando os dados do navegador.

8. Seus Direitos (Art. 18 LGPD)

Você tem o direito de:

• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Excluir sua conta e todos os dados associados
• Exportar seus dados em formato estruturado (JSON)
• Revogar seu consentimento para cookies de analytics
• Solicitar informações sobre com quem seus dados são compartilhados

Para exercer seus direitos, entre em contato: privacidade@quadra.app.br

9. Retenção de Dados

• Contas ativas: dados mantidos enquanto a conta estiver ativa
• Exclusão de conta: dados pessoais removidos; dados de partidas anonimizados para preservar histórico de campeonatos
• Lista de espera: dados mantidos até o lançamento da plataforma
• Logs de auditoria: mantidos por 5 anos
• Tokens de autenticação expirados: removidos automaticamente a cada hora

10. Segurança

• Senhas protegidas com hash Argon2
• Comunicações criptografadas via HTTPS/TLS
• Cookies de autenticação com flags httpOnly, Secure e SameSite
• Rate limiting em endpoints sensíveis
• Validação de entrada em todos os endpoints da API

11. Menores de Idade

A plataforma não é direcionada a menores de 13 anos. Se tomarmos conhecimento de que coletamos dados de menores sem consentimento dos responsáveis, esses dados serão excluídos.

12. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou aviso na plataforma. A data de última atualização está indicada no topo desta página.

13. Contato e Encarregado de Dados

Para dúvidas sobre esta política ou para exercer seus direitos:

• E-mail: privacidade@quadra.app.br
• Responsável: Giovani Alves

Você também tem o direito de registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados) — www.gov.br/anpd