POLÍTICA DE PRIVACIDADE

1. QUEM SOMOS

O STATHLOS ajuda equipes esportivas a organizar eventos, registrar presenças, calcular rateios financeiros e acompanhar rankings de participação. Este documento descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. DADOS QUE COLETAMOS

Dados de conta

Nome completo, endereço de e-mail e foto de perfil, fornecidos via Google OAuth ou cadastro por link mágico.

Telefone

Número de celular, quando fornecido voluntariamente no perfil. Campo opcional.

Papel na equipe

Se você é organizador, staff ou atleta em cada equipe. Esse papel define o que você vê e o que pode fazer.

Chave PIX

Informada por organizadores e staff para receber os rateios da equipe. Armazenada com criptografia própria, nunca em texto puro.

Dados de participação

Histórico de confirmação em eventos, posição na fila de espera quando o evento lota, registros de pagamento (valor, status do PIX) e posição em rankings de presença.

Notificações push

Se você ativa avisos de evento no navegador ou celular, guardamos o identificador técnico da inscrição (endpoint e chaves de criptografia), nunca o conteúdo de notificações de outros apps.

Dados de uso

Páginas acessadas, ações realizadas e métricas de sessão, coletados só com o seu consentimento explícito e associados à sua conta para melhoria contínua do STATHLOS.

3. COMO USAMOS SEUS DADOS

Autenticação

Identificação segura via Google OAuth ou link de acesso único enviado por e-mail, válido por 15 minutos. Nenhuma senha é armazenada.

Uso do STATHLOS

Exibição do seu perfil e histórico nas equipes, cálculo de rateio, geração de ranking, gestão de fila de espera e envio de avisos de evento.

Comunicações

Envio de links de acesso, convites de staff, avisos de fila de espera promovida e notificações relacionadas às equipes das quais você faz parte. Não enviamos publicidade.

Painel do organizador (CRM)

Se o organizador da sua equipe usa o painel de gestão, ele vê um resumo do seu engajamento (presença, status de pagamento) montado a partir de dados que você já gera usando o STATHLOS. Nenhum dado novo é coletado só para isso.

Melhoria do STATHLOS

Análise de uso, sob consentimento, para identificar pontos de atrito e priorizar melhorias. Você pode revogar esse consentimento a qualquer momento em Perfil.

4. COMPARTILHAMENTO COM TERCEIROS

Login com Google

Usado exclusivamente para verificar sua identidade via OAuth. Recebemos apenas nome, e-mail e foto de perfil públicos. Não acessamos contatos, calendário ou qualquer outro dado da sua conta Google.

Provedor de e-mail transacional

Envia os e-mails operacionais do STATHLOS: link de acesso, convites, avisos de fila. Processa apenas o endereço de destino e o conteúdo da mensagem enviada.

Provedor de armazenamento de arquivos

Guarda fotos de perfil, comprovantes de pagamento e imagens de evento. Nenhum arquivo é servido direto pelo provedor: toda leitura passa pelo STATHLOS, que confere a permissão a cada acesso. Comprovante de pagamento só abre para quem enviou e para o organizador da equipe. Imagem de evento fica acessível a quem tem o link, de propósito — ela aparece no convite compartilhado antes de qualquer login.

Ferramenta de mensuração de uso

Recebe métricas de uso associadas à sua conta somente depois do seu consentimento explícito. Nenhuma métrica de uso é enviada antes do aceite, e você pode revogar a qualquer momento. A mesma ferramenta também controla a liberação gradual de funções novas: para essa consulta, enviamos apenas o identificador da sua conta, porque ela define o que o STATHLOS precisa te mostrar. Essa consulta é necessária para entregar o produto e acontece mesmo sem o consentimento de mensuração de uso — ela não registra o que você faz.

Provedor de banco de dados

Hospeda o banco de dados onde seus dados são persistidos. Toda comunicação é criptografada em trânsito e em repouso.

Transferência internacional

Parte desses provedores opera com infraestrutura fora do Brasil. Essa transferência segue o Art. 33 da LGPD, com contratos e salvaguardas de segurança equivalentes aos exigidos no Brasil.

5. SEUS DIREITOS (LGPD)

Acesso

Você pode consultar todos os dados associados à sua conta a qualquer momento em Perfil.

Correção

Dados incorretos podem ser atualizados em Perfil → Editar.

Exclusão

Você pode solicitar a exclusão completa da sua conta e de todos os dados associados via e-mail de contato.

Portabilidade

Mediante solicitação, fornecemos seus dados em formato estruturado (JSON).

Revogação

Você pode revogar o acesso do STATHLOS ao seu provedor de autenticação a qualquer momento nas configurações de segurança da conta vinculada.

6. RETENÇÃO DE DADOS

Seus dados são mantidos enquanto sua conta estiver ativa. Após solicitação de exclusão, os dados são removidos em até 30 dias. Registros financeiros de equipes das quais você fez parte ficam retidos por mais 90 dias, para manter íntegros os históricos dos demais atletas. Equipes arquivadas pelo organizador seguem os mesmos prazos. Arquivar não apaga dado nenhum, só encerra novos eventos.

7. SEGURANÇA

Adotamos criptografia em todas as comunicações, mecanismos de proteção de sessão, políticas de segurança de conteúdo e isolamento de dados por equipe. Nenhum atleta acessa informações de equipes das quais não faz parte. Chave PIX é armazenada com criptografia própria (AES-256-GCM), nunca em texto puro. Não armazenamos senhas. A autenticação é feita via Google ou por link de uso único enviado ao e-mail cadastrado.

8. ENCARREGADO DE PROTEÇÃO DE DADOS (DPO)

Nos termos do Art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais é o STATHLOS. Contato: dpo@stathlos.app.

9. CONTATO

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo e-mail: dpo@stathlos.app. Respondemos em até 5 dias úteis.

SEU CONSENTIMENTO