Política de Privacidade
Versão de 1º de outubro de 2026, 2ª revisão (2026-10-01.2). Vale a partir desta data.
1. Quem cuida dos seus dados
Esta política explica como o Tô Pro Jogo usa os dados pessoais de quem cria conta, de quem visita a página inicial e de quem aparece nas câmeras das quadras parceiras. Ela vale para o site e para o app (a mesma página instalada no celular).
Nesta versão de testes, quem decide sobre o uso dos dados (o controlador, na linguagem da lei) é o projeto Tô Pro Jogo. Ainda não há empresa aberta: razão social, CNPJ e endereço serão informados aqui quando existirem [a definir]. O encarregado pelo tratamento de dados (o contato oficial para assuntos de privacidade) também será indicado aqui [a definir]; até lá, fale pelo WhatsApp (49) 9 9937-7267.
Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais, LGPD), art. 5º, I: dado pessoal é "informação relacionada a pessoa natural identificada ou identificável"; art. 41: "O controlador deverá indicar encarregado pelo tratamento de dados pessoais."
2. Que dados usamos e por quê
Usamos só o que o app precisa para funcionar. A coluna "base legal" diz em qual hipótese da LGPD cada uso se apoia.
| Dados | Para que | Base legal |
|---|---|---|
| Conta: nome completo, e-mail e senha. A senha fica guardada só como hash Argon2id: nem a equipe consegue lê-la. | Criar a conta, entrar, confirmar o e-mail e recuperar a senha. | Execução do contrato (art. 7º, V) |
| Data de nascimento: pedida no cadastro e que você pode corrigir no seu perfil. Só você vê: ela não aparece no seu perfil para outras pessoas nem em listas de jogadores. | Conferir a idade mínima: o app é só para maiores de 18 anos. | Execução do contrato (art. 7º, V): o contrato de uso do app só é feito com quem tem 18 anos ou mais, e a data é como conferimos isso |
| Perfil: @ (nome de usuário), apelido, foto, bio, ocupação, cidade e estado, telefone, nível, frequência, estilo de jogo, modalidades, interesses e se aceita convites. | Montar o seu perfil, achar gente para jogar e chamar para times. | Execução do contrato (art. 7º, V) |
| Reservas e partidas: quadra, dia, horário, quem participa, vagas abertas, convites, pedidos para entrar e cancelamentos. | Marcar a quadra, organizar o jogo e avisar quem joga. | Execução do contrato (art. 7º, V) |
| Times: nome, escudo, cor, membros, convites, escalação, jogos do time, respostas de quem vai e mural do time. | Criar e organizar o time. | Execução do contrato (art. 7º, V) |
| FeedPlay: vídeos, fotos e replays que você posta, legenda, comentários, reações, notas, seguidores e visualizações (quem viu, quantas vezes e quando). | Publicar e mostrar os lances, e contar a quem postou quem viu. | Execução do contrato (art. 7º, V) |
| Câmeras das quadras: imagem de jogadores e de quem estiver na quadra (replays e transmissão ao vivo). Detalhes no item 3. | Gerar o replay do lance e transmitir a live quando a arena permite. | Execução do contrato (art. 7º, V) para quem marcou e jogou; interesse legítimo (art. 7º, IX) para as outras pessoas que aparecem na imagem |
| Botão virtual de lance: quem tocou, quadra, partida, câmera e o instante do toque. | Pedir à câmera o replay daquele momento. | Execução do contrato (art. 7º, V) |
| Avisos: a inscrição de notificação do seu aparelho (um endereço técnico criado pelo navegador), suas preferências de aviso e o seu e-mail. | Mandar notificações (com o app fechado) e e-mails de código, convite, boas-vindas e jogo cancelado. | Consentimento (art. 7º, I) para as notificações, que você liga no aparelho e pode desligar; execução do contrato (art. 7º, V) para os e-mails do serviço |
| Segurança e registros: tentativas de entrada (e-mail, IP e se deu certo), códigos de confirmação (só o hash), registro de quem abriu a câmera ao vivo, uma foto ou um replay (com IP) e o aceite destes documentos (versão, data, hora e IP). | Frear ataques à sua conta, investigar abuso e provar o que foi aceito. | Interesse legítimo (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Localização: só para o dono de arena, ao marcar o lugar da arena no mapa, e só se você permitir no navegador. | Pôr o pino da arena no lugar certo. | Consentimento (art. 7º, I) |
| Visitantes da página inicial: para frear abusos, contamos os pedidos por endereço IP guardando só um código derivado dele (hash), e não o IP. | Manter a página aberta no ar. | Interesse legítimo (art. 7º, IX) |
Não usamos seus dados para publicidade, não vendemos dados e não fazemos reconhecimento facial.
LGPD, art. 7º: o tratamento só pode ocorrer, entre outras hipóteses, "I - mediante o fornecimento de consentimento pelo titular"; "V - quando necessário para a execução de contrato ou de procedimentos preliminares relacionados a contrato do qual seja parte o titular"; "VI - para o exercício regular de direitos em processo judicial, administrativo ou arbitral"; "IX - quando necessário para atender aos interesses legítimos do controlador ou de terceiro, exceto no caso de prevalecerem direitos e liberdades fundamentais". A escolha da base para cada linha da tabela é a nossa leitura, para esta versão de testes, e será revisada por advogado.
3. Câmeras, replays e ao vivo
Algumas quadras parceiras têm câmera. Nelas:
- Replay: quando alguém aperta o botão da quadra ou o botão virtual do app, a câmera guarda um trecho curto do jogo. O replay fica ligado à partida e aparece para quem jogou naquele horário. Você escolhe se posta no FeedPlay.
- Ao vivo (live): a arena decide se a câmera da quadra transmite ao vivo e se essa live aparece também na página inicial, para quem não tem conta. A transmissão passa pela Cloudflare (item 5).
- Quem aparece: a câmera filma a quadra inteira. Pode aparecer quem está jogando e também quem estiver na quadra ou perto dela no momento (por exemplo, quem espera o próximo horário).
- Registro de acesso: cada vez que alguém abre a câmera ao vivo, tira uma foto da câmera ou abre um replay, fica registrado quem foi, quando e de qual IP.
Se você aparece em um replay ou live e não quer, peça a remoção pelo WhatsApp (item 13). As regras de imagem para quem usa a quadra estão nos Termos de Uso.
4. O que outras pessoas veem
- Quem usa o app vê o seu nome, @, foto, cidade e as informações de jogo do seu perfil, e os lances que você postar no FeedPlay, com legenda, comentários, reações e notas.
- Quem postou um lance vê quem assistiu, quantas vezes e quando. A tela avisa isso a quem assiste.
- Na página inicial aberta (sem login), aparecem até 3 lances recentes do FeedPlay, com o @ e a foto de quem postou, a arena, a cidade, as visualizações e a nota. Nome completo e e-mail não aparecem lá.
- A arena vê as reservas e as partidas da quadra dela, e os replays e a câmera da quadra.
- Colegas de time veem o mural, a escalação e as respostas do time.
- Ninguém vê a sua data de nascimento: só você, no seu perfil.
5. Com quem os dados passam
Para funcionar, o Tô Pro Jogo usa serviços de outras empresas. Eles recebem só o necessário para a parte que fazem:
- Hostinger: hospedagem do site, do banco de dados e dos arquivos de vídeo, e o envio dos e-mails.
- Cloudflare (Cloudflare Stream): entrega dos replays e das transmissões ao vivo.
- Serviço de notificação do seu navegador (do Google, da Apple ou da Mozilla, conforme o aparelho): recebe só o pedido de aviso, sem o texto. O texto é buscado pelo próprio app.
- Google Fonts: a fonte das telas vem do Google, então o seu navegador se conecta a ele e informa o seu IP.
- unpkg (a biblioteca de mapas Leaflet) e Esri ArcGIS (as imagens do mapa): só nas telas que mostram mapa.
- Arenas parceiras: como no item 4.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Alguns desses serviços podem guardar ou processar dados fora do Brasil. Quando isso acontece, é para a mesma finalidade descrita aqui.
LGPD, art. 33: "A transferência internacional de dados pessoais somente é permitida nos seguintes casos" (a lista de casos está nos incisos do artigo). Quais incisos se aplicam a cada provedor ainda será conferido por advogado [a definir].
7. Por quanto tempo guardamos
- Conta, perfil, reservas, times e FeedPlay: enquanto a conta estiver ativa ou pelo tempo necessário para o serviço. Um lance que você exclui sai do FeedPlay.
- Cadastro que não foi confirmado: apagado depois de 48 horas.
- Códigos de confirmação: apagados 7 dias depois de vencerem.
- Tentativas de entrada: 3 dias.
- Replays: a cópia na Cloudflare, usada para tocar rápido, é apagada 7 dias depois do envio. O arquivo original fica na hospedagem enquanto for necessário para o serviço; nesta versão de testes não há prazo automático para apagá-lo.
- Gravação da live: se a arena escolhe não guardar, ela é apagada logo depois da live (a Cloudflare tem ainda uma exclusão automática de segurança em até 30 dias). Se a arena escolhe guardar, fica pelo prazo que a arena escolheu.
- Registro de acesso às câmeras e aceites destes documentos: pelo tempo necessário para o serviço e para a defesa de direitos.
Lembrete: por ser um sistema de testes, dados podem se perder antes desses prazos.
8. Seus direitos e como pedir
Você pode pedir, a qualquer momento e sem custo:
- a confirmação de que usamos seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou usados fora da lei;
- a portabilidade dos dados para outro serviço;
- a eliminação dos dados usados com base no seu consentimento, e a revogação desse consentimento;
- a informação de com quem compartilhamos seus dados;
- a informação sobre a possibilidade de não dar consentimento e o que acontece se você não der.
Como pedir: pelo WhatsApp (49) 9 9937-7267, com o e-mail da sua conta. Para proteger você, podemos pedir uma confirmação de que a conta é sua. Nesta versão de testes ainda não há botão no app para apagar a conta: peça pelo WhatsApp. Muita coisa você corrige sozinho no Perfil.
Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
LGPD, art. 18: o titular tem direito a obter do controlador, "a qualquer momento e mediante requisição": "I - confirmação da existência de tratamento"; "II - acesso aos dados"; "III - correção de dados incompletos, inexatos ou desatualizados"; "IV - anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade"; "V - portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa"; "VI - eliminação dos dados pessoais tratados com o consentimento do titular"; "VII - informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado"; "VIII - informação sobre a possibilidade de não fornecer consentimento e sobre as consequências"; "IX - revogação do consentimento". § 1º: direito de "peticionar em relação aos seus dados contra o controlador perante a autoridade nacional". § 5º: o requerimento "será atendido sem custos para o titular". Art. 19: a confirmação ou o acesso saem "em formato simplificado, imediatamente" ou por declaração completa "no prazo de até 15 (quinze) dias, contado da data do requerimento do titular".
9. Crianças e adolescentes
O Tô Pro Jogo é só para maiores de 18 anos. O cadastro pede a data de nascimento e não cria conta para quem tem menos de 18 anos no dia do cadastro. Quem informa a data é responsável por ela ser verdadeira (Termos de Uso, item 4).
- Crianças e adolescentes (menos de 18 anos): não podem criar conta. Quando o cadastro é recusado pela idade, nada do que foi digitado fica guardado. Se soubermos de uma conta de alguém com menos de 18 anos, ela será removida.
- Contas criadas antes da data de nascimento ser pedida: continuam funcionando. O perfil mostra o campo para preencher, e a mesma regra dos 18 anos vale ao salvar.
- Nas quadras com câmera: menores aparecem nas imagens como qualquer pessoa na quadra. O responsável pode pedir a remoção de um replay ou de um lance pelo WhatsApp.
Lei nº 8.069/1990 (Estatuto da Criança e do Adolescente), art. 2º: "Considera-se criança, para os efeitos desta Lei, a pessoa até doze anos de idade incompletos, e adolescente aquela entre doze e dezoito anos de idade." LGPD, art. 14: o tratamento de dados de crianças e de adolescentes "deverá ser realizado em seu melhor interesse"; § 1º: o de crianças, "com o consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal".
10. Segurança
O site só funciona com conexão segura (HTTPS). A senha é guardada com hash Argon2id, os códigos de confirmação só como hash, o cookie de sessão não é lido por scripts, há um freio contra quem tenta adivinhar senhas, e os endereços dos vídeos levam uma chave que vence em poucas horas. Nenhum sistema é 100% seguro, ainda mais em fase de testes.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a autoridade nacional.
LGPD, art. 48: "O controlador deverá comunicar à autoridade nacional e ao titular a ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares."
11. Links para outros sites
O app pode ter links para outros sites e apps (por exemplo, o WhatsApp de uma arena ou o mapa). Eles têm regras de privacidade próprias, que não controlamos.
12. Mudanças nesta política
Esta política vai mudar enquanto o app estiver em testes. A data da versão fica no topo da página. Quando a mudança for importante, avisaremos no app antes de ela valer.
13. Contato
Projeto Tô Pro Jogo, sistema em fase de testes (MVP). WhatsApp (49) 9 9937-7267. Razão social, CNPJ, endereço e encarregado de dados: [a definir].
Texto de MVP: este documento foi escrito para a versão de testes e será revisado por advogado antes do lançamento comercial do Tô Pro Jogo.