Política de privacidade

Quem é o responsável

O responsável pelos dados (o controlador, na LGPD) é Diego Gielda, organizador da SEVEN FUTEBOL, em Erechim/RS. Dúvidas e pedidos sobre os seus dados chegam pelo WhatsApp oficial da SEVEN, que é também o canal do encarregado pelo tratamento de dados.

O app e quem pode usar

O app da SEVEN é só para os atletas da liga, maiores de 18 anos. Não há cadastro aberto: a organização convida cada atleta pelo e-mail, e ele entra no app com um código de 6 dígitos que chega nesse e-mail.

Que dados o app usa

• Conta: o e-mail que a organização cadastra no convite, a data do convite e a do último acesso. O app não pede senha: o acesso é pelo código do e-mail.
• Perfil esportivo, cadastrado pela organização: nome completo, apelido, posição, foto, a casa (o time) em que você joga e desde quando, e os números das partidas: escalações, gols, assistências, cartões e os outros lances registrados na súmula.
• Registros de segurança: quando você pede o código e entra no app, o serviço de login registra a data, a hora, o endereço IP e o e-mail; os servidores também registram os acessos técnicos, com data, hora e endereço IP.
• No seu celular: a sessão, para o app não pedir o código a cada vez, e as preferências do app, como o som. Isso fica só no aparelho.

O app não usa a sua localização, os seus contatos nem as fotos do seu celular, não tem anúncios, não usa ferramentas de análise ou de rastreamento de terceiros e não vende dados.

Para que os dados são usados

• Dar acesso ao app só a quem foi convidado e manter você conectado (e-mail e sessão), em execução do contrato de participação na liga (LGPD, art. 7º, V).
• Registrar e mostrar a história da liga: jogos, súmulas, classificação, artilharia e os números de cada atleta (perfil esportivo), pelo legítimo interesse da organização em registrar e divulgar as competições, que é o que o atleta espera ao jogar na SEVEN (art. 7º, IX).
• Proteger as contas e o serviço contra acesso indevido (registros de segurança), pelo legítimo interesse (art. 7º, IX).
• Mandar o código de acesso por e-mail e falar com você pelo WhatsApp sobre o convite e os seus pedidos, em execução do contrato (art. 7º, V).

Quem vê os seus dados

• Nome, apelido, foto, posição e números: os atletas convidados, dentro do app, e a organização.
• O seu e-mail: só você e a organização. Ele nunca aparece para outros atletas.
• Temporadas, casas, jogos, placares e classificação: são públicos, como já eram nas redes da SEVEN.
• Fotos: ficam num endereço difícil de adivinhar, que só o app conhece; quem tiver o endereço exato de uma foto consegue abri-la.
• Resultados, classificações e destaques da liga também são divulgados pela SEVEN no Instagram, como sempre foram.

Com quem os dados são compartilhados

A SEVEN não vende nem cede dados. Para o app funcionar, alguns fornecedores guardam ou processam dados em nome da SEVEN, só para isso:

• Supabase: banco de dados, login e fotos, em servidores em São Paulo.
• Resend: envio do e-mail com o código de acesso, a partir de São Paulo.
• GitHub: guarda as cópias de segurança do banco, criptografadas, por até 90 dias.
• Amazon Web Services: hospedagem deste site e do painel da organização.
• Google Play e App Store: distribuição do app, com políticas de privacidade próprias.
• WhatsApp: quando você fala com a SEVEN por lá, vale também a política do WhatsApp.

Alguns desses fornecedores são empresas estrangeiras, e parte do tratamento, como as cópias de segurança no GitHub, pode acontecer fora do Brasil. Dados também podem ser entregues a autoridades quando a lei ou uma ordem judicial exigir.

Por quanto tempo os dados ficam guardados

• Conta e e-mail: enquanto você tiver acesso ao app. Eles são apagados quando você exclui a conta ou quando a organização revoga o seu acesso.
• Perfil esportivo e súmulas: são a história da liga e continuam guardados depois da exclusão da conta. Se você pedir, a organização tira o seu nome e a sua foto desse histórico (anonimização).
• Registros de segurança e de acesso: até 7 dias, no fornecedor.
• Cópias de segurança: até 90 dias. Uma conta excluída continua nas cópias feitas antes da exclusão, até elas vencerem.

Os seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• a confirmação de que os seus dados são tratados e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos seus dados;
• a informação sobre com quem os seus dados são compartilhados;
• a exclusão da conta e a anonimização do seu histórico;
• a oposição a um tratamento que você considere irregular.

Os pedidos chegam pelo WhatsApp oficial da SEVEN, e a resposta vem em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Excluir a conta

Dentro do app, em Configurações › Excluir conta, ou pelo pedido descrito na página de exclusão de conta, que também explica o que é apagado e o que fica.

Segurança

O acesso ao app é só por convite, com um código que vale 15 minutos. Regras no próprio banco de dados limitam o que cada pessoa vê, as conexões são criptografadas (HTTPS), as cópias de segurança também, e o painel da organização exige senha e um segundo fator de autenticação. Se acontecer um incidente que possa trazer risco aos atletas, a SEVEN avisa os atingidos e a ANPD, como manda a LGPD.

Este site

O site www.sevenfutebol.com.br não usa cookies, não tem formulários nem ferramentas de análise ou de rastreamento e não guarda registros de visita. Fontes e imagens vêm do próprio site. A hospedagem (Amazon Web Services) recebe os dados técnicos que qualquer site recebe para entregar as páginas, como o endereço IP, sem que a SEVEN os guarde. Os botões de WhatsApp e Instagram levam a esses serviços, que têm políticas próprias.

Mudanças nesta política

Quando o app ganhar funções que usem outros dados, esta política muda antes, com a data atualizada no topo. Mudanças importantes são avisadas no app ou pelo WhatsApp.