Política de Privacidade
1. Quem somos
O BolaTOP é uma plataforma de gestão de campeonatos esportivos que permite a organizadores (escolas, federações, ligas e organizadores independentes) criar torneios, receber inscrições de equipes, montar tabelas, registrar resultados e publicar páginas públicas com classificação, jogos e estatísticas.
- Razão social: BOLAON TECNOLOGIA E GESTAO ESPORTIVA LTDA
- CNPJ: 66.672.974/0001-20
- Contato para privacidade: bolatopbr@gmail.com
Papéis no tratamento de dados
- Dados da sua conta (nome, e-mail, foto de perfil, registros de acesso): o BolaTOP é o controlador (Art. 5º, VI).
- Dados cadastrados por organizadores e escolinhas (atletas, comissões técnicas, equipes, súmulas): o organizador ou a escolinha que cadastra é o controlador e o BolaTOP atua como operador (Art. 5º, VII), tratando os dados conforme as instruções de quem os cadastrou.
2. Quais dados tratamos
2.1 Conta de usuário
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Criação da conta, login e comunicações sobre o serviço | Execução de contrato (Art. 7º, V) |
| Senha (armazenada apenas como hash) | Autenticação | Execução de contrato (Art. 7º, V) |
| Foto de perfil | Identificação na plataforma | Execução de contrato (Art. 7º, V) |
| Vínculo com organização e perfil de acesso | Controle de permissões | Execução de contrato (Art. 7º, V) |
2.2 Login com Google
Se você escolher entrar com o Google, recebemos do Google apenas nome, endereço de e-mail e foto de perfil (escopos openid, email e profile). Esses dados são usados exclusivamente para criar e autenticar sua conta no BolaTOP. Não acessamos seus contatos, arquivos, agenda, e-mails ou qualquer outro dado da sua conta Google, não vendemos esses dados, não os usamos para publicidade e não os compartilhamos com terceiros, exceto com os provedores de infraestrutura listados na seção 5, estritamente para operar o login.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
2.3 Organizadores, escolinhas e equipes
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, cidade/UF e logotipo | Identificação da organização e exibição nas páginas públicas | Execução de contrato (Art. 7º, V) |
| E-mail e telefone de contato | Comunicação sobre inscrições e torneios (não exibidos publicamente) | Execução de contrato (Art. 7º, V) |
| Nome, sigla, escudo e cidade da equipe | Tabelas, jogos e páginas públicas do torneio | Execução de contrato (Art. 7º, V) |
2.4 Atletas e comissão técnica
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, apelido e foto | Identificação em súmulas, elencos e páginas públicas | Execução de contrato (Art. 7º, V) / consentimento do responsável (Art. 14) |
| Data de nascimento | Verificação de elegibilidade por categoria de idade | Execução de contrato (Art. 7º, V) / consentimento do responsável (Art. 14) |
| CPF e RG | Identificação inequívoca e prevenção de inscrição irregular | Legítimo interesse do organizador (Art. 7º, IX) |
| Telefone e e-mail | Contato do organizador com atleta ou comissão | Execução de contrato (Art. 7º, V) |
| Número da camisa, gols, cartões e suspensões | Súmulas, artilharia, classificação e cumprimento do regulamento | Execução de contrato (Art. 7º, V) |
2.5 Uso da plataforma
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Registros de acesso (IP, data/hora, dispositivo) | Segurança e cumprimento do Marco Civil da Internet (Art. 15) | Obrigação legal (Art. 7º, II) |
| Regulamentos enviados para leitura automática | Extrair regras do torneio com auxílio de IA | Execução de contrato (Art. 7º, V) |
3. O que fica público
Torneios marcados como públicos pelo organizador têm uma página aberta (endereços /t/…) com tabela, jogos, resultados e estatísticas. Nessas páginas aparecem somente: nome e logotipo do organizador, nome/sigla/escudo/cidade das equipes, nome, apelido e foto dos atletas, número da camisa, gols, cartões e suspensões.
Nunca são exibidos publicamente: CPF, RG, data de nascimento, telefone, e-mail ou qualquer dado de contato de atletas, comissões técnicas e organizações.
4. Dados de crianças e adolescentes (Art. 14)
Muitos atletas cadastrados são menores de idade. O tratamento desses dados é feito no melhor interesse da criança e do adolescente. A escolinha ou o organizador que cadastra o atleta é responsável por obter o consentimento específico de pelo menos um dos pais ou responsável legal, inclusive para a exibição de nome, apelido e foto nas páginas públicas do torneio. Não usamos dados de menores para publicidade ou criação de perfil comportamental.
5. Com quem compartilhamos
Utilizamos fornecedores (suboperadores) estritamente para operar a plataforma:
| Fornecedor | Uso | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados e autenticação | Todos os dados da plataforma |
| Vercel | Hospedagem e entrega do site | Registros de acesso |
| Cloudinary | Armazenamento de imagens | Fotos de atletas, escudos e logotipos |
| Resend | Envio de e-mails transacionais | Nome e e-mail do destinatário |
| Login com Google (opcional) | Nome, e-mail e foto de perfil | |
| Anthropic e DeepSeek | Leitura automática de regulamentos com IA | Somente o texto do regulamento enviado pelo organizador |
Também podemos compartilhar dados com autoridades públicas quando exigido por lei ou ordem judicial. Não vendemos nem alugamos dados pessoais.
Transferência internacional
Alguns fornecedores processam dados fora do Brasil (principalmente nos Estados Unidos). Essas transferências ocorrem com fornecedores que adotam garantias contratuais e medidas de segurança compatíveis com a LGPD (Art. 33).
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta estiver ativa; excluídos em até 30 dias após o pedido de exclusão |
| Atletas, equipes e comissões | Enquanto o organizador ou a escolinha mantiver o cadastro ou até solicitação de exclusão |
| Resultados e estatísticas de torneios encerrados | Mantidos como histórico do torneio; podem ser anonimizados mediante solicitação |
| Registros de acesso | 6 meses (Marco Civil da Internet, Art. 15) |
7. Seus direitos (Art. 18)
Você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento e eliminação dos dados tratados com base nele.
Envie seu pedido para bolatopbr@gmail.com. Respondemos em até 15 dias. Quando o pedido envolver dados cadastrados por um organizador ou uma escolinha, encaminharemos a solicitação ao controlador responsável e apoiaremos o atendimento.
8. Segurança
- Tráfego sempre criptografado (HTTPS/TLS).
- Senhas armazenadas apenas como hash; nunca em texto puro.
- Isolamento por organização no banco de dados (Row Level Security) e permissões por perfil.
- Dados de documento e contato bloqueados para leitura pública no próprio banco.
Em caso de incidente de segurança que possa gerar risco relevante, comunicaremos a ANPD e os titulares afetados nos termos da lei.
10. Alterações nesta política
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data de vigência no topo. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma.
11. Contato
Dúvidas sobre privacidade: bolatopbr@gmail.com. Se não ficar satisfeito com a resposta, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
Veja também os Termos de Uso.