Política de Privacidade e LGPD

1. Controlador dos dados

Alexsandro Santos Ramos, responsável pelo Camarote Arena, é o controlador dos dados pessoais tratados pelo app. Solicitações sobre privacidade podem ser enviadas para camarotearenainfo@gmail.com.

2. Dados que podemos tratar

• Conta: nome, e-mail, identificador da conta, credenciais protegidas e brasão escolhido para o perfil;
• Preferências: clubes e jogos favoritos, campeonatos, alertas e configurações de notificação;
• Comunicações: sugestões, pedidos de suporte e mensagens enviadas ao responsável;
• Uso e dispositivo: páginas visitadas, identificador aleatório de visitante, endereço IP, navegador, sistema, registros técnicos, falhas e inscrição do dispositivo para notificações;
• Assinatura: situação, plano, identificadores da assinatura e datas de vigência. Dados completos do cartão são tratados diretamente pela Paddle e não ficam armazenados no Camarote Arena.

3. Finalidades e bases legais

• Execução de contrato: criar a conta, salvar favoritos, entregar recursos Premium, gerenciar assinatura e prestar suporte;
• Consentimento: enviar notificações quando você permitir no navegador e ativar preferências opcionais;
• Interesse legítimo: medir uso agregado, corrigir falhas, prevenir abuso e melhorar o app, com respeito aos seus direitos;
• Obrigação legal: conservar registros necessários, responder a autoridades e cumprir regras fiscais, contábeis e de proteção do consumidor.

Não vendemos dados pessoais. Não utilizamos decisões exclusivamente automatizadas que produzam efeitos legais ou semelhantes sobre você.

4. Compartilhamento

Compartilhamos somente o necessário com fornecedores que apoiam a operação: hospedagem, banco de dados e autenticação da Lovable Cloud; provedores de dados esportivos e notícias; serviços de IA usados para gerar resumos; infraestrutura de notificações e ferramentas técnicas de segurança e monitoramento.

A Paddle, nossa Merchant of Record, trata dados necessários à venda, pagamentos, gestão de assinaturas, impostos, faturamento, prevenção de fraude e reembolsos conforme a própria política. Dados também podem ser compartilhados com consultores jurídicos ou contábeis e autoridades quando exigido por lei.

5. IA e conteúdo enviado

Quando você solicita um resumo ou análise por IA, enviamos ao serviço de IA apenas o conteúdo esportivo necessário para gerar a resposta. Não é necessário enviar seu nome, e-mail ou dados de pagamento. Evite inserir dados pessoais nas sugestões ou em campos destinados a conteúdo esportivo.

6. Cookies e armazenamento local

Usamos cookies e armazenamento local essenciais para manter a sessão, lembrar preferências, proteger o acesso e identificar visitas de forma pseudônima. O navegador também pode salvar a permissão de notificações. Atualmente não usamos cookies de publicidade comportamental. Você pode gerenciar ou apagar esses dados nas configurações do navegador, mas algumas funções podem deixar de operar.

7. Retenção

Dados da conta e preferências são mantidos enquanto a conta estiver ativa. Registros de assinatura, transações e obrigações legais são conservados pelos prazos exigidos. Registros técnicos e comunicações são mantidos apenas pelo tempo necessário para segurança, suporte e melhoria. Depois disso, os dados são apagados ou anonimizados, salvo obrigação legal ou necessidade de defesa de direitos.

8. Transferências internacionais

Alguns fornecedores podem tratar dados fora do Brasil, de Portugal ou do Espaço Econômico Europeu. Nesses casos, buscamos utilizar decisões de adequação, cláusulas contratuais padrão e outras garantias reconhecidas pela LGPD e pelo GDPR.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo conexões criptografadas, controles de acesso, separação de permissões e proteção de credenciais. Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, cumpriremos as comunicações exigidas por lei.

10. Seus direitos — LGPD e GDPR

Conforme a legislação aplicável, você pode pedir confirmação e acesso, correção, anonimização, bloqueio, exclusão, portabilidade, informação sobre compartilhamentos, revisão de tratamento automatizado, oposição e limitação do tratamento. Quando a base for consentimento, pode revogá-lo a qualquer momento, sem afetar o tratamento anterior.

Responderemos às solicitações no prazo legal — em regra, até um mês sob o GDPR, sujeito às extensões permitidas. Você também pode reclamar perante a Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou a Comissão Nacional de Proteção de Dados (CNPD) e outra autoridade competente na União Europeia.

11. Crianças e alterações

O serviço não é direcionado a crianças sem a supervisão e autorização do responsável legal. Se identificarmos tratamento indevido de dados de criança, tomaremos medidas para eliminá-los.

Podemos atualizar esta Política para refletir mudanças no app ou na lei. Alterações relevantes serão informadas e a data no topo será atualizada.