Esta Política de Privacidade explica quais dados pessoais o ConvocaHub e o Convoca tratam, para que servem, com quem são compartilhados e como você exerce os seus direitos. Ela vale para os dois sistemas, que são operados pela mesma empresa.
1. Quem somos
O ConvocaHub é o painel de gestão usado por arenas e quadras esportivas. O Convoca é o aplicativo em que o cliente encontra uma arena e reserva um horário. Os dois são operados por [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço].
Para qualquer assunto sobre dados pessoais, fale com o nosso encarregado pelo e-mail [PREENCHER: e-mail do encarregado de dados].
2. A quem esta política se aplica
Dono e equipe de uma arena: quem tem conta no ConvocaHub.
Cliente final: quem tem conta no Convoca e reserva por ele.
Cliente cadastrado pela arena: a pessoa que a arena registra no balcão ao fazer uma reserva, mesmo que ela nunca tenha criado uma conta.
Arena que ainda não usa o ConvocaHub: o estabelecimento que listamos a partir de dados públicos, para que clientes possam encontrá-lo no Convoca e falar com ele.
3. Quem decide sobre os seus dados
Depende de qual dado estamos falando.
Sobre a sua conta no ConvocaHub ou no Convoca, quem decide somos nós: somos os controladores desses dados.
Sobre os clientes e as reservas de uma arena, quem decide é a arena. Ela usa o ConvocaHub como ferramenta, e nós guardamos esses dados em nome dela, como operadores. Se você é cliente de uma arena e quer corrigir ou apagar um dado da sua reserva, o caminho mais curto é falar com a própria arena.
4. Quais dados tratamos
De quem tem conta no ConvocaHub
Nome, e-mail e, para quem entra com o Google, a foto do perfil.
O papel na arena (dono, administrador ou funcionário) e se o acesso está ativo.
Os dados da arena informados no cadastro: nome, nome fantasia, CPF ou CNPJ, e-mail e telefone de atendimento, endereço com localização no mapa, site, logotipo e banner.
O registro das ações feitas no painel: quem fez, o que fez e quando.
De quem tem conta no Convoca
Nome, e-mail, celular e, para quem entra com o Google, a foto do perfil.
As reservas feitas pelo aplicativo: arena, quadra, data, horário, valores e pagamentos.
De quem é cadastrado por uma arena
Nome e telefone.
As reservas feitas na arena, com valores, pagamentos, cancelamentos e observações escritas pela equipe da arena.
De quem busca arenas no Convoca
A sua localização aproximada, apenas quando você a informa para encontrar arenas perto de você: pelo GPS do aparelho, que só é consultado quando você toca no botão, ou por um endereço que você digita.
Usamos a posição arredondada, com precisão de cerca de um quilômetro. O ponto exato não sai do seu aparelho, e a localização não fica guardada na sua conta.
O que você digita na busca por nome, bairro ou cidade, apenas para filtrar as arenas. O texto não fica guardado na sua conta.
A busca funciona sem conta e sem localização: nesse caso as arenas aparecem em ordem de nome.
De arenas que ainda não usam o ConvocaHub
Para que quem procura quadra encontre as arenas da região, listamos arenas que ainda não usam o ConvocaHub. Os dados vêm, de preferência, da própria arena: nossa equipe liga para ela, confirma os dados e pergunta se ela aceita aparecer no Convoca. Também usamos a base pública de CNPJ da Receita Federal. A localização no mapa vem do OpenStreetMap. Guardamos só:
o nome fantasia, o endereço comercial e a localização no mapa;
um telefone de contato do estabelecimento;
o CNPJ, quando houver, que usamos só para não repetir a arena e nunca mostramos;
quando a arena confirmou os dados por telefone e quem da nossa equipe registrou.
Não guardamos a razão social, os sócios nem o e-mail do estabelecimento. Uma pessoa da nossa equipe revisa cada arena antes de ela ser publicada.
Quando alguém pede para assumir uma dessas arenas pelo ConvocaHub, guardamos o pedido: a conta e a arena de quem pediu, a arena listada e quem decidiu. Para confirmar que a arena é de quem pediu, nossa equipe liga ou manda mensagem para o telefone que aparece na página dela. Se o pedido for aprovado, o endereço e o telefone da página passam para a arena de quem pediu, se ela ainda não tiver.
Dados técnicos
O identificador do navegador para o envio de notificações, apenas se você ativar os avisos.
Registros de acesso e de erros do servidor, com o identificador da conta e o evento ocorrido.
Relatórios de erro: quando uma tela ou o servidor falha, registramos o erro, a página (sem o que foi buscado ou digitado), o tipo de navegador e o idioma. Senhas, tokens de acesso, cookies, dados de pagamento e dados de contato são retirados antes do envio.
Não pedimos documentos de identidade, dados de cartão nem dados sensíveis. O pagamento por PIX é processado pelo Mercado Pago: nós não vemos nem guardamos os dados da sua conta bancária.
5. Para que usamos os dados
Criar e manter a sua conta, confirmar que o e-mail informado é seu, autenticar o seu acesso e recuperar a sua senha.
Fazer as reservas funcionarem: mostrar a agenda, registrar a reserva, calcular o sinal, cobrar, cancelar e reembolsar.
Avisar sobre o que acontece com uma reserva: reserva nova, pagamento recebido e cancelamento.
Mostrar a arena na busca do Convoca, com os dados públicos que ela mesma cadastrou.
Ordenar as arenas por distância, quando você informa a sua localização na busca.
Filtrar as arenas pelo que você digita na busca por nome.
Listar no Convoca arenas que ainda não usam o ConvocaHub, para que clientes falem com elas pelo telefone ou pelo WhatsApp. Não usamos esses dados para oferecer o ConvocaHub à arena.
Confirmar quem é o dono de uma arena listada que alguém pede para assumir, falando com o telefone que aparece na página dela.
Dar segurança ao sistema: saber quem fez cada alteração, investigar falhas e impedir abuso.
Cumprir obrigações legais e responder a autoridades quando a lei exigir.
Tratamos esses dados porque são necessários para prestar o serviço que você contratou, para cumprir obrigações legais e para atender ao nosso legítimo interesse de manter o sistema seguro. O envio de notificações no navegador depende da sua permissão, que você pode retirar quando quiser.
Os dados das arenas que ainda não usam o ConvocaHub são tratados com base no nosso legítimo interesse de mostrar a quem procura quadra as opções da região, a partir de dados que o próprio estabelecimento tornou públicos.
Não usamos os seus dados para publicidade, não vendemos dados e não enviamos comunicação de marketing.
6. Com quem compartilhamos
Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:
Google (Firebase): guarda o banco de dados, os arquivos e as contas de acesso, entrega as notificações e avisa o navegador de quem está com uma lista aberta quando ela muda.
Google (login): quando você escolhe entrar com a sua conta Google, o Google nos informa o seu nome, o seu e-mail e a sua foto.
Google Maps: recebe o que é digitado nos campos de busca de endereço, no cadastro da arena e na busca de arenas do Convoca.
ViaCEP: recebe o CEP digitado para preencher o endereço da arena.
OpenStreetMap (Nominatim): recebe o endereço comercial das arenas que ainda não usam o ConvocaHub, para devolver a localização no mapa.
Mercado Pago: recebe o valor, a descrição da reserva e o primeiro nome do cliente para gerar a cobrança por PIX. A conta do Mercado Pago é da própria arena.
Resend: envia o e-mail de confirmação de cadastro e os e-mails de convite para a equipe de uma arena.
Sentry: recebe os relatórios de erro descritos acima, para encontrarmos e corrigirmos falhas.
Nosso provedor de hospedagem: por onde todos os acessos passam.
A arena em que você reserva: recebe o seu nome e o seu celular para identificar a reserva e falar com você.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
7. Onde os dados ficam
Os dados ficam em servidores dos fornecedores listados acima, que podem estar fora do Brasil. Quando isso acontece, o tratamento continua sujeito a esta política e às garantias que a lei brasileira exige para a transferência internacional de dados.
8. Por quanto tempo guardamos
Guardamos os dados enquanto a sua conta existir e, depois disso, pelo tempo necessário para cumprir obrigações legais ou para nos defender em processos.
Os dados das reservas e dos clientes de uma arena ficam guardados enquanto a arena usar o ConvocaHub.
O identificador do navegador para notificações é apagado quando você desativa os avisos ou sai da conta naquele navegador.
Os relatórios de erro ficam no Sentry pelo prazo de guarda do serviço e depois são apagados.
Os dados de uma arena que ainda não usa o ConvocaHub são conferidos de novo a cada atualização da base da Receita ou a cada nova confirmação com a arena. A arena sai quando passa 13 meses sem ser confirmada, quando pede a remoção ou, se veio só da Receita, quando o CNPJ deixa de estar ativo. Se a arena não quiser aparecer quando ligarmos, guardamos só um código do telefone, para não cadastrá-la de novo. Depois de uma remoção, guardamos só um código que não permite ler o CNPJ nem o telefone, para a arena não voltar numa próxima atualização.
O pedido para assumir uma arena listada é apagado 90 dias depois de decidido. Com o pedido aprovado, a página da arena listada sai do Convoca quando a arena de quem pediu passa a aparecer na busca, e o endereço antigo leva à página nova.
Quando você exclui a sua conta, apagamos o seu perfil, os seus aparelhos e avisos, os seus vínculos com arenas e as listas de jogadores que você organiza. As reservas que você fez continuam no registro da arena, com o nome e o celular informados, sem ligação com a sua conta. Guardamos só um registro de que a exclusão aconteceu, sem o seu nome, e-mail ou telefone.
9. Cookies e armazenamento no navegador
Usamos apenas o necessário para o sistema funcionar e para lembrar as suas preferências:
Sessão: um cookie que mantém você conectado, com duração de alguns dias.
Preferências de tela: o tema claro ou escuro e a posição do menu lateral.
Notificações: a lembrança de que você ativou, ou recusou, os avisos naquele navegador.
Assumir uma arena listada: o endereço da arena que você pediu para assumir, guardado só naquela aba enquanto você cria a conta.
Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
10. Seus direitos
Você pode, a qualquer momento:
confirmar se tratamos os seus dados e pedir uma cópia deles;
corrigir dados incompletos, errados ou desatualizados;
excluir a sua conta na tela "Conta" do ConvocaHub, ou pedir a exclusão da sua conta e dos seus dados;
pedir a portabilidade dos seus dados;
saber com quem os seus dados foram compartilhados;
retirar uma permissão que você tenha dado, como a de receber notificações;
reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer um desses direitos, escreva para [PREENCHER: e-mail do encarregado de dados]. Respondemos no prazo previsto em lei. Alguns dados podem precisar ser mantidos mesmo depois de um pedido de exclusão, quando a lei obrigar a guardá-los.
Se o pedido for sobre uma reserva ou um cadastro feito por uma arena, podemos encaminhar você à arena, que é quem decide sobre esse dado.
Se a sua arena foi listada a partir de dados públicos e você não quer que ela apareça, use "Informação errada? Peça a remoção" na página dela no Convoca e escolha Remover do Convoca, ou escreva para o mesmo e-mail. Ela sai na hora, sem precisar de conta, e não volta numa próxima atualização da base. Se a arena for sua e você preferir mantê-la, use "Esta arena é sua?" para assumi-la no ConvocaHub.
11. Segurança
O acesso ao sistema é protegido por senha ou pela sua conta Google, e a comunicação é sempre criptografada. Cada pessoa da equipe de uma arena vê apenas o que o seu papel permite, e as alterações feitas no painel ficam registradas. As credenciais de pagamento de uma arena são guardadas criptografadas.
Nenhum sistema é totalmente seguro. Se identificarmos um incidente que possa trazer risco a você, avisaremos você e a autoridade competente, como a lei determina.
12. Crianças e adolescentes
O ConvocaHub e o Convoca não são direcionados a crianças e adolescentes. Se você tem menos de 18 anos, use o serviço apenas com o acompanhamento de um responsável.
13. Mudanças nesta política
Podemos atualizar esta política. A data da versão em vigor aparece no topo desta página. Quando a mudança alterar a forma como tratamos os seus dados, pediremos que você leia e aceite a nova versão antes de continuar usando o serviço.
14. Contato
Encarregado de dados: [PREENCHER: e-mail do encarregado de dados]. Outros assuntos: [PREENCHER: e-mail de contato].