Política de
privacidade.

O Arenas é o controlador dos dados de cadastro e de uso da plataforma. A arena onde você reserva também recebe os dados da sua reserva e os usa para atender você — nesse contexto, ela decide como tratá-los, conforme a política dela.

Canal para dúvidas e pedidos sobre seus dados (encarregado): andreybr45@gmail.com.

• Conta: nome, e-mail e senha. A senha é guardada apenas de forma criptografada (hash) pelo serviço de autenticação — nem nós conseguimos vê-la.
• Perfil: nome, telefone e CPF, necessários para reservar.
• Reserva sem conta: nome, telefone e CPF informados no momento da reserva.
• Reservas: quadra, dia e horário, status, valor, forma de pagamento e, em cancelamentos, o motivo.
• Pagamento online: identificador, status e tipo do pagamento devolvidos pelo Mercado Pago. Dados de cartão são digitados no ambiente do Mercado Pago e não chegam até nós.
• Dados técnicos: cookie de sessão para manter você logado e registros de acesso do servidor (como endereço IP e data/hora), gerados pela infraestrutura de hospedagem. Também usamos o endereço IP, de forma embaralhada (hash, sem guardá-lo em claro), para limitar tentativas abusivas de login, cadastro e reserva.

• Criar sua conta e processar reservas e pagamentos — execução do contrato (art. 7º, V).
• Identificar você na entrada da arena e evitar fraudes (nome, telefone e CPF) — execução do contrato e legítimo interesse (art. 7º, V e IX).
• Segurança da plataforma e prevenção a abusos — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e regulatórias, como guarda de registros e dados fiscais — obrigação legal (art. 7º, II).
• Responder seus contatos — execução do contrato e legítimo interesse.

Não vendemos seus dados e não os usamos para publicidade.

• A arena da sua reserva: a equipe (administradores e staff) vê nome, telefone e CPF de quem reservou naquela arena, para confirmar a identidade e gerir a agenda. Uma arena não vê reservas nem dados de outra.
• Mercado Pago: processa pagamentos online e estornos, recebendo os dados necessários para a cobrança.
• Cloudflare (Turnstile): quando ativada, a verificação anti-robô nas telas de login, cadastro, recuperação de senha e reserva sem conta. A Cloudflare recebe o endereço IP e dados técnicos do navegador apenas para decidir se o acesso é de uma pessoa.
• Provedores de infraestrutura: Supabase (banco de dados e autenticação, com servidores no Brasil) e Vercel (hospedagem e entrega do site). Eles tratam dados em nosso nome, sob contrato.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Provedores como a Vercel e a Cloudflare podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, contamos com garantias contratuais e padrões de proteção compatíveis com a LGPD (art. 33).

Mantemos seus dados enquanto sua conta existir. Se você pedir a exclusão, apagamos ou anonimizamos o que não precisarmos manter. Dados de reservas e pagamentos podem ser guardados pelo tempo necessário para cumprir obrigações legais e exercer direitos em eventual disputa (em regra, até 5 anos).

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados (você também edita em Perfil);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e se opor a tratamentos feitos com base em legítimo interesse;
• pedir a eliminação dos dados tratados com base em consentimento.

Para exercer qualquer direito, escreva para andreybr45@gmail.com. Respondemos em até 15 dias. Se achar que seus direitos não foram respeitados, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

• Conexão criptografada (HTTPS) em todo o site.
• Isolamento entre arenas no banco de dados: cada arena só acessa os dados das próprias reservas.
• Senhas com hash e credenciais de pagamento das arenas guardadas em área restrita ao servidor.
• Acesso interno limitado a quem precisa para operar o serviço.

Nenhum sistema é 100% seguro. Em caso de incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como manda a lei.

Usamos apenas o que é essencial: o cookie de sessão de login e o armazenamento local do navegador para lembrar seu tema (claro/escuro). Não usamos cookies de publicidade nem de análise de comportamento. O Mercado Pago pode usar seus próprios cookies durante o pagamento, sob a política dele. A verificação anti-robô (Cloudflare Turnstile), quando ativa, pode usar armazenamento próprio do navegador, sob a política da Cloudflare.

O Arenas não é destinado a menores de 18 anos. Se identificarmos dados de menor coletados sem o consentimento de um responsável, vamos excluí-los.

Podemos atualizar esta política. A data no topo mostra a última revisão e mudanças relevantes serão avisadas na plataforma. Veja também os Termos de uso.