Política de Privacidade

Quando você se inscreve num torneio, há duas partes envolvidas, e a diferença importa para saber a quem recorrer.

A arena que organiza o torneio é a controladora: é ela que decide realizar o evento, que dados pedir e o que fazer com eles.

O PM-BT TORNEIOS é o operador: fornece o sistema e trata os dados por conta da arena, seguindo as instruções dela. Não usamos os dados das atletas para finalidade própria, não os vendemos e não os cedemos para publicidade.

Só o necessário para inscrever, cobrar e disputar o torneio:

• Identificação e contato: nome, WhatsApp e, quando informado, e-mail.
• Inscrição: categoria escolhida, situação (confirmada, pendente, lista de espera, cancelada) e data.
• Pagamento: o identificador da transação no Mercado Pago, a data de confirmação e o código Pix gerado para aquela cobrança. Não guardamos cartão, senha nem dados bancários — quem processa o pagamento é o Mercado Pago, na conta da arena.
• Resultados esportivos: duplas formadas, grupo, placares, colocação, títulos e parceiras de cada edição.
• Organizadores: nome e e-mail de quem administra a arena.
• Conta de atleta: e-mail, nome, cidade e UF informados por você; quando entra com Google, só o e-mail e o nome que o Google fornece. Senha, quando você define uma, fica guardada só na forma cifrada pelo serviço de autenticação.
• Assinatura da arena pelo app: o identificador da transação e do produto na App Store, nunca os dados do cartão.
• Registro técnico: endereço IP e horário das tentativas de entrada, guardados por 15 minutos para impedir ataques de senha, e estatísticas de visita às páginas (sem identificar a pessoa).

Não pedimos CPF, endereço, data de nascimento nem localização, e o sistema não armazena fotografias.

As páginas do torneio são abertas — é assim que as atletas acompanham os jogos pelo celular. Mas o que aparece nelas é deliberadamente limitado.

Aparece: o nome abreviado (primeiro nome e a inicial do sobrenome, por exemplo “Marina P.”), a situação da inscrição e os resultados esportivos.

Nunca aparece: WhatsApp, e-mail ou qualquer dado de pagamento. A abreviação é feita no próprio banco de dados, antes de a informação sair do servidor — o navegador de quem visita a página não chega a receber o nome completo nem o contato.

• Executar a inscrição e o torneio — execução de contrato (LGPD, art. 7º, V).
• Cobrar e confirmar o pagamento — execução de contrato e cumprimento de obrigação legal e fiscal.
• Manter o histórico esportivo (títulos, campanhas, parceiras) — legítimo interesse: é a finalidade central do produto e o registro da competição.
• Uso de imagem em fotos e vídeos do evento, quando a arena o fizer — consentimento, recolhido pela arena no regulamento do torneio.

A plataforma permite categorias por faixa etária, incluindo Sub 12, Sub 14 e Sub 18.

O tratamento de dados de crianças e adolescentes segue o art. 14 da LGPD e é feito no melhor interesse do menor. A inscrição de uma atleta menor de idade deve ser realizada por um dos pais ou pelo responsável legal, a quem cabe o consentimento específico e em destaque.

É a arena organizadora, na condição de controladora, que responde por recolher e guardar esse consentimento. Nunca condicionamos a participação da criança a fornecer mais dados do que os necessários.

Apenas com quem é indispensável para o serviço funcionar:

• Supabase — banco de dados e autenticação.
• Mercado Pago — processamento do Pix da inscrição e, no site, da assinatura da arena. No app para iPhone e iPad a assinatura é cobrada só pela Apple.
• Provedor de hospedagem (Lovable) — entrega das páginas e estatísticas de visita.
• Google — só quando você escolhe entrar com a conta Google.
• Apple — cobrança da assinatura da arena feita pelo app para iPhone.
• Google (Gemini) — a conversa com o Brain e o seu perfil de jogo, só depois do seu consentimento, para gerar a resposta. Não é usado para treinar modelos.

Cada um trata os dados apenas para essa finalidade. Não vendemos dados pessoais e não os usamos para publicidade.

O histórico esportivo é permanente por desenho: uma edição encerrada vira arquivo e o perfil da atleta guarda os títulos e campanhas dela. É isso que o produto entrega.

Os dados de contato ficam enquanto a arena mantiver a conta ativa. Os registros de pagamento ficam pelo prazo exigido pela legislação fiscal.

A LGPD (art. 18) garante-lhe: confirmação de que tratamos dados seus, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento.

Como a arena é a controladora, o caminho mais direto é falar com a organização do torneio. Se preferir, escreva para contato@pmbt.com.br e encaminhamos o pedido, ou atendemos diretamente quando for da nossa competência.

A eliminação de dados que integrem o resultado de uma competição já encerrada pode ser recusada quando houver necessidade de preservar o registro esportivo — e nesse caso explicamos o motivo.

Cada arena é um inquilino isolado: todas as leituras e escritas são filtradas pela organização, no servidor, e esse isolamento é verificado por testes automáticos que provam que operar numa arena não altera os dados de outra.

As páginas públicas leem por funções que devolvem apenas o permitido — nunca acesso direto às tabelas. As credenciais de pagamento de cada arena são guardadas cifradas (AES-256-GCM). Nenhum sistema é imune, mas tratamos qualquer incidente relevante com comunicação aos titulares e à ANPD, como a lei exige.

A loja de raquetes dentro do app (vendidas pela Portela Sports) tem um consultor, o Brain, que monta o seu perfil para indicar raquetes. Esse perfil só existe se você responder ao questionário, e começa por um consentimento destacado.

• O que guardamos: as suas respostas (nível, estilo, saque, posição, raquete atual, orçamento e objetivo), altura, peso, faixa de idade e se você sente dor no braço, cotovelo, punho ou ombro; o perfil calculado; a arena pela qual você chegou à loja; o que você olhou na loja; a conversa com o Brain e as anotações que ele faz sobre você; e os pedidos (raquete, valor, nome e WhatsApp).
• Avaliações: a avaliação que você publica numa raquete (nota, título e comentário) é pública e aparece com o nome informado no seu perfil, nunca com o e-mail. Você pode editá-la quando quiser, e a loja pode responder publicamente ou ocultá-la.
• Para quê: indicar a raquete que combina com o seu jogo, lembrar o que você já disse na próxima conversa, encaminhar o pedido à loja e reconhecer a arena de origem. Base legal: consentimento (art. 7º, I, e, para a dor física, art. 11, I, da LGPD) e execução do pedido.
• O que o Brain não faz: diagnóstico de saúde. Com relato de dor, ele indica a opção mais confortável e sugere procurar um profissional.
• Com quem compartilhamos: o pedido (raquete, nome, WhatsApp e o resumo do perfil) vai para a Portela Sports pelo WhatsApp, para fechar a venda. A conversa com o Brain é processada pela API do Google Gemini (ou, se configurado, da Anthropic), sem uso para treinar modelos.
• Seus direitos: você vê e corrige o perfil a qualquer momento em /loja/brain e pode apagar o perfil e a conversa pelo contato abaixo; a exclusão da conta, feita por você na aba Conta da área da atleta ou em Config da arena, apaga o perfil, a conversa, as avaliações e os pedidos junto.

Se esta política mudar de forma relevante, a data de atualização no topo muda e a alteração é comunicada pelos canais da plataforma.

Dúvidas ou pedidos sobre dados pessoais: contato@pmbt.com.br.