Política de Privacidade — Resenha
Última atualização: 17 de junho de 2026 Versão: 1.0
1. Quem é o controlador dos seus dados
O Resenha ("Resenha", "nós", "aplicativo" ou "plataforma") é um aplicativo de gestão de futebol amador (peladas, rachas, fut). O controlador dos dados pessoais tratados na plataforma é:
- Resenha — CNPJ nº 51.532.860/0001-07
- Sede: São José do Rio Preto/SP — Brasil
- Contato para assuntos de privacidade: privacidade@resenha.app.br
Sempre que esta Política mencionar "tratamento" de dados, refere-se a qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.), nos termos da LGPD.
2. A quem esta Política se aplica
Esta Política se aplica a:
- Organizadores — pessoas que criam uma conta para administrar um ou mais rachas;
- Jogadores — pessoas cadastradas em um racha. O jogador pode (opcionalmente) criar uma conta e "reivindicar" seu perfil, ou apenas participar sem conta (confirmando presença e votando por link);
- Visitantes — qualquer pessoa que acesse páginas públicas do Resenha.
3. Quais dados coletamos
3.1. Dados que você fornece
Ao criar uma conta (organizador ou jogador que reivindica o perfil):
- Nome;
- E-mail;
- Senha (armazenada de forma criptografada — nós não temos acesso à senha em texto puro);
- Caso use login do Google: nome e e-mail fornecidos pela sua conta Google;
- Data e versão do aceite dos Termos de Uso e desta Política.
Dados de jogadores cadastrados pelo organizador (o organizador insere; ver Seção 7 sobre responsabilidade):
- Nome e, opcionalmente, apelido;
- Telefone (opcional);
- Posição(ões) e nível/avaliação no racha.
Dados gerados pelo uso do racha:
- Confirmações de presença em partidas;
- Notas/avaliações pós-jogo (exibidas de forma agregada — apenas média e quantidade de votos; os votos individuais são tratados de forma a não identificar quem votou em quem);
- Estatísticas derivadas (jogos, assiduidade, sequência, médias, conquistas).
3.2. Dados coletados automaticamente
- Dados técnicos e de uso: endereço IP, tipo de dispositivo e navegador, e registros de acesso (logs), coletados por meio dos nossos provedores de infraestrutura para segurança e funcionamento do serviço;
- Cookies estritamente necessários (ver Seção 11).
3.3. Dados sensíveis
O Resenha não tem por finalidade coletar dados pessoais sensíveis (origem racial, saúde, biometria etc.). Pedimos que você não insira esse tipo de informação em campos livres (como nome ou apelido).
4. Para que usamos os dados (finalidades) e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; autenticar o acesso | Execução de contrato (Art. 7, V) |
| Operar o racha: presença, sorteio de times, votação, estatísticas, perfil | Execução de contrato (Art. 7, V); legítimo interesse (Art. 7, IX) |
| Exibir o perfil público do jogador quando ativado por opt-in | Consentimento (Art. 7, I) |
| Enviar e-mails transacionais (confirmação de conta, avisos do serviço) | Execução de contrato (Art. 7, V) |
| Segurança, prevenção a fraudes e abusos, registros de acesso | Cumprimento de obrigação legal (Art. 7, II); legítimo interesse (Art. 7, IX) |
| Cumprir obrigações legais e regulatórias | Obrigação legal (Art. 7, II) |
| Melhorar o produto (de forma agregada/estatística) | Legítimo interesse (Art. 7, IX) |
Quando a base legal for o legítimo interesse, ele é sempre ponderado contra os seus direitos e expectativas; você pode solicitar informações sobre essa ponderação pelo contato da Seção 13.
5. Compartilhamento de dados
O Resenha não vende seus dados pessoais. Compartilhamos dados apenas:
a) Com operadores (prestadores que tratam dados por nossa conta e instrução):
- Supabase — banco de dados e autenticação (infraestrutura hospedada em região do Brasil — São Paulo);
- Vercel — hospedagem e entrega do aplicativo;
- Google — quando você opta pelo login com a conta Google (autenticação);
- Resend — envio de e-mails transacionais (a ser adotado; atualizaremos esta Política quando ativado);
- Mercado Pago — processamento de pagamentos, caso você contrate um plano pago no futuro (a ser adotado).
b) Publicamente, apenas com seu consentimento: se você ativar o perfil público (Seção 8).
c) Por exigência legal: para cumprir lei, ordem judicial ou requisição de autoridade competente.
6. Transferência internacional de dados
Buscamos manter os dados armazenados em infraestrutura no Brasil. Ainda assim, alguns provedores (por exemplo, de hospedagem e de login social) podem tratar dados em servidores no exterior. Nesses casos, a transferência observa as hipóteses e salvaguardas da LGPD (Arts. 33 a 36).
7. Dados que o organizador cadastra sobre jogadores
No Resenha, o organizador pode cadastrar jogadores e seus dados (nome, apelido, telefone, posição). Ao fazê-lo, o organizador declara que possui autorização para registrar esses dados e é responsável por garantir que o jogador (ou seu responsável legal, no caso de menores) esteja ciente.
O jogador cadastrado pode, a qualquer momento, solicitar acesso, correção ou exclusão dos seus dados pelo contato da Seção 13, ou pedir ao organizador do racha.
8. Perfil público (opt-in)
Por padrão, o perfil do jogador não aparece em buscas (como o Google) — ele é acessível apenas por link compartilhado, sem indexação. O jogador (com conta e perfil reivindicado) pode optar por tornar seu perfil público, hipótese em que seu card, apelido, racha e estatísticas passam a poder ser indexados por mecanismos de busca. Essa escolha:
- depende de ação ativa do jogador (consentimento);
- pode ser revertida a qualquer momento, deixando de ser indexado;
- não expõe dados de contato (telefone/e-mail).
Menores de idade não têm perfil tornado público (ver Seção 9).
9. Dados de crianças e adolescentes
O futebol amador envolve menores de idade. O tratamento de dados de crianças e adolescentes é feito sempre no melhor interesse do menor, conforme o Art. 14 da LGPD e as orientações da ANPD.
- A criação de conta/login é destinada a maiores de 18 anos;
- O organizador é responsável por obter a autorização do responsável legal antes de cadastrar dados de um menor;
- O perfil de menores não é tornado público nem indexável por buscadores;
- Fazemos esforços razoáveis para que informações sobre o tratamento sejam claras e acessíveis.
Pendência de produto: hoje o aplicativo não captura a idade do jogador. Para reforçar essa proteção (bloquear tecnicamente o perfil público de menores), será necessário, em versão futura, registrar se o jogador é menor. Até lá, a proteção é contratual/operacional.
10. Por quanto tempo guardamos os dados
Mantemos os dados pessoais enquanto a conta estiver ativa ou pelo tempo necessário para cumprir as finalidades desta Política. Após o encerramento, os dados podem ser mantidos pelo período exigido por obrigações legais, para exercício de direitos em processos, ou de forma anonimizada para fins estatísticos. Jogadores podem ser inativados (preservando o histórico do racha) em vez de excluídos, a critério do organizador.
11. Cookies
Utilizamos cookies estritamente necessários para autenticar sua sessão e manter você conectado. Sem eles, partes do serviço não funcionam. Não utilizamos cookies de publicidade. Caso venhamos a adotar cookies de análise no futuro, esta Política será atualizada e, quando exigido, pediremos seu consentimento.
12. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, como criptografia de senhas, controle de acesso, segregação de chaves administrativas no servidor e regras de acesso no banco de dados. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD conforme a LGPD.
13. Seus direitos como titular
Nos termos do Art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor, mediante requisição;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências;
- revogação do consentimento.
Para exercer esses direitos, escreva para privacidade@resenha.app.br. Poderemos solicitar informações para confirmar sua identidade. Você também pode peticionar à ANPD (gov.br/anpd).
Como excluir sua conta e seus dados
Você pode solicitar a exclusão da sua conta e dos dados associados pelo contato acima. Um fluxo de exclusão diretamente no aplicativo será disponibilizado futuramente.
14. Encarregado pelo tratamento de dados (DPO)
A função de Encarregado(a) pelo Tratamento de Dados Pessoais é exercida pela Área de Privacidade do Resenha, que pode ser contatada em privacidade@resenha.app.br.
15. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais do serviço. A data da "Última atualização" no topo indica a versão vigente.
16. Legislação e foro
Esta Política é regida pela legislação brasileira, em especial a LGPD. Eventuais controvérsias serão dirimidas no foro de São José do Rio Preto/SP, salvo competência diversa prevista em lei.