Política de privacidade
1. Quem é quem
O scout+ é operado por [razão social ou o seu nome], CNPJ [CNPJ ou CPF] (“scout+”, “nós”). Contato para assuntos de privacidade e de dados pessoais (encarregado): [e-mail para pedidos de privacidade].
- Os dados da conta de quem usa o sistema (nome, usuário e senha): nós somos o controlador.
- Os dados das atletas e das equipes (número, nome, jogos, estatísticas): o clube que contratou o scout+ é o controlador e decide o que cadastrar. Nós atuamos como operador, tratando esses dados só para prestar o serviço, conforme as instruções do clube.
2. Que dados tratamos
| Dado | De quem | Para quê |
|---|---|---|
| Nome, e-mail, usuário e senha (a senha é guardada só como hash, nunca em texto) | Gestores, técnicos e leitores | Entrar no sistema e controlar o acesso |
| Número da camisa e nome (ou apelido) da atleta | Atletas, que podem ser menores de idade | Registrar o jogo, mostrar o placar e gerar relatórios do clube |
| Lances e estatísticas do jogo (ponto, erro, passe, ataque, tempos, cartões, substituições) | Atletas e comissão | Relatórios e histórico do clube |
| Nome e função da comissão técnica; registro profissional, se o clube quiser informar | Técnicos e auxiliares | Súmula, ficha de inscrição e cartões |
| Escudo e cor do clube | Clube | Personalizar o sistema |
| Dados técnicos de segurança (data do último acesso; tentativas de entrada, mantidas só na memória do servidor por alguns minutos) | Quem usa o sistema | Segurança e prevenção de fraude |
O que não coletamos de propósito: CPF, RG, data de nascimento, fotos, dados de saúde, endereço e localização. O sistema não tem campos para isso, e pedimos aos clubes que não os coloquem em campos livres (nomes, observações).
3. Base legal
- Execução de contrato (Lei Geral de Proteção de Dados, art. 7º, V): para prestar o serviço contratado pelo clube e manter as contas de acesso.
- Legítimo interesse (art. 7º, IX): para segurança do sistema e prevenção de abusos, sempre limitado ao necessário.
- Dados de crianças e adolescentes (art. 14): o tratamento deve atender ao melhor interesse deles. O clube é responsável por obter a autorização específica de pelo menos um dos pais ou do responsável legal antes de cadastrar o nome de uma atleta menor de idade.
4. Com quem compartilhamos
Não vendemos dados e não os usamos para publicidade. Compartilhamos só com quem é necessário para o sistema funcionar:
- Hospedagem e banco de dados (provedor de nuvem). Os servidores podem estar fora do Brasil, o que caracteriza transferência internacional de dados, feita com as garantias previstas na LGPD (art. 33).
- Fontes e bibliotecas carregadas de redes de distribuição (Google Fonts e Cloudflare cdnjs): ao abrir o sistema, o navegador pode enviar o endereço de IP a esses serviços.
- Pagamentos (Asaas): ao assinar, quem paga informa nome, e-mail e CPF ou CNPJ diretamente ao Asaas, que emite a cobrança. O scout+ não guarda o CPF/CNPJ nem dados de cartão.
- Envio de e-mails (Resend): usado para confirmar o e-mail, recuperar senha e avisar sobre a conta.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Cada clube só enxerga os próprios dados. Um clube nunca vê jogos, atletas ou equipes de outro.
5. Por quanto tempo guardamos
- Enquanto o contrato do clube estiver ativo.
- Depois do cancelamento, mantemos os dados por até 30 dias, para o clube poder recuperá-los, e então apagamos. Cópias de segurança são substituídas em até 90 dias.
- O clube pode, a qualquer momento, baixar todos os seus dados e apagá-los (menu Acessos).
6. Seus direitos
Nos termos do art. 18 da LGPD, a pessoa titular pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação do consentimento. Atletas (ou seus responsáveis) devem fazer o pedido ao clube, que é o controlador; nós ajudamos o clube a atender. Também pode escrever para [e-mail para pedidos de privacidade]. Respondemos em até 15 dias. Você pode ainda reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Como protegemos
- Conexão criptografada (HTTPS) e cookies de sessão protegidos.
- Senhas guardadas com hash forte (scrypt); nunca em texto.
- Dados separados por clube e acesso por perfil (gestor, técnico, leitor).
- Bloqueio de tentativas repetidas de senha e encerramento de sessões quando a senha muda ou o acesso é desativado.
- Cópias de segurança do banco de dados.
- Cabeçalhos de segurança no navegador e proteção contra pedidos vindos de outros sites.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa trazer risco relevante às pessoas, comunicaremos os clubes, os titulares afetados e a ANPD, nos prazos da lei.
8. Cookies
Usamos apenas um cookie de sessão, necessário para manter você conectado. Não usamos cookies de publicidade nem de rastreamento.
9. Mudanças nesta política
Podemos atualizar este texto. Quando a mudança for relevante, pediremos um novo aceite ao entrar no sistema. A versão em vigor aparece no topo desta página.