1. Introdução
A Gestão Futebol Base Pro está comprometida com a proteção dos dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).
2. Dados Coletados
- Dados de identificação: nome completo, e-mail, cargo/função.
- Dados de atletas: nome, data de nascimento, categoria Sub, posição, dados antropométricos, dados de desempenho físico e tático.
- Dados sensíveis: informações de saúde (lesões, wellness, prevenção) — coletados mediante consentimento específico.
- Dados de uso e de diagnóstico: logs de acesso, endereço IP, agente de navegador e registros de erros do sistema (item 7).
3. Base Legal para Tratamento
- Consentimento (Art. 7º, I): para dados sensíveis de saúde e wellness.
- Execução de contrato (Art. 7º, V): para prestação do serviço contratado.
- Legítimo interesse (Art. 7º, IX): para melhorias do produto, análises agregadas e para manter o serviço estável e seguro (monitoramento de falhas).
- Cumprimento de obrigação legal (Art. 7º, II): para retenção de registros conforme legislação.
4. Finalidade do Tratamento
- Gestão de atletas e categorias de base no futebol.
- Geração de relatórios de desempenho e KPIs por Sub.
- Monitoramento de saúde e prevenção de lesões.
- Análises estatísticas e tomada de decisão técnica.
5. Compartilhamento de Dados
Seus dados não são vendidos. Podemos compartilhar dados apenas com provedores de infraestrutura sob contratos de confidencialidade, com o provedor de medição de audiência descrito no item 8, com o provedor de monitoramento de falhas descrito no item 7 e com autoridades competentes quando exigido por lei.
6. Direitos do Titular
Conforme a LGPD, você tem direito a: confirmação e acesso, correção, anonimização, portabilidade, revogação do consentimento e informação sobre compartilhamento com terceiros.
7. Retenção e Segurança
Dados retidos enquanto a conta estiver ativa. Proteção adicional para dados de menores (ECA). Criptografia em trânsito (TLS), controle de acesso por papéis (RBAC), logs de auditoria e backups regulares.
Monitoramento de falhas: para detectar e corrigir erros do aplicativo e do site, usamos o Sentry, serviço da Functional Software, Inc. (empresa dos Estados Unidos), com base no nosso legítimo interesse em manter o serviço estável e seguro (item 3). Escolhemos armazenar os dados na União Europeia, mas o provedor pode processá-los nos Estados Unidos e em outros países, por conta própria ou por meio de subcontratados (lista em sentry.io/legal/subprocessors), então pode haver transferência internacional de dados.
- O que enviamos: o serviço só recebe informações quando ocorre um erro. São o tipo e a mensagem do erro, o ponto do código onde ele aconteceu, dados técnicos do navegador e do aparelho (como idioma e fuso horário), o endereço da página em que a pessoa estava, a página anterior ou o site de origem, as últimas páginas visitadas e chamadas feitas ao servidor, e o identificador interno da conta de quem estava logado (da conta, enviamos só esse identificador, não o nome nem o e-mail).
- O que fazemos antes de enviar: retiramos os parâmetros dos endereços; trocamos por marcadores os códigos de convite, os códigos dos links de encaminhamento e os números de identificação de atletas que aparecem nos endereços; e um filtro automático apaga CPF, e-mail e telefone (no formato brasileiro) reconhecidos nas mensagens de erro. Esse filtro reduz, mas não elimina, a chance de algum outro dado digitado (como um nome) aparecer numa mensagem de erro.
- O que não usamos: gravação de tela, medição de desempenho nem trilha de cliques. Configuramos o envio para que o serviço não associe o endereço IP aos registros de erro; como em qualquer acesso à internet, o IP chega aos servidores do provedor durante o envio.
- Por quanto tempo: os registros de erro ficam guardados por 30 dias no plano do serviço que usamos hoje e depois são apagados automaticamente, independentemente de a conta continuar ativa.
8. Medição de audiência do site público
Para entender como as pessoas encontram e usam as páginas públicas do site (página inicial, artigos, páginas por cidade, login e criação de conta), usamos o Umami Cloud, serviço da Umami Software, Inc. (empresa dos Estados Unidos). Escolhemos armazenar os dados na União Europeia; o provedor usa subcontratados, vários deles nos Estados Unidos (lista em umami.is/subprocessors), então pode haver transferência internacional de dados.
- O serviço não usa cookies e, segundo o provedor, trata os dados de forma anonimizada. Por precaução, tratamos esses dados como pessoais, com base no legítimo interesse (item 3).
- O que registramos: a página visitada (sem parâmetros da URL, exceto os de campanha utm_*), o site de origem (de outro site, só o endereço do site; de uma página nossa medida, o caminho dela), idioma, navegador, sistema operacional, tipo de aparelho, tamanho da tela, país, região e cidade aproximados, os cliques nos botões de destaque e o envio do formulário de criação de conta (sem nome, e-mail nem qualquer dado do formulário). O país, a região e a cidade são estimados a partir do endereço IP, que, segundo o provedor, não é armazenado pelo serviço de medição; para contar visitas sem cookies, o serviço também usa o endereço IP e o navegador para gerar um código. Os dados de medição ficam retidos por 6 meses no plano que usamos hoje.
- O que não medimos: o aplicativo com login (incluindo as páginas de atletas), o painel administrativo, os links de encaminhamento clínico e as páginas de convite. Quando alguém chega ao cadastro por um convite, medimos só a visita à página de criação de conta: o código do convite nunca é enviado.
- Respeitamos o sinal “Não Rastrear” (Do Not Track) e o Global Privacy Control do navegador: se um deles estiver ativado, nada é enviado à ferramenta de medição.
9. Encarregado (DPO)
dpo@futebolbasepro.com