Política de Privacidade

Última atualização: 23/05/2026 · SBSVolei

1. Quem somos

O SBSVolei é uma plataforma para organização de torneios de vôlei amador.
⚠️ Responsável legal: em configuração. Será publicado em breve.
Endereço: Santa Bárbara do Sul - RS.
Contato (DPO/Encarregado): pelo WhatsApp 5555999999999.

2. Quais dados coletamos

Dados do responsável pela equipe (capitão)

• Nome completo, e-mail, telefone/WhatsApp, cidade.
• Senha (armazenada com criptografia bcrypt — nunca em texto puro).

Dados dos atletas

• Nome completo, RG (opcional), data de nascimento, posição em quadra.
• Para atletas menores de 18 anos: nome e CPF do responsável legal.

Dados de inscrição em eventos

• Nome da equipe, observações, comprovante de pagamento PIX (quando enviado pelo WhatsApp).

Dados técnicos automáticos

• Endereço IP, ações realizadas (auditoria), tentativas de login (segurança).
• Cookie de sessão (apenas técnico, expira ao sair).

3. Para que usamos os dados

• Execução do torneio: validar inscrições, montar chaves, comunicar capitães.
• Segurança: prevenir fraudes, rastrear ações administrativas (audit log).
• Comunicação operacional: avisar sobre aprovação de inscrição, mudanças no evento, adiamentos.
• Cumprimento legal: manter registros conforme exigências fiscais/jurídicas.

4. Base legal (LGPD art. 7º)

• Consentimento (art. 7º, I) — você marca a caixa "Li e aceito" no momento da inscrição.
• Execução de contrato (art. 7º, V) — sem os dados, não conseguimos te incluir no torneio.
• Cumprimento de obrigação legal (art. 7º, II) — dados financeiros e auditoria.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma (logs, anti-fraude).

5. Atletas menores de idade

A coleta de dados de atletas com menos de 18 anos exige consentimento expresso do responsável legal (pai, mãe ou tutor), conforme art. 14 da LGPD e ECA. Ao marcar a opção "esta equipe tem atletas menores" no momento da inscrição, o capitão declara possuir essa autorização.

O responsável legal pode, a qualquer momento, solicitar exclusão dos dados do menor pelo e-mail do organizador.

6. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos apenas:

• Provedor de hospedagem (Hostinger): armazena os dados em servidor no Brasil.
• WhatsApp: quando você opta por enviar comprovante por essa via, é uma comunicação direta sua com o organizador.
• Autoridades públicas: apenas mediante ordem judicial ou requisição legal.

7. Por quanto tempo guardamos

• Dados da conta da equipe: enquanto a conta existir.
• Inscrições e atletas: 5 anos após o término do torneio (para fins fiscais e estatísticos).
• Audit log: 12 meses, depois é apagado.
• Comprovantes de pagamento: 5 anos (obrigação fiscal).

8. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Acessar seus dados pelo portal da equipe.
• Corrigir dados desatualizados no próprio portal.
• Excluir sua conta pelo portal (menu "Dados & Senha" → excluir conta).
• Solicitar portabilidade ou explicações sobre tratamento: contate-nos.
• Revogar consentimento a qualquer momento (resulta em exclusão da conta).

9. Segurança dos dados

• Senhas com criptografia bcrypt (cost 12).
• HTTPS obrigatório em todo o tráfego.
• Proteção contra CSRF, XSS, SQL injection.
• Cookies de sessão seguros (HttpOnly, SameSite).
• Auditoria completa de ações administrativas.
• Comprovantes armazenados em pasta protegida (acesso só pelo dono ou admin).

10. Cookies

Usamos apenas cookies técnicos essenciais: identificador de sessão (para você ficar logado) e CSRF token (segurança). Não usamos cookies de rastreamento, analytics ou publicidade.

11. Alterações nesta política

Podemos atualizar este documento a qualquer momento. Mudanças relevantes serão comunicadas pelo e-mail cadastrado. A data de última atualização está no topo desta página.

12. Contato

Dúvidas, pedidos de exclusão ou exercício de direitos:

Termos de Uso · Início · Portal das Equipes