Legal
Política de privacidade
Versão 1 · vigente desde 12/01/2025
Escrita para ser lida. Se alguma parte estiver confusa, escreva para privacidade@quadrixpro.com.br — confusão em política de privacidade costuma ser defeito do texto, não do leitor.
1. Quem trata o quê
Esta é a distinção que organiza o resto do documento, e vale a pena entendê-la primeiro.
- Dados dos clientes da arena — jogadores, alunos, responsáveis. Quem decide o que fazer com eles é a arena: ela é a controladora. O Quadrix é operador, e só trata esses dados para executar o que a arena determina.
- Dados de quem contrata e de quem visita este site — a pessoa que pede uma proposta, a equipe da arena, o visitante. Aqui o Quadrix é controlador.
Controlador: Flauzino Tech, CNPJ 38.461.499/0001-07, São José dos Campos, São Paulo.
2. O que tratamos, e para quê
Quando você fala com a gente
Nome, e-mail, telefone se você deixar, nome e cidade da arena, número de quadras e o que você escrever no campo aberto. Servem para responder o contato e preparar a conversa. Base legal: diligências preliminares de contrato, a pedido do titular.
Não usamos esses dados para lista de disparo e não os passamos para ninguém. Se a conversa não avançar, apagamos em doze meses.
Quando a arena usa o sistema
Dados da equipe (nome, e-mail, papel), dados dos clientes cadastrados pela arena (nome, telefone, e-mail, data de nascimento, responsável quando menor de idade), reservas, presenças, matrículas e registros financeiros. Base legal: execução do contrato com a arena — e, do ponto de vista dos clientes finais, a base legal é definida pela arena, que é a controladora.
Quando alguém entra na conta
Guardamos a senha apenas em forma cifrada e irreversível, e registramos data, hora e endereço de rede dos acessos. Base legal: legítimo interesse em segurança e obrigações legais de guarda de registro de acesso.
Quando você visita este site
Este site não usa cookies, não tem pixel de rede social e não tem ferramenta de análise de audiência. O servidor registra o acesso — endereço de rede, horário, página pedida — em log técnico, que serve para operar e proteger o serviço.
3. Menores de idade
Turmas infantis existem, e com elas o cadastro de crianças e adolescentes, sempre vinculado a um responsável legal. Esses dados recebem o mesmo isolamento entre arenas que o restante, são usados exclusivamente para operar a escola daquela arena, e nunca para publicidade ou perfilamento. Obter o consentimento do responsável é obrigação da arena, e está nos termos de uso.
4. Com quem compartilhamos
Com ninguém, exceto os serviços abaixo, que são necessários para o sistema funcionar. Nenhum dado é vendido, alugado ou usado para publicidade.
| Serviço | Para quê | Onde |
|---|---|---|
| Hostinger (VPS) | Servidores e banco de dados | [REGIÃO DO VPS] |
| Mercado Pago | Processar Pix e cartão. Recebe os dados da cobrança e do pagador; o número do cartão vai do navegador direto para ele, sem passar por nós | Brasil |
| Cloudflare | Servir o DNS do domínio. Resolve o endereço do site; não recebe conteúdo de requisição enquanto o tráfego não passar pelo proxy dela | Global |
| Hostinger (SMTP) | Enviar e-mail transacional: redefinição de senha, avisos | União Europeia |
| Google Fonts | Servir as fontes das páginas. O navegador do visitante faz um pedido a esse serviço, que enxerga o endereço de rede dele | Estados Unidos |
| Have I Been Pwned | Conferir se a senha aparece em vazamentos. A senha não é enviada: saem cinco caracteres de um resumo, compartilhados por milhares de senhas diferentes | Estados Unidos |
Também compartilhamos quando a lei ou uma ordem judicial exigir — e, nesse caso, avisamos a arena, salvo se a própria ordem proibir.
Transferência internacional
Três dos serviços acima ficam fora do Brasil, como indicado na tabela. A transferência acontece com base nas garantias contratuais desses fornecedores e se limita ao estritamente necessário para a função descrita.
5. Cookies
O site público não usa nenhum. O painel da arena e o aplicativo do jogador usam um cookie de sessão, estritamente necessário para manter você autenticado. Ele não rastreia navegação, não é compartilhado e desaparece quando a sessão termina.
6. Por quanto tempo guardamos
- Contatos comerciais que não viraram cliente: doze meses.
- Dados operacionais da arena: enquanto durar o contrato, e por trinta dias após o encerramento, para permitir a exportação.
- Cópias de segurança: expiram sozinhas no ciclo de retenção, que é de até trinta dias.
- Registros de acesso: seis meses, conforme o Marco Civil da Internet.
- Registros financeiros e fiscais: pelo prazo que a legislação exigir, e apenas para essa finalidade.
7. Seus direitos
A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.
Escreva para privacidade@quadrixpro.com.br. Respondemos em até quinze dias.
Se você é cliente de uma arena — jogador, aluno ou responsável —, o pedido costuma ser mais rápido pela própria arena, que é quem controla esses dados. Se você escrever para nós, encaminhamos a ela e avisamos você.
8. Segurança
O que fazemos concretamente para proteger esses dados — isolamento entre arenas no banco, senha em forma irreversível, conferência contra vazamentos, backup com restauração ensaiada — está descrito em detalhe na página de segurança, inclusive o que ainda não temos.
Em caso de incidente de segurança com risco relevante, comunicamos as arenas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos legais, com o que aconteceu e o que fizemos.
9. Mudanças nesta política
Quando ela mudar, a data no topo muda junto, e alterações relevantes são comunicadas por e-mail às arenas com trinta dias de antecedência.