Política de Privacidade

A Arena App (arena.app.br) leva sua privacidade a sério. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, incluindo dados obtidos via Google OAuth e processamento de pagamentos pelo Stripe. Ao usar nossos serviços, você concorda com as práticas descritas nesta política.

1. Informações que Coletamos

Coletamos as seguintes informações quando você se cadastra ou usa a plataforma:

• Dados pessoais: Nome e endereço de e-mail (inclusive quando fornecidos via Google OAuth)
• Dados de conta: Telefone e preferências de perfil
• Dados de reserva: Quadras, datas, horários e histórico
• Dados de pagamento: Processados com segurança pelo Stripe — não armazenamos dados de cartão em nossos servidores
• Dados técnicos: IP, navegador, dispositivo e cookies de autenticação (Supabase Auth)

2. Como Usamos suas Informações

Utilizamos seus dados exclusivamente para:

• Criar e gerenciar sua conta
• Processar e confirmar reservas de quadras
• Completar transações via Stripe
• Enviar notificações relacionadas às suas reservas
• Autenticar seu acesso com segurança (incluindo Google OAuth)
• Melhorar continuamente a plataforma
• Prevenir fraudes e garantir a segurança
• Cumprir obrigações legais

3. Compartilhamento de Informações

Não vendemos seus dados pessoais. Compartilhamos informações apenas com:

• Arenas parceiras: Dados mínimos necessários para confirmar sua reserva
• Stripe: Processamento seguro de pagamentos — sujeito à Política de Privacidade do Stripe
• Google: Como provedor de autenticação OAuth, quando você escolhe fazer login com o Google
• Supabase: Armazenamento de dados e gerenciamento de sessão
• Para cumprir obrigações legais ou ordem judicial

4. Armazenamento e Segurança dos Dados

Seus dados são armazenados em servidores seguros (Supabase, hospedado na AWS região sa-east-1, Brasil). Implementamos as seguintes medidas de segurança:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso
• Controle de acesso rigoroso
• Tokens de autenticação com expiração automática (PKCE flow)
• Dados de cartão nunca armazenados — tokenização via Stripe

5. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou inexatos
• Solicitar a exclusão de dados
• Revogar seu consentimento a qualquer momento
• Obter informações sobre com quem seus dados são compartilhados
• Solicitar a portabilidade dos dados
• Opor-se a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento

Para exercer seus direitos, entre em contato: privacidade@arena.app.br

6. Retenção de Dados

Mantemos seus dados pelo tempo necessário para:

• Fornecer nossos serviços enquanto sua conta estiver ativa
• Cumprir obrigações legais e fiscais
• Resolver disputas e fazer cumprir contratos

Após a exclusão da conta, os dados são removidos em até 30 dias, exceto quando exigido por lei.

7. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para autenticação e funcionamento do site. Para saber mais, consulte nossa Política de Cookies.

8. Menores de Idade

Nossos serviços não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de menores.

9. Transferência Internacional de Dados

Alguns prestadores de serviços (Stripe, Google, Cloudinary) podem estar localizados fora do Brasil. Quando isso ocorrer, garantimos que a transferência seja realizada com as devidas salvaguardas previstas na LGPD.

10. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos sobre mudanças significativas por e-mail ou através da plataforma. O uso continuado após as alterações constitui aceite da nova política.

11. Encarregado de Dados (DPO) e Contato

• E-mail: privacidade@arena.app.br
• Endereço: Rio de Janeiro, RJ — Brasil