Política de Privacidade
Como o EntreTimes trata dados pessoais, incluindo apelidos informados em chamadas de presença sem conta: coleta, retenção de 30 dias e direitos do titular.
Versão 2026-01 — a mesma versão registrada no aceite ao criar uma conta.
1. Controlador e encarregado
Controlador: JACKSON JOSE LESSA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 36.487.663/0001-20, sede em Camboriú - Santa Catarina.
Encarregado pelo tratamento de dados pessoais (DPO): Jackson, contato privacidade@entretimes.com.br.
Esta Política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e quais são seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).
2. Quais dados coletamos
2.1. Quando você cria uma conta
Nome, e-mail, senha (armazenada apenas como hash, nunca em texto legível), data de nascimento, idioma e fuso horário. Registramos também a versão dos Termos aceita e a data do aceite.
A data de nascimento é usada exclusivamente para verificar a idade mínima de 18 anos e não é exibida a outros usuários.
2.2. Quando você usa a plataforma
- Sessão: identificador da sessão, hash do token de renovação, informação do navegador utilizado e data de expiração.
- Time e elenco: vínculos com times, número de camisa, posição, datas de entrada e saída.
- Partidas: convocações, confirmações de presença, gols, assistências e cartões.
- Preferências: opções de notificação por e-mail.
- Locais esportivos: quando você cadastra um local, os contatos informados (telefone, WhatsApp, e-mail, redes sociais) e a localização.
2.3. Chamadas de presença — inclusive sem conta
Uma chamada é uma página acessível por link, criada pelo organizador de um time. Quem recebe o link pode responder sem possuir conta, informando:
- um apelido (como é chamado no time) — pedimos apelido justamente para coletar o mínimo necessário, e não o nome civil completo;
- a resposta de presença (sim, talvez ou não);
- a declaração de possuir 18 anos ou mais.
Guardamos também um identificador aleatório do dispositivo, gravado em um cookie do navegador. Ele existe por um motivo só: permitir que você volte à página e altere a sua resposta sem precisar criar conta. Não é ligado ao seu nome, e-mail ou telefone, não nos diz quem você é e não é usado para acompanhar sua navegação em nenhuma outra página.
Não pedimos telefone, e-mail, documento nem localização de quem responde sem conta.
Quem vê esses dados: o apelido é visível apenas a usuários autenticados que tenham o link daquela chamada. Visitantes anônimos veem somente as quantidades totais, nunca os apelidos.
2.4. Moderação e segurança
Denúncias registradas (motivo, contexto e eventual evidência), bloqueios entre usuários e um registro de auditoria das ações administrativas realizadas na plataforma.
2.5. O que NÃO coletamos
Não usamos ferramentas de análise de audiência, rastreamento publicitário ou perfilamento comportamental. Não coletamos dados sensíveis (origem racial, opinião política, dado de saúde, biometria). Não compramos listas nem enriquecemos cadastros com fontes externas.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta; prestar o serviço | Execução de contrato (art. 7º, V) |
| Verificar a idade mínima | Cumprimento de obrigação legal e proteção ao menor |
| Enviar e-mails operacionais (verificação, redefinição de senha, avisos de vínculo) | Execução de contrato |
| Organizar chamadas e confirmações de presença | Execução de contrato e legítimo interesse do organizador |
| Exibir páginas públicas de times, partidas e locais | Legítimo interesse (art. 7º, IX) |
| Moderar conteúdo, apurar denúncias, prevenir fraude e abuso | Legítimo interesse e exercício regular de direitos |
| Manter registro de auditoria das ações administrativas | Legítimo interesse e prestação de contas |
| Medir qual formato de mensagem de convocação funciona melhor | Legítimo interesse — a medição é agregada, por modelo de mensagem, e não identifica pessoas |
Onde a base é o legítimo interesse, você pode se opor pelos canais da seção 8.
4. Compartilhamento
Não vendemos dados pessoais e não os cedemos para fins publicitários.
Compartilhamos apenas com prestadores que executam funções necessárias ao serviço, na condição de operadores, limitados às nossas instruções:
| Operador | Função | Dados envolvidos |
|---|---|---|
| Resend | Envio de e-mails operacionais | Nome e e-mail do destinatário |
| Cloudflare (R2) | Armazenamento e entrega de imagens | Imagens enviadas (escudos, fotos, imagens de locais) |
| Vercel | Hospedagem da aplicação web | Dados técnicos de acesso |
| DigitalOcean | Hospedagem do servidor e do banco de dados | Todos os dados armazenados |
Também podemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.
Transferência internacional: os operadores acima podem processar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais firmadas com cada prestador.
5. Publicidade dos dados na plataforma
| Informação | Quem vê |
|---|---|
| Nome do time, escudo, página pública | Qualquer pessoa, salvo se o time estiver oculto |
| Escalação e resultado de partida | Qualquer pessoa, após o início da partida |
| Apelido em chamada de presença | Apenas usuários autenticados com o link |
| Contagens de uma chamada | Qualquer pessoa com o link |
| Seu e-mail, senha e data de nascimento | Somente você e a administração, quando estritamente necessário |
Times podem ser configurados como ocultos, deixando de aparecer em buscas e páginas públicas.
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta ativa | Enquanto a conta existir |
| Conta excluída a pedido | Carência de 30 dias, depois anonimização definitiva |
| Sessões | Até a expiração ou o logout |
| Tokens de verificação e de redefinição de senha | Horas a poucos dias, conforme o tipo |
| Apelido informado em chamada por quem não tem conta | 30 dias após a partida; depois o apelido e o identificador do dispositivo são apagados e permanece apenas o registro numérico da resposta |
| Resposta de presença de jogador com conta | Enquanto a conta existir |
| Registros de auditoria e denúncias | Pelo prazo necessário à prestação de contas e ao exercício de direitos |
| Histórico esportivo (placares, gols) | Mantido de forma anonimizada, para preservar o histórico de terceiros |
8. Seus direitos
Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação de consentimento.
Como exercer: escreva para privacidade@entretimes.com.br. Responderemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido.
Se você respondeu a uma chamada sem ter conta: para pedir a remoção do apelido antes do prazo de 30 dias, escreva para o mesmo endereço indicando o link da chamada e o apelido informado. Alternativamente, peça ao organizador do time, que pode remover a entrada diretamente.
9. Segurança
Senhas são armazenadas apenas como hash. Tokens de sessão e de convite são guardados apenas como hash, nunca em texto legível.
O link de uma chamada de presença funciona de forma diferente: ele carrega um código aleatório de 256 bits, guardado como está, porque o organizador precisa poder recuperá-lo sempre que for compartilhar a chamada. Na prática, o link é a chave: quem o tiver consegue abrir aquela chamada — e apenas aquela. Ele não dá acesso ao time, a outras partidas nem a qualquer outra área da plataforma.
O acesso administrativo é restrito por papéis e registrado em auditoria. A comunicação com o site é criptografada.
Nenhum sistema é imune a incidentes. Havendo incidente de segurança com risco relevante, comunicaremos você e a ANPD conforme a legislação.
10. Menores de idade
A plataforma é destinada a maiores de 18 anos e não permite cadastro de menores. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos dado de menor — inclusive apelido informado em uma chamada — ele será eliminado. Se você é responsável legal e suspeita que um menor forneceu dados, escreva para privacidade@entretimes.com.br.
11. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas com antecedência. A versão vigente e a data do seu aceite ficam registradas em sua conta.
12. Contato
Encarregado pelo tratamento de dados pessoais: Jackson privacidade@entretimes.com.br.