Política de Privacidade
Como o Arena Fácil trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Versão 1.0 — última atualização: 10 de julho de 2026.
Esta Política explica como o Arena Fácil trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Quem é o controlador
O Arena Fácil é operado por Guilherme Alves Martins, pessoa física, responsável pelas plataformas arenafacil.com.br, app.arenafacil.com.br, agendar.arenafacil.com.br e torneios.arenafacil.com.br. Contato para assuntos de privacidade: [email protected] (endereço postal disponível mediante solicitação por esse canal).
Papéis (importante): quando o Arena Fácil trata dados dos clientes finais de uma arena, atua como operador, e a arena contratante é a controladora desses dados. Ao tratar os dados de cadastro e cobrança do próprio responsável pela arena, o Arena Fácil é o controlador.
2. Encarregado (DPO)
O Encarregado pelo tratamento de dados é Guilherme Alves Martins. Canal para dúvidas e para o exercício de direitos: [email protected].
3. Dados que tratamos, finalidades e base legal
| Dados | Titular | Finalidade | Base legal (art. 7º) |
|---|---|---|---|
| Nome, telefone/WhatsApp, e-mail | Cliente final da arena | Criar e gerenciar reservas; comunicação sobre a reserva | Execução de contrato (V) |
| Reservas, recorrências, observações | Cliente final | Operação do agendamento | Execução de contrato (V) |
| Faturas, movimentações, forma de pagamento | Cliente / arena | Gestão financeira e obrigações fiscais | Obrigação legal (II) / Exec. contrato |
| Nome, CPF/CNPJ, e-mail, telefone do responsável pela arena | Dono da arena | Cadastro, cobrança da assinatura, suporte | Execução de contrato (V) |
| Nome, telefone, e-mail (opcional) de participantes de torneios | Participante | Organização de torneios | Consentimento / legítimo interesse (IX) |
| Conteúdo de mensagens e telefone no atendimento por WhatsApp | Cliente final | Atendimento e agendamento automatizado | Execução de contrato (V) |
| Endereço IP e dados técnicos de navegação | Visitante | Segurança, prevenção a fraude/abuso | Legítimo interesse (IX) |
| Cookies de analytics | Visitante | Métricas de uso do site | Consentimento (I) |
Não tratamos dados sensíveis (saúde, biometria, etc.). Senhas de acesso são geridas pelo provedor de identidade e não ficam armazenadas em nossos bancos de negócio.
4. Crianças e adolescentes
A plataforma não se destina à coleta direta de dados de menores. Quando uma arena organiza atividades ou torneios com participação de menores, o tratamento desses dados é de responsabilidade da arena organizadora (controladora), que deve observar o art. 14 da LGPD, com consentimento específico de um dos pais ou responsável.
5. Compartilhamento com terceiros
Compartilhamos dados apenas com prestadores necessários à operação:
| Terceiro | Dados | Finalidade | Local |
|---|---|---|---|
| WasenderAPI | Nome, telefone, conteúdo da mensagem | Envio de WhatsApp | Exterior |
| Google (Gemini) | Conteúdo da conversa, telefone | Atendimento automatizado por IA | Exterior |
| Cloudflare | IP, dados técnicos | CDN e proteção anti-abuso (Turnstile) | Exterior |
| Larksuite | E-mail, nome | Envio de e-mails transacionais | Exterior |
| Asaas | Nome, CPF/CNPJ, e-mail | Cobrança de assinatura | Brasil |
| Google Analytics | Identificadores de uso, IP | Métricas do site (mediante consentimento) | Exterior |
Também podemos compartilhar dados para cumprir obrigação legal ou atender ordem de autoridade competente.
6. Transferência internacional
Parte dos prestadores acima está no exterior. Nessas transferências buscamos as salvaguardas do art. 33 da LGPD. O uso de atendimento automatizado por IA é informado ao titular no primeiro contato do canal de WhatsApp.
7. Retenção e eliminação
Mantemos os dados apenas pelo tempo necessário às finalidades e às obrigações legais:
- Dados financeiros/fiscais: pelo prazo legal aplicável (5 anos).
- Dados de cadastro e reservas: enquanto durar a relação. Clientes inativos por 5 anos (sem reservas) têm seus dados de contato anonimizados, preservando-se apenas os registros financeiros necessários às obrigações legais, já sem dados pessoais.
8. Direitos do titular (art. 18)
Você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação de consentimento. Solicite por [email protected]. Para dados que uma arena controla, encaminhamos a solicitação à arena responsável.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, como autenticação via SSO (OAuth2/OIDC), tráfego criptografado (TLS), controle de acesso por perfil e isolamento por arena. Nenhum sistema é totalmente imune a incidentes; havendo incidente de segurança relevante, atuaremos conforme o art. 48 da LGPD.
10. Cookies
Utilizamos cookies essenciais (necessários ao funcionamento) e, mediante seu consentimento, cookies de analytics. Detalhes e gestão de preferências na Política de Cookies.
11. Alterações
Esta Política pode ser atualizada. A data de "última atualização" indica a versão vigente; mudanças relevantes serão comunicadas pelos canais da plataforma.