O que a Boleirada faz com os seus dados

A Boleirada é um produto da AI Focus Company, nome fantasia de P HENRIQUE GUEDES SAMPAIO SOLUÇÕES EM INTELIGÊNCIA ARTIFICIAL LTDA, CNPJ 58.586.191/0001-03, com endereço na Av. Paulista, nº 1636, Conjunto 4, Pavimento 15, Sala 1504, Bela Vista, São Paulo/SP, CEP 01310-200. Nesta política, "AI Focus", "nós" e "Boleirada" querem dizer essa empresa.

Esta política vale para o site https://boleirada.com.br, para o app instalado a partir dele e para tudo o que você faz dentro da Boleirada: criar conta, entrar em pelada, organizar pelada, pagar e receber. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Usar a Boleirada também depende dos Termos de Uso, que explicam as regras do serviço. Os dois documentos se completam.

A LGPD chama de "controlador" quem decide para que um dado é usado, e de "operador" quem trata o dado em nome de outra pessoa. Na Boleirada existem as duas situações:

• A AI Focus é a controladora: dos dados da sua conta (nome, e-mail, senha, WhatsApp, foto), dos registros de acesso e segurança, das notificações no celular e da assinatura que a pelada paga para a Boleirada.
• O organizador da pelada é o controlador: dos dados que ele cadastra e administra na pelada dele: lista de jogadores, apelidos, notas, presenças, cobranças, comprovantes e caixa. Nesses dados, a AI Focus é operadora: guarda e processa as informações para o organizador, seguindo as regras desta política, e não usa esses dados para outra finalidade.

Na prática: se a dúvida for sobre a sua conta ou sobre como a plataforma funciona, fale com a AI Focus. Se for sobre o que o organizador cadastrou ou cobrou na pelada, fale primeiro com ele. Se não conseguir resolver, a AI Focus ajuda a encaminhar o pedido.

Na sua conta

• Nome e e-mail, usados para entrar e para avisos sobre a conta.
• Senha. Ela é guardada pelo serviço de autenticação em formato de hash, um embaralhamento que não permite ler a senha de volta. Ninguém da equipe consegue ver a sua senha.
• WhatsApp, se você quiser informar.
• Foto de perfil, se você quiser enviar.
• A versão dos Termos de Uso e desta política que você aceitou, com a data do aceite.

Dentro de cada pelada

• Apelido, número do colete e posição.
• Nota de 1 a 5 dada pelo organizador, que ajuda a equilibrar os times.
• Presença em cada pelada e ordem de chegada.
• Gols, assistências, cartões e resultado das partidas.
• Votos no craque da pelada. O voto é secreto: ninguém vê em quem você votou.
• Notas que você dá aos colegas. São anônimas e só aparecem como média quando pelo menos 3 pessoas avaliaram, para ninguém descobrir quem deu cada nota.
• Estatísticas, conquistas e uma "força" calculada a partir desses números, usada para montar times equilibrados.
• Figurinha e card de resultado: imagens geradas com o seu apelido e os seus números. Elas só saem da Boleirada se você mesmo decidir compartilhar.
• Foto e escudo que o organizador enviar para a pelada.

Financeiro da pelada

• Cobranças que o organizador cria (mensalidade, diária, rateio ou avulsa), com valor, vencimento e situação.
• Comprovantes de pagamento que você envia (foto ou PDF). Ficam em armazenamento privado e só você e os organizadores da pelada conseguem abrir, por um link que expira em poucos minutos.
• Lançamentos do caixa da pelada (entradas e saídas).

Pagamentos

• Registro de cada pagamento feito pela Boleirada: valor, data, situação e os identificadores do Mercado Pago. Para gerar um Pix, o seu e-mail é enviado ao Mercado Pago, que exige essa informação.
• Dados de cartão não passam pela Boleirada. Eles são digitados no ambiente do próprio Mercado Pago.
• Credenciais da conta Mercado Pago do organizador, quando ele conecta a conta dele à pelada. Ficam guardadas no servidor com criptografia AES-256-GCM e nunca aparecem na tela depois de salvas.

Aparelho, acesso e segurança

• Inscrição para notificações no celular, se você ativar: o endereço técnico que o navegador cria para receber avisos, o tipo de aparelho e a identificação do navegador.
• Registros de acesso: endereço IP, data e horário, como exige o Marco Civil da Internet (art. 15).
• No cadastro, o endereço IP, o domínio do e-mail (a parte depois do @) e o horário, para limitar a criação de contas falsas em massa. E-mails temporários não são aceitos. Também pode haver uma verificação anti-robô.

O que não coletamos

• CPF, RG, endereço residencial ou documento de identidade.
• Número de cartão, validade ou código de segurança.
• Localização do aparelho, lista de contatos ou dados de outros aplicativos.
• Dados para publicidade. A Boleirada não tem anúncio.

Cada uso tem uma base na LGPD (art. 7º). Usamos os dados só para estas finalidades:

• Prestar o serviço: criar e manter a conta, montar times, registrar partidas, calcular estatísticas, controlar presença e cobranças. Base: execução do contrato que você aceitou ao se cadastrar (inciso V).
• Cobrar a assinatura e processar pagamentos: Base: execução do contrato (inciso V) e cumprimento de obrigação legal e fiscal (inciso II).
• Guardar registros de acesso: Base: obrigação legal do Marco Civil da Internet (inciso II).
• Proteger a plataforma: evitar contas falsas, fraude e abuso, e investigar problemas de segurança. Base: legítimo interesse da AI Focus e dos usuários (inciso IX), sempre limitado ao necessário.
• Enviar notificações no celular: lembretes de presença, cobranças e avisos da pelada. Base: o seu consentimento, dado quando você ativa (inciso I). Dá para desligar quando quiser.
• Avisos sobre a conta e o serviço: como mudança de plano, vencimento ou alteração destes documentos. Base: execução do contrato (inciso V).
• Defender direitos: em processo judicial, administrativo ou arbitral. Base: exercício regular de direitos (inciso VI).

Não fazemos decisão automatizada que afete os seus direitos. A "força" e as notas servem só para equilibrar times dentro da pelada.

• Jogadores da mesma pelada: veem apelido, foto, número do colete, posição, presença, estatísticas, conquistas e ranking dentro daquela pelada.
• Só você e os organizadores: veem o seu telefone, as suas cobranças e os seus comprovantes de pagamento.
• Caixa da pelada: o dono da pelada decide se os jogadores podem ver o caixa. Se ele desligar, só os organizadores veem.
• Ninguém: vê em quem você votou para craque nem qual nota você deu a cada colega. Só aparecem médias, e só com 3 avaliadores ou mais.
• Qualquer pessoa na internet: vê a página pública da pelada e o diretório de peladas, mas só se o dono publicar. Essas páginas mostram nome, escudo, bairro, cidade, local, dias, horário, nível, valor, descrição e números somados (como total de jogadores e de gols). Nunca mostram nome de jogador, telefone, chave Pix ou caixa.

Fotos de perfil e escudos ficam em um endereço de arquivo aberto, para carregar rápido no app. Esse endereço não é listado em lugar nenhum, mas quem tiver o link consegue abrir a imagem. Se não quiser isso, não envie foto.

A AI Focus não vende dados e não repassa dados para publicidade. Eles passam por estas empresas, só para o serviço funcionar:

• Supabase: banco de dados, autenticação e armazenamento de arquivos. A região contratada fica em São Paulo, Brasil.
• Servidor contratado pela AI Focus: hospeda o site e o app da Boleirada e processa as requisições.
• Mercado Pago: processa Pix e cartão. Nos pagamentos da pelada, o pagamento vai para a conta Mercado Pago do organizador. Na assinatura da Boleirada, vai para a conta da AI Focus. O Mercado Pago tem a própria política de privacidade.
• Serviços de notificação dos navegadores: Google, Apple e Mozilla entregam os avisos no seu celular, se você ativar.
• Cloudflare: DNS do site e, quando ativada, a verificação anti-robô do cadastro.

Os dados também podem ser entregues a autoridade pública quando houver obrigação legal ou ordem judicial. Nesse caso, entregamos só o que for exigido.

O banco de dados principal fica no Brasil. Alguns fornecedores, como os serviços de notificação dos navegadores, a Cloudflare e partes da infraestrutura do Supabase e do Mercado Pago, podem processar dados fora do país.

Essas transferências seguem o art. 33 da LGPD: acontecem quando são necessárias para executar o serviço que você pediu e com fornecedores que oferecem garantias contratuais de proteção de dados compatíveis com a lei brasileira, como as cláusulas previstas na regulamentação da ANPD (Resolução CD/ANPD nº 19/2024).

• Dados da conta: enquanto a conta existir. Depois do pedido de exclusão, são apagados, salvo o que a lei manda guardar.
• Dados dentro da pelada: enquanto a pelada existir, porque fazem parte do histórico dela (placares, rankings, caixa). Quem decide apagar é o organizador. Se você excluir a sua conta, o seu registro na pelada perde o vínculo com a conta e fica só com o apelido que o organizador cadastrou.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Pagamentos e assinatura: 5 anos, por obrigação fiscal e contábil.
• Inscrições de notificação: até você desligar as notificações, sair da conta naquele aparelho ou o navegador invalidar a inscrição.
• Registro de IP do cadastro: 7 dias. Ele só serve para limitar quantas contas uma mesma rede cria.

Um dado apagado pode continuar por um tempo limitado em cópias de segurança, até que elas sejam substituídas no ciclo normal. Essas cópias não são usadas para nada além de recuperar o serviço em caso de falha.

• Toda conexão com o site é feita por HTTPS, com o tráfego criptografado.
• Senhas ficam em hash, sem possibilidade de leitura.
• Cada consulta ao banco passa por regras de acesso definidas no próprio banco: um jogador só enxerga as peladas de que participa, e dados restritos (como telefone e comprovante) só aparecem para quem tem permissão.
• Comprovantes ficam em armazenamento privado e só abrem por link temporário.
• Credenciais do Mercado Pago dos organizadores ficam criptografadas com AES-256-GCM.
• O acesso da equipe aos sistemas é restrito a quem precisa, e as ações feitas no painel administrativo ficam registradas.

Nenhum sistema é totalmente imune a falhas. Por isso, use uma senha forte, que você não use em outro lugar, e não compartilhe o acesso à sua conta.

A Boleirada usa só o que é necessário para funcionar:

• Cookies de sessão: mantêm você conectado depois do login. Sem eles, não dá para usar a área logada.
• Cookie de tema: lembra se você prefere o visual claro ou escuro.
• Armazenamento local do navegador: lembra avisos que você já fechou, o aviso de instalar o app e preferências do aparelho, como o som do placar.

Não usamos cookies de publicidade, ferramentas de medição de audiência nem rastreadores de outras empresas. Você pode apagar cookies e dados do site nas configurações do navegador, mas aí precisa entrar de novo.

Para criar conta própria na Boleirada é preciso ter 18 anos ou mais.

Menores de 18 anos só podem participar com autorização e acompanhamento do pai, da mãe ou do responsável legal, que responde pelo uso. No caso de crianças (menores de 12 anos), os dados só podem ser cadastrados com o consentimento específico de um dos pais ou do responsável, como exige o art. 14 da LGPD. O organizador que cadastra um menor na pelada precisa ter essa autorização.

Se você é responsável por um menor e acredita que os dados dele estão na Boleirada sem autorização, escreva para contato@aifocus.dev. Os dados são apagados.

A LGPD (art. 18) garante que você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dado incompleto, errado ou desatualizado;
• anonimização, bloqueio ou exclusão de dado desnecessário, excessivo ou tratado em desacordo com a lei;
• portabilidade dos dados para outro serviço;
• exclusão dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento.

Como pedir: escreva para contato@aifocus.dev a partir do e-mail da sua conta. Se o pedido vier de outro endereço, podemos pedir uma confirmação de identidade antes de atender. Nome, foto e WhatsApp você mesmo corrige no perfil.

Prazo: confirmamos o recebimento e respondemos em até 15 dias. Se for preciso mais tempo, explicamos o motivo.

Exclusão da conta: peça pelo e-mail e a equipe exclui pelo painel administrativo. Se você for dono de alguma pelada, é preciso passar a pelada para outra pessoa antes, para o grupo não ficar sem responsável. Ficam guardados só os itens que a lei obriga, pelos prazos da seção sobre retenção.

Dados que o organizador cadastrou na pelada (apelido, notas, cobranças) são dele. Para mudar ou apagar esses dados, fale primeiro com o organizador. Se ele não responder, a AI Focus ajuda a encaminhar o pedido.

Se o seu pedido não for atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou a um órgão de defesa do consumidor.

Se acontecer um incidente que possa trazer risco ou dano relevante a você, avisamos você e a ANPD em até 3 dias úteis depois de saber dele, como pedem a LGPD (art. 48) e a Resolução CD/ANPD nº 15/2024. O aviso diz o que aconteceu, quais dados foram afetados, quais os riscos e o que foi feito para resolver.

Quando esta política mudar, a versão nova é publicada nesta página, com número e data de vigência. Se a mudança for relevante, avisamos dentro do app ou por e-mail antes de ela valer. A Boleirada guarda qual versão você aceitou e quando.

Encarregado pelo tratamento de dados pessoais (DPO): Paulo Henrique Guedes Sampaio, pelo e-mail contato@aifocus.dev.

P HENRIQUE GUEDES SAMPAIO SOLUÇÕES EM INTELIGÊNCIA ARTIFICIAL LTDA (AI Focus Company), CNPJ 58.586.191/0001-03. Av. Paulista, nº 1636, Conjunto 4, Pavimento 15, Sala 1504, Bela Vista, São Paulo/SP, CEP 01310-200.