1. Resumo (1 minuto)
- Coletamos só o necessário para a análise (perfil esportivo + contato).
- Não vendemos seus dados a terceiros.
- Dados de menores são tratados com proteção reforçada e exigem consentimento de responsável.
- Você pode pedir cópia ou exclusão de seus dados a qualquer momento.
2. Dados que coletamos
- Identificação: nome, data de nascimento, e-mail.
- Perfil esportivo: posição, altura, clube, ano de formatura, nível de competição, nível de inglês.
- Origem: país de nascimento, país e estado de residência.
- Responsável (se atleta for menor): nome, e-mail e relação com o atleta.
- Conquistas e vídeos (opcional): texto livre e link para destaque (highlight reel).
- Técnicos: endereço IP, user agent, data e hora de acesso (segurança).
3. Como usamos
Os dados são usados exclusivamente para: (a) calcular a probabilidade de match entre seu perfil e programas universitários americanos; (b) comunicar resultados e atualizações sobre sua análise; (c) melhorar a precisão do produto (de forma agregada e anonimizada); (d) cumprir obrigações legais.
4. Base legal (LGPD)
Atletas maiores: consentimento e execução de contrato (Art. 7º, I e V). Atletas menores: consentimento específico e em destaque de pelo menos um dos pais ou responsável legal (Art. 14, § 1º).
5. Compartilhamento
Não vendemos dados. Compartilhamos somente com fornecedores que processam dados em nosso nome (hospedagem na Vercel, banco no Supabase, modelo de IA na Anthropic, envio de e-mail transacional), sob contratos que exigem confidencialidade e respeito à LGPD.
Em nenhum momento entregamos seus dados pessoais para coaches ou universidades sem sua autorização explícita.
6. Cookies e tecnologias de análise
Cookies são pequenos arquivos que o site guarda no seu navegador. Usamos três tipos, e você controla os não-essenciais:
- Essenciais (sempre ativos): necessários para o site funcionar — manter você conectado (sessão do Supabase) e lembrar preferências como o idioma. Sem eles o serviço não funciona, por isso não dependem de consentimento.
- Medição agregada: usamos o Vercel Analytics para medir volume de acesso e desempenho das páginas de forma agregada, sem cookies de identificação individual e sem criar perfil sobre você.
- Análise de uso (opcional, só com o seu aceite): se você autorizar no aviso de cookies, usamos o PostHog para entender como a plataforma é usada (páginas visitadas, cliques e gravação da navegação) e melhorá-la. Esses dados são hospedados em servidores na União Europeia. O que você digita — como e-mail, senha e outros campos sensíveis — é mascarado e não é capturado.
A análise de uso só é ativada se você clicar “Aceitar” no aviso de cookies. Se escolher “Só essenciais”, o site continua funcionando normalmente, sem esse rastreamento. Sua escolha fica guardada no seu navegador e pode ser alterada ou revogada a qualquer momento (basta limpar os dados do site ou refazer a escolha no aviso).
Não usamos esses dados para publicidade nem os vendemos. Como o PostHog processa dados fora do Brasil, a transferência ocorre com base no Art. 33 da LGPD, sob cláusulas contratuais que exigem proteção equivalente.
7. Retenção
Mantemos os dados enquanto sua conta estiver ativa. Após inatividade de 24 meses ou solicitação de exclusão, removemos os dados pessoais em até 30 dias (mantendo apenas registros agregados anonimizados para fins estatísticos).
8. Seus direitos
Você pode, a qualquer momento:
- Pedir cópia dos dados que armazenamos.
- Corrigir dados imprecisos.
- Pedir exclusão de seus dados.
- Revogar o consentimento (encerra o processamento).
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
Para exercer qualquer direito: [email protected]. Respondemos em até 15 dias úteis.
9. Segurança
Usamos criptografia em trânsito (HTTPS/TLS) e em repouso, controle de acesso por perfil e auditoria de operações sensíveis. Nenhum sistema é 100% seguro — comunicaremos qualquer incidente relevante à ANPD e aos usuários afetados conforme exige a LGPD.
10. Atualizações
Mudanças nesta política serão comunicadas por e-mail aos usuários cadastrados com pelo menos 30 dias de antecedência.
11. Encarregado (DPO)
Contato do encarregado pelo tratamento de dados pessoais: [email protected]