Política de Privacidade

Última atualização: 22 de setembro de 2026

1. Quem somos

O Effect Sports é uma plataforma (aplicativo web/PWA) de gestão para arenas e escolas de futevôlei, vôlei de praia e beach tennis. Ele é mantido por ABNR DEV Desenvolvimento de Sistemas Ltda., CNPJ 53.567.555/0001-86, com sede em Rua Otávio Santarém, 440, Vila Popular, General Câmara/RS, CEP 95820-000.

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Contato de privacidade e encarregado (DPO): Jonas Reichel — jonas@abnr.dev.

2. Quem decide sobre os seus dados

Dados dos alunos: quem decide como esses dados são usados é a arena ou escola em que você está matriculado. Ela é a controladora dos seus dados. O Effect Sports atua como operador: tratamos esses dados em nome da arena, seguindo as instruções dela, só para fazer a plataforma funcionar.

Dados das arenas e de seus responsáveis (nossos clientes): aqui o Effect Sports é o controlador, por exemplo nos dados de cadastro da conta, contratação, faturamento e suporte.

Na prática: se você é aluno e tem uma dúvida ou pedido sobre seus dados, pode falar com a sua arena ou com a gente. Se o pedido depender de uma decisão da arena, nós o encaminhamos a ela e ajudamos no atendimento.

3. Dados que coletamos

Cadastro: nome, e-mail, telefone (WhatsApp), CPF quando necessário para cobrança, data de nascimento e, quando aplicável, dados do responsável legal.

Dados esportivos: modalidade, nível, turmas, agenda, check-ins/presença, avaliações e pontuação da gamificação (ranking, conquistas).

Pagamentos: planos, mensalidades, cobranças e histórico de pagamentos. Os pagamentos por PIX e cartão são processados pelo Mercado Pago; nós não armazenamos o número completo nem o código de segurança do cartão — guardamos apenas a bandeira, os 4 últimos dígitos e um identificador seguro gerado pelo Mercado Pago, para cobranças recorrentes.

Mensagens: conversas trocadas pelo WhatsApp com a arena (texto e, quando enviados, áudios, que podem ser transcritos automaticamente para serem respondidos).

Dados de uso: páginas acessadas, ações no sistema e dados técnicos (navegador, dispositivo, endereço IP, data e hora de acesso), inclusive por cookies e ferramentas de análise.

4. Como usamos os dados

Para operar a plataforma: cadastro, agenda, check-in, cobrança recorrente, gamificação e envio de lembretes e avisos. Base legal: execução do contrato e, no caso dos alunos, as instruções da arena.

Para processar pagamentos, emitir comprovantes e cumprir obrigações legais e fiscais. Base legal: execução do contrato e cumprimento de obrigação legal.

Para dar suporte, garantir a segurança, prevenir fraudes e melhorar o produto. Base legal: legítimo interesse.

Para comunicações de marketing, com base em legítimo interesse ou consentimento — que você pode recusar a qualquer momento.

5. Mensagens pelo WhatsApp

Os lembretes (aulas, vencimentos), cobranças e o atendimento são enviados pela plataforma oficial WhatsApp Business (Meta Platforms).

Para isso, trafegam pela Meta o seu nome, o seu número de telefone e o conteúdo das mensagens. A Meta trata esses dados conforme os termos e a política de privacidade do WhatsApp Business.

Para parar de receber avisos automáticos, basta responder PARAR ou SAIR na conversa. A pausa vale para a arena daquela conversa, e você pode voltar a receber mandando OI. Você também pode pedir à sua arena ou a nós, pelo e-mail abaixo, que seu número deixe de receber mensagens.

6. Respostas automáticas com inteligência artificial

Parte das respostas no WhatsApp é gerada por inteligência artificial, com o apoio da OpenAI, provedora contratada. Para responder, o provedor recebe o conteúdo da conversa e as informações necessárias da arena (horários, planos, sua situação de agenda ou pagamento).

Usamos a API empresarial da OpenAI, cujos termos preveem que os dados enviados não são usados para treinar os modelos dela. A OpenAI pode manter os dados por até 30 dias apenas para monitorar abusos, e depois os apaga. Uma pessoa da arena pode assumir a conversa a qualquer momento, e você pode pedir para falar com um atendente.

7. Crianças e adolescentes

Alunos menores de idade só podem ser cadastrados pelo pai, mãe ou responsável legal, ou com o consentimento específico deles, conforme o art. 14 da LGPD. Os dados de menores são usados apenas para as finalidades da aula e da matrícula, sempre no melhor interesse da criança ou do adolescente.

As comunicações e cobranças relativas ao menor são direcionadas, de preferência, ao responsável. O responsável pode pedir acesso, correção ou exclusão desses dados a qualquer momento.

8. Fotos e vídeos

Fotos e vídeos de alunos só são usados em conteúdos de divulgação (redes sociais, site, materiais da arena ou do Effect Sports) com autorização de uso de imagem. No caso de menores, a autorização é dada pelo responsável legal.

A autorização pode ser revogada a qualquer momento. Depois disso, a imagem não é usada em novos conteúdos.

9. Compartilhamento

Compartilhamos dados apenas com prestadores necessários à operação, que atuam sob contrato e com dever de proteção: processamento de pagamentos (Mercado Pago), mensagens (Meta / WhatsApp Business), inteligência artificial (OpenAI), hospedagem e banco de dados (Magalu Cloud, com servidores no Brasil), e análise e métricas (Google e Meta).

Os dados dos alunos são compartilhados com a arena ou escola em que estão matriculados. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Não vendemos seus dados pessoais.

10. Transferência internacional

Nossa hospedagem e nosso banco de dados ficam no Brasil (Magalu Cloud). Já alguns prestadores — Meta (WhatsApp), OpenAI (inteligência artificial) e Google (análise) — podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos.

Nesses casos, a transferência segue o art. 33 da LGPD, com salvaguardas como cláusulas contratuais de proteção de dados nos termos desses prestadores e medidas de segurança compatíveis com as exigidas no Brasil. Enviamos a eles apenas o necessário para cada finalidade.

11. Cookies e análise

Usamos cookies e ferramentas como Google Analytics e Meta Pixel para entender o uso do site e medir campanhas. Cookies não essenciais dependem da sua escolha no aviso de cookies, e você também pode gerenciá-los no seu navegador.

12. Por quanto tempo guardamos os dados

Enquanto a conta estiver ativa, mantemos os dados necessários para prestar o serviço.

Dados de cobrança, pagamentos e notas fiscais: por 5 anos, contados do ano seguinte ao do pagamento, para cumprir obrigações fiscais.

Registros de acesso (IP, data e hora): por 6 meses, como exige o Marco Civil da Internet.

Conversas de WhatsApp: por 12 meses após a última mensagem. Se você pediu para não receber mensagens, guardamos só o seu número e esse pedido, para respeitá-lo.

Registros técnicos de envio de mensagens: por 6 meses.

Cancelamento da conta da arena: os dados ficam disponíveis para exportação por 30 dias e são excluídos ou anonimizados em até 90 dias após o cancelamento, exceto o que precisamos guardar por lei. Cópias de segurança (backups) antigas são descartadas na rotação normal e não são usadas para nenhum outro fim.

Aluno desligado da arena: seus dados seguem as regras da arena (controladora), respeitados os prazos legais acima.

13. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, como conexão criptografada (HTTPS), controle de acesso por perfil, isolamento dos dados de cada arena e registro das ações no sistema. Se ocorrer um incidente de segurança com risco relevante, avisaremos os afetados e a ANPD, conforme a lei.

14. Seus direitos e como exercê-los

Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informações sobre com quem compartilhamos, e revogar consentimentos.

Não é preciso ter login: basta enviar o pedido para jonas@abnr.dev com seu nome e o telefone ou e-mail cadastrado. Para proteger seus dados, podemos pedir uma confirmação de identidade antes de atender.

Respondemos em até 15 dias. Se o pedido for sobre dados de aluno e depender da arena, avisamos você e encaminhamos à arena responsável.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

15. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas pela plataforma ou por e-mail.

16. Contato

Dúvidas sobre privacidade? Fale com o nosso encarregado (DPO), Jonas Reichel, pelo e-mail jonas@abnr.dev, ou por correspondência para ABNR DEV Desenvolvimento de Sistemas Ltda., Rua Otávio Santarém, 440, Vila Popular, General Câmara/RS, CEP 95820-000.