Política de Privacidade

1. Dados Coletados

1.1. Dados Fornecidos por Você

Ao se cadastrar e utilizar o BoraGame, podemos coletar:

• Dados de Identificação: Nome, apelido (nickname), e-mail, CPF, telefone, data de nascimento, gênero, biografia e foto de perfil.
• Dados Esportivos: Esportes praticados, nível de jogo, preferências (forehand/backhand), histórico de partidas, check-ins, aulas e ranking.
• Dados de Reservas: Quadras reservadas, horários, arenas visitadas e histórico de agendamentos.
• Dados Sociais: Amigos adicionados na plataforma, equipes, torneios e conquistas.
• Dados de Alunos (arenas): Matrículas em turmas, tipos de aluno, cotas e histórico de aulas experimentais.
• Dados de Pagamento: Ao pagar inscrições, reservas, aulas, eventos, Clubinho ou a assinatura da arena pelo aplicativo, os dados da transação (valor, status, meio de pagamento) são processados pelo nosso parceiro de pagamentos (Asaas). Não armazenamos os dados completos do seu cartão de crédito. Gestores de arena informam uma chave Pix, armazenada de forma criptografada, para receber os repasses.
• Dados Financeiros (gestores de arena): Informações de transações, categorias de receita/despesa e plano de assinatura da arena (Clubinho).

Você pode se cadastrar com e-mail e senha ou com sua conta Google (login único). No cadastro por e-mail e senha, enviamos uma mensagem de confirmação para validar a titularidade do endereço antes de liberar o acesso. Ao usar o login do Google, recebemos seu nome e e-mail associados à conta Google, conforme a autorização concedida — nesse caso o e-mail já é considerado verificado.

1.2. Dados Coletados Automaticamente

Coletamos automaticamente certas informações sobre o uso do aplicativo, como:

• Dados de Uso e Analytics: Funcionalidades acessadas, tempo de uso, ocupação de quadras, movimentação de jogadores e interações com a plataforma.
• Dados do Dispositivo: Tipo de dispositivo, sistema operacional, identificadores de instalação e endereço IP.
• Dados de Localização: Com sua permissão explícita, coletamos sua localização geográfica para sugerir arenas próximas. Você pode revogar essa permissão a qualquer momento nas configurações do dispositivo.

1.3. Dados na Integração com o WhatsApp

O BoraGame envia notificações por WhatsApp utilizando a API Oficial do WhatsApp Business (Meta), por meio de modelos de mensagem (templates) previamente aprovados pela Meta. As mensagens são enviadas a partir de um número oficial da plataforma — as arenas não vinculam o próprio número.

Para esse envio, os seguintes dados podem ser processados:

• Número de telefone do destinatário: Utilizado para enviar notificações de utilidade e, quando autorizadas, de marketing (confirmações, lembretes, resultados de partidas, alertas de fila, avisos de cobrança).
• Conteúdo das notificações: Os dados variáveis inseridos nos templates aprovados (ex.: nome da arena, horário, placar).
• Registros de envio: Histórico das mensagens disparadas, para controle de cota, auditoria e cobrança.

Por se tratar da API Oficial, o número do destinatário e o conteúdo dessas notificações são transmitidos e processados pela Meta Platforms, como operadora de mensageria, conforme as Políticas do WhatsApp Business. O envio de mensagens de marketing depende da sua autorização prévia (opt-in), que pode ser revogada a qualquer momento.

1.4. Dados na Integração com Convênios (Parceiros de Check-in)

Arenas parceiras podem integrar plataformas de convênio e benefícios (como TotalPass, Wellhub e GuruPass). Quando você realiza um check-in por meio do aplicativo de um desses parceiros em uma arena que usa o BoraGame, o parceiro nos envia os dados desse check-in para que ele seja refletido na plataforma.

Nesse fluxo, podemos receber e tratar:

• Dados de identificação vindos do parceiro: Nome, e-mail, telefone, CPF e código do plano/benefício, utilizados para associar o check-in à sua conta BoraGame (o CPF é o principal dado de correspondência).
• Dados do check-in: Local, plano, horário de início e janela de validade informados pelo parceiro.

Para confirmar o check-in, o BoraGame envia de volta ao parceiro apenas a validação (aceite ou recusa) dentro da janela de validade, conforme as regras definidas pela arena (limites, faixa de idade e horário). Se você ainda não tiver uma conta BoraGame, o check-in do parceiro pode ser registrado para a arena sem estar vinculado a um perfil.

2. Finalidade da Coleta de Dados

Utilizamos os dados coletados para:

• Operação da Plataforma: Gerenciar filas, partidas, reservas, check-ins, aulas, turmas, rankings e torneios.
• Gestão de Arenas: Fornecer ferramentas de controle financeiro, agenda, análises de ocupação e gestão de alunos.
• Personalização: Sugerir parceiros de jogo, arenas próximas e horários compatíveis com seu perfil.
• Notificações: Enviar alertas sobre partidas, confirmações de reserva e pagamento, inscrições, convites de equipe, resultados e aulas — via notificação no aplicativo, e-mail e, quando ativado pela arena, via WhatsApp.
• Analytics: Gerar relatórios de ocupação, receita e movimentação para gestores de arena, com dados anonimizados ou agregados.
• Segurança: Detectar e prevenir fraudes, abusos e violações dos Termos de Uso.
• Melhoria do Produto: Analisar o uso da plataforma para aprimorar funcionalidades e experiência.
• Cumprimento Legal: Atender obrigações legais e regulatórias, incluindo a LGPD.

3. Compartilhamento de Dados

O BoraGame não vende seus dados pessoais. Podemos compartilhá-los apenas nas seguintes situações:

• Arenas Parceiras: Dados necessários para confirmação de reservas, check-ins, aulas e inscrições são compartilhados com as arenas onde você interage.
• Outros Usuários e Público: Informações do seu perfil (nome, apelido, foto, nível, ranking, conquistas e histórico de partidas e torneios) são públicas e podem ser vistas por outros usuários, inclusive por meio de uma página pública acessível por link (perfil, arenas e torneios). Sua presença em uma arena (ex.: check-in do dia) também pode aparecer publicamente na página da arena.
• Prestadores de Serviço: Parceiros técnicos que nos auxiliam na operação, sempre sob acordos de confidencialidade — incluindo hospedagem em nuvem (Google Cloud Platform), autenticação (Google, no login único), envio de e-mails transacionais e processamento de pagamentos (Asaas). Ao pagar pelo aplicativo, os dados necessários à cobrança e ao repasse são compartilhados com o Asaas, na qualidade de instituição de pagamento.
• Meta (WhatsApp Business): Quando notificações por WhatsApp são enviadas, o número do destinatário e o conteúdo da mensagem são processados pela Meta Platforms, operadora da API Oficial do WhatsApp Business, exclusivamente para a entrega das mensagens.
• Parceiros de Convênio (TotalPass, Wellhub, GuruPass): Quando a arena usa uma plataforma de convênio, o BoraGame envia de volta ao parceiro a confirmação (aceite ou recusa) do seu check-in, exclusivamente para validar o benefício junto ao parceiro.
• Obrigações Legais: Quando exigido por lei ou ordem judicial.

4. Armazenamento e Segurança

Implementamos medidas de segurança técnicas e administrativas para proteger seus dados, incluindo:

• Criptografia em trânsito (HTTPS/TLS) e em repouso.
• Controles de acesso por perfil (gestor, professor, jogador).
• Autenticação com tokens JWT de tempo limitado.
• Cookies de sessão com flags HttpOnly e Secure.
• Monitoramento de segurança e auditoria de acessos.

Seus dados são armazenados em servidores seguros (Google Cloud Platform) e acessados apenas por pessoal autorizado.

5. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos:

Para exercer qualquer um desses direitos, entre em contato: [email protected]

6. Retenção de Dados

Mantemos seus dados pelo tempo necessário para fornecer os serviços ou conforme exigido por lei. Ao encerrar sua conta, seus dados pessoais serão anonimizados ou excluídos em até 90 dias, exceto quando a retenção for necessária por obrigação legal (ex: registros financeiros).

Os registros de notificações enviadas por WhatsApp são mantidos para fins de controle de cota, auditoria e cobrança, pelo período necessário a essas finalidades.

7. Cookies e Tecnologias Similares

Nosso site e aplicativo web utilizam cookies e tecnologias similares para:

• Autenticação: Manter sua sessão ativa com segurança por meio de cookies HttpOnly inacessíveis via JavaScript.
• Preferências: Lembrar suas configurações e preferências de uso.
• Análise: Coletar dados anônimos de uso para melhorar a experiência da plataforma.

8. Menores de Idade

O BoraGame não é destinado a menores de 13 anos. Para usuários entre 13 e 18 anos, é necessário o consentimento de um responsável legal para criação de conta e participação em torneios e planos pagos.

9. Transferência Internacional de Dados

Seus dados são armazenados primariamente em servidores localizados nos Estados Unidos (Google Cloud Platform — região us-east1). Essa transferência é realizada com base nas salvaguardas previstas na LGPD e nas cláusulas contratuais padrão do provedor.

10. Alterações a Esta Política

O BoraGame pode atualizar esta Política periodicamente. Mudanças significativas serão comunicadas via notificação no aplicativo. A versão mais recente estará sempre disponível em nosso site e no aplicativo.

11. Contato

Se você tiver alguma dúvida sobre esta Política de Privacidade ou quiser exercer seus direitos, entre em contato: