Política de Privacidade do ONES+

O controlador dos dados é Douglas Gonçalves de Azevedo, com sede em Chapecó/SC.

O encarregado pelo tratamento de dados pessoais (DPO) é Douglas Gonçalves de Azevedo, que pode ser contatado pelo e-mail [e-mail de privacidade — a preencher].

2.1 Dados que você informa no cadastro

• •Nome completo — obrigatório
• •CPF — obrigatório
• •E-mail — obrigatório
• •Data de nascimento — obrigatória
• •Sexo — obrigatório — define em quais categorias de torneio (feminino, masculino ou misto) você pode se inscrever
• •Classe em que joga — obrigatória — define seu ELO inicial
• •Senha — obrigatória — guardamos apenas uma versão cifrada (hash), nunca a senha em si
• •Apelido, telefone e cidade — opcionais

2.2 Dados gerados pelo uso do ranking

• •Partidas — parceiros, adversários, placares, data e torneio ou rodada da Liga
• •Pontuação — ELO, classe, posição no ranking, número de jogos e o histórico de cada variação
• •Registro de resultados — quem enviou, quem confirmou, recusas e pedidos de correção, com os motivos escritos
• •Inscrições em torneios — convites de dupla enviados e recebidos, aceites e a classe da dupla no início de cada torneio
• •Aceite desta política — data e versão aceita

2.3 Dados técnicos

• •Cookies de sessão — mantêm você conectado (veja a seção 8)
• •Links de redefinição de senha — guardamos apenas uma versão cifrada do link, que vale 1 hora e uma única vez
• •Registros do servidor — a empresa de hospedagem pode registrar endereço IP, data e hora dos acessos para segurança e funcionamento do serviço

Não usamos ferramentas de publicidade nem de rastreamento de terceiros, e não vendemos dados pessoais.

Por ser um ranking aberto, qualquer pessoa que acessar o ONES+, mesmo sem conta, pode ver:

• •Seu nome e apelido
• •Cidade — se você informar
• •Classe, ELO, posição e número de jogos
• •Histórico de partidas oficiais — parceiros, adversários, placares, datas e variação de ELO
• •Participação na Liga e em torneios — incluindo a classificação

Nunca ficam públicos: CPF, e-mail, telefone, data de nascimento e sexo (a categoria dos torneios de que você participa, por exemplo “feminino”, aparece na página do torneio). Esses dados só são vistos por você (em “Minha conta”) e pelo gestor do ranking.

• •Gestor do ranking — acessa os dados de cadastro para organizar competições, corrigir resultados, reclassificar atletas e resolver duplicidades
• •Outros atletas — veem os dados públicos (seção 4). Quando você registra um resultado, os adversários recebem um aviso com os nomes e o placar
• •Hospedagem — Railway Corporation, com servidores na Virgínia, Estados Unidos, onde ficam o sistema e o banco de dados
• •Envio de e-mails — [empresa e país do serviço de e-mail — a preencher], que entrega os avisos e os links de senha
• •Autoridades — quando houver obrigação legal ou ordem judicial

Se algum desses fornecedores mantiver dados fora do Brasil, a transferência internacional segue o art. 33 da LGPD: contratamos empresas que oferecem garantias adequadas de proteção.

• •Dados de cadastro — enquanto sua conta estiver ativa
• •Após pedido de exclusão — apagamos seus dados de cadastro (CPF, e-mail, telefone, data de nascimento, sexo e senha). As partidas que você jogou são anonimizadas — seu nome é trocado por “Atleta removido” — para não alterar o ranking e o histórico dos outros atletas
• •Links de redefinição de senha — perdem a validade em 1 hora
• •Pelo tempo exigido por lei — podemos manter dados mínimos para cumprir obrigações legais ou nos defender em processos (art. 16 da LGPD)

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• •Confirmar e acessar — saber se tratamos seus dados e receber uma cópia deles
• •Corrigir — atualizar dados incompletos ou errados
• •Portabilidade — receber seus dados em formato legível por máquina
• •Anonimizar, bloquear ou eliminar — dados desnecessários ou tratados em desacordo com a lei
• •Excluir a conta — nos termos da seção 6
• •Saber com quem compartilhamos — conforme a seção 5
• •Opor-se — a um tratamento feito com base em legítimo interesse
• •Revisar decisões automatizadas — o ELO e a classe são calculados automaticamente; você pode pedir revisão humana ao gestor (art. 20)

Como pedir: várias opções estão em “Minha conta”: alterar apelido, telefone e cidade, e baixar uma cópia dos seus dados. Para os demais pedidos, escreva para [e-mail de privacidade — a preencher]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Usamos apenas cookies essenciais, sem os quais não é possível entrar na conta:

• •onesplus_atleta — mantém o atleta conectado por até 30 dias
• •onesplus_gestor — mantém o gestor conectado por até 12 horas

Os dois são protegidos contra leitura por scripts e assinados digitalmente. O app também guarda no aparelho uma página simples para exibir quando não houver internet. Não há cookies de publicidade ou de análise.

• •Conexão cifrada — todo o acesso é feito por HTTPS
• •Senhas — guardadas apenas como hash (scrypt), com proteção contra comparação por tempo
• •Sessões — trocar ou redefinir a senha desconecta os outros aparelhos
• •Acesso restrito — só o gestor vê CPF, e-mail e telefone
• •Respostas neutras — login e recuperação de senha não revelam se um e-mail ou CPF está cadastrado

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos os atletas afetados e a ANPD, como determina o art. 48 da LGPD.

Só pessoas com 18 anos ou mais podem criar a própria conta. Atletas menores de idade só podem ser incluídos no ranking pelo gestor, com autorização expressa de um dos pais ou do responsável legal. O tratamento é feito no melhor interesse da criança ou do adolescente, conforme o art. 14 da LGPD. O responsável pode pedir acesso, correção ou exclusão dos dados pelo e-mail [e-mail de privacidade — a preencher].

Um resultado enviado por um atleta só vale para o ranking depois que um adversário confirma. Após a validação, qualquer atleta da partida pode pedir correção em até 48 horas. Esses registros (quem enviou, confirmou, recusou ou pediu correção, e os motivos escritos) ficam guardados para dar transparência ao ranking e resolver eventuais disputas.

Podemos atualizar esta política. A versão e a data ficam no topo desta página. Quando a mudança for relevante, avisaremos por e-mail ou no próprio app, e poderemos pedir um novo aceite.

Esta política segue a legislação brasileira, em especial a LGPD. Fica eleito o foro da comarca de Chapecó/SC, ressalvado o direito do consumidor de propor ação no foro do seu domicílio.