Quadrix

Legal

Política de privacidade

Versão 1 · vigente desde 12/01/2025

Escrita para ser lida. Se alguma parte estiver confusa, escreva para privacidade@quadrixpro.com.br — confusão em política de privacidade costuma ser defeito do texto, não do leitor.

1. Quem trata o quê

Esta é a distinção que organiza o resto do documento, e vale a pena entendê-la primeiro.

  • Dados dos clientes da arena — jogadores, alunos, responsáveis. Quem decide o que fazer com eles é a arena: ela é a controladora. O Quadrix é operador, e só trata esses dados para executar o que a arena determina.
  • Dados de quem contrata e de quem visita este site — a pessoa que pede uma proposta, a equipe da arena, o visitante. Aqui o Quadrix é controlador.

Controlador: Flauzino Tech, CNPJ 38.461.499/0001-07, São José dos Campos, São Paulo.

2. O que tratamos, e para quê

Quando você fala com a gente

Nome, e-mail, telefone se você deixar, nome e cidade da arena, número de quadras e o que você escrever no campo aberto. Servem para responder o contato e preparar a conversa. Base legal: diligências preliminares de contrato, a pedido do titular.

Não usamos esses dados para lista de disparo e não os passamos para ninguém. Se a conversa não avançar, apagamos em doze meses.

Quando a arena usa o sistema

Dados da equipe (nome, e-mail, papel), dados dos clientes cadastrados pela arena (nome, telefone, e-mail, data de nascimento, responsável quando menor de idade), reservas, presenças, matrículas e registros financeiros. Base legal: execução do contrato com a arena — e, do ponto de vista dos clientes finais, a base legal é definida pela arena, que é a controladora.

Quando alguém entra na conta

Guardamos a senha apenas em forma cifrada e irreversível, e registramos data, hora e endereço de rede dos acessos. Base legal: legítimo interesse em segurança e obrigações legais de guarda de registro de acesso.

Quando você visita este site

Este site não usa cookies, não tem pixel de rede social e não tem ferramenta de análise de audiência. O servidor registra o acesso — endereço de rede, horário, página pedida — em log técnico, que serve para operar e proteger o serviço.

3. Menores de idade

Turmas infantis existem, e com elas o cadastro de crianças e adolescentes, sempre vinculado a um responsável legal. Esses dados recebem o mesmo isolamento entre arenas que o restante, são usados exclusivamente para operar a escola daquela arena, e nunca para publicidade ou perfilamento. Obter o consentimento do responsável é obrigação da arena, e está nos termos de uso.

4. Com quem compartilhamos

Com ninguém, exceto os serviços abaixo, que são necessários para o sistema funcionar. Nenhum dado é vendido, alugado ou usado para publicidade.

Serviço Para quê Onde
Hostinger (VPS) Servidores e banco de dados [REGIÃO DO VPS]
Mercado Pago Processar Pix e cartão. Recebe os dados da cobrança e do pagador; o número do cartão vai do navegador direto para ele, sem passar por nós Brasil
Cloudflare Servir o DNS do domínio. Resolve o endereço do site; não recebe conteúdo de requisição enquanto o tráfego não passar pelo proxy dela Global
Hostinger (SMTP) Enviar e-mail transacional: redefinição de senha, avisos União Europeia
Google Fonts Servir as fontes das páginas. O navegador do visitante faz um pedido a esse serviço, que enxerga o endereço de rede dele Estados Unidos
Have I Been Pwned Conferir se a senha aparece em vazamentos. A senha não é enviada: saem cinco caracteres de um resumo, compartilhados por milhares de senhas diferentes Estados Unidos

Também compartilhamos quando a lei ou uma ordem judicial exigir — e, nesse caso, avisamos a arena, salvo se a própria ordem proibir.

Transferência internacional

Três dos serviços acima ficam fora do Brasil, como indicado na tabela. A transferência acontece com base nas garantias contratuais desses fornecedores e se limita ao estritamente necessário para a função descrita.

5. Cookies

O site público não usa nenhum. O painel da arena e o aplicativo do jogador usam um cookie de sessão, estritamente necessário para manter você autenticado. Ele não rastreia navegação, não é compartilhado e desaparece quando a sessão termina.

6. Por quanto tempo guardamos

  • Contatos comerciais que não viraram cliente: doze meses.
  • Dados operacionais da arena: enquanto durar o contrato, e por trinta dias após o encerramento, para permitir a exportação.
  • Cópias de segurança: expiram sozinhas no ciclo de retenção, que é de até trinta dias.
  • Registros de acesso: seis meses, conforme o Marco Civil da Internet.
  • Registros financeiros e fiscais: pelo prazo que a legislação exigir, e apenas para essa finalidade.

7. Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, pedir a portabilidade, saber com quem compartilhamos e revogar consentimento.

Escreva para privacidade@quadrixpro.com.br. Respondemos em até quinze dias.

Se você é cliente de uma arena — jogador, aluno ou responsável —, o pedido costuma ser mais rápido pela própria arena, que é quem controla esses dados. Se você escrever para nós, encaminhamos a ela e avisamos você.

8. Segurança

O que fazemos concretamente para proteger esses dados — isolamento entre arenas no banco, senha em forma irreversível, conferência contra vazamentos, backup com restauração ensaiada — está descrito em detalhe na página de segurança, inclusive o que ainda não temos.

Em caso de incidente de segurança com risco relevante, comunicamos as arenas afetadas e a Autoridade Nacional de Proteção de Dados nos prazos legais, com o que aconteceu e o que fizemos.

9. Mudanças nesta política

Quando ela mudar, a data no topo muda junto, e alterações relevantes são comunicadas por e-mail às arenas com trinta dias de antecedência.