Política de Privacidade
Última atualização: 28/10/2026
Esta Política explica quais dados pessoais o SpoChamp coleta, para que os usa, com quem os compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").
1. Quem somos
O SpoChamp é uma plataforma de gestão de quadras esportivas, operada por TARCISIO VITOR DE SOUSA, inscrita no CNPJ sob o nº 35.523.957/0001-05, com sede em Rua Vilico Cantarelli, 100, Bloco C, Jardim Vilico Cantarelli, Ribeirão Preto/SP, CEP 14079-423 ("SpoChamp", "nós").
O papel do SpoChamp depende de quem é o titular dos dados:
- Visitantes do site e responsáveis pelas contas das arenas: o SpoChamp é o controlador, ou seja, decide como e para que esses dados são tratados.
- Clientes das arenas (quem reserva um horário pelo WhatsApp ou pelo link de reservas de uma arena): a arena é a controladora. O SpoChamp atua como operador, tratando esses dados em nome da arena e conforme as instruções dela, para prestar o serviço que ela contratou.
2. Quais dados coletamos
2.1. Visitantes do site
- Dados de navegação: páginas visitadas, cliques, tipo de dispositivo e de navegador, idioma, localização aproximada derivada do endereço IP, data e hora de acesso.
- Origem da visita: parâmetros de campanha do link que trouxe você ao site (como
utm_sourceeutm_campaign) e, se você aceitar os cookies de anúncios, o identificador de clique do Meta (fbclid). - Mensagens da demonstração: o que você digita no chat de demonstração da página inicial, enviado à OpenAI para gerar a resposta. Não pedimos nem associamos essas mensagens à sua identidade; não digite dados pessoais nesse chat.
2.2. Responsáveis pelas contas das arenas
- Conta Google usada no acesso: nome, e-mail e foto de perfil. Não temos acesso à sua senha do Google.
- Dados da empresa: nome, CNPJ, telefones, quadras, horários, preços e as regras que a arena configura (pagamento, cancelamento, mensalistas, lista de espera).
- Assinatura: plano, ciclo de cobrança, quantidade de quadras, valores pagos e identificadores da assinatura no Stripe. Os dados do cartão são informados diretamente ao Stripe; o SpoChamp não os recebe nem os armazena.
- Integrações: as credenciais de acesso que o Mercado Pago fornece quando a arena conecta sua conta (para gerar cobranças Pix em nome dela) e os dados da conexão do número de WhatsApp da arena.
- Origem do cadastro: os parâmetros de campanha da primeira visita e, com o seu consentimento para cookies de anúncios, os identificadores do Meta (
fbcefbp), para sabermos qual anúncio trouxe a arena. - Plano Fundador: se a arena aderir, o depoimento enviado e a autorização para usar o nome da arena na divulgação do SpoChamp.
2.3. Clientes das arenas
- Identificação e contato: nome, número de WhatsApp e, se informado, e-mail.
- Acesso pela página de reservas com Google: nome, e-mail e foto de perfil da conta Google.
- CPF: quando necessário para gerar a cobrança Pix pelo Mercado Pago.
- Reservas e pagamentos: quadra, data, horário, valores, status do pagamento, código Pix "copia e cola", reembolsos e participação na lista de espera.
- Conversas com o atendente virtual: as mensagens trocadas pelo WhatsApp com o atendimento automático da arena, que ficam disponíveis para a arena no painel.
- Verificação do telefone: o código enviado para confirmar o número e a data da confirmação.
3. Para que usamos os dados e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta da arena e prestar o serviço contratado | Execução de contrato (inciso V) |
| Atender os clientes da arena pelo WhatsApp, registrar reservas, gerar cobranças Pix e enviar confirmações e lembretes, em nome da arena | Definida pela arena, como controladora; em geral, execução de contrato com o cliente dela |
| Cobrar a assinatura e emitir os registros fiscais | Execução de contrato (V) e cumprimento de obrigação legal (II) |
| Enviar avisos sobre a conta, a assinatura e o teste grátis | Execução de contrato (V) |
| Guardar registros de acesso e proteger a plataforma contra fraudes e abusos | Cumprimento de obrigação legal (II, Marco Civil da Internet) e legítimo interesse (IX) |
| Medir o uso do site e melhorar a experiência (Google Analytics e Contentsquare) | Legítimo interesse (IX) |
| Medir e otimizar anúncios (Meta Pixel e sinais de anúncios do Google) | Consentimento (I), dado no aviso de cookies |
| Divulgar o nome e o depoimento de arenas do Plano Fundador | Consentimento (I), dado na adesão ao plano |
Não vendemos dados pessoais e não os usamos para finalidades diferentes das descritas aqui.
4. Inteligência artificial
O atendente virtual do WhatsApp e o chat de demonstração usam modelos de linguagem da OpenAI. Para gerar cada resposta, enviamos à OpenAI a conversa em andamento e as informações da arena necessárias para responder (quadras, horários e preços). Conforme os termos da OpenAI para uso por API, esses dados não são usados para treinar os modelos dela. As respostas são automáticas e podem conter erros; a arena pode pausar o atendimento automático e assumir a conversa a qualquer momento.
5. Cookies e tecnologias semelhantes
Usamos cookies e o armazenamento local do navegador para as finalidades abaixo. Os de anúncios só são ativados se você clicar em Aceitar no aviso de cookies.
| Ferramenta | Para que serve | Quando é ativada |
|---|---|---|
| SpoChamp (armazenamento local) | Manter você conectado, lembrar sua escolha sobre cookies e a origem da sua primeira visita | Sempre (necessário ao funcionamento) |
| Login com Google | Permitir o acesso com a sua conta Google | Ao usar o botão de login |
| Google Analytics 4 | Estatísticas de visitas e de cadastros | Sempre |
| Contentsquare | Mapas de calor e análise de navegação para melhorar as páginas | Sempre |
| Meta Pixel | Medir quais anúncios no Facebook e no Instagram trazem novos clientes | Somente com o seu consentimento |
| Google Ads (Modo de Consentimento) | Medir conversões de anúncios do Google. Sem consentimento, o Google recebe apenas sinais sem cookies | Cookies de anúncios somente com o seu consentimento |
| YouTube (modo de privacidade aprimorada) | Exibir o vídeo de demonstração | Somente ao abrir o vídeo |
Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies, no rodapé do site. Também é possível apagar ou bloquear cookies nas configurações do seu navegador.
6. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para operar o SpoChamp, que os tratam conforme nossas instruções e seus próprios compromissos de segurança e privacidade:
- Microsoft Azure: hospedagem do site, da aplicação e do banco de dados, e monitoramento de erros.
- Google: login com conta Google, Google Analytics e Google Ads.
- Meta: Meta Pixel, com o seu consentimento. As mensagens do WhatsApp também trafegam pela infraestrutura do WhatsApp, que pertence ao Meta.
- Z-API: conexão do número de WhatsApp da arena para enviar e receber mensagens.
- OpenAI: geração das respostas do atendente virtual e do chat de demonstração.
- Stripe: cobrança da assinatura do SpoChamp.
- Mercado Pago: cobranças Pix e reembolsos dos clientes das arenas, na conta Mercado Pago da própria arena.
- Resend: envio de e-mails da plataforma.
- Contentsquare: análise de navegação no site.
Os dados dos clientes de uma arena ficam disponíveis para essa arena no painel. Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente, ou para defender nossos direitos em processos.
7. Transferência internacional
Alguns desses fornecedores (como OpenAI, Stripe, Google, Meta e Resend) armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Essas transferências seguem o art. 33 da LGPD e se apoiam em cláusulas contratuais e nas garantias de proteção de dados oferecidas por esses fornecedores.
8. Por quanto tempo guardamos
- Dados da conta da arena e de seus clientes: enquanto a conta estiver ativa. Após o encerramento da conta, excluímos ou anonimizamos os dados em até 180 dias, salvo as exceções abaixo.
- Registros de cobrança e fiscais: pelo prazo exigido pela legislação tributária, de até 5 anos.
- Registros de acesso à aplicação: por 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
- Dados necessários para exercer direitos em processos judiciais ou administrativos: pelo prazo de prescrição aplicável.
- Dados de navegação em ferramentas de terceiros (Google Analytics, Contentsquare, Meta): pelos prazos configurados em cada ferramenta.
9. Seus direitos
Como titular, você pode pedir, a qualquer momento (LGPD, art. 18):
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Para exercer esses direitos, escreva para spochamp0@gmail.com. Podemos pedir informações para confirmar sua identidade antes de atender o pedido. Respondemos em até 15 dias.
Se você é cliente de uma arena, a arena é a controladora dos seus dados: você pode falar diretamente com ela ou conosco, e encaminharemos o pedido à arena.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, como conexões criptografadas (HTTPS), criptografia dos dados armazenados no provedor de nuvem, controle de acesso por conta e tokens de acesso com validade limitada. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.
11. Crianças e adolescentes
As contas de arena são destinadas a empresas e criadas por maiores de 18 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que tratamos dados de uma criança sem a autorização de um responsável, fale com o nosso encarregado.
12. Encarregado pelo tratamento de dados
Nosso encarregado (DPO) é Tarcisio Vitor de Souza, que pode ser contatado pelo e-mail spochamp0@gmail.com.
13. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no SpoChamp ou na legislação. A data da última atualização fica no topo desta página. Se a mudança for relevante, avisaremos as arenas por e-mail ou pelo painel antes de ela entrar em vigor.
Veja também os Termos de Uso.