Política de Privacidade

Esta Política descreve como a 1BoraJogarcoleta, usa, armazena e compartilha dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — “LGPD”).

1. Controlador e Operador

Para os dados dos próprios assinantes (arenas) coletados durante o cadastro, a 1BoraJogar atua como controlador. Para os dados dos clientes das arenas (jogadores) inseridos na Plataforma, a 1BoraJogar atua como operador, e a arena assinante é o controlador desses dados.

2. Dados coletados

Da arena assinante:

Razão social, CNPJ, endereço da empresa
Nome, CPF, e-mail e telefone do responsável legal
Chave PIX para recebimentos
Credenciais de integração (W-API, chatbot) — armazenadas criptografadas em repouso (AES-256-GCM)
Histórico de uso da Plataforma (logs de acesso, IP, user-agent)

Dos clientes das arenas:

Nome, telefone, e-mail, CPF (quando informado)
Histórico de agendamentos
Dados de pagamento processados via Asaas

3. Finalidade e base legal

Execução do contrato (art. 7º, V LGPD): processar cadastros, agendamentos, pagamentos e envio de notificações inerentes ao serviço.
Cumprimento de obrigação legal (art. 7º, II): emissão de notas fiscais, retenção fiscal.
Legítimo interesse (art. 7º, IX): prevenção a fraude, segurança da Plataforma, análises agregadas de uso.
Consentimento (art. 7º, I): envio de comunicações de marketing pelo Cliente da arena, mediante opt-in explícito.

4. Compartilhamento com terceiros

A 1BoraJogar compartilha dados apenas com operadores essenciais para a prestação do serviço:

Asaas Gestão Financeira S.A. — processamento de pagamentos (PIX, cartão)
W-API — envio de mensagens WhatsApp
chat-fillipeai — bot conversacional (somente plano Elite)
Neon Inc. — banco de dados PostgreSQL (data center em São Paulo)
Vercel Inc. — hospedagem da aplicação
Upstash — rate limiting (não armazena dados pessoais)
Gmail SMTP / Google LLC — envio de e-mails transacionais

Não vendemos nem alugamos dados pessoais. Não compartilhamos dados com finalidades de marketing de terceiros.

5. Segurança

Senhas armazenadas com hash bcrypt (salt 12)
Tokens de redefinição de senha armazenados com SHA-256
Tokens de integração (W-API, chatbot) cifrados em AES-256-GCM em repouso
Comunicação criptografada via HTTPS/TLS
Banco de dados isolado por tenant (multi-tenant com isolamento por chave estrangeira)
Rate limiting em endpoints sensíveis
Acesso administrativo apenas pelo responsável legal da 1BoraJogar

6. Retenção

Os dados são mantidos enquanto a conta estiver ativa. Após cancelamento:

Dados operacionais (agendamentos, clientes): preservados por 90 dias para eventual reativação
Dados financeiros (notas fiscais, comprovantes): retidos pelo prazo legal aplicável (mínimo 5 anos)
Logs técnicos (acessos): retidos por 6 meses por legítimo interesse de segurança

7. Direitos do titular

Conforme o art. 18 da LGPD, o titular pode solicitar:

Confirmação da existência de tratamento
Acesso aos dados
Correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação de dados desnecessários
Portabilidade dos dados
Eliminação dos dados tratados com consentimento
Revogação do consentimento

Para exercer estes direitos, envie e-mail para 1borajogar@fillipeai.com. Atendimento em até 15 dias úteis.

8. Cookies

A 1BoraJogar utiliza cookies essenciais para autenticação (JWT) e funcionamento da Plataforma. Não utilizamos cookies de marketing nem de rastreamento de terceiros. Cookies de sessão expiram em 7 dias.

9. Transferência internacional

Os dados ficam armazenados no Brasil (Neon — sa-east-1, São Paulo) e no plano gratuito da Vercel (servidores em iad1 — EUA, para o frontend). A Vercel adere a cláusulas-padrão de proteção de dados conforme o GDPR/LGPD.

10. Encarregado pelo Tratamento de Dados (DPO)

Encarregado: Fillipe Alves da Silva
Contato: 1borajogar@fillipeai.com

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no painel com 30 dias de antecedência.