Política de Privacidade do areia

1. Quem cuida dos seus dados

O areia é um produto da Aimi Digital Ltda., que é a controladora dos dados tratados no app (Lei 13.709/2018, a LGPD).

• CNPJ: [PREENCHER: CNPJ da Aimi Digital Ltda.]
• Endereço: [PREENCHER: endereço da sede]
• Encarregado de dados (DPO): Gabriel Nisã
• Contato para privacidade: contato@aimidigital.com.br

2. Quais dados guardamos e por quê

2.1 Sua conta

2.1.1 Seu perfil de jogador (opcional)

• Quem vê: só os membros ativos dos grupos em que você também está ativo, inclusive quem entrar nesses grupos depois. Eles veem a idade (que equivale ao ano em que você nasceu) e o ano em que começou. Nada aparece para quem não divide grupo com você nem para quem ainda aguarda aprovação.
• Como retirar: em Sua conta → Meu perfil, apague os dois campos e salve, ou toque em Apagar meus dados. O dado é apagado na hora e some do perfil para todos.
• Por quanto tempo: até você apagar os campos ou excluir a conta, o que acontecer primeiro.
• Conta criada pelo admin de um grupo: enquanto você não criar a sua própria senha e aceitar estes termos, ninguém, nem o admin que criou a conta, consegue ver ou preencher esses campos por você. Se o admin precisar resetar a sua senha, esses campos são apagados antes, porque a conta muda de mãos.
• Menores de 18 anos: o areia não aceita ano de nascimento de quem tem menos de 18 anos. Nada é gravado.

O serviço de login exige um endereço em formato de e-mail. Por isso o areia monta um endereço interno a partir do seu usuário (seuusuario@u.areia.aimidigital.com.br). Esse endereço não existe e nunca recebe mensagens. Não pedimos o seu e-mail.

2.2 Grupos e jogos

Sobre o nível. O nível é uma avaliação esportiva feita pelos membros do grupo, não pela pessoa avaliada nem pela Aimi. Qualquer membro ativo do grupo pode definir e mudar o nível. Ele serve para equilibrar as duplas do sorteio e, desde a versão 1.1, também aparece no perfil do jogador, com o rótulo "avaliado pelo grupo", como critério para escolher dupla. A data da última mudança aparece no perfil, e fica registrado quem mudou (sem o valor). O areia não mostra o nível fora do grupo, e cada grupo tem o seu: os níveis de grupos diferentes não se somam nem se comparam. Para o jogador sem conta, a base é o legítimo interesse do grupo em organizar os próprios jogos (art. 7º, IX). [CONDIÇÃO DE PUBLICAÇÃO: o teste de balanceamento (LIA) da nova finalidade do nível ainda precisa ser feito pelo jurídico. Ver NOTAS.]

Sobre as estatísticas do perfil. O perfil de cada jogador mostra números calculados a partir dos jogos do grupo (partidas de pelada e de campeonato, vitórias, derrotas, campeonatos vencidos e a colocação em cada campeonato). Nada disso é um dado novo: é o que o grupo já registra, organizado por jogador, e só os membros ativos do grupo veem.

2.3 Segurança e prevenção de abuso

[CONDIÇÃO DE PUBLICAÇÃO: a linha "Registros de acesso" só vale depois que o jurídico confirmar se o art. 15 se aplica ao areia e, se aplicar, depois que existir o registro guardado por 6 meses. Hoje ele não existe. Ver NOTAS §3, item B2.]

2.4 O que o areia não coleta

Não coletamos e-mail, telefone, CPF, data de nascimento completa (dia e mês), foto, localização do aparelho nem contatos. O ano de nascimento só entra se você mesmo informar no seu perfil (item 2.1.1). Não usamos ferramentas de estatística de visitas, pixels de publicidade nem rastreadores de terceiros. As fontes de letra do site são servidas pelo próprio areia, sem chamada ao Google.

3. Quem vê os seus dados

• Membros ativos do grupo veem tudo o que o grupo registra: jogadores (nome, gênero e nível), eventos, duplas, placares, ranking, as despesas, os pagamentos registrados e os saldos. Se alguém contestar uma despesa, todos veem que ela está contestada; quem contestou aparece só para os admins do grupo, para quem pagou e para a própria pessoa — isso reduz a exposição, mas num grupo pequeno pode dar para deduzir quem foi. No perfil de cada jogador, veem esses números organizados por jogador e, se a pessoa tem conta e quis informar, a idade e o ano em que começou a jogar (item 2.1.1).
• Quem vê o seu perfil de jogador: o perfil mostra o seu usuário ao lado do nome do jogador ligado à sua conta naquele grupo. Se o jogador ligado à sua conta não é você, toque em Não sou eu em Sua conta → Meu perfil: a ligação sai na hora e fica registrada no histórico do grupo.
• O seu nome e o seu usuário aparecem para os membros ativos dos grupos em que você está. Isso vale também quando você pediu para entrar e ainda aguarda aprovação: o admin precisa ver quem pediu.
• Quem aguarda aprovação não vê nada do grupo além do próprio pedido.
• Quem não é do grupo não vê nada. Não existe página pública com os dados de um grupo.
• O admin que cria a conta de um amigo vê a senha provisória uma vez. No primeiro acesso, o amigo cria a própria senha.
• A equipe da Aimi só acessa dados quando for necessário para operar o serviço, atender um pedido seu ou cumprir a lei.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais e não os usamos para publicidade.

Para o areia funcionar, usamos empresas que tratam dados em nosso nome e seguindo as nossas instruções (operadores):

No roadmap: quando o cadastro abrir ao público, a verificação anti-robô vai usar o Cloudflare Turnstile. A Cloudflare vai receber o seu IP no momento do cadastro, só para checar se quem cadastra é uma pessoa. Esta política será atualizada antes disso.

Também podemos entregar dados a autoridades, quando houver ordem judicial ou obrigação legal.

5. Transferência internacional

Como a Supabase e a Vercel são empresas estrangeiras e parte do processamento pode acontecer fora do Brasil, pode haver transferência internacional de dados (LGPD, art. 33). Ela se apoia em [PREENCHER: mecanismo, por exemplo as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024) incorporadas aos contratos de tratamento de dados (DPA) de cada fornecedor].

6. Se você foi cadastrado por outra pessoa (jogador sem conta)

Um membro de um grupo pode cadastrar você como jogador, com nome, gênero e nível, sem que você tenha conta. Você tem os mesmos direitos de quem tem conta. Para ver o que está registrado, corrigir ou pedir a remoção:

1. O caminho mais rápido: peça a qualquer membro do grupo. Ele pode corrigir ou apagar o seu cadastro na hora, em Cadastros.
2. Se preferir falar com a gente, escreva para contato@aimidigital.com.br com o assunto "Remoção de jogador". Informe o nome como aparece e o nome do grupo, se souber.

Para não apagar o cadastro errado, podemos pedir alguma informação que confirme que é você, e podemos confirmar com o admin do grupo. Respondemos em até 15 dias.

O que a remoção faz: apagamos o seu nome ou colocamos "Jogador removido" no lugar. Apagar o jogador também apaga as duplas e partidas de que ele participou, o que muda o ranking do grupo. Por isso, quando você pedir, podemos oferecer anonimizar (tirar o nome e manter o resultado dos jogos sem identificar você).

7. Por quanto tempo guardamos

• Ano de nascimento e ano em que começou a jogar: até você apagar os campos ou excluir a conta. Apagar é na hora.
• Conta e dados dos grupos: enquanto a sua conta existir. Hoje o areia não apaga contas por inatividade. Se isso mudar, avisaremos aqui e no app com antecedência.
• Contadores de tentativas com IP: apagados em até 7 dias. O contador só vale por 1 hora; depois disso, uma rotina diária o apaga.
• Registros de acesso: 6 meses, se o Marco Civil se aplicar (ver item 2.3), e depois apagados.
• Sessão de login (IP e navegador): apagada quando você sai da conta pelo app ou quando exclui a conta.
• Registros técnicos dos provedores (Supabase e Vercel): guardados pelos prazos curtos de cada provedor, só para operação e segurança.
• Cópias de segurança: fazemos uma cópia cifrada dos dados do areia uma vez por dia, guardada por até 30 dias num computador da Aimi (fora da nuvem) e depois apagada. Um dado que você apagou sai das cópias quando elas vencem. Se um dia precisarmos restaurar uma cópia, reaplicamos as exclusões de conta feitas depois dela, para que uma conta excluída não volte.

Quando você exclui a conta

Em Sua conta → Excluir minha conta (é preciso digitar EXCLUIR). O que acontece na hora:

• Apagamos a sua conta de login, o seu perfil (usuário e nome), o ano de nascimento e o ano em que começou a jogar (se você informou), o seu código de recuperação, as suas sessões e a sua participação em todos os grupos. O seu usuário fica livre para outra pessoa usar.
• Se você era o jogador ligado à sua conta num grupo, o nome desse jogador vira "Jogador removido". Os placares continuam, para o ranking do grupo não quebrar, mas sem o seu nome. O gênero e o nível ficam ligados a esse registro sem nome.
• Se você era o único admin de um grupo, o membro ativo mais antigo vira admin. Se não havia mais ninguém ativo, o grupo inteiro é apagado.
• Grupos que você criou continuam existindo para os outros membros, sem ligação com você.

Atenção: um cadastro de jogador com o seu nome que não esteja ligado à sua conta (por exemplo, um que o grupo criou antes de você ter conta) não muda automaticamente. Peça ao grupo ou escreva para nós (item 6).

Não dá para desfazer a exclusão.

8. Seus direitos e como exercer

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade (uma cópia dos seus dados em formato legível);
• eliminação dos dados tratados com o seu consentimento (o ano de nascimento e o ano em que começou a jogar você apaga sozinho, em Sua conta → Meu perfil);
• informação sobre com quem compartilhamos seus dados;
• oposição a um tratamento baseado em legítimo interesse, se achar que ele não se justifica;
• revisão do que for decidido de forma automática. O sorteio de duplas é um recurso de jogo e não produz efeito jurídico sobre você.

Como pedir:

• Dentro do app: você vê os dados do grupo e pode excluir a sua conta sozinho, a qualquer momento.
• Por e-mail: contato@aimidigital.com.br. Como o areia não tem o seu e-mail, podemos pedir alguma informação que confirme que a conta é sua antes de atender.

Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Idade mínima

O areia é para maiores de 18 anos. Quem cria conta declara ter 18 anos ou mais. Quem recebe uma conta criada pelo admin de um grupo faz a mesma declaração no primeiro acesso.

Não cadastre como jogador ninguém com menos de 18 anos. Se soubermos que há um menor cadastrado, com ou sem conta, vamos remover o cadastro. Pais e responsáveis podem pedir a remoção pelo contato@aimidigital.com.br.

10. Cookies e armazenamento no aparelho

O areia usa só o necessário para funcionar:

Não usamos cookies de publicidade, de estatística nem de terceiros. Como esses cookies são estritamente necessários, não pedimos consentimento para eles. Se bloquear o cookie de sessão, você não consegue entrar.

11. Segurança

Cuidamos dos dados com medidas técnicas proporcionais ao que o areia guarda. Alguns exemplos: a senha e o código de recuperação ficam só cifrados (hash); cada grupo só enxerga os próprios dados; a conexão com o site é sempre criptografada (HTTPS); e há limite de tentativas no cadastro e na recuperação.

Nenhum sistema é infalível. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, vamos comunicar a ANPD e as pessoas afetadas, como manda a LGPD (art. 48).

A sua parte: guarde o código de recuperação em lugar seguro, não repita senhas de outros serviços e saia da conta em aparelho emprestado.

12. Mudanças nesta política

Se mudarmos algo importante, avisamos no app. Quando a mudança exigir, pedimos um novo aceite antes de você continuar. A versão e a data de vigência ficam sempre no topo desta página.

13. Fale com a gente

contato@aimidigital.com.br · Encarregado de dados: Gabriel Nisã · Aimi Digital Ltda.