Política de Privacidade

1. Quem somos

Tactizan é uma plataforma de gestão tática para times de futebol e futebol americano (playbook, agenda, vídeo, estatísticas e comunicação interna). Operada por Leonardo Alves Carneiro, localizado em São Bernardo do Campo/SP, Brasil, na qualidade de controlador de dados pessoais conforme a Lei 13.709/2018 (LGPD).

2. Quais dados coletamos

Coletamos apenas o necessário para operar o serviço:

• Cadastro: nome, sobrenome, email, senha (criptografada)
• Perfil esportivo: número da camisa, posição, peso/altura (opcional), telefone (opcional, para WhatsApp)
• Combine/avaliação física: dados físicos como tempo de 40-jardas, salto vertical, etc. Opcionais e visíveis só pra comissão do seu time
• Contato de emergência: nome, relação, e-mail, telefone. Opcional, visível só pra comissão autorizada
• Conteúdo gerado: jogadas, gameplans, anúncios, mensagens, eventos, telestrações, comentários, produzidos por você dentro do app
• Logs técnicos: identificadores de sessão, IP de origem (apenas se reportar erro), user-agent (apenas para debug de incompatibilidade), timestamps de eventos

Não coletamos: CPF, RG, dados bancários, geolocalização precisa, dados biométricos, dados sensíveis (raça, religião, orientação sexual, saúde), dados de menores sem autorização do responsável (vide §10).

3. Para que usamos seus dados

• Criar e manter sua conta + autenticar acesso
• Permitir que você participe de times e organizações
• Compartilhar conteúdo apropriado dentro do seu time (jogadas, schedule, anúncios)
• Enviar notificações relevantes (push web ou e-mail transacional), sempre com o seu aceite
• Responder seus pedidos de suporte ou feedback
• Detectar e corrigir bugs/falhas de segurança (logs minimamente identificáveis)
• Cumprir obrigações legais

Base legal (Art. 7º LGPD): execução de contrato (operação do serviço) + consentimento (notificações + dados opcionais) + legítimo interesse (segurança e melhoria do produto).

4. Com quem compartilhamos

Seus dados não são vendidos. Pro app funcionar, alguns serviços recebem só o necessário pra cada função:

• Supabase (Amazon AWS, São Paulo): banco de dados, login e arquivos.
• Vercel (Estados Unidos, rede global): hospedagem do app.
• Cloudflare (Estados Unidos, rede global): armazenamento dos vídeos do time e verificação anti-robô no login e no cadastro.
• PostHog (Estados Unidos): estatísticas de uso do app, mapa de cliques e gravação da navegação no computador, com os campos digitados mascarados. A conta é identificada pelo seu e-mail.
• OpenAI e Google Gemini (Estados Unidos): geram as leituras, sugestões e análises de IA a partir dos dados e vídeos do time, quando a comissão usa esses recursos.
• Twelve Labs (Estados Unidos): análise de vídeo de jogos, quando a comissão pede.
• Resend (Estados Unidos): envio de e-mails (convites e avisos).
• Sentry (Estados Unidos): registro de erros, sem dados pessoais identificáveis.
• Serviço de notificação do navegador (Google, Mozilla ou Apple): só se você ativar notificações.
• YouTube: só pra mostrar vídeos públicos que o time cadastrar.

As transferências pra fora do Brasil seguem o Art. 33 da LGPD.

5. Quanto tempo guardamos

• Dados de conta: enquanto sua conta estiver ativa
• Conteúdo do time: enquanto o time existir + até 30 dias após exclusão (recuperação)
• Logs de erro: 90 dias
• Após exclusão da conta: anonimizamos seus dados em até 30 dias úteis

6. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento, solicitar:

• Acesso: receber cópia dos seus dados
• Correção: atualizar informações incompletas ou desatualizadas
• Exclusão: apagar conta e todos os dados associados
• Portabilidade: receber seus dados em formato estruturado (JSON)
• Anonimização ou bloqueio de uso
• Revogar consentimento: para finalidades opcionais (notificações, dados extras)
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer qualquer direito, envie email para leonardo.alves.carneiro@gmail.comcom o assunto "LGPD - [seu pedido]". Respondemos em até 15 dias úteis.

7. Segurança

• Senhas armazenadas com hash bcrypt (Supabase Auth)
• Conexões criptografadas TLS 1.3 (HTTPS) em todas as rotas
• Regras de acesso no banco (RLS): você só acessa dados do seu time
• Logs de auditoria em ações administrativas
• Service Worker com cache controlado e versionado
• CSP restritivo (Content Security Policy)

8. Cookies e armazenamento

Usamos o cookie de sessão (manter você logado), cookies do time e da temporada escolhidos, armazenamento do navegador pra preferências e pro funcionamento offline, e um identificador do PostHog pra medir o uso do app. A verificação anti-robô da Cloudflare pode ler dados do navegador pra separar pessoa de robô. Não usamos pixels de publicidade.

9. Notificações

Notificações push web só chegam se você ativar: você ativa em /profile e pode desativar a qualquer momento. Conteúdo: novos anúncios, eventos, gameplans. Sem marketing.

10. Menores de idade

Tactizan permite uso por atletas a partir de 13 anos com autorização do responsável legal. Para menores de 18, dados sensíveis (combine, contato de emergência) só podem ser cadastrados pelo coach ou responsável. Em caso de dúvida, entre em contato com leonardo.alves.carneiro@gmail.com.

11. Mudanças nesta política

Atualizações nesta política serão publicadas neste mesmo endereço. Mudanças materiais serão comunicadas por notificação no app + email registrado.

12. Contato

Encarregado pelo Tratamento de Dados (DPO): Leonardo Alves Carneiro
Email: leonardo.alves.carneiro@gmail.com
Localização: São Bernardo do Campo/SP, Brasil
URL do serviço: https://app.tactizan.com