Política de Privacidade

Rascunho estrutural. Ainda não revisado por advogado. Este produto trata dados de saúde, que a LGPD classifica como sensíveis e submete a regime próprio — essa revisão é bloqueio para operar com organizações reais.

Última atualização: 08/08/2026.

1. Quem trata seus dados

CARDS REALM TECNOLOGIA LTDA, CNPJ 58.339.744/0001-15, Av. Rio Branco, 156 — sala 2538, Centro, Rio de Janeiro/RJ. Contato: privacidade@semfirula.com.

2. Controladora e operadora

Para os dados dos jogadores, a organização que os cadastrou é a controladora, e a plataforma é operadora. Para os dados de conta (quem se cadastra e administra), a plataforma é a controladora.

3. Que dados coletamos

Conta: nome, e-mail e senha (guardada apenas como hash com salt).
Jogador: nome, apelido, foto, posições, telefone, e-mail e data de nascimento — o que a organização cadastrar.
Saúde (sensível): atestado, restrições e documentos anexados somente com consentimento específico do titular, registrado com data, endereço IP e a versão do texto consentido.
Jogo: presença em eventos, partidas, gols e assistências.
Financeiro: valores de diária e mensalidade e o status de pagamento. Dados de cartão nunca passam por nós — quem os processa e armazena é o Stripe.
Técnico: endereço IP e registros de acesso, pelo prazo legal.

4. Para que usamos

Operar a plataforma (execução do contrato).
Cobrar assinatura e intermediar pagamentos, quando a organização opta por isso.
Enviar comunicações operacionais: lembrete de evento, recibo, link de consentimento e avisos de cobrança.
Segurança e prevenção a fraude (legítimo interesse).

Dados de saúde são usados exclusivamente para a organização saber se o jogador está apto, com base no consentimento — e para nada além disso.

5. Cookies

No painel de gestão usamos apenas cookies estritamente necessários (o de sessão e o de proteção CSRF). Cookies de medição, quando existirem, só carregam depois de você aceitar no aviso, e nunca para quem está logado na própria ferramenta.

6. Com quem compartilhamos

Stripe — processamento de pagamento.
Cards Realm — autenticação (a conta é a mesma).
Provedor de e-mail — envio das mensagens transacionais.
Provedor de infraestrutura — hospedagem.

Não vendemos dados pessoais.

7. Por quanto tempo guardamos

Enquanto a organização existir. Retirado o consentimento de saúde, os documentos correspondentes são apagados. Registros exigidos por lei (fiscais e de acesso) são mantidos pelos prazos legais.

8. Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Para exercer qualquer um deles, escreva para privacidade@semfirula.com. Se o dado for de jogador, encaminharemos à organização controladora e ajudaremos no que for necessário.

Retirar o consentimento de saúde é sempre possível, sem justificativa e sem que isso impeça a pessoa de continuar no elenco.

9. Segurança

Tráfego cifrado, senha guardada apenas como hash com salt, acesso segmentado por papel, e documentos de saúde servidos apenas para administradores autenticados da própria organização — nunca por URL pública.