Política de Privacidade

1. Controlador dos Dados

O controlador dos dados pessoais tratados por meio da plataforma Player.Action é:

Caso tenha dúvidas ou solicitações relacionadas ao tratamento de seus dados pessoais, entre em contato conosco pelos canais indicados acima.

2. Dados Coletados

A Player.Action coleta e trata as seguintes categorias de dados pessoais:

2.1. Dados de Identificação e Cadastro

• Nome completo (obtido via Google OAuth);
• Endereço de e-mail;
• Foto de perfil (quando disponível via provedor de autenticação);
• Função na plataforma (Treinador, Aluno, Parceiro ou Afiliado).

2.2. Dados de Pagamento

• Dados de cartão de crédito e informações bancárias são processados exclusivamente pelo Stripe e não são armazenados nos servidores da Player.Action;
• Identificadores de cliente e assinatura do Stripe (Stripe Customer ID, Subscription ID);
• Histórico de transações e faturas.

2.3. Dados de Uso e Navegação

• Endereço IP;
• Tipo de navegador e sistema operacional;
• Páginas visitadas e tempo de permanência;
• Dados de interação com funcionalidades da Plataforma;
• Dados de cookies e tecnologias similares (veja seção 8).

2.4. Dados de Conteúdo

• Mensagens enviadas via chat integrado;
• Vídeos e conteúdos enviados por Treinadores;
• Dados de treinos, fichas de alunos e registros de evolução;
• Dados gerados por ferramentas de inteligência artificial.

2.5. Dados do Google Calendar (Treinadores)

Quando o Treinador opta por utilizar a funcionalidade de videoconferência integrada, a Player.Action solicita acesso ao Google Calendar do Treinador exclusivamente para:

• Criar eventos de agendamento no Google Calendar do Treinador;
• Gerar links de reunião do Google Meet associados a esses eventos;
• Atualizar ou remover eventos quando o agendamento for editado ou cancelado.

O acesso ao Google Calendar é opcional e concedido pelo próprio Treinador no momento do login com o Google. A Player.Action não lê, não armazena nem acessa eventos existentes no calendário do Treinador — apenas cria, atualiza e remove os eventos gerados pela própria Plataforma. Os tokens de acesso são armazenados de forma segura e utilizados exclusivamente para essa finalidade.

3. Finalidade e Base Legal para o Tratamento

Cada tratamento de dados pessoais realizado pela Player.Action possui uma finalidade específica e está amparado por uma base legal prevista na LGPD:

4. Compartilhamento com Terceiros

A Player.Action poderá compartilhar dados pessoais com os seguintes terceiros, estritamente para as finalidades descritas nesta Política:

A Player.Action não vende, aluga ou compartilha dados pessoais com terceiros para fins de marketing ou publicidade sem o consentimento expresso do titular.

5. Transferência Internacional de Dados

Em razão da utilização de serviços de infraestrutura localizados nos Estados Unidos e na União Europeia (Stripe, Vercel, Neon, Pusher), os dados pessoais dos Usuários poderão ser transferidos e processados fora do Brasil.

Essas transferências são realizadas em conformidade com o Art. 33 da LGPD, asseguradas por:

• Cláusulas contratuais padrão com os prestadores de serviço, que garantem nível adequado de proteção de dados;
• Certificações e políticas de privacidade dos prestadores que atendem às exigências da LGPD e do GDPR europeu;
• Medidas técnicas e organizacionais de segurança adotadas pelos prestadores.

6. Período de Retenção dos Dados

Os dados pessoais serão retidos pela Player.Action durante o período necessário para cumprir as finalidades para as quais foram coletados, observando os seguintes critérios:

• Dados de conta: mantidos enquanto a conta estiver ativa e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações legais e fiscais;
• Dados de transações financeiras: retidos por no mínimo 5 (cinco) anos, conforme legislação fiscal e tributária brasileira;
• Dados de uso e navegação: retidos por até 6 (seis) meses para fins de segurança e melhoria da Plataforma;
• Dados de comunicação (chat): retidos enquanto a conta estiver ativa e por 1 (um) ano após o encerramento;
• Registros de acesso (logs): mantidos por 6 (seis) meses, conforme exigência do Marco Civil da Internet (Art. 15, Lei nº 12.965/2014).

Após o término do período de retenção, os dados serão anonimizados ou excluídos de forma segura, salvo quando houver obrigação legal de manutenção.

7. Direitos do Titular dos Dados

Em conformidade com o Art. 18 da LGPD, o titular dos dados pessoais tem direito a:

1. Confirmação da existência de tratamento: saber se a Player.Action trata seus dados pessoais;
2. Acesso aos dados: solicitar cópia dos dados pessoais que possuímos sobre você;
3. Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
4. Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD;
5. Portabilidade: solicitar a portabilidade dos seus dados a outro fornecedor de serviço;
6. Eliminação com consentimento: solicitar a eliminação dos dados tratados com base em consentimento;
7. Informação sobre compartilhamento: ser informado sobre as entidades com as quais seus dados são compartilhados;
8. Revogação do consentimento: revogar o consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior;
9. Oposição: opor-se ao tratamento realizado com base em legítimo interesse, caso entenda que há violação à LGPD.

Para exercer qualquer desses direitos, envie uma solicitação para dpo@playeraction.com.br. Responderemos em até 15 (quinze) dias, conforme previsto na legislação.

8. Cookies e Tecnologias Similares

A Player.Action utiliza cookies e tecnologias similares para os seguintes fins:

Você pode gerenciar suas preferências de cookies diretamente nas configurações do seu navegador. Observe que a desativação de cookies essenciais poderá afetar o funcionamento da Plataforma.

9. Segurança dos Dados

A Player.Action adota medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, destruição, perda, alteração ou qualquer forma de tratamento inadequado, incluindo:

• Criptografia em trânsito: todas as comunicações utilizam protocolo HTTPS/TLS;
• Autenticação segura: login via OAuth 2.0 (Google), sem armazenamento de senhas;
• Isolamento de dados financeiros: dados de pagamento são processados e armazenados exclusivamente pelo Stripe (PCI-DSS Level 1);
• Backups automatizados: backups regulares e criptografados do banco de dados;
• Controle de acesso: princípio do menor privilégio aplicado a todos os sistemas e colaboradores;
• Monitoramento: detecção de atividades suspeitas e respostas a incidentes de segurança.

Em caso de incidente de segurança que possa causar risco ou dano relevante aos titulares, a Player.Action comunicará o fato à Autoridade Nacional de Proteção de Dados (ANPD) e aos titulares afetados, conforme previsto no Art. 48 da LGPD.

10. Alterações nesta Política

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir mudanças em nossas práticas de privacidade, nas funcionalidades da Plataforma ou na legislação aplicável.

As alterações serão comunicadas por meio de notificação na Plataforma e/ou por e-mail. Recomendamos que revise esta política periodicamente. O uso continuado da Plataforma após a publicação de alterações constitui aceitação das mudanças.

11. Contato do Encarregado (DPO)

Para questões relacionadas à proteção de dados pessoais, entre em contato com o Encarregado de Proteção de Dados (DPO) da Player.Action:

Caso entenda que o tratamento de seus dados pessoais viola a LGPD, você também tem direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).