Política de Privacidade

1. Responsável pelo tratamento

O ArmManager é a plataforma de gestão de competições de armwrestling. Para questões sobre privacidade, entre em contato pelo e-mail contato@armmanager.com.

2. Dados que coletamos

• Dados de identificação: nome completo, CPF (armazenado de forma irreversível via hash), e-mail.
• Dados de perfil: data de nascimento, gênero, cidade, estado, país, telefone, foto.
• Dados de competição: inscrições, resultados, categorias, peso, lado de braço.
• Dados financeiros: comprovantes de pagamento (imagem), chave PIX (excluída após o reembolso ser confirmado).
• Dados de equipe: vínculo com equipe, técnico responsável.
• Dados técnicos: logs de acesso, tokens de sessão, endereço IP.

3. Finalidade e base legal (Art. 7 LGPD)

• Execução de contrato: gestão de inscrições, chaveamentos, pagamentos e resultados.
• Consentimento: envio de notificações e uso de foto de perfil.
• Legítimo interesse: logs de auditoria, segurança e prevenção de fraudes.
• Cumprimento de obrigação legal: emissão de comprovantes financeiros, caso exigido.

4. Compartilhamento de dados

Seus dados não são vendidos. Podemos compartilhá-los com:

• Organizadores dos eventos em que você se inscrever (nome, categoria, código de atleta).
• O técnico da equipe em que você entrar: seu telefone e seus dados esportivos (idade, sexo, peso, medidas, cidade, credencial e resultados). CPF, chave PIX e data de nascimento completa não aparecem para ele.
• Os outros atletas da sua equipe: seu nome, foto, código, idade, sexo, peso, medidas, cidade e resultados. Telefone, CPF, chave PIX e credencial não aparecem para eles.
• Quem conferir a sua credencial pelo QR Code: a página de verificação é pública e mostra nome, foto, código, equipe, validade e o seu currículo esportivo (títulos, medalhas, cartel e colocações), sem nomes de adversários.
• Provedores de infraestrutura (Supabase/PostgreSQL, Supabase Storage) — sob contrato e dentro do Brasil ou com adequação LGPD.

5. Retenção de dados

• Dados de conta: mantidos enquanto a conta estiver ativa.
• Resultados de competição: mantidos permanentemente (integridade histórica).
• Chave PIX: excluída automaticamente após confirmação do reembolso.
• Comprovantes de pagamento: mantidos por 5 anos para auditoria financeira.
• Logs de sistema: mantidos por 90 dias.

6. Seus direitos (Art. 18 LGPD)

Você pode, a qualquer momento, solicitar via contato@armmanager.com:

• Confirmação de tratamento e acesso aos seus dados.
• Portabilidade — exporte seus dados em Perfil → Exportar meus dados.
• Correção de dados incorretos ou desatualizados.
• Exclusão dos dados pessoais (sujeito à retenção legal).
• Revogação do consentimento a qualquer momento.

7. Segurança

Adotamos criptografia em repouso e em trânsito (TLS 1.2+), hash irreversível para CPF e senha (bcrypt), controle de acesso por perfis e auditoria de todas as ações críticas.

8. Cookies e rastreamento

Utilizamos apenas cookies de sessão estritamente necessários para autenticação. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

9. Alterações nesta política

Notificaremos os usuários por e-mail em caso de alterações materiais. A versão vigente sempre estará disponível nesta página.