Política de Privacidade

Última atualização em 31 de julho de 2026

1. Quem trata seus dados

Esta política descreve como o Arena Cheia, [RAZÃO SOCIAL A DEFINIR], inscrito no CNPJ [CNPJ A DEFINIR], com sede em [ENDEREÇO COMPLETO A DEFINIR], trata dados pessoais no contexto da plataforma Arena Cheia, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Para qualquer assunto sobre proteção de dados, incluindo o exercício de direitos, fale com nosso encarregado (DPO) pelo canal contato@arenacheia.com.br. Como pequena empresa, o papel de encarregado é exercido internamente até a eventual nomeação formal de uma pessoa responsável, conforme a flexibilização prevista na Resolução CD/ANPD nº 2/2022 para pequenas empresas e startups — isso não altera o canal de contato acima nem os prazos de resposta desta política.

2. Os dois papéis do Arena Cheia perante a LGPD

O Arena Cheia atua com dois papéis diferentes dependendo de quem é o titular do dado:

  • Controlador dos dados do próprio dono da arena (Contratante) — conta de acesso, cobrança da assinatura, dados da arena cadastrada.
  • Operador dos dados dos Clientes Finais (jogadores) que o Contratante cadastra ou que são gerados pelo uso da plataforma — nesse caso, quem decide a finalidade do tratamento é o próprio Contratante, como controlador, e o Arena Cheia apenas processa esses dados para viabilizar o serviço contratado por ele.

3. Quais dados coletamos e por quê

TitularDadosFinalidadeBase legal
Dono da arena (Contratante)Nome, telefone, e-mail, senha (armazenada com hash)Criar e manter sua conta de acesso à plataformaExecução de contrato
Dono da arena (Contratante)Endereço da arena, geolocalização, telefone/WhatsApp e redes sociais do negócioExibir informações da arena e viabilizar o funcionamento do serviçoExecução de contrato
Cliente final (jogador)Nome e telefone de contato informados na reservaConfirmar e gerenciar a reserva de quadraExecução de contrato (em nome do Contratante) / legítimo interesse do Contratante
Cliente final (jogador)CPF/CNPJEmitir cobrança de reserva via gateway de pagamentoCumprimento de obrigação legal (fiscal)
Cliente final (jogador)Conteúdo de mensagens trocadas por WhatsApp com o atendimento/agente automatizadoAtender, confirmar reservas e enviar cobranças pelo canal escolhido pelo clienteExecução de contrato (em nome do Contratante)
Lead (dono de arena em prospecção)Nome, telefone, e-mail, nome/cidade da arena, mensagem livreResponder ao interesse comercial demonstrado no formulário do siteLegítimo interesse / consentimento
Cliente final (lista de espera)Nome de contato, e-mail (opcional), horário desejadoAvisar quando um horário de interesse abrirConsentimento

4. O agente de atendimento automatizado (IA)

Quando o Contratante ativa o agente automatizado no WhatsApp, ele acessa os dados necessários para responder o Cliente Final: histórico de conversas, disponibilidade de horários e status de cobranças da arena em questão. As decisões tomadas pelo agente (confirmar uma reserva, gerar uma cobrança) ficam registradas de forma auditável e podem ser revisadas ou corrigidas pelo Contratante a qualquer momento. Se você, como Cliente Final, discordar de uma ação tomada pelo agente, pode contestá-la diretamente com o dono da arena ou pelo nosso canal de contato.

5. Com quem compartilhamos dados

Compartilhamos dados pessoais apenas com prestadores que nos ajudam a operar a plataforma, sempre limitado ao necessário para cada finalidade:

PrestadorPapelO que processa
AsaasOperador (gateway de pagamento)Nome, telefone e CPF/CNPJ do Cliente Final para gerar e processar cobranças via PIX/cartão
Amazon Web Services (SES)Operador (envio de e-mail transacional)Endereço de e-mail e conteúdo de notificações automáticas (ex.: confirmação de reserva)
Amazon Web Services (Lightsail)Operador (hospedagem)Infraestrutura onde a plataforma e o banco de dados rodam, hospedada no Brasil (São Paulo)
Grafana CloudOperador (observabilidade técnica)Métricas de infraestrutura e logs de operação da plataforma; dados pessoais são removidos dos logs antes do envio (redação de PII)
WhatsApp / Meta (via Evolution API)Operador (mensageria) — recurso ainda não ativo em produçãoQuando ativado, processará o conteúdo de mensagens trocadas entre o agente/atendimento e o Cliente Final; esta política será atualizada quando o recurso entrar em operação

Não vendemos dados pessoais a terceiros, nem os compartilhamos para fins de publicidade de terceiros.

6. Transferência internacional de dados

Nossa infraestrutura principal (hospedagem e envio de e-mail) está localizada no Brasil (região São Paulo da AWS). Caso algum prestador venha a processar dados fora do Brasil — por exemplo, se o WhatsApp/Meta processar mensagens em servidores internacionais quando esse recurso for ativado — isso ocorrerá apenas sob mecanismos de garantia reconhecidos pela LGPD e pela ANPD (como cláusulas contratuais padrão), e esta política será atualizada para refletir isso.

7. Por quanto tempo guardamos seus dados

Mantemos os dados pessoais enquanto durar a relação contratual com o Contratante e pelo prazo adicional exigido por lei — por exemplo, documentos fiscais e financeiros de cobranças já realizadas, que precisam ser retidos por obrigação legal mesmo após o encerramento da conta. Passado esse prazo, os dados são eliminados ou anonimizados de forma segura.

8. Como protegemos seus dados

Toda comunicação com a plataforma é feita por conexão criptografada (HTTPS/TLS). Dados pessoais sensíveis a vazamento (nome, telefone, conteúdo de mensagens) são removidos automaticamente dos registros técnicos internos (logs) antes de qualquer análise operacional, e o acesso a dados de produção é restrito à equipe técnica estritamente necessária.

9. Cookies e tecnologias de rastreamento

O site e a plataforma do Arena Cheia não utilizam cookies de publicidade nem ferramentas de analytics de terceiros. Usamos apenas os recursos técnicos estritamente necessários para manter sua sessão autenticada enquanto você usa o painel.

10. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento, pelo canal contato@arenacheia.com.br:

  • Confirmação da existência de tratamento;
  • Acesso aos seus dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
  • Portabilidade dos dados a outro fornecedor de serviço;
  • Eliminação dos dados tratados com base no seu consentimento;
  • Informação sobre entidades com as quais compartilhamos seus dados;
  • Revogação do consentimento, quando essa for a base legal.

Se você é Cliente Final de uma arena (jogador), e sua solicitação envolver dados sobre os quais o dono da arena é o controlador, podemos direcionar seu pedido a ele para que seja atendido diretamente. Respondemos a todas as solicitações em até 15 dias.

11. Crianças e adolescentes

A plataforma é destinada a donos de arena maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes; dados de Clientes Finais menores de idade só devem ser inseridos pelo Contratante com o consentimento e sob responsabilidade de seus pais ou responsáveis legais.

12. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças na plataforma, em nossos fornecedores ou na legislação. Alterações relevantes serão comunicadas com antecedência razoável antes de entrarem em vigor. A data no topo desta página sempre indica a versão vigente.