Política de Privacidade e Cookies
Como o Reserva Arena Hub coleta, usa e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Última atualização: 05 de agosto de 2026.
1. Quem é o controlador dos dados
O controlador dos dados pessoais tratados nesta Plataforma é [RAZÃO SOCIAL], CNPJ [00.000.000/0000-00], com sede em [ENDEREÇO COMPLETO]. Para exercer seus direitos como titular de dados ou tirar dúvidas, use o contato da seção 8.
2. Quais dados coletamos
Do Dono da arena: nome, e-mail, senha (armazenada com hash, nunca em texto puro), CPF, data de nascimento, telefone, CNPJ e endereço da arena, modalidades esportivas, Instagram (opcional).
Do Cliente que reserva: nome, e-mail, CPF e telefone, informados no momento da reserva — não é necessário criar conta nem senha.
Dados de pagamento: processados diretamente pela Pagar.me (instituição de pagamento autorizada pelo Banco Central). Não armazenamos número de cartão de crédito em nossos servidores; recebemos apenas identificadores de transação e status de pagamento.
Dados de uso: registros técnicos de acesso (data, hora, endereço IP), necessários por lei (Marco Civil da Internet, art. 15) e para segurança da Plataforma.
3. Para que usamos esses dados
- Viabilizar o cadastro da arena e a autenticação do Dono no painel;
- Processar e confirmar reservas, repassando os dados de contato do Cliente ao Dono da arena reservada;
- Processar pagamentos, sinais, mensalidades e assinaturas, e realizar o split e o repasse à Arena;
- Enviar comunicações operacionais por WhatsApp e e-mail (confirmação, cobrança, lembretes);
- Cumprir obrigações legais e fiscais (emissão de documentos, prevenção a fraude);
- Melhorar a Plataforma e dar suporte técnico.
Não vendemos dados pessoais a terceiros. Não usamos os dados de contato de Clientes para envio de publicidade não relacionada à própria reserva.
4. Com quem compartilhamos dados
Compartilhamos dados apenas com prestadores de serviço necessários à operação da Plataforma:
- Pagar.me — processamento de pagamentos, Pix e split;
- Provedor de banco de dados e hospedagem (Supabase/Vercel) — armazenamento e execução da aplicação;
- Evolution API (WhatsApp) — envio das mensagens automáticas descritas na seção 3;
- Meta (Instagram/Facebook) — apenas se o Dono optar por conectar a conta Instagram da arena à Plataforma, para exibir métricas no painel.
Esses prestadores só recebem os dados necessários à função que exercem e estão contratualmente obrigados a protegê-los. Dados podem ainda ser compartilhados com autoridades públicas mediante ordem legal.
5. Base legal do tratamento (LGPD, art. 7º)
- Execução de contrato: dados necessários para reservar um horário, processar pagamento ou gerir a assinatura;
- Cumprimento de obrigação legal: registros fiscais e de acesso;
- Legítimo interesse: segurança da Plataforma e prevenção a fraude;
- Consentimento: conexão opcional com Instagram e comunicações que exijam autorização específica.
6. Por quanto tempo guardamos os dados
Mantemos os dados enquanto a conta ou a relação contratual estiver ativa, e pelo período adicional exigido por obrigações legais e fiscais (em geral, até 5 anos após o encerramento, conforme prazos de prescrição aplicáveis). Após esse prazo, os dados são anonimizados ou excluídos de forma segura.
7. Seus direitos como titular de dados (LGPD, art. 18)
Você pode solicitar, a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Revogação do consentimento, quando o tratamento se basear nele.
Pedidos são respondidos em até 15 dias. Alguns dados podem ser mantidos além da solicitação de exclusão quando exigido por obrigação legal (por exemplo, registros fiscais de uma cobrança já realizada).
8. Segurança e contato
Senhas são armazenadas com hash (nunca em texto puro), conexões usam HTTPS, e o acesso a dados sensíveis é restrito por função dentro da equipe. Nenhum sistema é 100% imune a incidentes — se ocorrer um vazamento relevante, notificaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido em lei.
Para exercer seus direitos ou tirar dúvidas sobre privacidade, escreva para privacidade@reservaarenahub.com.br.