Política de Privacidade

Esta Política de Privacidade explica como a MB Ekipax ("SquadX", "nós"), com sede em Vilnius, Lituânia, coleta, usa e compartilha dados pessoais na plataforma SquadX: o app web para treinadores e o app móvel para jogadores (juntos, o "Serviço"). Aplica-se a todos que usam o Serviço — treinadores, administradores de clube e jogadores (e, quando for o caso, seus pais ou responsáveis).

Para qualquer dúvida ou pedido relacionado a privacidade, fale com a gente pelo hello@squadx.app.

O SquadX fornece o Serviço a clubes esportivos e aos seus treinadores. Em termos de proteção de dados:

• O seu clube é o controlador dos dados de elenco e de treino que registra sobre os seus jogadores (nomes, participação em times, presença, avaliações, lesões, anotações e afins). O SquadX atua como operador desses dados, seguindo as instruções do clube.
• O SquadX é o controlador dos dados da sua conta (o seu login e a forma como você usa o Serviço) e dos dados enviados pelos formulários do nosso site.

Se você é jogador e quer que os registros que o clube tem sobre você sejam alterados ou apagados, fale com o seu clube/treinador (o controlador). Você também pode falar com a gente pelo hello@squadx.app e ajudamos a encaminhar o pedido.

Conta e identidade. Endereço de e-mail, nome, senha (armazenada em hash pelo nosso provedor de autenticação) e — se você entrar com o Google — o seu perfil Google (nome, e-mail, foto de perfil).

Dispositivo e dados técnicos. Se você ativar as notificações push, um token de push do dispositivo e a plataforma (iOS/Android). Os tokens de sessão são guardados com segurança no seu dispositivo (Keychain no iOS, armazenamento criptografado no Android).

Formulários do site. Se você falar com a gente, agendar uma demonstração ou assinar a newsletter pelo nosso site, os dados que enviar (por exemplo nome, e-mail, organização, assunto e conteúdo da mensagem).

• Para prestar o Serviço — contas, elencos, agenda, confirmações e avaliações.
• Para enviar as notificações push que você ativou (lembretes, janelas de confirmação).
• Para processar assinaturas e pagamentos de clubes (apenas treinadores/clubes).
• Para alimentar a assistência com IA para treinadores (descrições de exercícios e sugestões de planos de treino) — ver §4.
• Para proteger o Serviço, prevenir abusos, dar suporte e cumprir obrigações legais.

Quando o GDPR se aplica, as nossas bases legais são: execução de contrato, os nossos interesses legítimos e os do clube, o seu consentimento (por exemplo notificações push e, quando exigido, dados de saúde) e o cumprimento de obrigações legais.

Usamos um conjunto pequeno de suboperadores para rodar o Serviço:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (o backend hospedado na UE que guarda os seus dados).
• Google — login opcional com o Google e entrega de notificações push (Firebase Cloud Messaging).
• Stripe — pagamentos de assinaturas e cobrança (apenas treinadores/clubes; o SquadX não guarda os dados completos do cartão).
• Resend — envio de e-mails transacionais (por exemplo convites e avisos de conta).
• Anthropic (Claude) e OpenAI — recursos de IA para treinadores. Enviamos conteúdos de exercícios/treinos/planos e as respostas de planejamento do treinador para gerar sugestões e alimentar a busca na biblioteca. Não enviamos dados pessoais de jogadores, contatos, dados de saúde/lesões nem avaliações individuais de jogadores a esses provedores de IA.

Não vendemos os seus dados pessoais e não compartilhamos dados do time com federações, outros clubes ou outros treinadores. Compartilhamos dados com esses fornecedores só na medida necessária para rodar o Serviço, e com autoridades quando legalmente exigido.

Os nossos dados principais ficam em servidores hospedados na UE. Alguns fornecedores podem tratar dados fora da UE (por exemplo nos Estados Unidos). Quando exigido, essas transferências se apoiam em salvaguardas adequadas, como as Cláusulas Contratuais Padrão da Comissão Europeia.

As assinaturas são compradas por clubes/treinadores no app web via Stripe. Os jogadores não pagam e herdam o acesso pelo clube. Guardamos uma referência de cliente Stripe do seu clube e o status da sua assinatura; os dados do cartão são tratados pela Stripe sob a política de privacidade dela.

Guardamos dados pessoais enquanto a sua conta estiver ativa ou enquanto for necessário para prestar o Serviço, e depois excluímos ou anonimizamos (respeitando eventuais obrigações legais de retenção).

• Dados de conta e perfil: excluídos em até 30 dias após a exclusão da conta.
• Dados de treino e de jogo: excluídos ou anonimizados junto com a conta, com exceção do registro mínimo de elenco descrito abaixo.
• Mensagens de contato do site: guardadas por 12 meses e depois excluídas automaticamente.

• O acesso aos dados é imposto por segurança em nível de linha, então cada pessoa vê só o que o seu papel permite.
• Os dados são criptografados em trânsito (HTTPS/TLS) e em repouso; os tokens de sessão móvel ficam no armazenamento seguro do dispositivo.
• O acesso aos dados de produção é restrito apenas a pessoal autorizado.

Nenhum método de transmissão ou armazenamento é 100% seguro, mas seguimos práticas padrão do mercado para proteger os seus dados.

Os jogadores podem ser menores. Os clubes são responsáveis por obter o consentimento dos pais ou responsáveis exigido para inscrever um jogador e registrar os dados dele conforme a lei local. Coletamos os contatos do responsável para apoiar isso. Quando exigido, os responsáveis podem exercer os direitos de um menor em nome dele, falando com o clube ou com a gente pelo hello@squadx.app.

Dependendo de onde você está, você tem os seguintes direitos sobre os seus dados pessoais:

• Direito de acesso: pedir uma cópia dos dados que temos sobre você.
• Direito de retificação: pedir a correção de dados incorretos.
• Direito à exclusão: pedir a exclusão dos seus dados ("direito de ser esquecido").
• Direito à portabilidade: pedir os seus dados num formato estruturado e legível por máquina.
• Direito de retirar o consentimento: retirar o consentimento a qualquer momento quando o tratamento se baseia nele.
• Direito de reclamar: registrar reclamação junto à autoridade local de proteção de dados.

Exerça esses direitos no app (por exemplo exclusão da conta), falando com o seu clube (para dados de elenco/treino), ou escrevendo para a gente em hello@squadx.app.

• Cookies essenciais: o app web do treinador e o app móvel do jogador usam só os cookies e o armazenamento seguro necessários para autenticação e gestão de sessão.
• Site de marketing: o nosso site público (squadx.app) usa cookies de analytics e de publicidade, incluindo o Google Analytics e o Meta Pixel, para medir campanhas e melhorar o site.
• O app web do treinador e o app móvel do jogador não incluem SDKs de analytics ou de publicidade de terceiros.

Podemos atualizar esta política de tempos em tempos; publicaremos aqui a nova versão com a data de revisão atualizada e, em caso de mudanças relevantes, avisaremos os usuários cadastrados por e-mail.

Dúvidas ou pedidos:

• E-mail: hello@squadx.app
• MB Ekipax, Vilnius, Lituânia