Política de Privacidade

Esta política explica como a organização do Desafio Octoringtrata dados pessoais usados no site, nas inscrições de atletas, venda e validação de ingressos, atendimento e acesso ao PPV.

O tratamento deve observar finalidade, necessidade, transparência, segurança e os demais princípios previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

1. Dados que podem ser tratados

• Ingressos: nome, e-mail, WhatsApp, dados da reserva, pagamento, ingresso e check-in.
• Atletas: nome, CPF, idade, peso, cidade/UF, equipe, histórico esportivo, contatos, dados do treinador, perfis informados e foto enviada para a inscrição.
• PPV: e-mail da conta, dados de autenticação geridos pelo provedor de autenticação, pagamento e sessão de acesso.
• Dados técnicos estritamente necessários à segurança e ao funcionamento. No fluxo de validação de foto, IP e user-agent são combinados com um segredo e transformados em hash para controle de abuso; esse fluxo não persiste o IP em formato aberto.

2. Para que usamos esses dados

• processar inscrições, reservas e pagamentos;
• emitir, entregar, recuperar e validar ingressos;
• administrar pesagem, card de lutas e operação do evento;
• autenticar e proteger o acesso ao PPV;
• enviar comunicações transacionais necessárias à compra, inscrição ou acesso;
• prevenir fraude, abuso, duplicidade e incidentes de segurança;
• cumprir obrigações legais, regulatórias e exercer direitos em processos, quando aplicável.

3. Foto do atleta e validação por IA

A foto enviada na inscrição pode ser encaminhada ao serviço Google Geminipara uma análise técnica automática de enquadramento, qualidade e adequação ao padrão visual exigido pelo evento. Essa etapa não tem como finalidade identificar biometricamente o atleta. O sistema pode registrar o hash da imagem, o provedor/modelo utilizado, a decisão, motivos técnicos e dados de auditoria da validação.

Se a foto não for aprovada automaticamente, a cobrança da inscrição permanece bloqueada até que a condição seja regularizada.

4. Compartilhamento com prestadores

Conforme o serviço utilizado, dados necessários à operação podem ser processados por fornecedores como:

• Supabase, para banco de dados, autenticação, armazenamento e funções de backend;
• Mercado Pago, para criação, processamento e conciliação de pagamentos;
• Resend, para entrega de e-mails transacionais de ingresso;
• provedores de WhatsApp configurados pela organização, como Evolution API ou YCloud;
• Google Gemini, exclusivamente no fluxo automatizado de validação técnica da foto do atleta;
• YouTube, quando utilizado para disponibilizar a transmissão do PPV;
• infraestrutura de hospedagem e diagnóstico técnico utilizada pela aplicação.

Compartilhamos somente os dados necessários à finalidade operacional de cada integração.

5. Cookies e armazenamento local

O código atual usa armazenamento local ou de sessão para funções essenciais, como preferência de tema, autenticação, controle da sessão do PPV e registro da sua escolha de privacidade. No primeiro acesso, o site apresenta uma barra de preferências com as opções Somente necessários e Aceitar todos. A escolha fica salva no navegador e pode ser apagada ao limpar os dados do site.

Na auditoria técnica desta versão não foram identificados Google Analytics ou Sentry carregados pela aplicação. Tecnologias futuras de análise ou marketing deverão permanecer desativadas até existir consentimento quando ele for necessário. O armazenamento estritamente necessário ao funcionamento e à segurança do serviço permanece disponível.

6. Retenção e segurança

Mantemos dados pelo período necessário às finalidades informadas, à operação do evento, ao cumprimento de obrigações legais e à proteção de direitos. O prazo pode variar conforme a categoria do dado e a obrigação aplicável. A aplicação utiliza controles de acesso, autenticação, RLS/RBAC, validações server-side e outras medidas técnicas para reduzir acessos indevidos.

7. Crianças e adolescentes

O evento pode receber inscrição de atletas menores de idade. Nessas situações, o tratamento deve observar o melhor interesse da criança ou do adolescente e as regras aplicáveis da LGPD. O envio de uma inscrição de menor deve ser feito pelo responsável legal ou por pessoa devidamente autorizada por ele.

8. Seus direitos

O titular pode solicitar, nos termos da LGPD e conforme aplicável ao caso, confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade quando regulamentada, revisão de decisões quando cabível e demais direitos previstos em lei.

9. Controlador e contato

O controlador deste tratamento é Gorila Team STL, CNPJ 61.601.124/0001-17, responsável pela operação do Desafio Octoring. Solicitações relativas a dados pessoais podem ser encaminhadas pelo canal abaixo. Para confirmar a identidade do solicitante e proteger os dados, poderemos pedir informações adicionais compatíveis com a solicitação.

10. Alterações

Esta política pode ser atualizada para refletir mudanças no evento, no sistema, em fornecedores ou em requisitos legais. A versão vigente será publicada nesta página com a data de atualização.