Política de Privacidade

1. Introdução

A Minha Liga ("nós", "nosso" ou "plataforma") respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei n. 13.709/2018 - LGPD) e demais normas aplicáveis. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais quando você utiliza nossa plataforma.

2. Dados que Coletamos

Coletamos os seguintes dados pessoais, conforme necessário para a prestação de nossos serviços:

2.1 Dados de Cadastro (obrigatórios)

• Nome completo — para identificação no evento e no ranking
• E-mail — para login, comunicação e recuperação de senha
• Senha — armazenada de forma criptografada (hash bcrypt) para autenticação

2.2 Dados Opcionais

• Telefone — para contato pelo organizador do evento
• CPF — exigido apenas quando o organizador do evento solicita, para fins de identificação única
• Data de nascimento — para verificação de categoria por idade, quando aplicável
• Gênero — para categorias de evento que possuem regras de gênero
• Cidade — para exibição no perfil e filtragem de eventos próximos
• Instagram — para integração social e exibição no perfil
• Tamanho de camiseta — para distribuição de brindes em eventos
• Arena de treino — para sugestão de eventos e parceiros
• Foto de perfil (avatar) — para identificação visual na plataforma

2.3 Dados de Pagamento

• Status de pagamento via PIX — processado pelo Mercado Pago. Não armazenamos dados bancários, cartão de crédito ou chave PIX dos jogadores
• Valor pago e data — para controle financeiro do evento

2.4 Dados Gerados pelo Uso

• Resultados de partidas, pontuações e rankings
• Histórico de inscrições em eventos
• Nível de habilidade atribuído por comissão avaliadora

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Execução do serviço — gerenciar inscrições, chaveamentos, placares e rankings de torneios e ligas
• Autenticação — permitir login seguro na plataforma
• Comunicação — enviar notificações sobre seus eventos, partidas e pagamentos
• Pagamentos — processar inscrições via PIX através do Mercado Pago
• Melhoria do serviço — analisar uso agregado (sem identificação pessoal) para aprimorar a plataforma
• Obrigação legal — cumprir exigências legais e regulatórias quando aplicável

Base legal (LGPD Art. 7): execução de contrato (Art. 7, V), consentimento (Art. 7, I), e interesse legítimo (Art. 7, IX).

4. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados nas seguintes situações:

• Organizadores de eventos — recebem nome, e-mail, telefone e CPF (quando solicitado) dos jogadores inscritos para gestão do evento
• Mercado Pago — processador de pagamentos, que recebe dados necessários para a transação PIX
• Dados públicos — nome, nível e resultados de partidas são visíveis publicamente nos rankings e páginas de eventos
• Neon (banco de dados) — nosso provedor de banco de dados em nuvem, com dados armazenados em servidores protegidos
• Vercel — nosso provedor de hospedagem

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e Segurança

• Seus dados são armazenados em banco de dados PostgreSQL (Neon) com conexão criptografada (SSL/TLS)
• Senhas são armazenadas com hash bcrypt (12 rounds) — nunca em texto plano
• Tokens de sessão são gerenciados pelo Auth.js com cookies seguros (HttpOnly, Secure, SameSite)
• Dados de pagamento são processados pelo Mercado Pago — não armazenamos dados financeiros sensíveis
• Acesso ao banco de dados é restrito à equipe técnica autorizada

6. Retenção de Dados

• Dados de cadastro são mantidos enquanto sua conta estiver ativa
• Dados de eventos e resultados são mantidos para fins históricos e de ranking
• Dados de pagamento são mantidos pelo período exigido por lei (5 anos para registros fiscais)
• Ao solicitar a exclusão da conta, seus dados pessoais serão anonimizados ou excluídos em até 15 dias úteis, exceto quando houver obrigação legal de retenção

7. Seus Direitos (LGPD Art. 18)

Como titular dos dados, você tem os seguintes direitos:

• Confirmação e acesso — saber quais dados temos sobre você (disponível na página de perfil)
• Correção — atualizar dados incorretos ou desatualizados (disponível na página de perfil)
• Portabilidade — exportar seus dados em formato estruturado (JSON)
• Eliminação — solicitar a exclusão da sua conta e dados pessoais
• Revogação do consentimento — revogar o consentimento a qualquer momento
• Informação sobre compartilhamento — saber com quem seus dados são compartilhados

Para exercer seus direitos, acesse a página de Perfil ou entre em contato conosco pelo e-mail indicado abaixo.

8. Cookies

Utilizamos cookies estritamente necessários para:

• Sessão de autenticação — manter você logado na plataforma (cookie do Auth.js)
• Preferência de tema — salvar sua escolha de tema claro/escuro (localStorage)
• Preferência de cookies — armazenar sua escolha sobre cookies (localStorage)

Não utilizamos cookies de rastreamento, analytics ou publicidade.

9. Menores de Idade

A plataforma não é destinada a menores de 16 anos. Caso um menor deseje se cadastrar, deve contar com o consentimento de um responsável legal, conforme previsto na LGPD (Art. 14).

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data da última atualização será sempre indicada no topo desta página.

11. Contato

Para dúvidas, solicitações ou exercício dos seus direitos previstos na LGPD, entre em contato:

• E-mail: privacidade@minhaliga.com
• Responsável (Encarregado de Dados / DPO): a definir