Política de Privacidade

Versão 6.0 · Última atualização: 2 de julho de 2026 · histórico de alterações

A Arena Marcada respeita a sua privacidade e segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esta Política explica, de forma transparente, quais dados coletamos, com que bases legais, como e por que usamos, com quem compartilhamos, por quanto tempo guardamos e quais são os seus direitos. Ela é parte integrante dos Termos de Uso e é detalhada no documento técnico Proteção Tecnológica e de Dados (LGPD).

1. Dados que coletamos

• Cadastro e perfil: nome, e-mail, telefone/WhatsApp, foto (opcional), tipo de conta e, para estabelecimentos/profissionais, dados do negócio (endereço, modalidades, fotos, preços, chave Pix).
• Reservas e pagamentos: espaços e serviços reservados, datas, horários, histórico, valores e status de pagamento. CPF quando exigido para pagamento ou nota fiscal. Não armazenamos os dados completos do cartão — eles são tratados pelo provedor de pagamento.
• Localização: usada para mostrar locais próximos, com a sua autorização (localização precisa) e/ou de forma aproximada por IP.
• Dados de uso e do dispositivo: páginas e telas acessadas, interações, modelo de dispositivo, sistema, identificadores, idioma, endereço IP e registros de acesso (mantidos nos termos do Marco Civil da Internet).
• Cookies e tecnologias semelhantes: organizados em quatro categorias — necessários (essenciais, dispensam consentimento), funcionalidade, desempenho e marketing —, geridas por um painel de preferências que você pode ajustar a qualquer momento; as três últimas categorias dependem de consentimento revogável.
• Comunicações: mensagens de suporte e, para estabelecimentos/profissionais que conectam o WhatsApp, os dados necessários para o atendimento aos seus próprios clientes.
• Dados inferidos: preferências, padrões de uso e recomendações geradas a partir dos dados acima, para personalizar a sua experiência.

2. Para que usamos e com qual base legal

• Executar o contrato (art. 7º, V): processar reservas, pagamentos, check-in, repasses e conectar você a estabelecimentos e profissionais.
• Cumprir obrigações legais e regulatórias (art. 7º, II): guarda de registros de acesso, obrigações fiscais e prevenção a fraudes e a ilícitos.
• Legítimo interesse (arts. 7º, IX e 10): garantir a segurança e a integridade da plataforma; prevenir fraudes; medir, analisar e melhorar continuamente o serviço; desenvolver novos produtos e funcionalidades; produzir estatísticas e estudos; personalizar a experiência e fazer recomendações; e divulgar produtos e serviços próprios e semelhantes, sempre de forma compatível com as suas expectativas e respeitando seus direitos.
• Consentimento (art. 7º, I): localização precisa, integração com o Instagram, cookies não essenciais e comunicações de marketing de terceiros — que você pode revogar a qualquer momento.
• Exercício de direitos (art. 7º, VI): defesa em processos e procedimentos.

3. Análise, melhoria e inteligência artificial

Para manter a plataforma segura, eficiente e em evolução, a Arena Marcada pode analisar dados de uso, treinar e aprimorar modelos e funcionalidades de inteligência artificial (por exemplo, recomendações, prevenção a fraudes e o agente de IA), gerar relatórios de desempenho e desenvolver novos recursos. Sempre que possível, esse uso é feito com dados agregados ou anonimizados.

4. Uso de dados agregados e anonimizados

A Arena Marcada pode agregar e anonimizar dados (de modo que não identifiquem você) e utilizá-los livremente e por prazo indeterminado, inclusive para fins estatísticos, de mercado, de benchmarking do setor esportivo, de desenvolvimento de produtos e comerciais. Nos termos do art. 12 da LGPD, dados verdadeiramente anonimizados não são considerados dados pessoais e não estão sujeitos às restrições aplicáveis a estes, salvo se o processo de anonimização for revertido.

5. Compartilhamento

Compartilhamos dados apenas quando necessário:

• com o estabelecimento/profissional da sua reserva, para a prestação do serviço;
• com instituições de pagamento e prevenção a fraudes;
• com prestadores de tecnologia (hospedagem, mensageria, mapas, analytics, comunicação) que atuam como operadores, sob nossas instruções e dever de confidencialidade;
• com parceiros, quando você consentir, para ofertas e benefícios;
• com autoridades, para cumprir lei, ordem judicial ou proteger direitos;
• em reorganização societária (fusão, aquisição, venda de ativos), hipótese em que os dados poderão ser transferidos ao sucessor, mantida esta Política.

Não vendemos seus dados pessoais nem os usamos para rastreamento entre apps de terceiros.

6. Transferência internacional

Alguns prestadores podem estar localizados ou processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas (cláusulas contratuais, prestadores em países com nível de proteção adequado ou outras garantias), na forma dos arts. 33 a 36 da LGPD.

7. Por quanto tempo guardamos

Mantemos os dados pelo tempo necessário às finalidades desta Política e aos prazos legais (por exemplo, registros de acesso e obrigações fiscais e contábeis). Ao excluir sua conta, anonimizamos ou removemos seus dados pessoais, preservando o mínimo exigido por lei, o necessário ao cumprimento de obrigações já assumidas e ao exercício regular de direitos. Dados agregados/anonimizados podem ser mantidos indefinidamente (Seção 4).

8. Decisões automatizadas

Usamos automação para recomendar locais, prevenir fraudes e organizar a sua experiência. Você pode solicitar revisão de decisões automatizadas que afetem seus interesses, na forma do art. 20 da LGPD.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados (controle de acesso, criptografia de credenciais e de tokens, monitoramento e backups), na forma do art. 46 da LGPD. Nenhum sistema é 100% infalível; em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, conforme o art. 48 da LGPD.

10. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos ou a menores assistidos por responsável legal. Não coletamos intencionalmente dados de crianças sem o consentimento específico do responsável.

11. Seus direitos (art. 18 da LGPD)

Você, como titular, pode a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos ou desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; obter informação sobre o compartilhamento; e revogar consentimentos. As solicitações podem ser feitas pelo app (perfil) ou pelo contato abaixo e são atendidas nos prazos da LGPD. Você também pode peticionar perante a ANPD. O exercício de direitos não prejudica o uso de dados estritamente necessário ao cumprimento de obrigações legais ou ao exercício regular de direitos pela Arena Marcada.

12. Integração com o Instagram (Meta)

Estabelecimentos e profissionais podem, de forma opcional, conectar a própria conta Comercial ou de Criador do Instagram para exibir as fotos do feed no seu perfil público dentro da Arena Marcada. Essa conexão usa a API oficial do Instagram (Login do Instagram) da Meta.

• O que acessamos: nome de usuário, identificador da conta e as mídias (fotos e vídeos) publicadas no feed, por meio da permissão instagram_business_basic. Não acessamos mensagens diretas, senhas nem dados de outras pessoas.
• Como usamos: exclusivamente para exibir as fotos no perfil público do estabelecimento/profissional dentro do app e do site. Não publicamos nada em seu nome sem ação sua e não vendemos esses dados.
• Armazenamento: guardamos um token de acesso (criptografado) e um cache temporário das fotos para acelerar a exibição. O token expira automaticamente.
• Exclusão e desconexão: você pode desconectar a conta a qualquer momento pelo painel. Ao desconectar, ao remover o app nas configurações do Instagram, ou ao solicitar a exclusão, removemos o token de acesso e as fotos em cache. Para solicitar a exclusão dos dados do Instagram, desconecte pelo painel ou escreva para contato@arenamarcada.com.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A versão vigente é sempre a publicada nesta página, com número de versão e data no topo. Mudanças relevantes são comunicadas pelo app/site ou por e-mail.

14. Contato e Encarregado (DPO)

Dúvidas, solicitações de titular ou assuntos de privacidade: contato@arenamarcada.com. Esse também é o canal do Encarregado pelo Tratamento de Dados (DPO).

Histórico de alterações

• Versão 6.0 — 02/07/2026: alinhamento à versão 6.0 do conjunto de termos. Central de Privacidade self-service (baixar dados, corrigir, excluir conta, preferências de comunicação e de uso de dados por IA), com o Encarregado (DPO) como canal residual; tabela de retenção por categoria; cookies organizados em quatro categorias com painel de preferências; e integração às novas políticas de Não-Discriminação/Acessibilidade, Avaliações/Conteúdo e Denúncia/Segurança. Detalhamento técnico no documento Proteção Tecnológica e de Dados.
• Versão 4.0 — 22/06/2026: ampliação e maior transparência. Detalhamento dos dados coletados (uso, dispositivo, cookies, dados inferidos); bases legais ampliadas (legítimo interesse para análise, melhoria, desenvolvimento, personalização e marketing próprio); novas seções de análise/melhoria e inteligência artificial, de uso de dados agregados e anonimizados (art. 12), de transferência internacional (arts. 33-36), de decisões automatizadas (art. 20) e de cookies; papéis de controlador autônomo (estabelecimentos/profissionais) e operadora (Arena Marcada); compartilhamento em reorganização societária.
• Versão 3.1 — 20/06/2026: citação expressa dos artigos da LGPD (bases legais do art. 7º; segurança do art. 46; comunicação de incidente do art. 48; direitos do titular do art. 18) e referência à ANPD.
• Versão 3.0 — 20/06/2026: incluídas bases legais, prazos de retenção, segurança, regra para crianças/adolescentes, detalhamento dos direitos do titular, dados de pagamento/CPF e canal do Encarregado (DPO).
• Versão 2.0 — junho/2026: política inicial (dados coletados, uso, compartilhamento, direitos, integração com o Instagram).