Política de Privacidade

1. Dados tratados

Conforme você usa o Dibro, tratamos:

• conta e perfil: nome, e-mail, senha (guardada apenas como hash), posição, telefone quando informado, estatísticas esportivas e sessões de login (cookie de sessão válido por 30 dias);
• atividade: reservas, partidas, candidaturas, inscrições em associações e campeonatos, avaliações, notificações e conversas entre atleta e arena;
• arenas: dados do responsável e do local, endereço (usado para gerar coordenadas no mapa) e o documento CPF ou CNPJ do dono da arena, que não é exibido em páginas públicas;
• fotos enviadas por arenas e quadras, armazenadas no banco de dados do Dibro;
• pagamentos por PIX: dados da cobrança e da reserva. O Dibro não guarda dados de cartão;
• localização: se você permitir no navegador, a posição é usada na própria tela para calcular distâncias até as quadras; ela não é enviada à API pelo fluxo de descoberta.

2. Finalidades

Autenticação e segurança da conta, operação de reservas, partidas, campeonatos e associações, comunicação entre atletas e arenas, cobrança por PIX, envio de e-mail de recuperação de senha, prevenção de abuso e fraude, suporte e melhoria do serviço.

3. Chat e feeds de calendário

As mensagens trocadas entre atleta e arena podem ser lidas por quem gerencia a arena. Gestores podem gerar um link secreto de calendário (.ics) para assinar a agenda em aplicativos como Google Agenda, Apple Calendário ou Outlook; esse arquivo pode conter nomes de clientes e horários das reservas, e quem tiver o link consegue acessá-lo até que ele seja revogado no Dibro. Não compartilhe esse link.

4. Com quem compartilhamos

Arenas e organizadores recebem os dados necessários à reserva, à partida ou ao campeonato de que você participa. Para operar o serviço usamos os seguintes prestadores (operadores), que podem processar dados fora do Brasil:

• Cloudflare: hospedagem do site e proxy das requisições à API;
• Railway: execução da API e do banco de dados PostgreSQL;
• Resend: envio do e-mail de recuperação de senha;
• AbacatePay: geração e confirmação de cobranças PIX;
• OpenStreetMap (mapas e geocodificação de endereços) e ViaCEP (consulta de CEP, feita pelo navegador no cadastro).

Não vendemos dados pessoais.

5. Segurança e retenção

Aplicamos controle de acesso, hash de senha, cookies de sessão protegidos e limites de tentativas. Nenhum sistema é totalmente imune a falhas. Mantemos os dados enquanto a conta existir ou conforme exigido por lei; ainda não há prazos automáticos de exclusão.

6. Seus direitos

A Lei Geral de Proteção de Dados (LGPD) garante, entre outros, os direitos de confirmação de tratamento, acesso, correção, eliminação e informação sobre compartilhamento. Você pode corrigir seu perfil na própria conta. Ainda não há função automática de exclusão da conta ou de exportação dos dados: pedidos desse tipo são analisados manualmente, observadas as obrigações legais e a preservação de registros necessários à segurança.

7. Contato

Um canal de contato para solicitações de privacidade ainda não foi divulgado nesta página. Enquanto isso, fale com a arena pelas Conversas do Dibro.