Política de Privacidade

Esta política explica como o Pass2Play trata dados pessoais no aplicativo para iPhone e Android, no painel web (app.pass2play.com.br) e neste site, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

1. Quem somos

O controlador dos dados é Pass2Play, responsável pelo Pass2Play. Para qualquer assunto de privacidade, inclusive falar com o encarregado pelo tratamento de dados, escreva para suporte@pass2play.com.br.

2. A quem esta política se aplica

• Jogadores que usam o app para buscar clubes, entrar em listas, enviar comprovantes e interagir com amigos.
• Clubes e suas equipes (administradores e recepção) que operam agenda, aulas, dayuse, locação e mensalidades pelo painel ou pelo app.
• Professores com perfil aprovado no Pass2Play.
• Visitantes do site e quem preenche os formulários de contato.

3. Dados que tratamos

O CPF é guardado criptografado, nunca aparece em listas nem para clubes ou outros usuários, e só é mostrado a você, mascarado. Dele também guardamos um código de busca (hash), que não permite recuperar o número e serve só para encontrar sua conta quando um check-in da Wellhub ou da TotalPass chega com seu CPF. O CPF que vem no check-in é guardado apenas como esse código. Não coletamos dados de cartão nem dados bancários.

4. Para que usamos e com qual base legal

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros nem para rastreamento entre apps e sites de outras empresas.

5. Quem vê o quê dentro do Pass2Play

• Clubes onde você se inscreve ou é aluno veem seu nome, @, foto, contato (e-mail e WhatsApp), suas inscrições, pagamentos informados, comprovantes e check-ins naquele clube, inclusive os feitos pela Wellhub ou pela TotalPass. Cada clube usa esses dados para operar os próprios horários e responde pelo uso que faz deles.
• Outros jogadores veem seu nome, @ e o que você publica, conforme as escolhas de visibilidade do seu perfil (por exemplo, foto visível para todos, só para amigos e clubes favoritos, ou só para você). Em listas de participantes, os outros inscritos veem seu nome — nunca sua forma de pagamento.
• Professores veem os alunos das aulas atribuídas a eles.
• Quem publica um post (clube ou jogador) vê apenas números agregados sobre ele: quantas pessoas viram, de onde vieram e o recorte do público por cidade, faixa de idade e distância. Nunca aparece quem viu, e nenhum recorte é mostrado com menos de 5 pessoas.
• A equipe do Pass2Play acessa dados apenas quando necessário para suporte, segurança e moderação.

6. Página pública do clube

Cada clube pode ter uma página pública em pass2play.com.br/clubes com nome, cidade, esportes e, se o clube quiser, logo, descrição, endereço, contatos, redes sociais e os próximos horários abertos a todos. A página vem ligada, e o clube escolhe em Configurações o que mostrar — ou desliga a página inteira. Essa página traz apenas dados do clube: nomes de jogadores, alunos e participantes nunca aparecem nela.

7. Com quem compartilhamos

Compartilhamos dados apenas com quem precisa deles para o Pass2Play funcionar:

• Provedor de hospedagem dos servidores e do banco de dados onde o Pass2Play roda.
• Resend, para envio de e-mails transacionais (confirmação de cadastro, redefinição de senha, avisos).
• Expo, com a Apple e o Google, para entregar notificações no seu celular.
• Wellhub e TotalPass, só quando você faz check-in por elas num clube conectado: confirmamos o check-in de volta à plataforma (na Wellhub, com seu Wellhub ID). Cada uma trata os seus dados conforme a própria política de privacidade.
• BrasilAPI e ViaCEP, que recebem apenas o CEP digitado para preencher o endereço — nenhum dado que identifique você.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência internacional segue o art. 33 da LGPD, com fornecedores que adotam salvaguardas contratuais e de segurança compatíveis com a lei brasileira.

8. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa, mantemos os dados necessários para o app funcionar.
• Registros de acesso (IP, data e hora) ficam guardados por no mínimo 6 meses, como exige o Marco Civil da Internet.
• Quando você exclui a conta, apagamos seus dados de identificação, de perfil e tudo o que você publicou. Fica apenas o histórico de inscrições, reservas e valores nos clubes, sem nada que identifique você; as imagens de comprovantes por até 5 anos, por obrigação fiscal; e os registros de acesso e de auditoria pelo prazo legal. Detalhes em Exclusão de conta.
• O registro de quais posts você viu fica guardado por 13 meses; o que o feed usa para saber o que você já viu, por 90 dias. Os números agregados que saem dele não identificam ninguém e podem ser mantidos depois disso.
• O aviso de check-in recebido da Wellhub ou da TotalPass, com nome, e-mail e telefone, é apagado em 7 dias. Fica só o registro do check-in, ligado à sua conta ou à reserva no clube.
• Contatos enviados pelo site são guardados enquanto forem úteis para responder e acompanhar o pedido.

9. Como protegemos

• Conexões criptografadas (HTTPS) entre o app, o painel, o site e os servidores.
• Senhas guardadas apenas como hash; CPF guardado criptografado e, para busca, só como hash.
• Acesso interno restrito a quem precisa, com registro das ações administrativas.
• Sessões com prazo de validade, e todas revogadas quando a conta é excluída.

Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

Boa parte disso você faz sozinho no app: editar o perfil, mudar a visibilidade da foto, desativar localização e notificações nos ajustes do celular e excluir a conta. Para o resto, escreva para suporte@pass2play.com.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).

11. Crianças e adolescentes

O Pass2Play não é destinado a menores de 13 anos. Adolescentes de 13 a 17 anos só devem usar o app com autorização e acompanhamento dos pais ou responsáveis. Se identificarmos uma conta em desacordo com esta regra, ela poderá ser suspensa, e o responsável pode pedir a exclusão pelo canal acima.

12. Cookies e armazenamento no aparelho

O site não usa cookies de publicidade nem de rastreamento entre sites. O link de download do app (pass2play.com.br/app, usado nos botões e nos QR Codes dos clubes) grava um cookie com um código aleatório, só para contar quantas pessoas diferentes abriram o link — ele não identifica você, não é compartilhado com ninguém e vale apenas nesse endereço. O painel web usa um cookie de sessão, indispensável para manter você conectado. O app guarda no aparelho, de forma protegida, apenas o necessário para manter a sessão e suas preferências (como o tema e o raio de busca).

13. Permissões do celular

• Localização (somente com o app em uso): clubes perto de você, check-in e a faixa de distância até o clube nas estatísticas dos posts.
• Câmera e fotos: foto de perfil, posts e envio de comprovantes.
• Notificações: avisos de lista de espera, inscrições, comprovantes e mensagens.

Todas são opcionais: negar uma permissão desliga só o recurso que depende dela.

14. Mudanças nesta política

Podemos atualizar esta política quando o produto mudar ou a lei exigir. A data no topo indica a última revisão. Mudanças relevantes serão avisadas no app ou por e-mail antes de entrarem em vigor.

15. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: suporte@pass2play.com.br. Outros assuntos: Suporte.