Arena Certa — Plataforma de Agendamento de Quadras Esportivas
Nos termos do art. 5º, VI da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Controlador responsável pelo tratamento dos seus dados pessoais é:
Razão Social: INVOICEX TECNOLOGIA LTDA
CNPJ: 43.477.767/0001-19
Natureza Jurídica: Sociedade Empresária Limitada (EPP)
E-mail: support@invoicextech.io
Para que o Arena Certa funcione adequadamente, coletamos as seguintes categorias de dados pessoais:
| Dado | Descrição | Origem |
|---|---|---|
| Número de telefone | Identificador único do usuário na plataforma WhatsApp | WhatsApp Business API (Meta) |
| Nome de exibição | Nome do perfil do usuário no WhatsApp | WhatsApp Business API (Meta) |
| Conteúdo das mensagens | Textos enviados durante a interação com o bot de agendamento | Digitado pelo usuário |
| Data de nascimento / CPF | Quando solicitado para identificação em funcionalidades futuras | Digitado pelo usuário |
| Dado | Descrição |
|---|---|
| Quadra escolhida | Identificação da quadra esportiva selecionada |
| Data do agendamento | Data selecionada para uso da quadra |
| Horário de início e fim | Período reservado pelo usuário |
| Código UUID do agendamento | Identificador único gerado pelo sistema para controle e cancelamento |
| Status do agendamento | Situação atual da reserva (ativo, cancelado, etc.) |
Para garantir a continuidade do fluxo de conversa, armazenamos temporariamente o estado da sessão do usuário (ex.: etapa atual do agendamento, quadra e data selecionadas) em memória do sistema de automação (n8n). Esses dados de sessão não são persistidos em banco de dados permanente e são apagados automaticamente ao término da interação ou reinicialização do serviço.
Todo tratamento de dados realizado pelo Arena Certa possui uma finalidade específica e uma base legal prevista no art. 7º da LGPD:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Identificar o usuário e personalizar a interação | Execução de contrato (art. 7º, V) |
| Processar e confirmar agendamentos de quadras | Execução de contrato (art. 7º, V) |
| Cancelar agendamentos a pedido do usuário | Execução de contrato (art. 7º, V) |
| Enviar confirmações e notificações via WhatsApp | Legítimo interesse / Execução de contrato (art. 7º, V e IX) |
| Manter a sessão de conversa ativa e funcional | Legítimo interesse (art. 7º, IX) |
| Autenticar o bot no sistema de backend | Legítimo interesse / Segurança (art. 7º, IX e X) |
| Cumprir obrigações legais e regulatórias | Cumprimento de obrigação legal (art. 7º, II) |
| Prevenção de fraudes e uso indevido | Legítimo interesse / Segurança (art. 7º, IX) |
Seus dados podem ser compartilhados com os seguintes terceiros, estritamente nas condições descritas:
O Arena Certa utiliza a API Oficial do WhatsApp Business, disponibilizada pela Meta Platforms, Inc. Para que o bot funcione, seus dados de telefone e mensagens trafegam pela infraestrutura da Meta, sujeitos à Política de Privacidade do WhatsApp e às Políticas para Desenvolvedores da Meta.
O sistema de automação (n8n) e o backend da plataforma estão hospedados em servidores de terceiros (Hostinger e/ou provedores equivalentes). Esses provedores atuam como operadores de dados, nos termos do art. 5º, VII da LGPD, e estão contratualmente proibidos de utilizar seus dados para quaisquer fins próprios.
A INVOICEX TECNOLOGIA LTDA não vende, aluga, cede nem comercializa dados pessoais de usuários a terceiros para fins de marketing ou qualquer outra finalidade não prevista nesta Política.
Poderemos divulgar dados pessoais quando exigido por lei, decisão judicial, autoridade pública competente ou para defesa de direitos em processo judicial ou administrativo.
Em razão do uso da API do WhatsApp Business (Meta), seus dados podem ser transferidos e processados em servidores localizados fora do Brasil, incluindo os Estados Unidos. Essas transferências são realizadas com base no art. 33 da LGPD, sob a cláusula de adequação ou salvaguardas contratuais aplicadas pela Meta, bem como em conformidade com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), ao qual a Meta também está sujeita.
| Tipo de Dado | Prazo de Retenção | Justificativa |
|---|---|---|
| Estado de sessão (conversa em andamento) | Duração da sessão ativa | Necessário para continuidade do fluxo |
| Dados de agendamento confirmado | 5 anos após o término | Obrigação legal (Código Civil, art. 206) |
| Registros de acesso (logs) | 6 meses | Art. 15 do Marco Civil da Internet (Lei 12.965/2014) |
| Dados de cancelamento | 5 anos | Defesa judicial e obrigação contratual |
Após os prazos acima, os dados são eliminados de forma segura ou anonimizados de modo que não seja possível identificar o titular.
Adotamos medidas técnicas e organizacionais compatíveis com o estado da arte para proteger seus dados pessoais, incluindo:
Embora adotemos todas as medidas razoáveis de segurança, nenhum sistema é absolutamente inviolável. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados, nos termos do art. 48 da LGPD.
Você, como titular de dados pessoais, possui os seguintes direitos garantidos pelo art. 18 da LGPD, que podem ser exercidos a qualquer momento:
Para exercer qualquer um desses direitos, entre em contato com nosso encarregado (DPO) pelo e-mail support@invoicextech.io, informando: nome completo, número de telefone vinculado ao WhatsApp e a solicitação desejada. Atenderemos no prazo máximo de 15 dias úteis, conforme art. 18, §3º da LGPD.
O Arena Certa opera primariamente via WhatsApp, canal que não utiliza cookies próprios por parte da INVOICEX. No entanto, caso a plataforma disponibilize interfaces web (portal administrativo, landing page, etc.), poderão ser utilizados cookies essenciais e analíticos, sempre com prévia informação ao usuário e, quando exigível, obtenção de consentimento.
O Arena Certa não é destinado a menores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de menores. Caso identifiquemos que dados de um menor foram fornecidos sem consentimento dos responsáveis legais, procederemos à exclusão imediata desses dados.
Esta Política pode ser atualizada periodicamente para refletir mudanças na legislação, nos serviços ou nas práticas de tratamento de dados. Alterações relevantes serão comunicadas via WhatsApp ou por e-mail com antecedência mínima de 10 (dez) dias úteis. A continuidade do uso dos serviços após a comunicação implica aceitação da versão atualizada.
Esta Política é regida pelas leis da República Federativa do Brasil, em especial:
Fica eleito o foro da Comarca de Uberlândia – MG para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.
Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais:
Empresa: INVOICEX TECNOLOGIA LTDA
Plataforma: Arena Certa
E-mail: support@invoicextech.io
Você também pode registrar reclamações diretamente junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.