Aviso de Privacidade — Grupo do Baba

O que coletamos

• E-mail e senha (ou conta Google) — para você entrar no app. Sua senha nunca é guardada em texto — só um hash (argon2id), que nem o próprio sistema consegue reverter. Se você entrar com Google, o sistema recebe do Google só seu e-mail e nome — nunca sua senha do Google.
• Telefone (opcional) — vira só um contato, não é mais usado para login.
• Nome — usado internamente para identificação; não aparece para outros membros do grupo (quem aparece é o apelido, abaixo).
• Data de nascimento — para o sistema saber, na data de cada rodada, se você é menor de idade, e aplicar as proteções extras que a lei exige nesse caso.
• Apelido — o nome que aparece pros outros do grupo (ranking, escalação, card do dia).
• Presença nas rodadas e pagamentos — quando você entra na fila, se pagou a mensalidade/diária, para organizar quem joga.
• Gols e assistências — pra manter o ranking do grupo.
• Foto e vídeo, só se você (ou, se for menor de idade, seu responsável) autorizar — explicado abaixo.

Como você entra no app: o cadastro é fechado — só o administrador do seu grupo pode te passar o link do grupo. Com esse link, você cria sua conta e envia uma solicitação de entrada; o administrador vê seus dados básicos (nome, e-mail, apelido, idade e a mensagem, se você escrever uma) e decide se aprova. Você só passa a fazer parte do grupo depois da aprovação. Não existe cadastro aberto por conta própria.

O que NÃO coletamos: não vendemos seus dados, não mostramos anúncio, não usamos seus dados fora da organização do próprio grupo.

Quem mais recebe seus dados (fora do grupo)

Dois serviços de terceiro são usados como parte técnica do login — nenhum dos dois usa seus dados para nada além do descrito aqui:

• Google — só se você escolher "Entrar com Google". Recebe seu e-mail e nome durante o login; o sistema nunca vê nem guarda sua senha do Google.
• Resend — envia o e-mail com o link, quando você pede para redefinir sua senha esquecida. Recebe seu e-mail e o texto da mensagem, nada além disso.

Lembretes por WhatsApp (opcional, hoje em construção)

O app tem um recurso de lembrete de rodada por WhatsApp — mas ele ainda não está ligado. Enquanto o administrador do seu grupo não configurar essa integração, nenhuma mensagem é enviada por esse canal, mesmo que seu telefone esteja cadastrado. É o administrador quem decide se e quando liga isso, do mesmo jeito que decide sobre o Pix do grupo.

Quando estiver ligado, funciona assim: perto do horário da rodada, você pode receber uma mensagem no WhatsApp com data/hora/local e dois botões, "Vou jogar" e "Não vou" — tocar no botão já confirma sua presença na fila, sem precisar abrir o app. Se você não quiser mais receber essas mensagens, tem dois jeitos, os dois funcionam a qualquer momento: responder "SAIR" para qualquer mensagem no próprio WhatsApp, ou desligar a opção dentro do app. Esse recurso é sempre opcional e desligável — nunca obrigatório para usar o resto do app.

A Meta (empresa dona do WhatsApp) recebe seu número de telefone para entregar essas mensagens e para saber quem respondeu um botão ou "SAIR" — nada além do telefone e do conteúdo padronizado da própria mensagem (nome do grupo, apelido, data/hora/local da rodada). Seu telefone já era coletado como contato (acima); este recurso passa a usá-lo para um canal a mais, se e quando o administrador ligar.

Sua sessão e como encerrá-la

Quando você entra no app, o sistema cria uma sessão — um identificador que fica guardado no seu navegador para não pedir login a cada tela. Você pode encerrar sua sessão a qualquer momento (botão "Sair", na tela "Minha conta") — isso invalida o acesso na hora. Desativar-se ou pedir a eliminação da sua conta também encerra sua sessão automaticamente.

Os dois tipos de autorização de mídia

Existem duas autorizações separadas, porque são coisas bem diferentes:

1. Galeria interna (MIDIA_INTERNA) — fotos e vídeos vistos só por quem está no grupo, dentro do app.
2. Publicação externa (MIDIA_EXTERNA) — seu apelido aparecer no card de resultado que é compartilhado fora do app (link de WhatsApp, Instagram) e em vídeos do YouTube.

Você pode autorizar uma e não a outra. Sem a autorização de publicação externa, seu apelido nunca aparece no card público — mesmo que você tenha sido o artilheiro do dia, o card mostra "Jogador" no seu lugar. O sistema recusa sozinho, não depende de alguém lembrar de tirar seu nome na hora de gerar o card.

Se você mudar de ideia depois de um card já ter sido gerado e compartilhado, a próxima vez que alguém abrir o link, o card já vai mostrar "Jogador" no seu lugar — a mudança vale a partir de quando você a faz, só não desfaz quem já viu o link antes.

Enviar foto direto da câmera ou galeria do celular

Além de registrar uma foto por link (URL de outro serviço), você pode enviar uma foto direto do seu aparelho na tela da galeria. Nesse caso: a foto é cifrada antes de ser guardada (ninguém consegue abrir o arquivo bruto sem a chave de segurança do app); localização (GPS) e outros metadados são removidos automaticamente no envio, mesmo que a foto original os tivesse; e a foto só é exibida a quem está no grupo, autenticado — nunca por um link direto para onde o arquivo está guardado. Vale a mesma autorização de galeria interna (MIDIA_INTERNA) descrita acima.

O feed do grupo

O grupo tem um feed interno para posts (texto e/ou foto) e comentários entre os membros — visível só para quem está no grupo, nunca fora dele. Quando o post tem foto, valem as mesmas proteções do envio direto da câmera acima (cifra, remoção de localização/metadados, exibição só autenticada) e a mesma autorização de galeria interna (MIDIA_INTERNA). Você pode apagar seus próprios posts e comentários a qualquer momento; o administrador também pode remover qualquer post ou comentário do grupo (moderação). Remover não desfaz completamente na hora — o registro fica marcado como removido para fins de auditoria, mas some da visualização de todo mundo, inclusive sua.

Se você (ou seu filho/filha) for menor de idade

Sobre o vídeo no YouTube

O vídeo da rodada, quando publicado, fica no YouTube como "não listado". Isso não é igual a privado: qualquer pessoa que tenha o link consegue assistir, mesmo sem fazer parte do grupo.

Se você pedir a remoção de um vídeo: é um trabalho manual, sai o vídeo inteiro (não só a sua parte), e a remoção impede acesso a partir dali, mas não desfaz quem já assistiu ou baixou antes.

O que você pode pedir

• Ver/mudar suas autorizações de mídia a qualquer momento, na tela de consentimento do app.
• Pedir a remoção de uma foto/vídeo — fale com o admin do grupo.
• Desativar-se ou pedir a eliminação da sua conta, você mesmo, na tela "Minha conta" do app (direito de eliminação, art. 18 da LGPD) — o administrador também pode fazer isso por qualquer membro. São coisas diferentes:

  Desativar-se (sair do grupo): reversível. Encerra sua sessão ativa na hora.

  Eliminação: irreversível. Seu e-mail, senha (hash) e vínculo com o Google são apagados de vez, junto com telefone e nome — você não consegue mais entrar com essa conta. Seu apelido nas telas passa a aparecer como "Jogador removido", suas autorizações de mídia são todas revogadas, e sua sessão é encerrada na hora.