Política de Privacidade

1. Escopo desta política

O Puntaco é uma plataforma para registro, processamento, visualização e compartilhamento de lances esportivos capturados em quadras com câmeras integradas. Esta política se aplica ao cadastro, autenticação, uso do app mobile, uso do portal web, geração e visualização de vídeos e stories, compartilhamento por link público temporário e operação técnica dos serviços.

Quando falamos em dados pessoais, incluímos informações fornecidas por você, dados recebidos de parceiros de autenticação e dados gerados pelo próprio uso da plataforma para entregar os recursos do produto.

2. Quais dados tratamos

Dados cadastrais e de conta: nome, e-mail, telefone, apelido, senha e imagem de perfil.

Dados de autenticação: tokens de acesso, sessão e dados recebidos do Google para login social, como identificador do provedor, nome, e-mail e avatar.

Dados sociais e de uso: curtidas, vídeos salvos, jogadores seguidos e seguidores, jogos criados, participantes e contagem de visualizações.

Dados de conteúdo: vídeos de lances, thumbnails, stories gerados, parâmetros de recorte, keyframes, horários do lance, clube, quadra, câmera associada, status do processamento e metadados técnicos do evento.

Dados técnicos e de segurança: IP de origem do webhook, tipo de conteúdo recebido, logs operacionais, registros de erro e dados necessários para rastreabilidade do pipeline.

Dados de compartilhamento: token temporário e data de expiração do link público criado para um lance.

3. Origens, finalidades e bases legais

Os dados podem ser fornecidos diretamente por você no cadastro e na edição de perfil, recebidos do Google no login social, capturados automaticamente por câmeras e webhooks Hikvision, ou gerados internamente durante o processamento de vídeos, filas e armazenamento.

Tratamos esses dados para criar e manter contas, autenticar usuários, entregar visualização, download, compartilhamento e organização dos lances, associar lances a jogos e participantes, disponibilizar feed, seguidores, curtidas e salvos, além de gerar stories e thumbnails.

Também tratamos dados para segurança, prevenção de fraude, observabilidade, rastreabilidade, continuidade do serviço e atendimento de obrigações legais ou regulatórias aplicáveis.

As bases legais podem incluir execução de contrato e procedimentos preliminares relacionados à conta e ao uso da plataforma, legítimo interesse para segurança e operação do serviço, cumprimento de obrigação legal e, quando necessário para recursos opcionais do dispositivo, consentimento.

4. Com quem os dados podem ser compartilhados

O Puntaco pode compartilhar dados com provedores e operadores envolvidos na entrega do serviço, incluindo Google para autenticação social, Hikvision e Hik-Connect para recebimento de eventos e obtenção do vídeo original, Oracle Cloud Infrastructure Object Storage para armazenamento e entrega segura de arquivos, além da infraestrutura de hospedagem, banco de dados, cache, filas e proxy reverso utilizada na operação da plataforma.

Quando um link público de compartilhamento é gerado, o vídeo e metadados limitados do lance ficam acessíveis por esse link até o respectivo vencimento. Atualmente, esses links expiram em até 2 dias.

5. Segurança, armazenamento e retenção

Adotamos mecanismos compatíveis com a natureza da plataforma, como autenticação, controle de acesso, logs operacionais, filas segregadas por prioridade e URLs assinadas e temporárias para acesso a arquivos armazenados.

No app mobile, o token de autenticação é armazenado em recurso seguro do sistema operacional. No portal web, o token pode ser persistido no navegador para manter a sessão do usuário. A biometria, quando habilitada no app, é usada localmente no aparelho para liberar acesso e não é enviada ao backend como dado biométrico bruto.

O app também pode usar recursos do dispositivo para compartilhar ou exportar vídeos e stories para aplicativos compatíveis. Esta política não declara coleta de geolocalização, contatos, câmera do aparelho nem analytics comportamental, porque esses tratamentos não são evidenciados pelo código atualmente inspecionado.

Os dados são mantidos pelo tempo necessário para prestação do serviço, segurança da operação, defesa de direitos e cumprimento de obrigações legais ou regulatórias, respeitando a natureza de cada dado e as rotinas técnicas vigentes.

6. Seus direitos como titular

Nos termos da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação quando cabível, portabilidade, informação sobre compartilhamentos e revisão de decisões, quando aplicável ao caso concreto.

Quando o tratamento depender de consentimento, você também poderá revogá-lo, observados os limites legais e os efeitos dessa revogação sobre funcionalidades opcionais que dependam dessa autorização.

7. Contato para privacidade

Para solicitações relacionadas à privacidade e ao exercício de direitos previstos na LGPD, utilize o canal dedicadocontato@verden.agr.br.