1. Escopo desta política
O ArenaFlow é um sistema de gestão para arenas e centros esportivos, contratado por cada arena no formato de assinatura. Esta política descreve como tratamos dados pessoais em dois papéis diferentes:
A plataforma ArenaFlow é operada por Protese Dental Souza Altamir Souza, pessoa jurídica responsável pelo tratamento de dados descrito nesta política.
- Como controlador, em relação aos dados dos responsáveis pela arena contratante e dos usuários da plataforma (equipe da arena).
- Como operador, em relação aos dados dos clientes finais da arena (pessoas que fazem reservas), tratados em nome e sob as instruções da arena controladora — ver seção 5.
2. Quais dados coletamos
Dados da arena contratante e da equipe
Nome, e-mail, telefone/WhatsApp, CPF ou CNPJ e nome da arena, coletados na contratação; credenciais de acesso (login e senha, gerenciados via provedor de autenticação); dados de uso do painel administrativo.
Dados de clientes finais (quem faz a reserva)
Nome, telefone/WhatsApp e, quando informado, e-mail, coletados no portal público de reservas ou nas conversas via WhatsApp, para permitir a criação e confirmação de uma reserva.
Credenciais de integração com WhatsApp
Quando a arena conecta um número de WhatsApp Business, as credenciais dessa conexão são armazenadas de forma cifrada, isoladas por arena (tenant), e usadas apenas para operar o atendimento daquela arena específica.
Dados técnicos
Registros técnicos de acesso e uso da plataforma (como data, hora e endereço IP de requisições), usados para segurança, prevenção de fraude e diagnóstico de problemas.
3. Para que usamos os dados
- Criar e manter a conta da arena e o acesso da sua equipe;
- Processar a contratação e a cobrança recorrente da assinatura (plano mensal ou anual);
- Operar a agenda, o portal público de reservas e o atendimento via WhatsApp em nome da arena;
- Autenticar usuários e proteger a plataforma contra acesso não autorizado;
- Enviar comunicações operacionais essenciais (confirmações, cobranças, avisos de segurança);
- Cumprir obrigações legais e responder a autoridades competentes.
Não usamos os dados coletados para publicidade de terceiros.
4. Com quem compartilhamos dados
Compartilhamos dados pessoais apenas com prestadores de serviço necessários para operar o ArenaFlow, sob obrigações de confidencialidade e uso restrito à finalidade contratada:
- Gateway de pagamento (Asaas): processamento de cobranças de cartão e Pix, a partir dos dados do responsável pela contratação;
- Provedor de autenticação (Amazon Cognito/AWS): gestão segura de login e senha;
- Meta / WhatsApp Business Platform: envio e recebimento de mensagens quando a arena conecta um número de WhatsApp Business;
- Infraestrutura de hospedagem: servidores que executam o ArenaFlow, com tráfego protegido por HTTPS/TLS.
Não vendemos dados pessoais a terceiros. Só divulgamos dados a autoridades públicas quando houver exigência legal ou ordem judicial.
5. Dados dos clientes finais das arenas
Quando uma arena usa o ArenaFlow para gerenciar reservas e o atendimento com seus próprios clientes, o ArenaFlow atua como operador de dados pessoais, nos termos da LGPD: tratamos essas informações em nome e sob as instruções da arena, que é a controladora responsável por definir a base legal e a finalidade da coleta perante seus próprios clientes.
Se você é cliente final de uma arena que usa o ArenaFlow e quer exercer algum direito sobre seus dados (acesso, correção, exclusão), recomenda-se falar primeiro diretamente com a arena onde fez a reserva. Também podemos ser contatados em arenaflowcontato@gmail.com para encaminhar a solicitação à arena responsável.
6. Cookies
O ArenaFlow não utiliza cookies de publicidade, rastreamento entre sites ou análise de terceiros. Usamos apenas cookies técnicos e essenciais de sessão, necessários para manter você autenticado e para a segurança do login. Esses cookies não exigem consentimento prévio por serem estritamente necessários ao funcionamento do serviço, e por isso não exibimos um banner de cookies.
7. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados tratados no ArenaFlow, incluindo:
- Tráfego cifrado por HTTPS/TLS em toda a plataforma;
- Armazenamento cifrado de credenciais de integração com WhatsApp, por arena;
- Isolamento lógico dos dados entre arenas (multi-tenant com controle de acesso em nível de linha no banco de dados), para que uma arena nunca acesse dados de outra;
- Autenticação de usuários por provedor de identidade dedicado.
Nenhum sistema é 100% livre de risco. Caso identifiquemos um incidente de segurança que afete dados pessoais, adotaremos as medidas cabíveis e faremos as comunicações exigidas pela legislação aplicável.
8. Seus direitos como titular de dados
Nos termos da LGPD, você pode solicitar, sobre os dados dos quais o ArenaFlow é controlador (dados da arena contratante e da equipe):
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- Portabilidade dos dados a outro fornecedor de serviço;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
- Revogação do consentimento, quando esta for a base legal usada.
Para exercer esses direitos, envie sua solicitação para arenaflowcontato@gmail.com. Responderemos dentro dos prazos previstos pela LGPD.
9. Retenção e exclusão de dados
Mantemos os dados pessoais enquanto a assinatura estiver ativa e pelo tempo adicional necessário para cumprir obrigações legais, fiscais e regulatórias (por exemplo, registros de cobrança) ou para o exercício regular de direitos em eventuais disputas. Após esses prazos, os dados são eliminados ou anonimizados.
Cópias técnicas brutas de eventos do WhatsApp usadas para validação, idempotência e diagnóstico têm seu conteúdo pessoal redigido após 30 dias. Mantemos apenas os identificadores técnicos mínimos necessários para impedir o processamento duplicado do mesmo evento.
10. Transferência internacional de dados
Alguns dos prestadores de serviço que usamos (como provedores de autenticação e de mensageria) podem processar dados em servidores localizados fora do Brasil. Nesses casos, buscamos utilizar apenas fornecedores com práticas de segurança e privacidade reconhecidas internacionalmente, adotando salvaguardas compatíveis com a LGPD para essas transferências.
11. Alterações a esta política
Podemos atualizar esta Política de Privacidade para refletir mudanças no produto, em nossos fornecedores ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou por aviso na plataforma, com atualização da data no topo desta página.
12. Contato
Para dúvidas, solicitações ou exercício de direitos relacionados a esta política, entre em contato pelo e-mail arenaflowcontato@gmail.com.