Política de Privacidade da Compette

Versão 1.5 · Vigente a partir de 15 de outubro de 2026

Esta Política explica quais dados pessoais a plataforma Compette trata, de quem, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela integra os Termos de Uso.

---

1. Quem somos e como falar conosco

2. O ponto mais importante: dois papéis diferentes

A Compette trata dados em dois papéis distintos, e isso define a quem você deve se dirigir.

Como controladora, a Compette decide sobre os dados das pessoas que têm conta ou navegam na plataforma:

• organizadores;
• colaboradores das organizações;
• responsáveis por clubes;
• pessoas que deixam o e-mail para receber novidades;
• visitantes.

Para esses dados, a responsável é a Compette.

Como operadora, a Compette trata os dados dos atletas por conta e ordem de quem os controla:

• o clube, no cadastro de atletas que o responsável pelo clube mantém na plataforma;
• o organizador de cada torneio, nos dados dos atletas inscritos naquele torneio.

Quando o clube inscreve uma equipe, os dados dos atletas inscritos são compartilhados com o organizador, que passa a decidir sobre eles naquela competição. Quem controla os dados responde pelos pedidos dos titulares.

Também como operadora, a Compette guarda os comprovantes de pagamento das inscrições pagas diretamente ao organizador, por conta e ordem dele (seção 4-A).

A Compette:

• fornece a ferramenta;
• aplica proteções por padrão;
• encaminha ao clube ou ao organizador, conforme o caso, qualquer pedido que receber (seção 9).

Atletas não têm conta na Compette. Os dados deles são informados pelo clube, no cadastro de atletas do clube e na inscrição da equipe.

3. Dados que a Compette trata como controladora

Seu nome pessoal e seu e-mail de login não são publicados.

4. Dados de atletas, tratados como operadora

4.1. O que é tratado

• nome completo;
• nome de exibição;
• número da camisa;
• data de nascimento, para conferir a elegibilidade da categoria;
• eventos de jogo, como gols, cartões e substituições;
• medidas disciplinares.

4.2. O que não é tratado

A Compette não coleta:

• documento de identidade;
• foto;
• telefone;
• endereço de atleta.

A plataforma não aceita envio de documento de atleta. A conferência de elegibilidade registra apenas quem conferiu, quando e a observação feita.

4.3. De onde vêm os dados

Os dados são informados pelo responsável pelo clube, na inscrição. Ao inscrever a equipe, ele assina eletronicamente um termo com o organizador. Nesse termo, declara:

• que os dados são verdadeiros;
• que obteve a autorização dos responsáveis legais dos atletas menores de idade;
• que os atletas e seus responsáveis foram informados sobre a publicação.

4.4. Base legal

A base legal é definida pelo organizador, como controlador. O modelo adotado na plataforma é o seguinte:

(a) Organização da competição. Para conferir elegibilidade, montar súmulas e registrar resultados, usa-se o legítimo interesse do organizador e dos participantes em realizar a competição (art. 7º, IX).

(b) Publicação de atletas maiores de idade. Usa-se o legítimo interesse do organizador (art. 7º, IX), com avaliação documentada por ele.

(c) Dados de crianças e adolescentes. Usa-se o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (art. 14, §1º). Esse consentimento é colhido pelo clube e atestado ao organizador no termo de inscrição. O tratamento observa sempre o melhor interesse da criança e do adolescente (art. 14, caput).

4-A. Comprovantes de pagamento da inscrição

Quando o torneio usa o pagamento combinado direto com o organizador, o responsável pelo clube anexa na plataforma o comprovante do pagamento da inscrição. O organizador também pode anexar o comprovante de uma devolução.

O que é tratado:

• o arquivo do comprovante (imagem ou PDF), que pode trazer o nome de quem pagou, a instituição financeira, dados da conta ou da chave Pix e parte do CPF;
• o valor informado por quem enviou;
• os registros da conferência: valor recebido, meio, data, observações, recusa com motivo, diferença aceita, desfecho de valor pago a mais, isenção, multa por desistência e devolução, sempre com autor e horário.

Para quê: conferir o pagamento, registrar a baixa e tratar divergências, cancelamentos e devoluções.

Quem decide sobre esses dados: o organizador do torneio, como controlador. A base legal é a execução do contrato de inscrição entre o clube e o organizador (art. 7º, V) e o exercício regular de direitos (art. 7º, VI).

Quem vê: só o dono e o administrador da organização do torneio e o dono e o administrador do clube inscrito. O comprovante nunca aparece em listas nem na página pública. Ele é aberto por um link temporário, que vale por 2 minutos, e cada abertura fica registrada.

Onde fica: em armazenamento privado do Supabase, em São Paulo (seção 6).

Recomendação: envie só o necessário para comprovar o pagamento. Você pode cobrir no arquivo dados que não precisam aparecer.

A plataforma não processa esse pagamento e não movimenta dinheiro: o valor é pago e devolvido diretamente entre o clube e o organizador.

5. O que aparece na página pública do torneio

Cada torneio tem uma página aberta, que pode ser encontrada por buscadores e permanece no ar depois do encerramento, pelo prazo da seção 7.

Aparece:

• nome de exibição do atleta;
• número;
• gols, cartões e suspensões;
• classificação, agenda e regulamento.

Nunca aparece:

• nome completo;
• documento;
• contato;
• data de nascimento;
• pendências administrativas.

Nome de exibição. É escolhido na inscrição e pode ser, por exemplo, o primeiro nome, um apelido, as iniciais ou somente o número. A regra vale para atletas de qualquer idade.

Troca a pedido. O atleta, ou o seu responsável, pode pedir a troca do nome de exibição ou a substituição por identificação anônima ("Atleta nº 10"). Os resultados esportivos são mantidos.

A Compette não exibe publicidade e não faz perfilamento nem recomendação personalizada com dados de atletas.

6. Com quem compartilhamos

A Compette não vende dados pessoais.

6.1. Transferência internacional

Onde ficam os dados. O banco de dados e as imagens ficam no Brasil.

O que sai do país. Há transferência internacional em duas camadas:

• execução da aplicação (Vercel): os dados passam por servidores nos Estados Unidos e em outros países;
• envio de e-mails (Resend): o nome e o e-mail do destinatário são processados nos Estados Unidos.

Garantias. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, por meio de cláusulas-padrão contratuais ou de outro mecanismo válido.

7. Por quanto tempo guardamos

Descarte automático. O descarte ao fim dos prazos é feito por rotina automática.

Descarte antecipado. O organizador pode despublicar ou excluir um torneio antes do prazo, ressalvado o que precisa ser guardado por obrigação legal ou para defesa de direitos.

8. Cookies, armazenamento local e métricas

Cookies. A Compette usa apenas os cookies estritamente necessários para manter a sua sessão autenticada e a segurança da plataforma. Não usamos cookies de publicidade nem de rastreamento entre sites. Por isso, não exibimos banner de consentimento.

Métricas. São coletadas por ferramenta sem cookies, de forma agregada, sem identificar o visitante e sem formar perfil.

Mesa sem conexão. Quando a mesa é usada sem internet, os registros do jogo ficam guardados no próprio aparelho de quem opera, no armazenamento do navegador, até serem enviados. Recomendamos:

• usar aparelho com bloqueio de tela;
• não limpar os dados do navegador antes da sincronização.

A plataforma avisa quando há registros pendentes de envio.

9. Seus direitos e como exercê-los

A LGPD garante a você os direitos de:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade;
• ser informado sobre compartilhamentos;
• revogar o consentimento;
• opor-se a tratamento baseado em legítimo interesse;
• pedir a revisão de decisões automatizadas.

Para dados de conta e navegação: escreva para contato@compette.app. Respondemos em até 15 dias.

Para dados do cadastro de atletas de um clube: o pedido deve ser dirigido ao responsável pelo clube, que é o controlador desse cadastro. Se chegar à Compette, ela o encaminha ao clube em até 5 dias úteis.

Para dados de atleta inscrito em torneio: o pedido deve ser dirigido ao organizador do torneio, que é o controlador. Você também pode usar o link "solicitar alteração" na página pública do torneio ou escrever para contato@compette.app. Nesses casos, a Compette encaminha o pedido ao organizador em até 5 dias úteis e avisa você do encaminhamento. Pedidos de troca de modo de exibição ou de anonimização do nome podem ser atendidos pelo organizador diretamente na plataforma.

Pedido no meio de uma competição: o nome do atleta pode ser substituído por identificação anônima, sem apagar gols, cartões ou resultados. Isso preserva a integridade da competição para as demais equipes.

Reclamação à ANPD: você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

10. Segurança

A Compette adota:

• criptografia em trânsito;
• acesso sem senha, por código de uso único enviado ao e-mail, válido por poucos minutos e guardado só em forma cifrada;
• controle de acesso por papel e por organização, com isolamento entre organizações no banco de dados;
• registro de autoria das operações sensíveis;
• cópias de segurança;
• acesso interno restrito.

Nenhum sistema é imune a falhas.

Em caso de incidente de segurança que possa gerar risco ou dano relevante:

• a Compette comunica a ANPD e os titulares afetados no prazo da Resolução CD/ANPD nº 15/2024, quando for controladora;
• quando for operadora, avisa o organizador em até 48 horas.

11. Crianças e adolescentes

A plataforma é destinada a adultos: organizadores, colaboradores e responsáveis por clubes. Não é permitido criar conta com menos de 18 anos. Dados de atletas menores de idade são tratados apenas como descrito nas seções 4 e 5, com autorização dos responsáveis legais e em atenção ao melhor interesse da criança e do adolescente, conforme a LGPD e a legislação de proteção de crianças e adolescentes no ambiente digital.

12. Alterações desta Política

Mudanças relevantes serão avisadas por e-mail aos usuários cadastrados e na plataforma, com pelo menos 15 dias de antecedência. A versão vigente e a data ficam sempre no topo deste documento.