Esta política explica quais dados pessoais o Viva Vôlei trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o controlador
Viva Vôlei Eventos, CNPJ 07.226.167/0001-78, Franca/SP, é o controlador dos dados da sua conta e do uso da plataforma. Canal do encarregado (DPO) e de atendimento ao titular: atendimento@vivavolei.esp.br.
Quando você se inscreve em um evento, os dados da inscrição também são enviados ao organizador do evento, que os usa para realizá-lo e é controlador desse uso. Pedidos sobre o que o organizador faz com esses dados também podem ser feitos diretamente a ele.
2. Dados que tratamos
- Conta: nome, e-mail, CPF, celular e senha (guardada apenas na forma de hash, nunca em texto).
- Inscrição: nome, e-mail, celular e gênero dos atletas, nome da equipe, observações e escolhas do kit (tamanho, nome e número na camiseta).
- Pagamento: CPF ou CNPJ de quem paga, valores, forma e situação do pagamento. Não guardamos dados de cartão.
- Devolução: chave PIX informada para receber um reembolso.
- Organizadores: dados cadastrais da pessoa ou empresa, página pública, chave PIX e dados bancários para repasse e saque.
- Contato: nome, e-mail, celular (opcional) e a mensagem que você envia pelo formulário da ajuda, usados só para responder.
- Dados técnicos: endereço IP, data e hora de acesso, navegador e registros de uso do sistema; e, se você permitir, a inscrição para notificações (push) deste navegador.
3. Para que usamos e com qual base legal
- Executar o contrato (art. 7º, V): criar e manter sua conta, processar inscrições, pagamentos, lista de espera, kit, desistências e devoluções, e enviar e-mails sobre esses processos.
- Cumprir obrigação legal (art. 7º, II): guardar registros de acesso (Marco Civil da Internet) e documentos fiscais e financeiros.
- Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a fraude e abuso (inclusive o reCAPTCHA no cadastro e no contato) e melhoria da plataforma, sempre respeitando suas expectativas.
- Consentimento (art. 7º, I): cookies analíticos e de marketing, notificações push e o aviso de próximos eventos de um organizador que você escolher seguir. Você pode retirar a qualquer momento, nas preferências de cookies, no navegador ou desmarcando a opção.
Não vendemos dados pessoais.
4. Com quem compartilhamos
- Organizador do evento em que você se inscreveu: dados da inscrição e do pagamento.
- Público do evento: o nome da equipe aparece na tabela de jogos e no placar públicos do campeonato.
- Outros inscritos do mesmo evento: quando o organizador permite, nome e foto do atleta e nome da equipe aparecem na lista de inscritos, visível só para quem tem inscrição no evento (em Minhas inscrições). A lista não é pública.
- Convites de organizadores: se você acompanha um organizador ou já jogou um evento dele, ele pode convidar você para uma categoria só para convidados. Para escolher, ele vê apenas o seu nome e o e-mail parcialmente oculto; o convite é enviado por nós ao seu e-mail.
- Instituição de pagamento parceira, para gerar e confirmar o PIX automático e transferir devoluções.
- Fornecedores de tecnologia: hospedagem, envio de e-mail, serviço de notificações do navegador e Google (reCAPTCHA, fontes do site e, se você permitir, Google Analytics e sinais de anúncio).
- Autoridades, quando houver obrigação legal ou ordem judicial.
Alguns desses fornecedores podem tratar dados fora do Brasil; nesses casos exigimos garantias adequadas, nos termos da LGPD.
5. Por quanto tempo guardamos
- Dados da conta: enquanto ela estiver ativa.
- Inscrições, pagamentos e movimentos financeiros: por 5 anos após o evento, para obrigações fiscais e defesa em eventual reclamação.
- Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
- Registro das suas escolhas de cookies: 5 anos, como prova do consentimento.
- Placar de recreação: nomes dos times até 30 dias após o fim da partida; placar do aparelho (link da TV e nome) até 90 dias sem uso; código derivado do IP por 7 dias; código de conectar uma TV, e o derivado do IP de quem o usou, até o dia seguinte (item 9).
Passados esses prazos, os dados são eliminados ou anonimizados.
6. Seus direitos
Você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; eliminação dos dados tratados com consentimento e revogação desse consentimento; e revisão de decisões automatizadas.
Parte disso você faz direto no seu perfil. Para o resto, escreva para atendimento@vivavolei.esp.br a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
A exclusão da conta não apaga o que precisamos guardar por lei (item 5), nem os dados que o organizador já recebeu para realizar o evento.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, verificação em duas etapas para a equipe interna, acesso restrito por perfil e registro das ações administrativas. As credenciais da instituição de pagamento nunca são enviadas ao navegador.
8. Crianças e adolescentes
A conta é criada por maiores de 18 anos. Dados de atletas menores são informados pelo responsável, que dá o consentimento exigido pelo art. 14 da LGPD, e usados só para a participação no evento.
9. Placar de recreação
O placar de vôlei em /placar funciona sem cadastro. Para isso:
- No seu aparelho, o navegador guarda (no armazenamento local IndexedDB) o controle do placar deste aparelho: uma chave de segurança gerada no próprio aparelho, que nunca sai dele, e o último placar de cada partida. É o que permite recarregar a página sem perder a partida e impede que outra pessoa marque pontos no seu lugar. É essencial para o placar funcionar, não serve para identificar você e não é compartilhado. A lista das partidas deste aparelho some sozinha depois de 2 dias (ou quando você clica em Limpar). As regras personalizadas que você usou ficam no armazenamento local (localStorage) até você removê-las. Você apaga tudo limpando os dados do site no navegador.
- No servidor guardamos o placar do aparelho (o link fixo da TV e o nome que você der a ele, opcional), apagado depois de 90 dias sem uso, e cada partida: nomes dos times (opcionais), regra, placar por set e horários, e, se você estiver logado, a ligação com a sua conta. Os nomes dos times são apagados 30 dias depois do fim da partida; o restante fica só para estatística de uso da plataforma, sem lista pública.
- Para evitar abuso, a criação de partidas é limitada por conexão. Para isso guardamos um código derivado do seu endereço IP (não o IP em si), apagado em 7 dias. Base legal: legítimo interesse (art. 7º, IX).
- Quem tem o link do placar vê a partida ao vivo. O placar passa por um serviço de mensagens em tempo real compartilhado: o que aparece nele (nomes e pontos) é público para quem tem o link.
- Placar dos campeonatos: quem marca um jogo de campeonato (o organizador ou o mesário da quadra) usa a mesma chave de segurança guardada no aparelho, e o último placar do jogo fica no aparelho até o jogo terminar. No servidor, o placar do jogo faz parte da tabela do campeonato (nomes das equipes, placar e horários), que o organizador pode deixar pública, e aparece na TV da quadra junto dos patrocinadores do evento.
- Conectar uma TV (/tv): a TV recebe um código de 6 números que vale 10 minutos e uma vez; quem tem o placar o digita no celular. No servidor fica só o código, o placar escolhido e um código derivado do IP (contra tentativas de adivinhar), apagados no dia seguinte. A TV guarda no armazenamento local (localStorage) o endereço do placar conectado, para voltar a ele ao ser religada; o celular do mesário guarda as quadras abertas nele, para oferecê-las ao ler o QR da TV. Os dois são essenciais para o recurso e somem limpando os dados do site no navegador.
10. Cookies e tecnologias semelhantes
Cookies são pequenos arquivos que o site grava no seu navegador; o armazenamento local (localStorage) tem a mesma função. Eles se dividem em três categorias:
- Essenciais (sempre ativos): sem eles o site não funciona. Base legal: execução do contrato e legítimo interesse (art. 7º, V e IX).
- Analíticos (só com o seu "sim"): Google Analytics, para contar visitas e entender quais páginas são usadas. Só é carregado depois do consentimento.
- Marketing (só com o seu "sim"): medir campanhas e mostrar anúncios do Viva Vôlei em outros sites. Hoje libera apenas os sinais de anúncio do Google; outra ferramenta que entrar nesta categoria será listada aqui antes.
Na primeira visita você escolhe: aceitar todos, só essenciais ou personalizar. Para mudar de ideia a qualquer momento, use Preferências de cookies (também no rodapé). Ao retirar o consentimento dos analíticos, apagamos os cookies do Google Analytics deste navegador. Cada escolha é registrada (data e hora, versão desta política, categorias aceitas, endereço IP, navegador e, se estiver logado, a sua conta) como prova do consentimento.
| Nome | Categoria | Para quê | Duração |
|---|---|---|---|
PHPSESSID | Essencial | Mantém você conectado, protege os formulários contra envio forjado (CSRF) e guarda o acesso a categorias por convite ou link. | Até fechar o navegador |
vv_consent | Essencial | Guarda a sua escolha de cookies. | 12 meses |
id-insc, ex-insc (local) | Essencial | Inscrição em andamento e o tempo que falta para a vaga reservada expirar. | Até concluir ou cancelar a inscrição |
volta-insc, id-cat (local) | Essencial | Volta para o evento depois do login. | Até ser usado |
vv-instalar (local) | Essencial | Lembra se você adiou o convite para instalar o app. | Até ser apagado |
vv-tema (local) | Essencial | Lembra se você escolheu o tema claro ou escuro (sem escolha, vale o do aparelho). | Até ser apagado |
_ga, _ga_* | Analítico | Google Analytics: distingue visitantes e sessões, sem identificar você pelo nome. | Até 2 anos |
O site também guarda uma cópia de arquivos estáticos (imagens, estilos, a página "sem conexão") para abrir mais rápido e funcionar como app, sem dados pessoais. Se você permitir notificações, o navegador cria um endereço de entrega que guardamos para avisar sobre inscrições e vagas.
Terceiros: o Google reCAPTCHA (só nas telas de cadastro, de recuperação de senha e no formulário de contato da ajuda) protege contra robôs e pode gravar cookies próprios do Google; é essencial para a segurança. O Google Fonts entrega as fontes do site e recebe o endereço IP, sem gravar cookies. Detalhes na política de privacidade do Google. Links para mapas, redes sociais ou sites de patrocinadores levam a serviços com políticas próprias.
Você também pode apagar ou bloquear cookies nas configurações do navegador; bloquear os essenciais impede o login e a inscrição.
11. Alterações
Esta política pode mudar. A versão vigente fica sempre nesta página, com a data abaixo; mudanças relevantes são avisadas no site ou por e-mail.
Viva Vôlei Eventos · CNPJ 07.226.167/0001-78 · Franca/SP · atendimento@vivavolei.esp.br
Vigente desde 13/10/2026.