Política de Privacidade
Como tratamos seus dados
Versão 2.2.1 · Última atualização: 18 de agosto de 2026
A SpinBT é operada pela SpinBT Tecnologia Ltda, inscrita no CNPJ 53.093.104/0001-54, com sede em Passos/MG. Esta Política explica como coletamos, usamos, compartilhamos e protegemos os dados pessoais dos usuários do app SpinBT (acessível em spinbt.com.br e via aplicativo PWA).
Estamos em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), Marco Civil da Internet (Lei 12.965/2014) e Código de Defesa do Consumidor.
1. Quem somos
- Controlador dos dados
- SpinBT Tecnologia Ltda · CNPJ 53.093.104/0001-54
- Cidade da sede
- Passos/MG
- Email para contato e exercício de direitos
- suporte@spinbt.com.br
- Encarregado de Dados (DPO)
- Vinicius Fidelis · suporte@spinbt.com.br
2. Resumo: o que coletamos e por quê
Em poucas linhas:
- Pra criar tua conta: nome, email, telefone, CPF (ou CNPJ se for arena), foto opcional, cidade.
- Pra você jogar e evoluir: registros de torneios, autoavaliação técnica, ranking, check-ins de quadra (se você consentir).
- Pra interações sociais: seguidores, depoimentos, reviews, posts no Mural, mensagens via WhatsApp (deeplink, não armazenamos conversas).
- Pra professores: dados sobre alunos vinculados (com aceite do aluno), notas privadas que só o professor vê.
Não vendemos dados. Compartilhamos com fornecedores diretamente envolvidos em entregar o serviço (lista detalhada na seção 8). Usamos ferramentas de medição de audiência e publicidade (Google Analytics e Meta) — só se você aceitar os cookies de marketing, e recusar não limita nada do que você usa no app (seção 13).
3. Dados de cadastro e perfil
Coletamos no momento do cadastro e do onboarding:
| Dado | Quando | Por quê | Base legal |
|---|---|---|---|
| Cadastro | Login + comunicação transacional | Execução de contrato (LGPD art. 7º, V) | |
| Senha (criptografada) | Cadastro com email/senha | Autenticação | Execução de contrato |
| Nome de exibição | Onboarding | Identificação no app | Execução de contrato |
| @username único | Onboarding | URL de perfil público, menções | Execução de contrato |
| Telefone (E.164) | Onboarding | Verificação + suporte + WhatsApp dos torneios | Execução de contrato |
| CPF | Onboarding (player/professor) | Garantir 1 conta por pessoa, evitar fraude | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| CNPJ (opcional) | Onboarding (arena) | Identificação da empresa e garantia de uma conta por CNPJ — a conta de arena funciona sem ele | Consentimento (art. 7º, I); vira obrigação legal se você informar |
| Foto de perfil | Opcional | Identificação visual | Consentimento (art. 7º, I) |
| Gênero | Opcional | Categorização em torneios mistos | Consentimento |
| Cidade e estado | Onboarding | Sugestões locais, ranking regional | Execução de contrato |
| Categoria (E–Pro) | Onboarding | Ranking e filtros de torneio | Execução de contrato |
| Data de nascimento | Cadastro | Verificar a idade mínima (14+) e a maioridade onde ela é exigida (professor e arena, 18+) | Obrigação legal (art. 14) |
CPF e CNPJ não são editáveis pelo usuário — só via solicitação ao suporte. Telefone, email e demais dados são editáveis em /perfil.
4. Dados de uso e jogo
À medida que você usa o app, geramos e armazenamos:
- Histórico de torneios disputados (resultados, posição, parceiros)
- Autoavaliações técnicas (10 técnicas de beach tênis em escala 0–10)
- Links externos de vídeos de evolução (Instagram/YouTube/TikTok que você cadastrar)
- Quem você segue e quem te segue
- Check-ins em arenas (data/hora; coordenadas GPS apenas no momento do check-in)
- Notificações in-app recebidas
- Configurações pessoais (preferências de privacidade, opt-outs)
5. Dados de marketplace de raquetes
O marketplace de raquetes ainda não está disponível no SpinBT. Hoje você pode ver e avaliar modelos de raquete, mas não há compra, venda nem pagamento dentro do app — portanto não coletamos nenhum dado financeiro, bancário ou de endereço de entrega.
Quando o marketplace for lançado, esta seção passará a descrever exatamente quais dados serão coletados e com quais parceiros serão compartilhados, e você será avisado com 30 dias de antecedência, conforme a seção 14.
6. Conteúdo gerado pelo usuário
Quando você publica no Mural, deixa um depoimento, faz uma review ou envia fotos pra um álbum (do seu perfil, de um torneio ou de uma arena):
- O texto, foto e timestamp ficam armazenados.
- Tudo passa por moderação humana antes de ficar público (Mural).
- Reviews e depoimentos são moderados pelo dono do perfil (target) — ele aceita ou recusa.
- Você pode editar (em alguns casos) e apagar (sempre) seus próprios conteúdos.
- Conteúdos rejeitados pela moderação são deletados em até 30 dias.
- Fotos de álbum ficam visíveis conforme a privacidade do álbum onde você as colocou. Apagar a foto no app remove ela do CDN.
Só quem organiza aquele torneio específico (e quem co-organiza com ele) enxerga esses dados, e só enquanto você estiver inscrito. Outros jogadores não veem seu telefone. Se você bloquear o organizador, ele deixa de ver seu telefone e o botão de WhatsApp some para ele — mas os avisos operacionais do torneio continuam chegando pra você, sem o nome dele, pra você não perder informação do evento em que se inscreveu. Recados abusivos podem ser denunciados pelo próprio aviso, no sininho de notificações.
7. Dados privados — área do professor (Gestão)
Se você é professor (account_type=professor), o app oferece uma Gestão com lista de alunos vinculados (com aceite do aluno) ou guests (alunos sem conta SpinBT que você cadastra manualmente), turmas, agenda, presença, observações privadas e controle financeiro.
Notas privadas sobre alunos (student_notes): conteúdo escrito pelo professor sobre o aluno. O aluno NÃO vê. São dados pessoais do aluno tratados pelo professor com base em legítimo interesse e contrato direto entre professor e aluno. SpinBT é só a ferramenta — não acessa essas notas pra fins próprios.
Cobrança financeira: o app NÃO processa pagamento entre professor e aluno (diferente do marketplace). Apenas registra histórico de cobranças e pagamentos manualmente confirmados pelo professor. Pagamento real acontece fora da plataforma (Pix direto, dinheiro, etc).
8. Com quem compartilhamos
Não vendemos dados. Compartilhamos somente com fornecedores essenciais à operação:
| Fornecedor | Dado compartilhado | Pra quê | Servidor |
|---|---|---|---|
| Supabase | Todos os dados estruturais do app | Banco de dados, autenticação, storage | sa-east-1 (São Paulo) |
| Vercel | Logs e dados de execução | Hospedagem do app | EUA / global edge |
| Resend | Email do destinatário e conteúdo transacional | Envio de email (confirmação, reset) | EUA |
| Google (OAuth) | Email, nome, foto pública | Login com Google | EUA |
| Bunny.net (Bunny Stream) | Vídeos que você envia (evolução e perfil) | Hospedagem e streaming de vídeo | Europa / CDN global |
| Vercel Analytics + Speed Insights | URL navegada, tempo de página, sem dados pessoais identificáveis | Métrica anônima de uso | EUA |
| Sentry | Mensagem de erro, tela onde ocorreu e versão do app — email, @username e IP são removidos antes do envio | Detectar e corrigir falhas do app | EUA |
| Google Analytics | Páginas visitadas, origem da visita, identificador do navegador — só com seu aceite de cookies de marketing | Entender de onde vêm os visitantes e quais telas funcionam | EUA |
| Meta (Facebook/Instagram) | Páginas visitadas e ações de conversão; email e telefone quando enviados vão sempre embaralhados (hash) — só com seu aceite de cookies de marketing. No aplicativo para iPhone (App Store), nenhum dado é enviado ao Meta, independentemente do aceite | Medir e otimizar a divulgação do SpinBT | EUA |
| Serviços de push do navegador (Google, Mozilla, Apple) | Endereço técnico do seu navegador para push e o conteúdo da notificação | Entregar as notificações que você ativou | EUA / global |
| Google Firebase (Cloud Messaging) | Identificador do aparelho gerado pelo Firebase e o conteúdo da notificação — usado no app instalado pelas lojas | Entregar as notificações que você ativou no celular | EUA / global |
/perfil/notificacoes. Pra entregar um push, o navegador (Chrome, Firefox, Safari) fornece um endereço técnico próprio, e a mensagem passa pelo serviço da fabricante do navegador. No app instalado pela App Store ou pelo Google Play, quem entrega é o Firebase Cloud Messaging, do Google, que gera um identificador do aparelho pra esse fim. Em qualquer um dos casos, desativando as notificações esse compartilhamento cessa, e o identificador não é usado pra publicidade nem cruzado com outros dados seus.Transferência internacional: alguns fornecedores (Vercel, Resend, Google — inclusive Firebase —, Meta, Bunny.net, Sentry e os serviços de push) operam servidores fora do Brasil. Os dados transitam por essas regiões com proteção contratual e técnica (criptografia em trânsito e em repouso). Você consente com essa transferência ao usar o app, conforme LGPD art. 33, IV.
Solicitações de autoridades: podemos divulgar dados em resposta a ordem judicial, requisição da ANPD ou autoridade competente, sempre com mínimo necessário e tentando notificar o titular quando possível por lei.
9. Seus direitos como titular dos dados
Sob a LGPD (art. 18), você tem direito a:
- Confirmação de que tratamos seus dados
- Acesso aos dados que temos sobre você
- Correção de dados incompletos, incorretos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade dos seus dados pra outro fornecedor
- Eliminação dos dados tratados com seu consentimento (exceto quando houver obrigação legal de retenção)
- Informação sobre com quem compartilhamos
- Revogação do consentimento
- Oposição a tratamento baseado em legítimo interesse
A maior parte dos seus dados pode ser visualizada e editada diretamente no app em /perfil. Você pode apagar sua conta você mesmo, a qualquer momento, em /perfil/apagar-conta — sem precisar pedir pro suporte. A exclusão apaga também suas fotos. Se você não consegue entrar na conta, use a página pública /excluir-conta.
10. Retenção e eliminação
Mantemos dados pelo tempo necessário pra cumprir o propósito ou obrigação legal:
| Dado | Tempo de retenção |
|---|---|
| Conta ativa | Enquanto a conta existir |
| Conta apagada (a pedido) | Eliminação em até 30 dias |
| Logs de acesso | 6 meses (Marco Civil, art. 15) |
| Posts do Mural soft-deletados | Hard-delete após 30 dias |
| Backups | Até 30 dias após eliminação |
11. Adolescentes (14 a 17 anos)
A SpinBT aceita usuários a partir de 14 anos, observado o melhor interesse do adolescente (LGPD art. 14). Adolescentes 14–17 podem:
- ✅ Criar conta como player (jogar torneios, evoluir, seguir, postar no Mural, escrever depoimentos e reviews)
- ✅ Consultar o catálogo de raquetes e escrever review/avaliação
- ❌ Não podem ser professor (Gestão) nem arena
Crianças menores de 14: não temos serviço pra essa faixa. Se identificarmos, removemos a conta.
12. Segurança
Aplicamos medidas técnicas e organizacionais razoáveis pra proteger os dados:
- HTTPS em todo tráfego
- Senhas armazenadas com hash bcrypt + salt (nunca em texto puro)
- Row Level Security (RLS) no banco — cada user só lê os próprios dados privados
- Autenticação JWT com refresh token rotativo
- Acesso pelos administradores limitado por necessidade (princípio do menor privilégio)
- Backups criptografados
- Logs de auditoria pra operações sensíveis (financeiras, de moderação)
Nenhum sistema é 100% imune. Em caso de incidente de segurança que possa gerar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, conforme LGPD art. 48.
14. Mudanças e contato
Mudanças relevantes nesta política serão comunicadas via in-app (notificação) e/ou email com pelo menos 30 dias de antecedência. Mudanças não-substanciais (correções, esclarecimentos, atualização de fornecedor sem mudança de finalidade) podem ser publicadas direto sem aviso.
📧 suporte@spinbt.com.br
🌐 gov.br/anpd
Veja também os Termos de Uso do SpinBT.