Política de Privacidade.

1. Quem somos

O Nomad Floripa (nomadfloripa.com) e o Nomad Volleyball (nomadvolleyball.com) são uma só comunidade, com uma só conta, mantida por Artifexon Design Ltda, CNPJ 52.422.571/0001-18, Rua Moçambique, 691, São João do Rio Vermelho, CEP 88060-415, Florianópolis, SC, Brasil (“nós”). Somos nós que decidimos como seus dados pessoais são usados; por isso somos o controlador, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Para qualquer assunto sobre seus dados, escreva para artifexon@gmail.com. Quem responde é o Rikki, que organiza a comunidade. Como agente de tratamento de pequeno porte, não indicamos um encarregado à parte (Resolução CD/ANPD nº 2/2022); este endereço é o canal para você e para a autoridade.

2. O que coletamos e por quê

As bases legais são as do art. 7º da LGPD: executar o serviço que você contratou (contrato), cumprir um dever legal (obrigação legal), nosso legítimo interesse quando não se sobrepõe ao seu, e o seu consentimento quando o pedimos.

Sua conta

Seu e-mail e uma senha (guardada pelo serviço de login do Google em forma irreversível — nunca a vemos) ou o login com Google, que nos passa seu nome, e-mail e foto do Google. Para quê: fazer seu login nos dois sites. Base: contrato.

Seu perfil

Seu nome, WhatsApp, uma foto se você adicionar, homem ou mulher, há quanto tempo joga conosco, seu nível, os esportes que pratica, se conhece as regras de praia, sua posição e nível no futebol, e carne, vegetariano ou vegano para o churrasco. Para quê: colocar você nas listas e falar com você sobre sua vaga, definir o preço (jogador novo ou antigo — decidido automaticamente pela sua resposta), equilibrar os times e planejar o churrasco. O futebol é masculino; por isso perguntamos homem ou mulher. Não pedimos idade, nacionalidade nem documentos. Base: contrato.

Jogos, pagamentos e pontos

As listas em que você entra, check-ins, o que pagou e quando, o comprovante que você envia (um comprovante de Pix, que pode mostrar seu nome, banco e parte do CPF), o crédito guardado para você, seus pontos e jogos grátis, e sua mensalidade do futebol — e, se você pedir para ser avisado quando abrir uma vaga de mensalista, seu nome e quando pediu, na lista de mensalistas (os membros logados veem a lista, como veem a da semana). Numa noite de futebol, o Rikki anota se você chegou atrasado, saiu mais cedo ou não veio, as quartas em que você avisou que estaria fora, e o que ficou devendo de uma noite em que jogou e não pagou — só quem jogou vota e avalia. Para quê: organizar as listas, confirmar pagamentos e manter a contabilidade. Base: contrato, e obrigação legal para os registros contábeis.

Reserva como convidado

Seu nome e WhatsApp, na lista que você reservar. Base: contrato.

Avaliações e times do futebol

Depois do jogo, os jogadores podem avaliar uns aos outros de 1 a 5 e deixar um recado para o Rikki. Só o Rikki vê quem deu qual nota, e os recados. A nota de cada jogador — a média que os outros deram quando já houver avaliações suficientes, até lá o nível que ele nos informou — equilibra os times e aparece ao lado do nome dele nos times, para todos na lista daquela noite (nunca para visitantes). Você também vê o seu total. Os jogadores também podem dizer onde cada colega do próprio time joga melhor (ataque, meio ou defesa): só o Rikki vê quem disse o quê; quando a maioria concorda, o jogador fica sabendo o que os colegas dizem e decide ele mesmo — nunca muda um perfil, e só equilibra os times para quem disse que joga em qualquer posição. A votação do melhor jogador (MVP) é aberta: os membros logados podem vê-la. Base: legítimo interesse (jogos equilibrados). Você pode se opor — veja a seção 6.

Torneios

Seu time, os nomes dos integrantes, partidas e placares, e quem alterou um placar. Base: contrato.

O que você publica

Eventos, imóveis para alugar, anúncios de “procuro” (e perfis e vagas de freelancers, quando essa área estiver aberta): o que você escreve, fotos, preços e bairro. O endereço exato do imóvel e seu WhatsApp ficam privados e só vão para o membro que tocar em Enquire ou Contact — registramos quem pediu, para evitar abusos. O Rikki confere cada publicação antes de ela ir ao ar. As denúncias que você fizer sobre uma publicação também são guardadas. Base: contrato; legítimo interesse (proteger as pessoas contra golpes).

Mensagens nossas

Avisos na sua área (como uma publicação aprovada) e notificações push, se você ativar o alarme do jogo, que precisa do endereço push do seu navegador. E-mails do futebol que fazem as listas andarem: abriu uma vaga para você na lista de espera ou na lista de mensalistas (com o prazo para pagar), e os lembretes de quem é mensalista — confirmar a semana no domingo, o próximo mês no dia 25, o mês sem pagamento no dia 5. Base: contrato; consentimento para o push — desative quando quiser.

Cupons, pesquisas e anotações

Os códigos de cupom da Arena Beach que você gerar (você mesmo os envia à Arena). Suas respostas, se preencher uma pesquisa de torneio (nome, e-mail, WhatsApp e opiniões) — base: consentimento. Anotações e etiquetas que o Rikki mantém sobre os membros para organizar a comunidade, como quem tem um pagamento pendente — base: legítimo interesse; peça e mostramos as suas.

Como os sites são usados (nossa própria análise e o Google Analytics)

Mantemos um registro nosso de como os dois sites são usados: as telas que você abre e os botões em que toca; as metas que você cumpre — entrar num grupo de WhatsApp, começar ou terminar o cadastro, garantir uma vaga, pagar, enviar um formulário de Aluguéis, compartilhar uma lista; quanto tempo você fica; erros e lentidão; o link pelo qual você chegou (a etiqueta da campanha, como “instagram”, e o site de origem); mais ou menos onde você está — país, estado e cidade, que a Cloudflare deduz da sua conexão (nunca vemos nem guardamos seu endereço IP); e o seu aparelho (navegador, sistema, celular ou computador, idioma e fuso horário). Nunca o que você digita — nem seu nome, e-mail, telefone, nem nada de um formulário. Fica ligado à sua conta se você estiver logado; senão, a um número aleatório do aparelho, guardado por 13 meses. Quando você cria uma conta, guardamos nela também como nos encontrou: a etiqueta do primeiro link pelo qual você chegou e a página em que entrou. Para quê: achar e corrigir o que não funciona, e entender quem a comunidade alcança e o que traz as pessoas até ela, para geri-la melhor. Base: legítimo interesse. Pesamos esse interesse contra a sua privacidade, e por isso o uso é restrito: só o Rikki vê (e você, no Download your data); nunca é usado para decidir nada sobre você, nunca para publicidade, nunca é vendido nem entregue a ninguém; e os totais que guardamos para sempre não têm nenhuma pessoa neles (seção 5). Você pode se opor a qualquer momento: desligue na seção 7, ou em Your data no seu perfil — logado, isso desliga a contagem para a sua conta em todos os navegadores e celulares, e apaga as visitas que guardamos dela. O nosso registro fica no nosso próprio banco de dados (Firebase, São Paulo).

Google Analytics. Também usamos o Google Analytics 4, do Google, para medir como os sites são usados do jeito que os relatórios dele mostram: as páginas que você vê; o link pelo qual você chegou (a etiqueta da campanha e o site de origem); mais ou menos onde você está; o seu navegador e aparelho; e as metas acima, cada uma como um nome de evento simples, como “paid”, com no máximo uma palavra, um esporte ou um grupo. Enviamos a ele o endereço de cada página reduzido ao caminho — nunca uma parte com “?” que possa levar um código ou um nome, e nunca o que vem depois de “#” — e nunca o que você digita, seu nome, seu e-mail ou sua conta. O Google define dois cookies para isso (seção 7) e recebe o endereço IP da sua conexão, como qualquer site que você visita; o Google diz que o Analytics não registra nem guarda esse endereço. Desligamos os recursos de publicidade do Google (Google signals e personalização de anúncios), então ele serve só para medir, e o Google trata os dados conforme a sua própria política de privacidade. Para quê: ver como as pessoas encontram e usam os sites, junto com a Pesquisa Google. Base: o seu consentimento. Ele só roda depois que você toca em Aceitar no aviso no pé da página; até lá, ou depois de Rejeitar, nada é enviado ao Google e nenhum cookie é definido. Você pode retirar o consentimento a qualquer momento — na seção 7, ou em Your data no seu perfil — tão fácil quanto o deu, e ele fica desligado se o seu navegador enviar Global Privacy Control ou Do Not Track, mesmo depois de Aceitar.

3. Quem vê o quê

• Qualquer pessoa: eventos e imóveis aprovados — texto, fotos, preço, bairro e o nome de quem publicou (como “Alex R.”).
• Membros logados: seu cartão (nome como “Alex R.”, foto, nível, esportes, desde quando é membro, pontos) e seu nome nas listas e nos times de torneio.
• Todos na lista de uma noite de futebol: a nota de cada jogador, ao lado do nome dele nos times daquela noite (seção 2).
• Os grupos de WhatsApp da comunidade: a lista da semana, com os nomes, é publicada lá. Na lista do churrasco, quem é vegano ou vegetariano tem um sinal ao lado do nome (🌱 ou 🥗), para quem cozinha saber que traz a própria comida — os membros também veem isso na lista do churrasco.
• Com quem você negocia: seu WhatsApp, quando a pessoa pergunta sobre a sua publicação ou você sobre a dela.
• O Rikki (o único administrador): o que ele precisa para organizar a comunidade — seus dados, pagamentos e comprovantes.
• Google (Analytics) e Cloudflare: o endereço de cada página que você abre (sem nenhum código ou nome nele), o link pelo qual você chegou, seu navegador e aparelho, e sua conexão — como as seções 2 e 4 descrevem. Não seu nome, e-mail, telefone ou conta.

Nunca vendemos nem alugamos seus dados, e não os compartilhamos para publicidade. Só os divulgaríamos se a lei ou uma ordem judicial exigir.

4. Nossos fornecedores e dados fora do Brasil

Estas empresas tratam dados em nosso nome (são operadoras), apenas para prestar o seu serviço:

• Google (Firebase) — login, banco de dados, armazenamento de fotos e nosso código de servidor. O banco de dados e o código de servidor ficam em São Paulo, Brasil; o login roda na rede mundial do Google.
• Cloudflare — hospeda e entrega os sites, numa rede mundial. Também informa ao nosso servidor, a cada visita, mais ou menos de onde vem a conexão (país, estado, cidade); isso é usado na análise acima, e o endereço IP em si nós nunca guardamos. A Cloudflare também conta as cargas de página e a rapidez delas (a sua Web Analytics, que não define cookies e não é usada para publicidade); ela vê o endereço da página e a sua conexão, como em qualquer site que entrega.
• Google Analytics — mede como os sites são usados (seção 2). Roda na rede mundial do Google, então o que ele recebe — o endereço da página reduzido, a etiqueta da campanha, seu navegador e aparelho e o endereço da sua conexão — é tratado fora do Brasil, inclusive nos Estados Unidos. Só se você aceitar (seção 2).
• Resend — envia os e-mails de que a sua conta depende (confirmar o e-mail, boas-vindas, redefinir a senha, conta excluída) e, no futebol, o que avisa que quem joga por mês perdeu o prazo de confirmação o que avisa que abriu uma vaga para você na lista de espera, e os de Mensagens nossas acima: recebe o seu e-mail, o seu primeiro nome e o link do e-mail. Envia a partir de São Paulo, Brasil, com o rastreamento de abertura e de cliques desligado; por ser uma empresa dos Estados Unidos, pode tratar esses dados também lá, o que é necessário para enviar esses e-mails (art. 33, IX, da LGPD).
• OpenStreetMap — os mapas da página de Aluguéis; seu navegador busca as imagens diretamente, então o OpenStreetMap vê seu endereço IP.

Quando dados saem do Brasil, isso acontece com as garantias que esses fornecedores oferecem nos termos do art. 33 da LGPD, como cláusulas-padrão contratuais. O Google Analytics só roda com o seu consentimento (seção 2), e o que ele recebe vai para os Estados Unidos com base nas cláusulas-padrão contratuais brasileiras dos termos de tratamento de dados do Google (art. 33, II, b, da LGPD). Ao tocar num link do WhatsApp ou do Google Maps, ou ao entrar com o Google, você usa o serviço dessa empresa, sob a política de privacidade dela.

5. Por quanto tempo guardamos

• Sua conta e perfil: até você excluir a conta. A exclusão remove seu perfil, foto, listas, publicações, pontos, seu total de avaliações, comprovantes, as anotações do Rikki sobre você e seu registro de uso, nos dois sites, de uma vez.
• Registros de pagamento (quem pagou quanto, quando e por qual jogo): 5 anos, mesmo depois da exclusão da conta, porque a legislação fiscal e contábil exige (art. 16 da LGPD).
• Imóveis para alugar: saem do ar na data final e são excluídos 30 dias depois, se você não renovar. Anúncios de “procuro” ficam 30 dias no ar.
• O registro de uso (cada visita, toque e meta): 13 meses, depois é excluído. Ficam os totais diários — contagens como “quantas visitas vieram do Instagram” ou “quantas pessoas criaram conta” — sem nenhuma pessoa, aparelho ou conta dentro, guardados para comparar um ano com o outro.
• Dados do Google Analytics: 14 meses, depois o Google exclui. Os dois cookies duram 13 meses.
• Reservas como convidado: pelo tempo necessário para organizar aquele jogo e manter a contabilidade — peça e excluímos antes.

6. Seus direitos

Pelo art. 18 da LGPD, você pode nos pedir para confirmar que tratamos seus dados, dar acesso a eles, corrigi-los, anonimizar, bloquear ou eliminar o que for desnecessário, entregar uma cópia para levar a outro serviço, eliminar o que tratamos com seu consentimento, informar com quem compartilhamos, e revogar o consentimento. Você pode se opor ao que fazemos com base em legítimo interesse, e pedir que uma pessoa revise uma decisão tomada automaticamente (art. 20) — como o seu preço, que segue a sua resposta sobre há quanto tempo joga conosco.

• No seu perfil: altere seus dados; em Your data, use Download your data (uma cópia de tudo o que é seu, inclusive o registro das suas visitas) e desligue a contagem; e Delete account.
• Por e-mail: qualquer outro pedido, em artifexon@gmail.com. Respondemos em até 15 dias.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados, a ANPD (gov.br/anpd).

7. Cookies e armazenamento no seu aparelho

Não usamos cookies de publicidade nem rastreadores de publicidade. Os únicos cookies dos sites são os dois do Google Analytics, _ga e _ga_SP7EPYYMXJ, definidos só se você aceitar o Google Analytics, no site em que você está, e guardados por 13 meses para distinguir uma visita de outra; não são necessários para os sites funcionarem, por isso esperam o seu sim, e Parar, abaixo, os apaga. Os sites também guardam algumas coisas no armazenamento do seu navegador. Para funcionar: seu login (guardado pelo serviço de login do Google), uma marca de que você está logado para a tela certa aparecer primeiro e telas recentes para as abas abrirem na hora — são necessários, por isso não pedimos antes. Para contar visitas: um número aleatório do aparelho (13 meses) e uma anotação do primeiro link pelo qual você chegou — não são necessários para os sites funcionarem, por isso o botão de contagem abaixo vale para eles. Limpar os dados do site no navegador remove tudo e encerra seu login.

O que fica guardado, exatamente:

• Cookies — Google Analytics (opcionais; só depois de você tocar em Aceitar — Parar, abaixo, os apaga): _ga e _ga_SP7EPYYMXJ, definidos no site em que você está, 13 meses, para distinguir as visitas de cada visitante e manter uma visita unida.
• Armazenamento do navegador — contagem de visitas (opcional; o mesmo botão): nomad-did, um número aleatório do aparelho, e nomad-first, a etiqueta e a página de entrada do primeiro link pelo qual você chegou — guardados por 13 meses; nomad-sid, nomad-sid-n e nomad-geo, esta visita, quantos lotes dela foram enviados, e seu país e cidade — até você fechar a aba.
• Armazenamento do navegador — para funcionar (necessário): seu login, guardado pelo serviço de login do Google até você sair; nomad-session* e nf-hi, uma marca de que você está logado e seu primeiro nome, para a tela certa aparecer primeiro; nf-snap:*, telas recentes para as abas abrirem na hora — até você fechar a aba, e no máximo 10 minutos; nomad-legal-seen, que você respondeu ao nosso aviso sobre estas páginas; nomad-ga, sua resposta sobre o Google Analytics (Aceitar ou Rejeitar); nomad-log-off, sua escolha no botão de contagem.
• Enviado à Cloudflare: a Web Analytics dela conta as cargas de página sem definir cookie.

Permitir O Google Analytics está desligado neste navegador.

Parar de contar minhas visitas Suas visitas estão sendo contadas.

Os botões valem para este navegador. Google Analytics: Permitir dá o sim que o aviso pede; Parar o retira, apaga os cookies dele, e nada mais é enviado ao Google. Ele também fica desligado se o seu navegador enviar Global Privacy Control ou Do Not Track. Contagem: parar esquece na hora o número do aparelho e a anotação do primeiro link, não registra mais nada e desliga também o Google Analytics. Use de novo em cada navegador ou celular que você usa — o navegador guarda as respostas de cada site em separado, então no nomadvolleyball.com mude a sua resposta sobre o Google Analytics no aviso de lá. Logado, Your data no seu perfil (em qualquer um dos sites) faz mais: parar a contagem ali a desliga para a sua conta em todos os navegadores e celulares, e apaga as visitas que já guardamos dela. Para excluir todo o resto que guardamos sobre você, exclua a sua conta (seção 6); o Google Analytics não guarda nada ligado à sua conta, e os dados dele expiram em 14 meses.

8. Segurança

Toda conexão é criptografada, regras no banco de dados decidem quem pode ler cada registro, os comprovantes só são visíveis para você e para o Rikki, e só a conta do Rikki tem acesso de administrador. Se um incidente de segurança puder trazer risco a você, avisaremos você e a ANPD (art. 48 da LGPD).

9. Idade

A comunidade é para adultos. Não crie uma conta se tiver menos de 18 anos. Se soubermos que temos dados de uma criança ou adolescente, nós os excluímos.

10. Alterações e idioma

Quando esta política mudar, atualizamos a data no topo e avisamos no site ou no grupo de WhatsApp se a mudança for relevante. Esta política também está em inglês; se as versões divergirem, vale a versão em português. Nossos Termos de Uso tratam do restante do funcionamento da comunidade.