Política de Privacidade

Esta Política de Privacidade descreve como a plataforma Quadralink, operada por Daniel Guimarães da Silva (CNPJ 46.010.494/0001-96), trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Ao utilizar a plataforma, você toma ciência das práticas aqui descritas.

1. Papéis no tratamento de dados

A Quadralink fornece a tecnologia que as arenas utilizam para gerir reservas e sua presença online. Em relação aos dados dos clientes que reservam, a Arena atua como controladora (decide coletar os dados para prestar o serviço) e a Quadralink atua como operadora, tratando-os em nome da Arena. Em relação aos dados de contas de gestores, segurança e telemetria da própria plataforma, a Quadralink atua como controladora.

2. Encarregado pelo tratamento de dados (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, contate nosso Encarregado: Daniel Guimarães da Silva, pelo e-mail suporte@quadralink.com.br.

3. Dados que coletamos

3.1. Dados que você nos fornece

• Ao realizar uma reserva (Cliente): nome, e-mail e telefone. O e-mail é usado também para o código de verificação de uso único (OTP) que confirma a reserva.
• Ao avaliar uma arena: nome e o conteúdo do comentário/notas.
• Gestores e equipe: nome e e-mail vinculados ao acesso ao painel.

3.2. Dados coletados automaticamente

• Uso e diagnóstico: tipo de navegador, sistema operacional, páginas acessadas e eventos de erro/desempenho, coletados pela nossa ferramenta de monitoramento. A eventual gravação de sessão tem o texto mascarado e as mídias bloqueadas, e não associamos o endereço IP a esses dados (a coleta de IP do monitoramento fica desativada).
• Cookies/identificadores essenciais ao funcionamento (autenticação de sessão).
• Nossos provedores de infraestrutura (ex.: Cloudflare) processam dados de conexão — inclusive o endereço IP — no nível de rede e de forma transitória, para entregar e proteger o serviço, como é inerente a qualquer site hospedado. Esses dados não são armazenados por nós de forma associada à sua pessoa.

3.3. Dados que NÃO coletamos

• Dados de pagamento: a plataforma não coleta nem armazena dados de cartão ou credenciais de pagamento. O pagamento é acordado e liquidado diretamente com a Arena.
• Não coletamos intencionalmente dados pessoais sensíveis. Sobre dados de crianças e adolescentes, veja o item 10.

4. Para que usamos os dados e bases legais

• Executar e confirmar reservas (incluindo o envio do código OTP e comunicações transacionais) — base legal: execução de contrato e procedimentos preliminares (art. 7º, V e VI, LGPD).
• Permitir a gestão pela Arena (agenda, atendimento, contato com o cliente) — execução de contrato / legítimo interesse (art. 7º, IX).
• Segurança, prevenção a fraudes e estabilidade (monitoramento de erros e registros técnicos de diagnóstico) — legítimo interesse (art. 7º, IX, LGPD).
• Melhoria e diagnóstico da plataforma (telemetria de erros e desempenho) — legítimo interesse (art. 7º, IX), com minimização de dados.
• Exibição de avaliações — legítimo interesse e/ou consentimento do titular (art. 7º, I e IX).
• Cumprimento de obrigações legais e exercício de direitos em processos — art. 7º, II e VI.

5. Cookies e tecnologias semelhantes

• Essenciais: autenticação e manutenção de sessão (sem eles a plataforma não funciona).
• De medição/diagnóstico: métricas de uso e monitoramento de erros e desempenho. Utilizamos a funcionalidade de gravação de sessão do nosso provedor de monitoramento com mascaramento de todo o texto e bloqueio de mídias por padrão, de modo que dados digitados e imagens não são capturados.

6. Compartilhamento e operadores (sub-processadores)

Não vendemos dados pessoais. Compartilhamos dados estritamente para operar o serviço, com:

• A Arena escolhida pelo Cliente, que recebe os dados da reserva para atendê-la.
• InstantDB — banco de dados e infraestrutura de backend.
• Cloudflare — hospedagem, rede de entrega de conteúdo e medição de uso.
• Sentry — monitoramento de erros, desempenho e gravação de sessão (com mascaramento).
• Resend — envio de e-mails transacionais (códigos de verificação e avisos de reserva).
• Google Maps — exibição do mapa de localização da arena (incorporado).
• Autoridades e terceiros, quando exigido por lei, ordem judicial ou para exercício regular de direitos.

7. Transferência internacional de dados

Alguns de nossos operadores armazenam ou processam dados em servidores localizados fora do Brasil (em especial nos Estados Unidos). Tais transferências observam o art. 33 da LGPD, com base em garantias adequadas (como cláusulas contratuais e compromissos de proteção dos operadores) e/ou nas demais hipóteses legais aplicáveis, sempre buscando nível de proteção compatível com a legislação brasileira.

8. Retenção e eliminação

• Mantemos os dados pelo tempo necessário às finalidades desta Política, ao cumprimento de obrigações legais e ao exercício de direitos.
• Os códigos de verificação (OTP) consumidos são eliminados após o uso; tentativas não concluídas expiram e deixam de ser válidas.
• Registros técnicos de diagnóstico têm retenção limitada, conforme a finalidade de segurança e estabilidade.
• Concluído o tratamento, os dados são eliminados ou anonimizados, salvo hipóteses de guarda autorizadas em lei.

9. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade e informação sobre com quem compartilhamos seus dados;
• eliminação dos dados tratados com base no consentimento e revogação do consentimento;
• informação sobre a possibilidade de não consentir e suas consequências.

Para exercer seus direitos, contate o Encarregado em suporte@quadralink.com.br. Podemos solicitar informações para confirmar sua identidade antes de atender ao pedido. Pedidos relativos a dados que tratamos como operadora poderão ser encaminhados à respectiva Arena controladora.

10. Dados de crianças e adolescentes

A realização de reservas não possui restrição de idade na plataforma. Determinados produtos de venda restrita (ex.: bebidas alcoólicas) são sinalizados como "+18" e a verificação de idade é feita pela Arena, presencialmente, no momento da entrega/consumo. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e, quando aplicável, deve ocorrer com o consentimento ou sob a supervisão dos pais ou responsáveis legais, que podem contatar nosso Encarregado para exercer os direitos do titular.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito, controle de acesso por perfil, minimização de dados, mascaramento em gravações de sessão e monitoramento. Nenhum sistema é absolutamente seguro; trabalhamos continuamente para mitigar riscos.

12. Incidentes de segurança

Na hipótese de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos e na forma da legislação.

13. Alterações desta Política

Podemos atualizar esta Política a qualquer tempo. A versão vigente, com a data de atualização, estará sempre disponível nesta página. Mudanças significativas poderão ser comunicadas pelos canais da plataforma.

14. Contato e Encarregado

Para dúvidas, solicitações ou reclamações sobre privacidade, contate o Encarregado em suporte@quadralink.com.br. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).