Politica de Privacidade

Ultima atualizacao: 18 de agosto de 2026

1. Controlador de Dados

A entidade responsavel pelo tratamento dos seus dados pessoais e a Widdo Inc., empresa constituida sob as leis do Estado de Delaware, EUA. Para qualquer consulta sobre o tratamento dos seus dados, entre em contato em hey@widdo.co.

2. Dados que Coletamos

Dados de Identidade e Contato

  • Nome completo, numero de documento de identidade, data de nascimento
  • Endereco de e-mail, numero de telefone, endereco fisico
  • Foto de perfil (opcional)

Dados de Membros do Clube

  • Informacoes de atletas: nome, idade, categoria, posicao, dados medicos relevantes
  • Informacoes de pais ou responsaveis legais: nome, contato, relacao com o atleta
  • Informacoes de treinadores: nome, especializacao, certificacoes

Dados de Pagamento

  • Informacoes de cobranca e metodo de pagamento (processados com seguranca por provedores certificados)
  • Historico de transacoes e extratos de conta

Dados de Uso

  • Endereco IP, tipo de navegador e informacoes do dispositivo
  • Paginas visitadas, duracao da sessao, padroes de navegacao
  • Registros de presenca e atividade dentro da plataforma

Dados do Aplicativo Movel

  • Token de notificacoes do dispositivo, para podermos enviar avisos, alem do modelo do dispositivo e da versao do sistema operacional
  • Desbloqueio biometrico (Face ID / Touch ID / digital): seu dado biometrico nunca sai do seu dispositivo. A Widdo recebe do sistema operacional apenas um sinal de sucesso ou falha
  • Camera e galeria de fotos: apenas as imagens que voce escolhe anexar como comprovante de pagamento
  • Um cache local no seu dispositivo para que o aplicativo funcione sem conexao
  • Relatorios de erros e falhas, que podem incluir modelo do dispositivo, versao do sistema e estado do aplicativo no momento do erro

3. Finalidades do Tratamento

  • Prestacao do servico: Gerenciar clubes, atletas, presenca, agendas e comunicacoes.
  • Faturamento: Processar assinaturas, faturas e cobrancas.
  • Comunicacoes: Enviar notificacoes do servico, atualizacoes e respostas de suporte.
  • Suporte: Responder consultas e resolver problemas.
  • Analitica: Melhorar a plataforma com base em padroes de uso agregados.
  • Cumprimento legal: Cumprir obrigacoes fiscais, regulatorias e legais.
  • Marketing: Enviar conteudo promocional somente com seu consentimento previo; voce pode cancelar a qualquer momento.

4. Base Legal

Processamos dados pessoais conforme o marco legal aplicavel em sua jurisdicao. A tabela a seguir resume as principais leis de protecao de dados e autoridades de supervisao:

CountryApplicable LawAuthority
USACCPA / CPRA, COPPAFTC / California Privacy Protection Agency
CanadaPIPEDA, Quebec Law 25OPC / CAI
MexicoLFPDPPPINAI
ColombiaLey 1581/2012SIC

Dependendo da sua localizacao, o tratamento pode se basear em necessidade contratual, interesse legitimo, obrigacao legal ou seu consentimento.

5. Compartilhamento de Dados

Compartilhamos dados apenas com provedores de servicos de confianca necessarios para operar a plataforma. Nunca vendemos seus dados pessoais.

  • Stripe — Processamento de pagamentos (nosso unico provedor)
  • Google Firebase (FCM) e Apple (APNs) — Entrega de notificacoes push ao seu dispositivo
  • Sentry — Relatorios de erros e falhas
  • Vercel — Hospedagem do frontend e CDN
  • DigitalOcean — Infraestrutura do backend e banco de dados
  • Resend — Envio de e-mails transacionais
  • Google Analytics — Analitica de uso agregada

Cada provedor esta contratualmente obrigado a proteger seus dados e processa-los apenas para os fins indicados.

6. Seguranca

Implementamos medidas de seguranca padrao da industria que incluem:

  • Criptografia SSL/TLS para todos os dados em transito
  • Armazenamento criptografado para dados sensiveis em repouso
  • Senhas com hash e salt (bcrypt)
  • Backups automaticos diarios
  • Controle de acesso baseado em funcoes (RBAC) em toda a plataforma
  • Monitoramento de servidores e deteccao de intrusoes

7. Seus Direitos por Jurisdicao

EUA

  • CCPA / CPRA (California): Direito de saber, acessar, corrigir, excluir e de se opor a venda ou compartilhamento de informacoes pessoais. A Widdo nao vende nem compartilha dados pessoais.
  • Direitos equivalentes se aplicam sob as leis de privacidade de outros estados (Virginia, Colorado, Connecticut, Texas e outros).
  • COPPA: As contas da Widdo sao apenas para adultos (18+). Atletas menores de idade nao possuem conta; seus dados sao inseridos pelo clube ou por seu pai ou responsavel. Ver a secao 11.

Canada

  • PIPEDA: Direito de acesso as suas informacoes pessoais, de contestar sua exatidao e de retirar o consentimento.
  • Quebec (Lei 25): Direitos adicionais de portabilidade e de solicitar a cessacao do tratamento.
  • Direito de apresentar reclamacao ao Escritorio do Comissario de Privacidade do Canada ou, em Quebec, a CAI.

Mexico

  • LFPDPPP — direitos ARCO: Acesso, Retificacao, Cancelamento e Oposicao.
  • Direito de revogar o consentimento e de limitar o uso ou divulgacao dos seus dados.
  • Direito de apresentar denuncia ao INAI.

Colombia

  • Lei 1581/2012 (habeas data): Acessar, atualizar, retificar e suprimir seus dados, e revogar a autorizacao concedida.
  • Direito de solicitar prova da autorizacao concedida e de ser informado sobre o uso dado aos seus dados.
  • Direito de apresentar reclamacao a Superintendencia de Industria y Comercio (SIC).

Se voce reside em outro pais, respeitamos os direitos concedidos pela sua legislacao local de protecao de dados.

Para exercer qualquer um desses direitos, entre em contato em hey@widdo.co.

8. Cookies

  • Cookies essenciais: Necessarios para autenticacao, gestao de sessao e seguranca. Nao podem ser desativados.
  • Cookies de analitica: Google Analytics para estatisticas de uso agregadas. Voce pode desativa-los nas configuracoes do navegador ou com a extensao de desativacao do Google Analytics.

9. Retencao de Dados e Exclusao de Conta

Voce pode excluir sua conta a qualquer momento pelo aplicativo movel (Ajustes → Conta → Excluir conta) ou solicitando em widdo.co/pt/delete-account. Antes de excluir, voce pode exportar seus dados.

O que excluimos

  • Suas credenciais, e-mail, telefone, documento de identidade e data de nascimento
  • Sua foto de perfil, preferencias e configuracao de idioma
  • Suas sessoes, tokens de acesso e tokens de notificacao do dispositivo

A exclusao e concluida dentro de 30 dias apos a solicitacao.

O que permanece no clube

Presenca, cobrancas, pagamentos, comprovantes e historico de categorias permanecem nos registros do seu clube de forma pseudonimizada: seu nome e substituido por um identificador anonimo e o vinculo com voce como pessoa e rompido. Esses registros sao os livros do proprio clube, e o clube — nao a Widdo — e o controlador dessas informacoes. A Widdo as trata por conta do clube.

Retencao legal

  • Registros de faturamento: Mantidos por 5 anos para cumprir regulamentacoes fiscais e contabeis.
  • Dados de uso: Agregados e anonimizados apos o termino da assinatura.
  • Qualquer outro dado cuja retencao seja exigida pela lei aplicavel, pelo tempo que essa lei exigir.

Donos de clube

Se voce e o unico dono de um clube ativo, primeiro deve transferir a propriedade a outro administrador. Isso evita que um clube fique sem ninguem que possa gerenciar os dados de seus jogadores, treinadores e familias.

10. Transferencias Internacionais de Dados

Seus dados podem ser processados nos Estados Unidos, onde a Widdo Inc. esta constituida, ou em outros paises onde nossos provedores de infraestrutura operam. Aplicamos salvaguardas adequadas — incluindo clausulas contratuais padrao e acordos de tratamento de dados — para proteger seus dados durante transferencias internacionais conforme a legislacao aplicavel.

11. Menores de Idade

As contas da Widdo sao apenas para adultos. Voce deve ter pelo menos 18 anos para criar uma conta ou fazer login. O aplicativo nao e direcionado a criancas e nao permitimos conscientemente que nenhum menor de 18 anos se registre.

A Widdo gerencia dados de atletas menores de idade, mas um atleta menor nao possui conta nem credenciais: ele existe como um cadastro criado e gerenciado pelo clube ou por seu pai, mae ou responsavel legal, que sao quem fornece essa informacao.

  • O clube e responsavel por obter e documentar o consentimento dos pais antes de registrar um menor, conforme exige a COPPA nos EUA e a lei equivalente em cada pais.
  • Nao usamos dados de menores para publicidade, perfilamento comportamental, nem qualquer finalidade alheia a gestao esportiva do clube.
  • O pai, mae ou responsavel pode solicitar acesso, correcao ou exclusao dos dados do seu filho escrevendo para hey@widdo.co ou atraves do clube.

Se detectarmos que um menor de 18 anos criou uma conta, iremos exclui-la.

12. Alteracoes nesta Politica

Podemos atualizar esta Politica de Privacidade periodicamente. A versao atualizada sera publicada nesta pagina com uma nova data de "Ultima atualizacao". Para alteracoes substanciais, notificaremos voce atraves da plataforma ou por e-mail.

13. Contato

Para consultas de privacidade ou para exercer seus direitos de protecao de dados, entre em contato em hey@widdo.co.

Widdo Inc. — Constituida no Estado de Delaware, EUA.