Política de Privacidade

Versão lista-2026-09-24e, de 24 de setembro de 2026. Vale para a página, a lista do beta, o Plano Fundador e as contas do aplicativo. O aceite das contas registra também a versão conta-2026-09-24.

1. Quem cuida dos seus dados

O controlador dos dados é Isaias Oliveira, pessoa física, responsável pelo chutelabs.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): e-mail isaiaslink2@gmail.com. É por esse e-mail que você exerce os seus direitos, tira dúvidas e faz reclamações sobre dados.

2. Quais dados coletamos agora (lista do beta e Plano Fundador)

O formulário tem 5 etapas e muda conforme quem preenche. Posição, categorias, clube e toda a última etapa são opcionais.

Se você é atleta com 18 anos ou mais

• Nome, e-mail, WhatsApp, país, cidade e, no Brasil, o estado (fora do Brasil, a região é opcional).
• Idade, o que joga (Futsal e/ou Futebol de campo) e onde joga (escolinha, base de clube, time da escola, projeto social, clube amador ou só pelada).
• Se quiser: posição e o nome do clube ou da escolinha.

Se você é atleta com menos de 18 anos

• Do atleta, só o apelido e a idade (sem sobrenome, foto, escola ou data de nascimento), mais o que joga, onde joga, país, cidade e estado e, se quiser, posição e clube ou escolinha.
• Do responsável: nome, e-mail e WhatsApp. O contato é sempre do responsável: é com ele que a gente fala, nunca direto com o atleta.
• A marcação obrigatória “Meu responsável sabe e concorda com esta inscrição.”, que vem desmarcada.

Se você é pai, mãe ou responsável

• Nome, e-mail, WhatsApp, país, cidade e estado.
• De cada atleta da casa (até 5): só a idade, o que joga e, se quiser, onde joga. Não pedimos nome, foto, escola nem data de nascimento de nenhum atleta.

Se você é profissional do esporte

• Nome, e-mail, WhatsApp, país, cidade e estado.
• Função (treinador, analista, preparador físico e outras), onde trabalha e as modalidades; se quiser, as categorias com que trabalha e o clube ou escolinha.
• Não pedimos nenhum dado dos seus atletas.

Se você fala por um clube ou instituição

• Seu nome, e-mail, WhatsApp e cargo.
• Nome e tipo da instituição, país, cidade e estado, a faixa do número de atletas (até 30, 31–100, 101–300 ou mais de 300), as modalidades, como usariam e, se quiser, as categorias.
• Não pedimos nenhum dado dos atletas da instituição.

Perguntas opcionais (etapa 5)

• Como conheceu o chutelabs, em que aparelho vai treinar e, para atleta e responsável, o que mais quer melhorar (até 2 opções). Dá para pular a etapa inteira.

Para todos

• Registro do consentimento: que você marcou a autorização de contato, a data e a hora, e a versão deste texto (lista-2026-09-24e).
• Origem do acesso: os parâmetros do link por onde você chegou (ref e utm_*, por exemplo “utm_source=instagram”) e, se houver, o código de indicação do profissional ou da escolinha (codigo).
• Registro de acesso: a cada acesso, o servidor anota o endereço IP, a data e a hora, o endereço da página aberta e o navegador usado. Ele não anota o que você digita nos formulários nem as buscas. Serve para a segurança do site e para barrar abuso (robôs, tentativas repetidas) e é apagado em até 15 dias. O sistema da lista não guarda o seu IP no banco de dados.

Se você comprar o Plano Fundador

• O plano escolhido (Fundador ou Fundador Família), o valor, a situação (aguardando pagamento, paga, expirada ou estornada), as datas e os identificadores do pagamento no Mercado Pago.
• O pagamento é feito no checkout do Mercado Pago, com Pix ou cartão à vista: a nossa página só leva você até lá. Nós não recebemos número de cartão nem senha de banco. O comprovante do Mercado Pago pode trazer dados do pagador (como nome e CPF), que usamos só para conciliar o pagamento, emitir nota e fazer reembolsos.
• Atleta com menos de 18 anos não compra: a oferta não aparece para ele.

Conta e histórico no aplicativo

A conta pertence ao adulto. Guardamos nome, e-mail, tipo de conta, registro de aceite dos termos e hashes da senha e do código de recuperação. Não guardamos a senha nem o código em texto legível.

Os perfis dos atletas usam apelido, faixa de idade e modalidade de interesse. As sessões registram as jogadas vistas, respostas, tempos e interrupções para mostrar o progresso no aplicativo. O histórico é salvo na conta e pode ter uma cópia neste aparelho, incluindo sessões que ainda aguardam conexão para envio. A equipe acompanha cadastros e contagens de uso para operar o serviço; as famílias não acessam os dados de outras contas.

Não usamos o e-mail de uma conta não verificada para vinculá-la automaticamente a pagamentos ou a inscrições na lista. O cadastro da conta não é autorização para envio de publicidade.

O que não coletamos

• Nome completo, sobrenome, foto, escola, data de nascimento ou documento de atleta com menos de 18 anos.
• Nenhum cookie de rastreamento, pixel de rede social (Meta, TikTok, Google) ou ferramenta de analytics de terceiros.
• Nenhum dado de localização precisa, contatos da agenda, foto ou áudio.

3. Para que usamos e com qual base legal

Para quê	Dados	Base legal (LGPD, art. 7º)
Avisar do beta, mandar o convite e falar do Plano Fundador (e, para profissionais e instituições, do programa de indicação e das licenças)	Nome, e-mail, WhatsApp, país, cidade/UF	Consentimento (inciso I), dado na caixa de autorização, que vem desmarcada. Você pode retirar quando quiser.
Entender quem é o público (idade, esporte, posição, onde joga, país e cidade, função, tipo de instituição e como conheceu) e planejar o beta, as jogadas de cada idade e as próximas modalidades	Respostas do perfil (etapas 2, 3 e 5)	Consentimento (inciso I), no mesmo ato da inscrição. As respostas da etapa 5 são opcionais.
Falar com o responsável pelo atleta com menos de 18 anos, e não com o atleta	Apelido e idade do atleta; nome, e-mail e WhatsApp do responsável; a declaração de que o responsável sabe e concorda	Consentimento do responsável, no melhor interesse do atleta (LGPD, art. 14). A primeira mensagem vai para o responsável, explica a inscrição e como apagar. [decidir com o advogado: prazo para apagar a inscrição se o responsável não confirmar]
Reservar a vaga, abrir o pagamento no checkout do Mercado Pago (Pix ou cartão), confirmar o pagamento, liberar o acesso e fazer reembolsos	Dados da inscrição e do pagamento	Execução de contrato e procedimentos preliminares a pedido seu (inciso V)
Emitir nota fiscal e guardar registros contábeis e fiscais	Dados do pagamento e do pagador	Cumprimento de obrigação legal (inciso II)
Proteger o serviço contra abuso, robôs e fraude (limite de tentativas, campo-armadilha para robôs) e investigar problemas de segurança	Registro de acesso (IP, data e hora, página aberta, navegador)	Legítimo interesse (inciso IX), limitado ao necessário e guardado por pouco tempo (até 15 dias)
Atribuir a indicação ao profissional ou à escolinha que mandou o link e calcular a comissão	Código de indicação e situação da assinatura	Execução de contrato com quem indicou (inciso V) e legítimo interesse (inciso IX). Quem indicou não recebe os seus dados de contato: recebe só quantas pessoas entraram e assinaram pelo código.
Saber por onde as pessoas chegam (por exemplo, qual vídeo) e contar inscrições por país, cidade e UF	Origem do link, país, cidade/UF	Legítimo interesse (inciso IX), só em números agregados

Não vendemos nem alugamos dados. Não usamos os seus dados para publicidade de terceiros, não montamos perfil de marketing e não tomamos decisões automatizadas sobre você.

4. Com quem compartilhamos

• Hospedagem: o site, a API e o banco de dados ficam num servidor virtual contratado da Hostinger. O banco não tem porta aberta para a internet. [confirmar a localização do servidor; se for fora do Brasil, vale a transferência internacional com as cláusulas-padrão da ANPD, LGPD art. 33]
• Pagamento: Mercado Pago, que processa o Pix e o cartão do Plano Fundador no checkout dele, com a política de privacidade dele.
• Mensagens: o provedor de e-mail que usarmos para os avisos e o WhatsApp (Meta), quando você deixar o número. [nomear o provedor de e-mail]
• Contabilidade: o escritório de contabilidade, com os dados do pagamento necessários para a nota fiscal.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Nenhum desses parceiros pode usar os seus dados para outra finalidade.

5. Por quanto tempo guardamos

Dado	Prazo
Inscrição na lista do beta (sem compra)	Até você pedir para sair ou até 12 meses depois do início do beta, o que vier primeiro. Depois, apagamos.
Registro do consentimento	Enquanto a inscrição existir e, depois, pelo tempo necessário para comprovar o consentimento (até 5 anos).
Dados de pagamento e nota fiscal	5 anos, pelo prazo das obrigações fiscais.
Registro de acesso (IP, data e hora, página aberta, navegador)	Até 15 dias. Depois, é apagado automaticamente.
Cópias de segurança (backup) do banco de dados	Feitas uma vez por dia e guardadas por 14 dias; depois, apagadas. Por isso, um dado que você pediu para apagar ainda pode ficar numa cópia por até 14 dias.

6. Seus direitos (LGPD, art. 18)

Você pode, de graça, a qualquer momento:

• confirmar se tratamos dados seus e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• receber os seus dados em formato aberto (portabilidade);
• saber com quem compartilhamos os seus dados;
• saber o que acontece se você não der o consentimento;
• retirar o consentimento e sair da lista (os dados tratados com base nele são apagados, salvo o que a lei manda guardar);
• se opor a um tratamento feito com base no legítimo interesse.

Como pedir: escreva para isaiaslink2@gmail.com a partir do e-mail cadastrado. Respondemos em até 15 dias. Para sair só da lista, basta responder “SAIR” a qualquer mensagem nossa.

Se não ficar satisfeito, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Segurança

• Conexão sempre em HTTPS.
• O banco de dados roda isolado no servidor, sem acesso direto pela internet.
• O painel administrativo exige login próprio, com senha guardada só em forma de hash (argon2id) e sessão que expira em 12 horas.
• Os registros do servidor não mostram e-mail nem WhatsApp por extenso.
• Cópias de segurança diárias, com restauração testada.
• Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos a ANPD e as pessoas afetadas no prazo da regulamentação (Resolução CD/ANPD nº 15/2024).

8. Crianças e adolescentes

O chutelabs é feito para crianças usarem, com os pais no controle. Seguimos o melhor interesse da criança (LGPD, art. 14) e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025).

Agora (lista do beta e Plano Fundador)

A página fala com atletas de base, e o formulário aceita atleta com menos de 18 anos, com estas regras:

• Do atleta, só o apelido (sem sobrenome) e a idade, mais as respostas sobre o jogo. Nada de nome completo, foto, escola ou data de nascimento.
• O contato é sempre do responsável (nome, e-mail e WhatsApp dele). A gente não fala direto com o atleta.
• O atleta marca “Meu responsável sabe e concorda com esta inscrição.”; a caixa vem desmarcada.
• A primeira mensagem do chutelabs vai para o responsável, explicando a inscrição e como apagar. Se ele não concordar, apagamos a inscrição.
• Atleta com menos de 18 anos não vê oferta de compra, nem depois de se inscrever.
• Quando é o responsável que preenche, ele informa só a idade e o esporte de cada atleta da casa, sem nome.
• Tem outro atleta em casa? O responsável se inscreve como responsável e coloca todos de uma vez.

No aplicativo

• A conta é criada por um adulto, com aceite dos termos e desta política. Para criar um perfil, ele declara ser o atleta adulto, o responsável legal ou ter autorização do responsável. Registramos a data dessa declaração; a caixa vem desmarcada.
• O atleta com menos de 18 anos usa um perfil criado pelo adulto: primeiro nome ou apelido, sem sobrenome, e faixa de idade. Sem e-mail, sem foto, sem login dele.
• O atleta pode parar a sessão a qualquer momento. O responsável deve respeitar quando ele não quiser continuar.
• As sessões de treino são guardadas na conta do adulto para acompanhar o progresso do perfil do atleta. Uma cópia pode ficar no aparelho, inclusive quando aguarda internet para sincronizar. A criação do perfil pede a declaração de responsabilidade ou autorização do responsável. Para excluir os dados da conta, use o contato desta página.
• A área do adulto (com PIN) mostra os exercícios registrados e permite exportar os dados e limpar cópias locais já sincronizadas. Limpar a cópia do aparelho não apaga o histórico da conta. A exclusão da conta e dos perfis é solicitada pelo contato desta página.
• Privacidade máxima por padrão: nenhuma publicidade, nenhum perfilamento comercial da criança, nenhum pixel ou analytics, nenhuma notificação para ela, nenhuma recompensa por tempo de uso, sequência de dias ou caixa de recompensa.
• Nenhum dado de criança é usado para treinar inteligência artificial nem enviado a serviços de IA.

9. Cookies e armazenamento no navegador

Esta página não usa cookies. Ela guarda, só na aba aberta do seu navegador (sessionStorage), a origem do link e o código de indicação, para não perdê-los se você abrir os Termos e voltar. Isso some quando a aba é fechada e nunca é enviado a terceiros.

O aplicativo e o painel administrativo usam cookies de sessão necessários para o login. Eles não são cookies de publicidade. O acesso expira em até 12 horas. A conta ativa é conferida no servidor; a seleção do atleta fica na aba, e a cópia de histórico e as preferências ficam neste aparelho. Ao sair da conta, os dados deixam de ser exibidos. Sessões ainda não enviadas ficam pendentes para a próxima entrada na mesma conta.

10. Mudanças nesta política

Cada versão tem um número e uma data. Se a mudança for relevante, avisamos por e-mail antes de ela valer e, quando a base legal for o consentimento, pedimos de novo.

11. Explicando para o atleta mais novo

Se o atleta for mais novo, leia junto com ele. É a mesma coisa, em palavras simples: