Política de Privacidade

O controlador dos dados pessoais tratados na plataforma Inscout é EDUARDO GUILHERME P MELO LTDA, CNPJ 46.247.180/0001-01, com sede em R. Coronel Presciliano Sarmento, 368, São Jorge, Maceió/AL, CEP 57.044-130.

Canal do titular de dados (LGPD, art. 18 e art. 41, § 2º, I): contato@inscout.com.br. O Inscout é operado por agente de tratamento de pequeno porte e, nos termos do art. 11 da Resolução CD/ANPD nº 2/2022, não indica encarregado nomeado, mantendo este canal para reclamações e requisições sobre seus dados.

Esta Política se aplica ao site, ao aplicativo web instalável (PWA) e a todas as funcionalidades do Inscout.

Dados que você fornece:

• nome de exibição e endereço de e-mail;
• senha — armazenada apenas como hash criptográfico irreversível; nunca temos acesso ao texto original;
• clubes favoritos e preferências de notificação e de exibição.

Dados gerados pelo seu uso:

• identificador do dispositivo, tipo de navegador/sistema (user agent) e data/hora de acesso — usados para manter a regra de uma sessão por conta e para alertar sobre acessos novos;
• histórico de logins da sua conta (data, dispositivo e navegador);
• assinatura de notificação push do navegador, quando você autoriza o recebimento de alertas, e o registro dos alertas enviados.

Dados de pagamento: a cobrança é processada por instituição de pagamento parceira. Recebemos dela apenas o status da transação e os dados fiscais necessários à emissão de documento — nunca o número completo do cartão.

Dados técnicos de infraestrutura: registros de servidor e de erro (que podem incluir endereço IP e rota acessada), tratados de forma transitória pelos provedores de hospedagem e monitoramento para segurança e diagnóstico.

• Prestar o serviço — criar e manter sua conta, autenticar acessos, entregar os dados dos clubes que você acompanha. Base: execução de contrato (art. 7º, V).
• Cobrar a assinatura — processar pagamentos, controlar renovações e emitir documentos fiscais. Base: execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Segurança da conta — aplicar a regra de sessão única, detectar acesso indevido, manter histórico de login e limitar abuso de requisições. Base: legítimo interesse (art. 7º, IX).
• Enviar notificações sobre lances e partidas dos seus clubes. Base: consentimento (art. 7º, I) — dado no momento em que o navegador pede autorização, e revogável a qualquer momento nas configurações.
• Melhorar o produto — medir desempenho de páginas e corrigir erros a partir de métricas agregadas. Base: legítimo interesse (art. 7º, IX).
• Comunicação operacional — avisos sobre a assinatura, mudanças nos termos e incidentes. Base: execução de contrato.

Usamos cookies estritamente necessários para manter você autenticado entre páginas. Sem eles a área logada não funciona, e por isso eles não dependem de consentimento (art. 7º, V).

Para métricas de audiência e desempenho usamos ferramentas do nosso provedor de hospedagem que não gravam cookies nem criam identificador persistente: elas derivam um identificador anônimo e efêmero, trocado diariamente, apenas para distinguir sessões. Não há cruzamento de dados entre sites e não há perfilamento individual.

Caso venhamos a adotar ferramenta de análise baseada em cookies persistentes, esta Política será atualizada e o consentimento será solicitado antes da coleta.

Compartilhamos apenas o necessário, e somente com operadores que nos prestam serviço:

• Supabase — banco de dados e autenticação (guarda conta, preferências e histórico de acesso).
• Vercel — hospedagem da aplicação e métricas agregadas de audiência e desempenho.
• Sentry — monitoramento de erros. Configurado para não anexar automaticamente dados pessoais de requisição (cabeçalhos, cookies e corpo).
• Provedor de inteligência artificial — geração de insights. As requisições contêm dados da partida (equipes, atletas, eventos e estatísticas); não incluem seu nome, e-mail ou qualquer identificador da sua conta.
• Provedores de dados esportivos — fornecem os dados das partidas para nós. Não recebem nenhum dado seu.
• Instituição de pagamento e provedor de e-mail transacional — processam, respectivamente, a cobrança e o envio de mensagens da conta (como o link de redefinição de senha).

Também poderemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, sempre nos limites da lei.

Parte dos operadores acima está sediada fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência ocorre com base em cláusulas contratuais e garantias de proteção equivalentes às exigidas pela LGPD (arts. 33 e 34), e limitada ao necessário para a execução do contrato.

• Dados da conta e preferências: enquanto a conta existir.
• Histórico de login e registros de segurança: até 6 meses, para investigação de incidentes.
• Registros de notificação: até 90 dias.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária, atualmente 5 anos.

Encerrada a conta, excluímos ou anonimizamos os dados que não precisamos manter por obrigação legal ou para exercício regular de direitos (art. 16 da LGPD).

A LGPD (art. 18) garante a você, a qualquer momento e gratuitamente:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base em consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento — por exemplo, desligando as notificações;
• oposição a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@inscout.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: tráfego cifrado ponta a ponta (HTTPS obrigatório), senhas guardadas apenas como hash, isolamento de acesso por linha no banco de dados, limite de requisições por origem, uma sessão ativa por conta e monitoramento contínuo de erros.

Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos da lei (art. 48).

O Inscout é um produto profissional, destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro nessa condição, a conta será encerrada e os dados eliminados.

Esta Política pode ser atualizada para refletir mudanças no produto ou na legislação. Alterações materiais são comunicadas por e-mail ou dentro da Plataforma com antecedência mínima de 30 dias. A data de vigência no topo da página indica sempre a versão em vigor.

Assuntos de proteção de dados (canal do titular): contato@inscout.com.br. Demais assuntos: contato@inscout.com.br.