Política de Privacidade

1. Quem somos e escopo

A Ligafy LTDA, CNPJ 67.903.074/0001-09, disponibiliza tecnologia para registro e acompanhamento de competições esportivas. A Ligafy não organiza nem executa campeonatos, jogos ou atividades presenciais. Dúvidas gerais e solicitações de proteção de dados devem ser enviadas pelo formulário de contato. Para assuntos sobre seus dados, selecione Privacidade e proteção de dados. Esta política também alcança pessoas fotografadas ou cujos dados sejam tratados sem que tenham conta na plataforma. A ciência desta política não equivale a aceite contratual ou consentimento para todas as operações.

2. Papéis no tratamento

Os papéis variam conforme a jornada. Organizações e delegações podem decidir finalidades, participantes, regras, publicação e informações da competição; fotógrafos decidem sobre as imagens que captam e disponibilizam; árbitros e atletas inserem ou confirmam dados relativos às suas atuações. Nesses fluxos, cada parte responde pelas decisões sob seu controle e a Ligafy pode atuar como operadora conforme o contrato. A Ligafy atua como controladora em operações próprias, como cadastro da plataforma, segurança, cobrança, suporte, comunicação institucional e analytics, permanecendo responsável pelos deveres legais correspondentes.

3. Dados tratados

• Cadastro e contato: nome, e-mail, telefone, documento, endereço e perfil.
• Competição: delegação, equipe, categoria, posição, inscrição, escalação, eventos, estatísticas e sanções.
• Responsáveis: nome, CPF e telefone quando o atleta é menor.
• Imagem e biometria: foto de perfil, fotos de eventos, representações matemáticas do rosto, identificadores e correspondências faciais. Dados biométricos ligados a uma pessoa são dados pessoais sensíveis.
• Financeiro: cobranças, pagamentos, carteira, dados Pix, repasses, estornos e saques. Para validar a identidade e prevenir fraude, também podem ser solicitados documentos e dados de verificação.
• Uso e segurança: IP, dispositivo, autenticação, auditoria, registros técnicos e cookies.
• Central de Ajuda: perguntas digitadas e respostas geradas quando o recurso de inteligência artificial é utilizado.
• Uso da loja de fotos: visualizações de álbuns e fotos, adições e remoções do carrinho, início de compra, compras e downloads. Os registros podem incluir usuário ou sessão, álbum, foto, fotógrafo, data, pedido e preço do item.
• Contato comercial: dados enviados no formulário do site.

4. Para que usamos os dados e quais são as bases legais

A base legal deve corresponder à operação e à finalidade efetivas. A execução contratual se limita aos dados necessários ao contrato ou a procedimentos preliminares solicitados pelo titular que dele seja parte; o contrato com um organizador, fotógrafo ou comprador não autoriza indistintamente o tratamento dos dados de outras pessoas.

• Cadastro contratado, autenticação e operações de compra: execução do contrato ou de procedimentos preliminares, nos limites de necessidade e vínculo do titular com a operação.
• Obrigações legais ou regulatórias: cumprimento da obrigação efetivamente aplicável aos dados e à operação, sem justificar por esse motivo a conservação de todos os dados.
• Exercício de direitos e segurança: base adequada ao caso e aos dados envolvidos. Legítimo interesse somente pode amparar dados não sensíveis, após avaliação da necessidade, das expectativas e dos direitos do titular; não é autorização geral para qualquer tratamento.
• Analytics opcional do site institucional: escolha específica de aceitação, conforme o controle e os limites descritos na Política de Cookies.

Consentimentos devem ser livres, informados e específicos para a finalidade. O aceite dos Termos de Uso e a ciência desta política não substituem consentimentos necessários. Organizadores e demais controladores também devem definir finalidades legítimas, limitar os dados e informar os participantes sobre suas próprias operações.

Acesso por código no e-mail

Usamos o e-mail cadastrado para enviar códigos temporários e autenticar o acesso à conta. O sistema mantém o código protegido por hash, sua validade e registros necessários à verificação e à segurança. O código utilizado é removido após a autenticação. Não compartilhe o código com outras pessoas.

Registros de uso e compra de fotos

Registramos interações e compras da loja de fotos para acompanhar pedidos, downloads e o desempenho dos álbuns. Os registros podem estar vinculados à conta ou à sessão e não são necessariamente anônimos. O acesso segue as permissões de cada perfil. Esses registros internos são distintos do Google Analytics opcional do site institucional e seguem os critérios de retenção de dados desta política.

Busca de fotos por reconhecimento facial

A Ligafy usa o AWS Rekognition para ajudar o atleta a encontrar as próprias fotos nos álbuns de eventos. O serviço compara características dos rostos e retorna possíveis correspondências. Os identificadores e as representações matemáticas do rosto usados nessa busca são dados biométricos sensíveis.

A base legal da busca facial é o consentimento específico e destacado do titular ou de seu responsável legal, para essa finalidade, conforme o artigo 11, inciso I, da LGPD. Esse consentimento deve anteceder também a indexação dos rostos das fotos de eventos e dos avatares, a formação de identificadores e as correspondências, não apenas uma busca posterior. A manifestação de quem pesquisa ou compra não autoriza o tratamento biométrico de outras pessoas retratadas, inclusive sem conta. O aceite geral dos Termos de Uso não o substitui. A autorização para publicar uma foto também não substitui o consentimento para reconhecimento facial.

O titular tem o direito de recusar ou revogar o consentimento para a finalidade de busca facial e solicitar a exclusão dos identificadores, conforme aplicável. A recusa não constitui autorização para indexar seu rosto e não deve impedir o acesso aos demais serviços que não dependam desse tratamento. As solicitações são feitas pelo Canal de Direitos; esta regra não significa que exista um bloqueio automático de indexação ou botão de autosserviço. O resultado pode apresentar erros e não é uma confirmação de identidade.

Segurança de pagamentos e saques

Podem ser solicitados documentos adicionais e validação de identidade ou biometria em saques acima de R$ 300,00. Essa verificação tem finalidade de segurança e prevenção de fraude, diferente da busca de fotos.

Quando indispensável para identificar ou autenticar o titular e prevenir fraude, o tratamento biométrico se apoia no artigo 11, inciso II, alínea g, da LGPD, com respeito aos direitos do titular. Antes da coleta, devem ser informados os dados necessários, a finalidade e quem fará a verificação. O consentimento para buscar fotos não autoriza, por si só, o uso em saques.

Para crianças e adolescentes, deve prevalecer o melhor interesse. O tratamento deve observar as exigências de informação e autorização do responsável aplicáveis à idade e à finalidade.

5. Compartilhamento de dados

Asaas e processamento financeiro

Compartilhamos com o Asaas, instituição de pagamento usada pela Ligafy, os dados necessários para processar cobranças, pagamentos, transferências Pix, saques e estornos. Isso pode incluir nome, CPF ou CNPJ, dados de contato, chave Pix, dados bancários, valor e identificação da operação. Documentos e dados de verificação podem ser compartilhados quando necessários à identificação e à prevenção de fraude.

Esse compartilhamento atende à execução do serviço, à segurança das operações e às obrigações legais ou regulatórias aplicáveis. O Asaas também trata dados sob suas próprias responsabilidades e regras de privacidade. As tarifas da Ligafy são detalhadas na Política de Tarifas. A tarifa de saque por chave Pix está em vigor desde 24/09/2026.

Inteligência artificial na Central de Ajuda

Quando a assistência por inteligência artificial estiver habilitada e houver artigos relacionados à busca, enviamos à Anthropic a pergunta digitada e trechos da documentação da Ligafy para gerar uma orientação de uso. A chamada não inclui automaticamente o cadastro completo nem os dados da carteira. Porém, dados pessoais escritos na pergunta também serão enviados. Não inclua senhas, códigos de acesso, documentos ou dados sensíveis.

A Ligafy guarda em cache a resposta e as referências dos artigos por até 7 dias para reutilizar orientações de perguntas equivalentes. Esse prazo é do cache da Ligafy e não representa o prazo de retenção do fornecedor. Solicitações sobre esse tratamento podem ser feitas pelo formulário de contato. O processamento pelo fornecedor também está sujeito às regras de tratamento fora do Brasil descritas nesta política.

AWS e demais fornecedores

Usamos a AWS para armazenar fotos e processar a busca facial com o Rekognition. As coleções do Rekognition armazenam representações matemáticas dos rostos e identificadores. As fotos são armazenadas separadamente na infraestrutura de arquivos da plataforma.

Também usamos fornecedores de hospedagem e ferramentas de analytics, incluindo Hostoo, Google Tag Manager e Google Analytics. O compartilhamento deve se limitar ao necessário para cada finalidade. A plataforma permite o acesso entre organizações, delegações, atletas, árbitros e fotógrafos de acordo com as permissões de cada perfil.

6. Tratamento fora do Brasil

Fornecedores de infraestrutura e processamento podem tratar dados fora do Brasil. Nesses casos, a transferência deve observar as garantias e os mecanismos exigidos pela LGPD. O titular pode solicitar informações sobre os fornecedores e as transferências pelo formulário de contato.

Os mecanismos e países aplicáveis serão detalhados após conclusão do inventário de fornecedores e contratos.

7. Retenção de dados, fotos e biometria

Para os demais dados pessoais, não adotamos um prazo máximo genérico. Os dados são mantidos enquanto necessários para a finalidade, contrato, segurança, exercício de direitos ou obrigação legal ou regulatória. Encerrada a necessidade, serão eliminados ou anonimizados, ressalvadas hipóteses legais. A tabela detalhada de retenção dos demais dados está em elaboração. Fotos e biometria seguem os prazos específicos abaixo.

• Fotos armazenadas: prazo máximo de 5 anos a partir do envio à plataforma, ou até a solicitação de exclusão pelo titular, o que ocorrer primeiro.
• Dados biométricos, identificadores faciais e correspondências: prazo máximo de 5 anos a partir da geração ou coleta, ou até a solicitação de exclusão pelo titular, o que ocorrer primeiro. O fim da finalidade ou a revogação do consentimento para a busca facial também encerra o uso para essa finalidade.

Não mantemos fotos ou biometria além do necessário só porque o prazo máximo ainda não terminou. A exclusão abrange os dados sob controle da Ligafy e deve ser solicitada aos fornecedores envolvidos, quando aplicável. Não basta apenas ocultar o registro na tela. A análise de exclusão deve considerar originais, prévias, miniaturas, identificadores e correspondências, além dos dados mantidos por fornecedores, com eventuais exceções legais justificadas. Os prazos aqui publicados não significam que a exclusão automática ou integrada esteja implementada.

Pedidos de exclusão podem exigir confirmação da identidade para evitar que outra pessoa apague seus dados. Eventual conservação após o fim do tratamento deve ter fundamento legal específico. Nesse caso, informaremos o motivo e limitaremos o uso ao que justifica a conservação. Registros financeiros e fiscais têm prazos próprios previstos nas obrigações aplicáveis e não justificam, por si só, guardar todas as fotos ou identificadores faciais.

Como pedir exclusão ou revogar o consentimento

1. Acesse o formulário de contato.
2. Selecione Privacidade e proteção de dados.
3. Informe um e-mail para resposta e descreva se deseja excluir fotos, identificadores faciais, correspondências ou revogar o consentimento para a busca facial. Não é necessário ter conta: quando possível, indique a foto, o álbum ou evento que permita localizar o tratamento. Se o formulário pedir organização e não houver vínculo, informe “Não se aplica”.
4. Não envie sua senha nem códigos de acesso. Se for necessária confirmação adicional de identidade, a Ligafy orientará o procedimento.

O pedido é gratuito. A Ligafy informará as providências e eventuais motivos legais que impeçam a exclusão de algum dado. Consulte também o Canal de Direitos.

8. Direitos

O titular pode solicitar confirmação, acesso, correção, informação sobre compartilhamento, oposição, revogação, eliminação quando aplicável e revisão de decisões automatizadas. Quando o pedido envolver decisão ou dado controlado pelo organizador, delegação, fotógrafo ou outro participante, a Ligafy poderá encaminhar ou coordenar o atendimento, sem deixar de cumprir suas próprias obrigações. Consulte o Canal de Direitos.

9. Segurança e incidentes

Adotamos controles técnicos e organizacionais proporcionais aos riscos. Nenhum ambiente é infalível. Incidentes serão avaliados e comunicados quando exigido.

Base legal de referência: Lei Geral de Proteção de Dados Pessoais (LGPD).