Política de Privacidade

A Tatame Digital é a controladora dos dados pessoais tratados nesta plataforma. Para dúvidas, solicitações de titular ou contato com o encarregado (DPO), utilize: contato@tatamedigital.com.br.

2.1. Dados fornecidos por você

• Cadastro de conta: nome completo, e-mail, senha (armazenada com hash pelo AWS Cognito), telefone, tipo de perfil (competidor, organizador, professor, staff).
• Perfil de competidor: data de nascimento, gênero, faixa, peso, equipe/academia, cidade, estado, foto de perfil e, quando aplicável, documento com foto para check-in biométrico.
• Inscrição em campeonatos: modalidades e categorias selecionadas, aceite de edital, cupons de desconto.
• Pagamentos: os dados de cartão e conta bancária são coletados e processados diretamente pelos parceiros de pagamento (Mercado Pago e AbacatePay). A Tatame armazena apenas identificadores da transação, status e valores.
• Organizadores: dados fiscais e de assinatura necessários para emissão do plano (plano contratado, faturas, histórico de cobrança).
• Comunicações: mensagens que você nos envia por e-mail, formulário de contato ou chat.

2.2. Dados coletados automaticamente

• Endereço IP, tipo de dispositivo, navegador, sistema operacional e páginas visitadas.
• Cookies e identificadores similares (ver seção 8).
• Logs de acesso e uso da plataforma, para fins de segurança e auditoria.

2.3. Dados de terceiros — login social

Ao usar o login com Google (ou outro provedor social), recebemos do provedor apenas os dados mínimos autorizados por você: nome, e-mail e identificador público (sub). Não temos acesso à sua senha Google nem a qualquer outro dado da sua conta Google além do que você autoriza explicitamente na tela de consentimento OAuth.

Tratamos dados pessoais com as seguintes bases legais da LGPD (art. 7º e 11):

• Execução de contrato — para criar sua conta, processar inscrições, cobrar planos de assinatura e viabilizar o funcionamento da plataforma.
• Cumprimento de obrigação legal ou regulatória — retenção de dados fiscais e de pagamento pelo prazo exigido em lei.
• Legítimo interesse — segurança, prevenção a fraudes, melhoria dos produtos e comunicações operacionais.
• Consentimento — para envio de comunicações de marketing (opt-in) e para o tratamento de dado biométrico (foto para check-in facial). O consentimento pode ser revogado a qualquer momento.

Não vendemos dados pessoais. Compartilhamos dados apenas com:

• Provedores de pagamento: Mercado Pago e AbacatePay, para processar pagamentos de inscrições e assinaturas.
• Provedores de infraestrutura em nuvem: Amazon Web Services (AWS) — hospedagem, banco de dados (DynamoDB), autenticação (Cognito), reconhecimento facial (Rekognition), armazenamento (S3) e envio de e-mails.
• Provedores de login social: Google, quando você escolhe autenticar dessa forma.
• Organizadores de eventos: quando você se inscreve em um campeonato, seus dados de inscrição (nome, categoria, equipe, status de pagamento) são visíveis ao organizador daquele evento e à respectiva staff.
• Autoridades públicas: quando exigido por lei, ordem judicial ou requisição administrativa formal.

Alguns desses parceiros podem estar sediados fora do Brasil. A Tatame adota salvaguardas contratuais e técnicas para garantir que a transferência internacional atenda ao Capítulo V da LGPD.

Retemos dados pessoais apenas pelo tempo necessário para as finalidades desta política ou para cumprir obrigações legais. Alguns critérios:

• Dados de cadastro e histórico de inscrições: enquanto a conta estiver ativa e por até 5 anos após o encerramento, para fins fiscais e de defesa em processos.
• Dados de pagamento e faturas: prazo mínimo exigido pela legislação tributária brasileira.
• Foto biométrica de check-in: retida enquanto o consentimento estiver ativo; excluída a pedido do titular ou após o encerramento da conta.
• Logs de segurança: até 12 meses.

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS) e em repouso, controle de acesso baseado em papéis, autenticação via AWS Cognito, chaves de criptografia rotacionadas e monitoramento de logs. Ainda assim, nenhum sistema é 100% seguro; em caso de incidente relevante, notificaremos os titulares afetados e a ANPD conforme exigido pela LGPD.

A LGPD (art. 18) garante a você, a qualquer momento, os seguintes direitos:

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade a outro fornecedor de serviço;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento;
• Oposição a tratamento realizado com base em legítimo interesse.

Para exercer qualquer desses direitos, envie um e-mail para contato@tatamedigital.com.br. Podemos solicitar informações para confirmar sua identidade antes de atender à requisição.

Utilizamos cookies estritamente necessários (sessão, autenticação e segurança) e cookies funcionais (preferências de idioma e interface). Cookies analíticos e de marketing, quando usados, dependem do seu consentimento prévio. Você pode gerenciar cookies nas configurações do seu navegador, mas alguns recursos podem deixar de funcionar corretamente.

A plataforma admite inscrições de menores em campeonatos, sempre com consentimento e sob responsabilidade dos pais ou responsáveis legais. Não coletamos deliberadamente dados de crianças e adolescentes sem esse consentimento. Caso identifique que um menor forneceu dados sem autorização, entre em contato conosco para exclusão.

Podemos atualizar esta Política de Privacidade a qualquer momento. A versão mais recente estará sempre disponível nesta URL, com a data da última atualização no topo. Alterações materiais serão comunicadas por e-mail ou aviso destacado na plataforma.

Dúvidas, solicitações de titular ou reclamações: contato@tatamedigital.com.br.

Caso não concorde com nossa resposta, você pode dirigir-se à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.