Política de Privacidade do ReplayFC

Versão 1.0 — vigente desde 4 de agosto de 2026. Última atualização: 4 de agosto de 2026.

Em linguagem simples, antes do texto formal

A lei brasileira exige que, quando uma empresa trata dados de crianças, ela explique isso em linguagem simples e clara. Então vamos começar por aqui:

• Nós gravamos vídeos com crianças. É o nosso produto. Por isso levamos isso a sério de um jeito que a maioria dos aplicativos não precisa levar.
• Nada é público. Não existe página aberta, não existe link que funcione sem login, não existe busca por nome de criança. Se você mandar o endereço de um vídeo para alguém de fora, não vai abrir.
• Nós não usamos reconhecimento facial. Nenhum. Seu filho é identificado pelo número do colete que ele usou naquele jogo, e essa relação vale só para aquele jogo.
• Nós não vendemos dados e não temos publicidade. Nosso dinheiro vem da assinatura que você paga, e de mais nada.
• Você manda. Pode ver tudo que temos, corrigir, levar embora, revogar a autorização e mandar apagar. Sem custo e sem precisar explicar o motivo.
• Não pedimos CPF de criança. Nunca.

O restante deste documento diz a mesma coisa com a precisão que a lei pede.

1. Quem é o responsável pelos seus dados

Controlador: [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO COMPLETO].

Encarregado pelo Tratamento de Dados Pessoais (DPO): Victor Noda — [E-MAIL DO ENCARREGADO]. Esse é o canal para qualquer pedido, dúvida ou reclamação sobre dados pessoais. Respondemos em até 15 dias.

Esta política se aplica ao site público, à área logada das famílias, ao painel das escolinhas e a todo o tratamento de dados que fazemos.

2. Quais dados coletamos

Coletamos apenas o necessário para o serviço funcionar. Organizamos por titular, porque os regimes são diferentes.

2.1 Do responsável (adulto)

Nunca vemos nem guardamos o número do seu cartão de crédito. O pagamento acontece em ambiente do provedor de pagamentos.

2.2 Do atleta (criança ou adolescente)

Não coletamos: CPF de criança, RG, endereço residencial, dados de saúde, dados biométricos, dados de geolocalização, nem qualquer dado sensível na definição da LGPD.

2.3 Da escolinha

Razão social, CNPJ, endereço, dados de contato dos responsáveis pela operação, e dados bancários para o repasse.

2.4 De quem só visita o site

Se você preencher um formulário de interesse: nome, WhatsApp, e-mail (opcional), cidade e escolinha. Se apenas navegar: dados técnicos mínimos para o site funcionar e para medir uso agregado. Não usamos cookies de publicidade nem rastreadores de terceiros para anúncios.

3. Por que tratamos cada dado — as bases legais

Nunca usamos legítimo interesse como base para tratar imagem de criança. Para imagem de menor, a base é consentimento — específico, informado, destacado e revogável.

4. Crianças e adolescentes — o regime especial

O ReplayFC existe para tratar dados de menores, então este item é o centro da política, não um apêndice.

• Todo tratamento é feito no melhor interesse da criança e do adolescente (LGPD, art. 14, caput).
• Para criança (até 12 anos incompletos), o tratamento depende de consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (art. 14, §1º).
• Não condicionamos a participação da criança em nada ao fornecimento de dados além do necessário (art. 14, §3º). E vai além do que a lei pede: nenhuma criança pode deixar de jogar por causa da gravação. Se a autorização de uma criança não está resolvida, o vídeo é que não sai — o jogo acontece igual.
• Falta de pagamento nunca oculta, borra ou exclui uma criança do vídeo. Quem não assina recebe menos conteúdo; a criança dela aparece normalmente. Exclusão de imagem tem um motivo só: consentimento.
• Tornamos públicos, aqui e na Política de Imagem de Menores, os tipos de dado que coletamos, como usamos e como exercer direitos, conforme o art. 14, §5º.
• Contas de menores de 16 anos são obrigatoriamente vinculadas à conta do responsável, que pode supervisionar e revogar o acesso a qualquer momento.

A Política de Imagem de Menores detalha os três níveis de autorização e o que acontece em cada um. Leia-a: é o documento que mais importa para você.

5. Com quem compartilhamos

Não vendemos dados. Não trocamos dados. Não cedemos imagem de criança a terceiros. Não há publicidade no produto.

Compartilhamos apenas com quem é indispensável para o serviço funcionar, sempre por contrato, com finalidade limitada e proibição de uso próprio:

• A escolinha do seu filho — vê os alunos dela, a evolução deles e o próprio repasse. Não vê seus dados de pagamento nem seu CPF. Perde o acesso ao histórico do atleta no dia em que ele deixa de ser aluno.
• Operadores de tecnologia — a lista nominal, atualizada, está no Anexo I desta política.
• Autoridades — apenas mediante ordem judicial ou requisição legal válida. Sempre que a lei permitir, avisamos você antes.

6. Anexo I — Operadores (quem processa dados por nós)

Publicamos a lista nominal porque você tem o direito de saber com quem seus dados são compartilhados (LGPD, art. 18, VII), e porque achamos que dizer "prestadores de serviço de tecnologia" seria evasivo.

Lista vigente em 4 de agosto de 2026:

Quando incluirmos, trocarmos ou removermos um operador, atualizamos esta lista e registramos a data. Se a mudança afetar de forma relevante o tratamento de dados de menores, avisamos com 30 dias de antecedência.

7. Transferência internacional de dados

Parte dos nossos operadores processa dados fora do Brasil, conforme indicado no Anexo I. Nesses casos, a transferência é feita com base em cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados, nos termos da Resolução CD/ANPD nº 19/2024, ou em outro mecanismo previsto no art. 33 da LGPD.

Nosso compromisso: manter no Brasil, sempre que tecnicamente possível, o banco de dados que contém informações de crianças.

8. Por quanto tempo guardamos

Terminado o prazo e a finalidade, os dados são eliminados ou anonimizados de forma irreversível.

9. Segurança

Algumas das medidas que aplicamos, descritas sem detalhe que ajude quem quiser nos atacar:

• Nenhum endereço de vídeo é público ou adivinhável. Todo acesso a vídeo usa endereço assinado com validade curta. Não existe "bucket público", nem para teste.
• Regra padrão de acesso é negar. Toda permissão é explícita, aplicada no próprio banco de dados, e não apenas na tela.
• Existe uma única função no sistema que decide se alguém pode ver um conteúdo. Não há caminho alternativo.
• Nenhum dado de criança aparece em registro técnico, em mensagem de erro ou em telemetria.
• CPF é guardado cifrado, em tabela separada, com acesso mais restrito, e é exibido sempre mascarado.
• Acesso interno é individual, registrado e limitado ao mínimo necessário.

Se acontecer um incidente de segurança que possa gerar risco relevante a você, comunicamos você e a ANPD nos prazos da lei, dizendo o que aconteceu, quais dados foram atingidos e o que estamos fazendo. Não vamos minimizar.

10. Seus direitos, e como exercer

Você tem, por lei, o direito de:

1. Confirmar que tratamos dados seus ou do seu filho;
2. Acessar esses dados;
3. Corrigir dados incompletos, inexatos ou desatualizados;
4. Anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei;
5. Portar os dados a outro fornecedor;
6. Eliminar os dados tratados com base no consentimento;
7. Saber com quem compartilhamos;
8. Saber o que acontece se você não consentir;
9. Revogar o consentimento a qualquer momento;
10. Opor-se a um tratamento e pedir revisão de decisão automatizada.

Como pedir: pelo e-mail do Encarregado, [E-MAIL DO ENCARREGADO], ou pela página Pedido de Exclusão de Dados, que também serve para os demais pedidos. Sem custo, e sem precisar justificar. Respondemos em até 15 dias.

Como confirmamos que é você. Um pedido de exclusão apaga a infância registrada de uma criança e é irreversível. Por isso precisamos ter certeza de quem está pedindo — e a verificação é feita pelo canal que já está no seu cadastro, não pelo que for digitado no formulário. Os detalhes estão na página de exclusão.

Três coisas diferentes, que não se confundem:

11. Cookies e medição

Usamos o mínimo: cookies necessários para manter você logado e para o site funcionar, e medição agregada de uso para saber quais telas as pessoas usam.

Não usamos cookies de publicidade, não fazemos perfilamento para anúncios e não instalamos rastreadores de redes sociais no produto. Não há pixel de rede social nas páginas onde há conteúdo de criança.

12. Reclamações

Se você não ficar satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.

13. Mudanças nesta política

Se mudarmos algo relevante — especialmente sobre dados de menores —, avisamos com 30 dias de antecedência, por e-mail e dentro do produto. Mudanças que ampliem o tratamento de imagem de criança exigem novo consentimento; não são aplicadas com base no consentimento anterior.

Versões anteriores ficam disponíveis, com data.

Documentos relacionados: Termos de Uso · Política de Imagem de Menores · Pedido de Exclusão de Dados