Versão 1, vigente desde 24/07/2026
Política de Privacidade | ArenaHub
Versão 1, vigente desde 24/07/2026
Esta Política explica como o ArenaHub trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Papéis no tratamento de dados
Como o ArenaHub conecta Academias e seus Alunos, os papéis variam por tipo de dado:
- Dados do Aluno (agendamentos, presença, créditos, dados de contato): a Academia é a controladora: ela decide quais dados coletar, para quê e por quanto tempo. O ArenaHub atua como operador, processando esses dados conforme as instruções e a configuração da Academia.
- Finalidades próprias do ArenaHub sobre os mesmos dados (retenção de taxa de intermediação de pagamento, prevenção a fraude, métricas de uso do produto, segurança da plataforma): para essas finalidades específicas, o ArenaHub atua como controlador (ou co-controlador, conforme o caso), e essa condição está detalhada no Acordo de Tratamento de Dados (DPA) firmado com cada Academia.
- Dados do dono/responsável pela Academia (como cliente direto do ArenaHub): o ArenaHub é controlador.
2. Dados coletados
- Identificação e contato: nome completo, e-mail, telefone, CPF/CNPJ (da Academia).
- Dados de uso: agendamentos, presença em aulas, créditos, histórico de pagamentos, participação em torneios e na comunidade.
- Dados de pagamento: processados por parceiros de pagamento (Mercado Pago). O ArenaHub não armazena dados completos de cartão.
- Dados técnicos: endereço IP e identificador de navegador, coletados no momento do aceite de termos (para fins de auditoria) e nos registros de acesso padrão de qualquer aplicação web.
- Dados de saúde/restrições médicas (quando o Aluno opta por informar): tratados com base no consentimento específico do titular, usados apenas para segurança durante as atividades.
3. Finalidades
Viabilizar o agendamento e gestão de aulas; processar pagamentos e cobranças; comunicar-se com o Usuário (notificações, e-mail, WhatsApp, push); prevenir fraude e abuso; cumprir obrigações legais e regulatórias; e melhorar o produto.
4. Base legal por finalidade
- Execução de contrato: agendamento de aulas, cobrança, gestão da matrícula.
- Cumprimento de obrigação legal/regulatória: guarda de registros fiscais e de pagamento.
- Legítimo interesse: prevenção a fraude, segurança da plataforma, métricas agregadas de produto, sempre com avaliação de proporcionalidade e sem prejuízo aos direitos do titular.
- Consentimento: dados de saúde/restrições médicas informados voluntariamente; comunicações de marketing, quando aplicável.
5. Compartilhamento com terceiros
O ArenaHub compartilha dados estritamente necessários com prestadores de serviço que operam como suboperadores: Mercado Pago (processamento de pagamentos), Resend (envio de e-mails), Supabase (banco de dados e autenticação), Vercel (hospedagem), Sentry (monitoramento de erros), e, quando aplicável, Wellhub/TotalPass (validação de check-in de parceiros de academia). Nenhum dado é vendido a terceiros.
6. Transferência internacional
Alguns dos prestadores acima podem processar dados em servidores fora do Brasil. Nesses casos, o ArenaHub busca contratar com prestadores que adotam salvaguardas adequadas (cláusulas contratuais padrão, certificações de segurança), conforme exigido pela LGPD.
7. Retenção e eliminação
Os dados são mantidos enquanto a conta estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais (ex.: registros fiscais) ou para o exercício regular de direitos. Registros de aceite de termos são preservados mesmo após eventual anonimização da conta, como evidência do consentimento prestado (art. 16, LGPD).
8. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar: confirmação da existência de tratamento, acesso aos dados, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Solicitações podem ser feitas em suporte@arenahub.website ou pelo fluxo de exclusão de conta disponível no perfil/painel administrativo. O ArenaHub compromete-se a responder em até 15 dias úteis.
9. Segurança
Adotamos controles técnicos e organizacionais (criptografia em trânsito, controle de acesso por função, isolamento de dados por Academia) para proteger os dados contra acesso não autorizado, perda ou alteração indevida.
10. Cookies
O uso de cookies é detalhado na Política de Cookies, disponível separadamente.
11. Dados de menores e dependentes
Contas de dependentes (menores de idade ou pessoas sob responsabilidade de terceiros) são vinculadas a um responsável, que presta o consentimento e gerencia os dados em nome do dependente.
12. Encarregado (DPO)
Solicitações relacionadas à proteção de dados podem ser direcionadas a suporte@arenahub.website, que encaminhará ao encarregado pelo tratamento de dados.
13. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas com antecedência razoável.