Política de Privacidade

O My Star (“nós”, “nosso” ou “plataforma”) respeita sua privacidade e se compromete a proteger os dados pessoais dos pais, responsáveis e atletas. Esta Política de Privacidade explica quais informações coletamos, como as utilizamos, armazenamos e protegemos, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e com o California Consumer Privacy Act (CCPA) para usuários residentes nos Estados Unidos.

Coletamos apenas os dados necessários para o funcionamento da plataforma: • Dados da conta: nome, e-mail, senha criptografada e número de telefone (opcional). • Dados do atleta: nome, data de nascimento, posição, foto (enviada pelo responsável) e estatísticas de desempenho (gols, assistências, partidas). • Dados de uso: registros de acesso, interações com a plataforma e preferências de idioma. • Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional e identificadores do navegador/app.

Utilizamos seus dados exclusivamente para: • Permitir o cadastro e autenticação na plataforma. • Armazenar e exibir estatísticas e histórico do atleta. • Comunicar atualizações, lembretes de pagamento e novidades do serviço. • Garantir a segurança da conta e prevenir fraudes. • Melhorar a experiência de uso e corrigir eventuais problemas técnicos. Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

Não vendemos nem compartilhamos dados pessoais com terceiros para fins de marketing. Podemos compartilhar dados apenas nas seguintes situações: • Com times e clubes associados: quando o responsável autoriza a vinculação do atleta a um time, os dados do atleta ficam visíveis para os administradores do time. • Com provedores de serviço (operadores/processadores): hospedagem e banco de dados (Supabase), processamento de pagamentos (Stripe e, quando aplicável, Apple App Store/Google Play). Todos sob contratos de confidencialidade e cláusulas de proteção de dados. • Por obrigação legal: quando exigido por autoridade judicial ou órgão regulador competente.

Adotamos medidas técnicas e administrativas para proteger seus dados: • Criptografia SSL/TLS em todas as transmissões de dados. • Senhas armazenadas com hashing seguro (bcrypt). • Autenticação multifator via OAuth (Google e Apple). • Controle de acesso baseado em funções (RBAC) no banco de dados. • Políticas de segurança de linha (RLS) no banco de dados para garantir que cada usuário acesse apenas seus próprios dados. Apesar de nossos esforços, nenhum sistema é 100% seguro. Caso identifique qualquer vulnerabilidade, pedimos que nos notifique imediatamente.

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais. Você pode solicitar a exclusão da conta e de todos os dados associados a qualquer momento, entrando em contato pelo e-mail de suporte. A exclusão será processada em até 30 dias, salvo obrigações legais de retenção.

De acordo com a LGPD (Brasil) e com o CCPA (Califórnia, EUA), você tem os seguintes direitos: • Confirmar a existência de tratamento de dados. • Acessar seus dados pessoais. • Corrigir dados incompletos, inexatos ou desatualizados. • Anonimizar, bloquear ou eliminar dados desnecessários ou excessivos. • Portabilidade dos dados para outro serviço. • Revogar o consentimento a qualquer momento. • Solicitar revisão de decisões automatizadas. • Optar por não ter dados pessoais "vendidos" ou compartilhados (CCPA). O My Star não vende dados pessoais. • Não sofrer discriminação por exercer qualquer um destes direitos. Para exercer seus direitos, envie um e-mail para suporte@mystarsp.com com o assunto “LGPD/CCPA - Direitos do Titular”.

Se tiver dúvidas sobre esta Política de Privacidade ou quiser exercer seus direitos, entre em contato: • E-mail: suporte@mystarsp.com • RespondeSLA: até 48 horas úteis