Política de Privacidade

A Federação de Games e Esports de Santa Catarina (FGESC), com sede em Florianópolis, Santa Catarina, é a controladora dos dados pessoais tratados neste site e no sistema de filiação, nos termos da Lei nº 13.709/2018 (LGPD).

Para qualquer assunto relacionado a dados pessoais — inclusive os pedidos descritos na seção 7 — use o formulário de contato, identificando o assunto como “Privacidade”.

Tratamos apenas o que cada função do site exige:

• Formulário de contato: nome, e-mail, assunto e mensagem. Ficam registrados para que a federação possa responder.
• Conta de acesso: e-mail e senha. A senha é gerenciada pelo provedor de autenticação e armazenada apenas como hash — a FGESC não tem acesso à senha em texto claro.
• Perfil de filiado (público): nome, apelido competitivo, foto, cidade e estado, naturalidade, jogos que disputa, Discord e links de redes sociais. Esses dados aparecem na área de Comunidade e nas listas de elenco, porque o registro esportivo é público por natureza.
• Dados restritos do filiado: CPF, data de nascimento e endereço. Ficam em tabela separada, com acesso restrito ao próprio titular e à administração da FGESC. Não são visíveis para outros usuários nem para visitantes.
• Vínculos e contratos (BID): equipe, categoria, datas de início e fim e situação do vínculo. São públicos, pois é isso que dá publicidade e segurança ao registro federativo.
• Proteção contra abuso do formulário: guardamos um código irreversível (hash) derivado do identificador de rede de quem envia, apenas para limitar envios repetidos. Não armazenamos o endereço IP em texto claro.
• Métricas de audiência: dados de navegação coletados pelo Google Analytics, quando essa medição está habilitada (seção 5).

Não coletamos dados bancários, de cartão ou de pagamento neste site. Inscrições e cobranças de competições, quando existirem, acontecem em plataforma própria, fora deste domínio.

• Manter o registro de filiação, o BID e as listas de elenco — execução do vínculo de filiação e exercício regular das atividades da federação.
• Conferir a identidade do filiado (CPF e data de nascimento) — evitar registro duplicado ou em nome de terceiro, e permitir a verificação de categoria e idade em competições.
• Responder mensagens do formulário de contato — atendimento solicitado pelo próprio titular.
• Proteger o site contra envios automatizados e abuso — legítimo interesse em manter o serviço disponível e íntegro.
• Medir audiência do site — consentimento, retirável a qualquer momento pelas configurações do navegador ou por pedido à FGESC.

Não vendemos dados pessoais. O compartilhamento se limita aos prestadores de infraestrutura necessários para o site funcionar, que atuam como operadores:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (fotos de perfil, logotipos, imagens de banner).
• Railway — hospedagem da aplicação.
• Google Analytics — medição de audiência, quando habilitada.
• Resend — envio de e-mails transacionais, quando habilitado.
• Google (Gemini) — conferência automática da foto de perfil no momento do envio. A imagem é analisada apenas para dizer se é uma fotografia real de um rosto, e não um avatar, desenho ou logotipo. A análise não identifica a pessoa, e nenhum outro dado do cadastro acompanha a imagem.

Também podemos compartilhar dados quando houver obrigação legal, ordem de autoridade competente ou necessidade em processo administrativo ou judicial.

O site usa armazenamento local do navegador para manter sua sessão depois do login — sem isso não é possível ficar autenticado.

Quando a medição de audiência está habilitada, o Google Analytics grava identificadores próprios para distinguir visitas e páginas mais acessadas. Esses dados são estatísticos e não são usados para decisão automatizada sobre você. Você pode bloquear esses cookies no navegador sem perder acesso ao conteúdo público.

• Mensagens de contato: pelo tempo necessário ao atendimento e à comprovação do que foi tratado.
• Perfil e dados restritos do filiado: enquanto a conta existir. Ao excluir a conta, esses dados são removidos.
• Histórico de vínculos (BID): mantido como registro federativo. Um vínculo encerrado ou recusado não é apagado — ele fica com essa situação anotada, porque a rastreabilidade de transferências é o que dá valor ao registro.
• Códigos de proteção do formulário: descartados automaticamente pouco tempo após o envio.

Como titular, você pode solicitar a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento, quando o tratamento se apoiar nele.

A maior parte do perfil pode ser corrigida por você mesmo, a qualquer momento, em “Meu Perfil” no painel. Para os demais pedidos, escreva pelo formulário de contato. Responderemos no prazo legal.

Pedidos de eliminação podem ser recusados apenas na medida em que a FGESC precise manter o dado por obrigação legal ou para preservar o histórico registral descrito na seção 6 — e, nesse caso, explicaremos o motivo.

O esporte eletrônico tem muitos atletas menores de idade. O cadastro de pessoa menor de 18 anos deve ser feito e mantido com o consentimento específico de pai, mãe ou responsável legal, que responde pelas informações prestadas.

Se identificarmos cadastro de menor sem esse consentimento, os dados serão bloqueados até a regularização. Responsáveis podem solicitar acesso, correção ou eliminação dos dados do menor pelo formulário de contato.

Adotamos medidas técnicas proporcionais ao risco de cada dado. Entre elas:

• CPF, data de nascimento e endereço ficam fora da tabela de leitura pública, em estrutura separada com regras de acesso por linha;
• quando um dirigente precisa conferir a identidade de um atleta da sua equipe, o CPF é exibido parcialmente mascarado, nunca completo;
• senhas são tratadas apenas pelo provedor de autenticação, em formato irreversível;
• tráfego criptografado em trânsito (HTTPS).

Nenhum sistema é imune a incidentes. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.

Esta política pode ser atualizada para refletir mudanças no site, no sistema de filiação ou na legislação. A data de última atualização fica sempre visível no topo do índice. Mudanças relevantes serão comunicadas pelos canais oficiais da federação.