Privacidade
Rascunho – ainda sem revisão jurídica.
Quem é o responsável
SlongeHoops é operado por slonge solutions (Benjamin Tobler, sociedade unipessoal, Neugasse 44, 9000 St. Gallen), Suíça. Você pode entrar em contato conosco em [email protected].
Nomearemos nosso representante na UE aqui antes de oferecermos SlongeHoops às pessoas na UE.
Duas funções: a nossa e a do seu clube
Quem é responsável por um dado depende do que ele é.
Somos responsáveis (o controlador) por:
- contas e login;
- segurança: verificação de bot, registro de segurança e prevenção de abusos;
- os registros de faturamento que mantemos;
- o site;
- o breve aviso que enviamos quando uma nova conta é criada;
- e-mail que você nos envia e nossas respostas;
- o programa de afiliados;
- análises, se você concordar com elas.
O clube é responsável pelos dados de seus times: escalações, nomes ou apelidos e números dos jogadores, quem é membro de um time, resultados de questionários dos jogadores, manuais e jogadas do time e convites para treinadores. Processamos esses dados em nome do clube e sob suas instruções, como seu processador (GDPR Art. 28, Swiss revFADP Art. 9). Um treinador cuja equipa não pertença a nenhum clube é responsável pelos dados dessa equipa da mesma forma.
Os termos para esse processamento estão na seção 11 de nossos Termos, “Dados que processamos para clubes e treinadores”.
Se você é jogador ou pai e sua pergunta é sobre dados do time - um nome na escalação, o resultado de um questionário, quem pode ver o quê - pergunte primeiro ao seu clube ou treinador. Eles decidem sobre isso. Nós os ajudamos a responder e, se você nos escrever, repassaremos sua solicitação a eles e ajudaremos onde pudermos.
A versão curta
- Se você não criar uma conta, nada do que você desenhar sairá do seu navegador.
- Não executamos rastreadores de publicidade nem pixels de publicidade. Analytics, se os ativarmos, carregue somente depois de concordar com eles no banner de consentimento, e você pode mudar de ideia a qualquer momento.
- O registro completo de um jogador é um nome de exibição. Sem data de nascimento, sem endereço, sem número de telefone e sem e-mail é obrigatório.
- Os nomes da sua escalação nunca saem do seu time. Eles estão estruturalmente excluídos de todos os links de compartilhamento.
- Você pode exportar tudo o que temos sobre você e excluir sua conta você mesmo.
Usando SlongeHoops sem uma conta
O editor, a biblioteca, a reprodução e a exportação de vídeo são executadas em seu navegador. As jogadas que você desenha são armazenadas no armazenamento do seu próprio navegador no seu próprio dispositivo. Nós não os recebemos. Se você limpar os dados do seu navegador, eles desaparecerão, e é por isso que existe a exportação.
Um link de compartilhamento carrega a jogada dentro do próprio link. Qualquer pessoa que tenha o link pode abrir a jogada. O link não é segredo; tratá-lo como público.
Este armazenamento no seu navegador é estritamente necessário para o serviço que você solicitou, portanto não precisa de consentimento.
Se você nos enviar feedback do aplicativo sem uma conta, receberemos o que você escreveu, o tipo e o tópico que você escolheu, seu idioma, a tela de onde você enviou e a versão do aplicativo. Sem nome, sem endereço e sem jogadas. A catraca (veja abaixo) verifica se uma pessoa a enviou. Mantemos isso por dois anos.
Usando SlongeHoops com uma conta
Existe uma conta para que suas jogadas sejam sincronizadas, para que um time possa compartilhar um manual e para que um treinador possa ver se os jogadores aprenderam uma jogada.
Enquanto você estiver conectado, as jogadas, os manuais e os times que você forma são salvos em sua conta enquanto você trabalha, sem nenhuma etapa de upload separada; seu navegador mantém uma cópia de trabalho para que o aplicativo também funcione offline. Cada conta tem sua própria cópia no dispositivo e, quando você sai, essa cópia é removida do dispositivo assim que tudo nela contido chegar à sua conta. As jogadas que você desenhou antes de entrar permanecem no seu navegador e só são adicionadas à sua conta se você decidir adicioná-las.
O que armazenamos e por quê:
| O que | De quem | Por que | Quanto tempo |
|---|---|---|---|
| Nome de exibição | Seu | Para que os companheiros saibam quem é quem | Enquanto a conta existir |
| Endereço de e-mail, se você fez login com um | Seu | Fazendo login e voltando | Enquanto a conta existir |
| Uma conta sem e-mail, feita para ingressar em um time com código de time | Seu | Fazendo login sem um endereço de e-mail | Enquanto estiver em equipe; excluído 30 dias depois de ter sido criado, caso nunca tenha entrado em uma equipe, ou 90 dias depois de ter saído da última equipe |
| Imagem de avatar, se você enviar uma | Seu | Opcional | Enquanto a conta existir |
| Como você encontrou SlongeHoops, se responder à pergunta única (por exemplo, “YouTube”) | Seu | Saber quais canais trazem os treinadores até nós | Enquanto a conta existir |
| Em uma conta nova: de onde veio o link pelo qual você chegou — a etiqueta da campanha (por exemplo, “youtube / short-hammer”), o site que nos indicou e a primeira página que você viu | Seu navegador, só durante a aba aberta | Saber quais publicações e campanhas trazem treinadores até nós | Enquanto a conta existir |
| Suas jogadas e manuais | Seu | O produto | 30 dias após excluí-los e desaparece permanentemente |
| Entradas na escalação: nome do jogador, número do time e posição, inseridas por um treinador | Do jogador, inserido pelo treinador | A lista do elenco do técnico e os nomes nas fichas da quadra | Até que o treinador o exclua ou 30 dias após uma exclusão reversível |
| Resultados do questionário: pontuação, modo, horários, respostas | O do jogador | Para que um jogador possa se monitorar e um treinador possa ver quem aprendeu uma jogada | 3 anos após a conclusão do questionário |
| Associações e funções de equipes e clubes | Seu | Decidindo o que você pode ver e fazer | Enquanto a associação existir |
| Convide códigos e compartilhe links que você criou | Seu | Permitindo que as pessoas participem ou visualizem | 30 dias após expirar ou ser revogado |
| Registro de segurança: quem fez o quê, quando | Seu | Investigando abusos e incidentes de segurança | 2 anos, com sua identidade removida se você excluir sua conta |
| Contadores de uso mensal para recursos de IA | Seu | Abuso e controle de custos | Indefinidamente; um número, não um registro de conteúdo |
| Assinatura: qual plano, status, ID do provedor | Seu | Sabendo quanto você pagou | Enquanto a assinatura existir |
| Feedback que você envia do aplicativo: o que você escreveu, seu tipo e tópico, seu idioma, a tela e a versão do aplicativo, e se podemos responder por e-mail | Seu | Melhorando o aplicativo; respondendo se você disse que podemos | 2 anos após seu envio |
| E-mail que você nos envia e nosso aviso de que uma nova conta foi criada (e-mail, nome de exibição e método de login) | Seu | Respondendo a você; saber quem se inscreveu | 2 anos após a última mensagem da conversa |
Escalações, resultados de questionários, membros de times, manuais de times e jogadas e convites para treinadores são dados do time: nós os mantemos para o clube ou treinador, conforme explicado acima.
Os backups do banco de dados expiram de acordo com sua própria programação após os períodos acima, e os dados excluídos desaparecem deles quando isso acontece.
Nunca armazenamos: um número de cartão, um endereço de cobrança, uma fatura, uma data de nascimento, um número de telefone, um endereço postal, um registro de saúde ou uma fotografia que você não escolheu enviar como avatar.
Por que podemos
De acordo com o GDPR (Art. 6):
- Contract (Art. 6(1)(b)): sua conta, sincronização, equipes e assinaturas. Precisamos dos dados para forneça o que você se inscreveu.
- Interesses legítimos (Art. 6(1)(f)): segurança, verificação de bot, registro de segurança, abuso prevenção, aviso de nova conta que enviamos para nós mesmos e resposta a e-mails de suporte. Nosso interesse é mantendo o serviço seguro, sabendo quem está utilizando e ajudando você. Você pode se opor a isso; ver “O que você pode fazer”.
- Obrigação legal (Art. 6(1)(c)): manter registros contábeis por 10 anos.
- Consentimento (Art. 6(1)(a)): análises e somente após você concordar no banner de consentimento.
- Dados de equipe que processamos para um clube ou treinador baseiam-se na base legal do clube ou do treinador. Eles são responsáveis por isso.
De acordo com a lei suíça de proteção de dados (revFADP), seguimos seus princípios: processamos apenas o que precisamos, para os fins aqui declarados, de forma aberta e segura. Pedimos consentimento apenas para análises.
Crianças
A maioria dos jogadores que usam SlongeHoops são menores de idade, e o design responde a isso coletando quase nada.
- Jogadores menores de 16 anos — ou menores de idade de consentimento digital em seu país — ingressam apenas por meio de um código do time do treinador. O clube ou o treinador é responsável por obter o consentimento dos pais antes convidando-os e confirmando isso no aplicativo ao criar um código de time.
- Não pedimos idade nem data de nascimento. Um jogador precisa apenas de um nome de exibição. Nenhum endereço de e-mail é absolutamente necessário.
- Sem publicidade, sem perfis públicos, sem mensagens entre jogadores, sem rastreamento de crianças.
- Menores não podem comprar assinaturas. As compras são feitas por adultos: treinadores e clubes.
- Estados Unidos. SlongeHoops não é direcionado a crianças menores de 13 anos nos Estados Unidos. Se descobrimos que uma criança nos Estados Unidos com menos de 13 anos o usa sem verificação dos pais consentimento, excluímos os dados dessa criança.
Um pai que deseja que os dados de uma criança sejam corrigidos ou excluídos pode perguntar ao clube ou treinador da criança ou escrever para nós.
Quem processa dados para nós
| Quem | O que eles processam | Onde |
|---|---|---|
| Supabase | Banco de dados, login, armazenamento de arquivos e funções de servidor – tudo o que uma conta toca | UE: Frankfurt, Alemanha (eu-central-1). Supabase é uma empresa dos EUA; seu acordo de processamento de dados conosco inclui as cláusulas contratuais padrão da UE. |
| Stripe | Pagamento, conforme registro do vendedor. Stripe é um controlador independente para a venda. | Global. Stripe é certificado pela Estrutura de Privacidade de Dados UE-EUA e Suíça-EUA. |
| Cloudflare | Turnstile, a verificação de que você não é um bot, que vê seu endereço IP e alguns metadados de solicitação quando uma folha de login, um link de adesão ou, sem uma conta, a caixa de diálogo Feedback é aberta | Global. A Cloudflare é certificada pela Estrutura de Privacidade de Dados UE-EUA e Suíça-EUA. |
| DeepSeek ou Anthropic se configurado em vez disso | Apenas o redator do questionário de IA e somente quando um treinador o pressiona. Veja abaixo. | DeepSeek: República Popular da China. Antrópico: Estados Unidos. Veja abaixo. |
| Reenviar | Endereços de e-mail e conteúdo dos e-mails que enviamos: códigos de login, convites para treinadores e um breve aviso ao operador quando uma nova conta for criada (endereço de e-mail, nome de exibição e método de login) | UE: Irlanda (eu-west-1). A Resend é uma empresa dos EUA, certificada pela Estrutura de Privacidade de Dados UE-EUA e Suíça-EUA, e seu contrato de processamento de dados inclui as Cláusulas Contratuais Padrão. |
| Cloudflare (Páginas) | Hospedagem do site e do aplicativo: seu endereço IP e os metadados usuais de solicitação do servidor web | Global. Estrutura de Privacidade de Dados, conforme acima. |
| Cloudflare (Web Analytics), somente se você aceitar análises | Qual página você abriu, de onde veio, seu navegador, tipo de dispositivo e país, e a velocidade de carregamento da página. Sem cookie, sem identificador, sem perfil; seu endereço IP é usado para o país e não armazenado. | Global. Estrutura de Privacidade de Dados, conforme acima. |
| Better Stack, somente se você aceitar análises e somente no aplicativo | A rapidez com que o aplicativo carregou para você (web vitals), erros de JavaScript na página em que ocorreram, visualizações de página, seu navegador e tipo de dispositivo, seu endereço IP (que cada solicitação carrega) e a localização aproximada derivada dele, e um ID de visita aleatório do cookie _bs. Nenhuma gravação da sua tela, nenhum clique, nenhuma saída do console, nenhuma impressão digital do navegador e nenhum nome ou endereço de e-mail. Mantido 3 dias (visualizações de página e tempos) e 90 dias (erros). | Estados Unidos. O acordo de processamento de dados da Better Stack baseia-se na Estrutura de Privacidade de Dados UE-EUA e Suíça-EUA e, quando isso não estiver disponível, nas Cláusulas Contratuais Padrão. |
| Cloudflare (encaminhamento de e-mail) | E-mail que você envia para hello@ ou login@ slongehoops.com, encaminhado para a caixa de correio da operadora | Global. Estrutura de Privacidade de Dados, conforme acima. |
| Hostpoint | A caixa de correio da operadora, onde chegam esses e-mails e avisos de novas contas | Suíça |
| Google, Microsoft ou Apple, somente se você optar por fazer login com eles | Eles nos informam seu nome e endereço de e-mail e que você fez login; eles aprendem que você usa SlongeHoops. Cada um é um controlador independente por conta própria. | Global. Cada um é certificado pela Estrutura de Privacidade de Dados; seus próprios termos se aplicam a essa conta. |
Não vendemos dados e não os compartilhamos com ninguém que não esteja nesta lista.
Pagamento
Os pagamentos são feitos por Stripe Pagamentos gerenciados. Stripe é o vendedor registrado - o comerciante registrado - não apenas nosso processador de pagamentos. Para a venda em si, Stripe é um controlador independente: sua própria política de privacidade se aplica ao que coleta na finalização da compra. Na prática isso significa:
- O extrato do seu cartão será
LINK.COM*seguido pelo nosso marcador de produto, porque Link é o marca Stripe usada com clientes. - Nunca vemos seu cartão. Nunca vemos seu endereço de cobrança. Nunca vemos a fatura.
- Quando você clica em um plano, entregamos Stripe seu ID de usuário, o ID da conta, time ou clube do plano serve para nosso marcador de produto, o ID do preço e o endereço de e-mail da sua conta para que o formulário seja preenchido. Nada mais - sem jogo, sem escalação, sem nome de time, sem nome de jogador.
- Se você alterar o endereço de e-mail na finalização da compra de Stripe, o endereço Stripe será dele e não o nosso.
- Stripe pode reembolsar um cliente dentro de 60 dias, a seu critério.
- Se você pedir a Stripe para excluir seus dados, Stripe cancelará suas assinaturas e excluirá os seus próprios registros, incluindo registros mantidos em nossa conta. Nossa cópia de uma assinatura é um espelho da deles, nunca o recorde. Para pedir a Stripe para excluir o que Stripe contém, você deve perguntar a Stripe.
O redator de questionários de IA
Se um treinador pressionar o redator do questionário de IA, uma solicitação será enviada a um fornecedor modelo contendo a jogada como texto que um treinador poderia ler: seu nome, descrição, tags, situação e formação; cada fase com sua nota de treinamento; cada ação em ordem com seu tempo; onde cada jogador está, denominado como local da quadra; e as configurações de defesa simulada, se estiverem ativadas. Os jogadores aparecem como números de 1 a 5.
Não enviado: nomes de escalações, números de elenco, escalações, nomes de times ou clubes, IDs de usuários, endereços de e-mail, dados de contas ou qualquer imagem.
O fornecedor é DeepSeek, na República Popular da China, por padrão, ou Anthropic, nos Estados Unidos, se o tivermos configurado. Nada é enviado a menos que um treinador pressione o botão.
Não há decisão de adequação para a China. Isso significa que a lei local não oferece aos seus dados a mesma proteção que a legislação suíça ou da UE. É por isso que não enviamos nomes de listas nem dados de contas. Mas notas de treinamento são texto livre e nada remove nomes delas. Se você digitar “Mika espera aqui” em uma nota de fase, essa frase vai para o fornecedor. Portanto: use apelidos ou números nas notas de treinamento, não os nomes completos dos jogadores.
Cookies e análises
O site não define cookies de publicidade, não executa nenhum rastreador de terceiros e não carrega nenhum pixel social.
As análises estão desativadas, a menos que sejam ativadas. Quando estão ativados, o site e o aplicativo mostram um banner de consentimento, e o script de análise é carregado somente após você escolher “Aceitar análises”. “Rejeitar” é igualmente fácil e não altera nada no site ou no aplicativo. As análises contam visualizações de páginas e cliques, não pessoas, e não rastreiam você em outros sites. Enquanto nenhuma ferramenta de análise estiver configurada, não haverá consentimento e nenhum banner será exibido. No site a ferramenta é Cloudflare Web Analytics (veja a lista de processadores acima): ela não define nenhum cookie próprio e conta visitas, não visitantes. No aplicativo, o mesmo “Aceitar análises” também ativa o Better Stack, que mede a rapidez com que o aplicativo carrega para você e relata os erros encontrados, para que possamos corrigi-los. Ele mantém um ID de visita aleatório em um cookie primário chamado _bs em app.slongehoops.com (com uma cópia no armazenamento local do navegador se os cookies estiverem bloqueados) por até dois anos, e nada mais sobre você.
Sua escolha é mantida em um cookie primário chamado sh_consent em slongehoops.com e seus subdomínios (para que o site e o aplicativo o compartilhem), por 12 meses. Contém apenas a sua resposta, por exemplo v2.analytics=0, e é estritamente necessário respeitá-la. O aplicativo para iPhone e iPad não pode manter cookies, portanto, a mesma resposta e a data que você forneceu são mantidas no armazenamento do próprio aplicativo no dispositivo. Após 12 meses, ou quando alteramos o que pedimos, o banner pede novamente.
Para alterar ou retirar sua escolha, abra “Configurações de privacidade” no rodapé do site ou na tela da conta do aplicativo, desative a análise e salve. O aplicativo exclui o cookie _bs de uma só vez e, na próxima página aberta, nenhum script de análise é carregado. Excluir seus cookies do slongehoops.com também os remove e faz com que o banner pergunte novamente.
O próprio aplicativo armazena em seu navegador coisas que ele precisa para funcionar: suas jogadas, suas configurações, sua sessão de login e, se você chegou através de um link de indicação, o código de indicação. Eles são primários, no seu próprio dispositivo e não precisam de consentimento. O código de referência é mantido apenas até você fechar a aba, tanto no site quanto no aplicativo.
O programa de afiliados
Se você chegar por meio de um link de afiliado, o código de referência será mantido em seu navegador apenas para essa visita. Se você iniciar uma assinatura nessa visita, ou digitar um código de desconto de afiliado na finalização da compra, registraremos qual afiliado o indicou, quando e se foi por link ou por código. O afiliado nunca sabe quem você é: ele vê contagens, datas e valores, nunca um nome, um endereço de e-mail, um clube ou um ID de usuário. Esse registro é excluído com sua conta. Um clique no link de um afiliado é contabilizado por dia e por página, sem nada que o identifique.
Se você se candidatar a afiliado, guardamos sua inscrição (nome, e-mail, público e o que você nos disser). Se recusarmos, iremos excluí-lo após 12 meses. Se você se tornar um afiliado, manteremos seus dados, comissões e pagamentos por 10 anos após o último pagamento, pois são registros contábeis.
O que você pode fazer
Você tem o direito de:
- Veja tudo o que temos sobre você. No aplicativo, “Exportar meus dados” fornece um arquivo com tudo voltado para você e nada sobre mais ninguém. Você também pode nos perguntar.
- Leve com você. A mesma exportação está em um formato legível por máquina.
- Corrija qualquer coisa. Você edita seu próprio perfil; um treinador edita sua escalação.
- Exclua sua conta. No aplicativo, “Excluir minha conta” faz isso. Suas jogadas pessoais serão excluídas. Os resultados do seu questionário são excluídos de todos os lugares. Se você fosse o único técnico de um time e não houvesse o administrador do clube, o time, seus manuais, jogadas e escalação também são excluídos e todos perdem acesse imediatamente. Se houver outro treinador, o conteúdo do seu time passa para ele. Entradas na lista os vinculados a você são desvinculados e o nome substituído. Os links e convites que você criou serão revogados. O o registro de segurança mantém o que aconteceu, mas não quem você era. Os registros contábeis que devemos manter são mantidos pelo prazo legal.
- Restrict como usamos seus dados enquanto uma dúvida sobre eles está sendo resolvida.
- Object ao que fazemos com base em interesses legítimos.
- Retire seu consentimento para análises a qualquer momento, em “Configurações de privacidade”.
Um treinador pode excluir uma entrada na escalação e os resultados do questionário de um jogador a qualquer momento.
Uma assinatura ao vivo não pode ser deixada de lado: ao excluí-la, tentamos cancelá-la em Stripe e registrar se funcionou. Se não for possível alcançá-lo, cancelamos manualmente.
Para qualquer coisa que o aplicativo não faça sozinho, escreva para [email protected]. Respondemos em até 30 dias. Para dados da equipa passamos o seu pedido ao clube ou ao treinador responsável e ajudamos-lhes a responder.
Reclamações. Você pode reclamar ao Comissário Federal Suíço de Proteção de Dados e Informação (FDPIC / EDÖB, www.edoeb.admin.ch) ou, se você mora na UE, à autoridade de proteção de dados de seu país. Gostaríamos de ouvir sua opinião primeiro, mas você não precisa nos escrever antes de reclamar.
Segurança
O acesso a cada linha é decidido pelo banco de dados, não pelo aplicativo: negação padrão, com uma política por tabela. Os códigos para convites e links de compartilhamento são de alta entropia, expiram, podem ser revogados e têm taxa limitada. Os administradores de um clube devem usar um segundo fator para operações delicadas. Os dados são criptografados em trânsito e em repouso pelo nosso provedor de hospedagem. Os avatares ficam em um balde privado com uma pasta por usuário.
Nada disso torna um link de compartilhamento privado. Um link de compartilhamento é uma capacidade: quem o possui pode abrir o que ele aponta.
Se algo der errado. Se houver uma violação de dados, informaremos o FDPIC o mais rápido possível e, quando o GDPR assim o exigir, à autoridade supervisora da UE dentro de 72 horas. Informamos diretamente às pessoas afetadas onde a violação pode colocá-las em alto risco. Se se tratar de dados da equipa, informaremos o clube ou o treinador responsável sem demora injustificada.
Mudanças
Se esta política mudar de forma importante, avisaremos com pelo menos 30 dias de antecedência, por e-mail ou no aplicativo, e atualizaremos a data na parte superior. Correções menores apenas atualizam a data.