Última atualização: 27 de outubro de 2026 · versão 1.11
Este documento explica, em linguagem direta, como o Beach Meet trata os dados pessoais de quem usa a plataforma, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
1. Quem somos
O Beach Meet é uma plataforma de gestão e reserva de quadras de beach sports (Beach Tennis, Futevôlei, Vôlei de Praia, Beach Soccer). O controlador dos dados pessoais tratados nesta política é a BEACH MEET COMPANY LTDA, CNPJ 63.346.780/0001-46, com sede em Assis/SP, com contato pelo e-mail appbeachmeet@gmail.com.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Diogo Figueiró, que atua como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados (ANPD), pelo e-mail appbeachmeet@gmail.com.
2. Quais dados coletamos
Dados de cadastro: e-mail, senha (nunca armazenada em texto puro — só um hash criptográfico irreversível) e data de nascimento (usada para verificar que você tem 18 anos ou mais e, só se você aceitar as ofertas das arenas, para avisar a arena de que o seu aniversário é neste mês; a data em si nunca é mostrada à arena).
Dados de perfil: nome, foto, endereço informado por você (CEP, rua, número, complemento, bairro, cidade e UF) e, apenas se você ativar o recurso opcional de localização precisa, sua posição por GPS; esportes praticados e nível.
Dados de uso: reservas feitas, partidas criadas, grupos e amizades, avaliações de arenas, mensagens em chats de grupo.
Dados de pagamento: processados diretamente pela Stripe — o Beach Meet nunca armazena número de cartão. Guardamos apenas o histórico de transações (valor, data, status). No iPhone, a assinatura Premium é cobrada pela Apple na sua conta Apple: não recebemos seus dados de cartão, só a confirmação de que a assinatura está ativa e até quando.
Dados técnicos: token de notificação push (para avisos de reserva/partida), endereço IP (para segurança, ex. limitar tentativas de login).
Mensagens de suporte: quando você usa o Fale Conosco, recebemos o assunto e o texto que você escreve, junto com o nome, o e-mail e o identificador da sua conta, o tipo de conta (jogador ou arena), o plano (gratuito ou Premium) e o sistema e a versão do app.
3. Para que usamos seus dados
Cada finalidade abaixo tem uma base legal específica na LGPD (art. 7º):
Viabilizar reservas, partidas, grupos e o funcionamento geral da plataforma — execução de contrato.
Processar pagamentos e assinaturas (Premium) — execução de contrato.
Calcular a distância até arenas e outros jogadores e permitir a busca por região — execução de contrato. Por padrão, a distância é medida a partir do endereço que você cadastra. Seu endereço nunca é exibido a outros usuários: eles veem apenas a distância aproximada e o seu bairro.
Sugerir arenas e outros jogadores próximos usando sua localização precisa (GPS) — recurso opcional, com base legal no consentimento. Não basta a permissão de localização do sistema operacional: você ativa esse modo dentro do app ("Localização atual", em Perfil) e pode desativá-lo a qualquer momento, voltando a usar só a localização aproximada do perfil.
Enviar notificações sobre suas reservas, partidas e convites — execução de contrato.
Permitir que arenas onde você já jogou (fez uma reserva ou participou de uma partida) enviem notificações com ofertas, horários livres, novidades e ofertas no mês do seu aniversário — consentimento. Para as ofertas de aniversário, a arena vê apenas que você faz aniversário no mês corrente (nunca o dia, o ano ou a sua idade), e isso vale só para quem aceitou as ofertas a partir de 6 de outubro de 2026, quando esta finalidade passou a constar no pedido de consentimento. Essas mensagens só são enviadas se você disser que quer recebê-las (o app pergunta uma vez); sem a sua resposta positiva, nenhuma arena consegue te enviar ofertas. Cada arena decide o conteúdo, o público e a frequência dessas mensagens, atuando como controladora independente desses dados; o Beach Meet apenas fornece a ferramenta. Você pode retirar o consentimento a qualquer momento no app, em Notificações, sem afetar os avisos sobre suas próprias reservas.
Responder às mensagens que você envia pelo Fale Conosco e resolver problemas com a sua conta, reservas ou pagamentos — execução de contrato. Assinantes Premium têm as mensagens marcadas para resposta prioritária.
Prevenir fraude e proteger contas (ex. bloqueio após tentativas de login malsucedidas) — legítimo interesse.
Cumprir obrigações legais (ex. registros fiscais de pagamento) — cumprimento de obrigação legal.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos o mínimo necessário com prestadores que operam a plataforma:
Supabase — banco de dados e armazenamento de fotos, na região de São Paulo (Brasil).
Fly.io — hospedagem da API, na região de São Paulo (Brasil).
Stripe — processamento dos pagamentos de reservas e das assinaturas Premium feitas fora do iPhone.
Apple e RevenueCat — cobrança e gestão da assinatura Premium comprada no iPhone. A Apple processa o pagamento; o RevenueCat recebe o identificador da sua conta no Beach Meet e o status da assinatura (ativa, renovada, cancelada) para nos avisar.
Resend — envio dos e-mails da conta (verificação de e-mail, recuperação de senha) e encaminhamento das mensagens do Fale Conosco para a nossa caixa de suporte.
Google — caixa de e-mail do suporte (Gmail), onde recebemos e respondemos as mensagens do Fale Conosco, e notificações push no Android/Chrome (Firebase).
Expo e Apple — entrega das notificações push nos aplicativos.
BrasilAPI e ViaCEP — consulta do CEP para preencher rua, bairro, cidade e UF no cadastro. Somente o CEP é enviado.
Nominatim (OpenStreetMap) — conversão do endereço cadastrado (seu ou da arena) em coordenadas geográficas, usadas só para calcular distâncias. A conversão é feita pelos nossos servidores.
Vercel — hospedagem do painel web das arenas.
Outras arenas e jogadores — apenas os dados necessários ao funcionamento social do app (seu nome aparece para quem está no mesmo grupo ou partida; a arena vê nome e nível de quem fez uma reserva ou jogou uma partida lá). Cada arena é controladora independente dos dados que utiliza nas próprias campanhas de notificação (veja a seção 3).
Onde seus dados ficam e transferência internacional: o banco de dados, as fotos, a API e as cópias de segurança do Beach Meet ficam no Brasil (região de São Paulo). Alguns prestadores acima operam com infraestrutura no exterior — Stripe, Resend, RevenueCat, Google, Expo, Apple e Vercel (Estados Unidos) e Nominatim (Reino Unido / União Europeia) —, o que caracteriza transferência internacional de dados. Nesses casos a transferência limita-se aos dados estritamente necessários a cada finalidade e se apoia em cláusulas contratuais padrão e nas demais salvaguardas previstas na LGPD e na Resolução ANPD nº 19/2024.
5. Por quanto tempo guardamos
Guardamos cada tipo de dado apenas pelo tempo necessário à sua finalidade:
Conta e perfil — enquanto sua conta existir. Ao excluí-la, os dados que te identificam são anonimizados.
Registros de pagamento (valor, data, status) — 5 anos após a transação, para cumprir a legislação fiscal, mesmo após a exclusão da conta.
Histórico de reservas, partidas e mensagens em grupo — preservado de forma anônima após a exclusão da conta, para não apagar o histórico de quem jogou ou conversou com você.
Registros de segurança (tentativas de login) — até 48 horas; logs técnicos do servidor — cerca de 90 dias.
Token de notificação — até você sair do app ou desinstalá-lo.
Mensagens de suporte — pelo tempo necessário para atender e acompanhar o seu pedido. Você pode pedir a exclusão delas a qualquer momento pelo e-mail de contato.
6. Seus direitos
Como titular dos dados, nos termos do art. 18 da LGPD, você pode a qualquer momento:
Confirmar se tratamos dados seus e acessá-los (direto no app, em Editar Perfil, ou pelo e-mail de contato).
Corrigir dados incompletos, inexatos ou desatualizados.
Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora do previsto na LGPD.
Excluir/anonimizar sua conta e os dados tratados com base no seu consentimento (em Perfil → Excluir minha conta, ou pelo e-mail de contato).
Solicitar uma cópia dos seus dados em formato que permita a portabilidade.
Obter informação sobre com quais prestadores e parceiros compartilhamos seus dados (listados na seção 4).
Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da recusa — no Beach Meet, sem a localização precisa você continua usando o app com a localização do perfil; sem aceitar os Termos de Uso e esta Política não é possível criar uma conta.
Revogar consentimentos dados anteriormente e opor-se a tratamentos que realizamos com base em legítimo interesse (seção 3).
Registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD), caso considere que seus direitos não foram atendidos.
Para exercer qualquer um desses direitos além do que já está disponível no app, escreva para nosso Encarregado de Dados em appbeachmeet@gmail.com.
7. Segurança
Senhas são armazenadas com hash criptográfico (bcrypt); o token de acesso à sua sessão é guardado de forma protegida (cookie httpOnly no navegador, armazenamento seguro do sistema no app), o que reduz — sem eliminar por completo — a exposição a scripts maliciosos; conexões usam HTTPS/TLS; contas têm proteção contra força bruta (bloqueio temporário após tentativas de login malsucedidas, por conta e por origem).
8. Menores de idade
O Beach Meet é destinado exclusivamente a maiores de 18 anos. No cadastro pedimos a sua data de nascimento e a criação de conta é recusada para quem não tem a idade mínima — essa é a nossa medida de verificação de idade, em linha com a Lei nº 15.211/2025 (ECA Digital).
Não coletamos intencionalmente dados de crianças e adolescentes. Se você é responsável por um menor e acredita que ele criou uma conta ou nos forneceu dados, escreva para appbeachmeet@gmail.com para que a conta seja encerrada e os dados removidos.
9. Alterações nesta política
Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas no app antes de entrarem em vigor.