Política de Privacidade

Quem trata os seus dados

O Baita Replay é o controlador dos dados tratados na plataforma, no sentido da Lei Geral de Proteção de Dados (Lei 13.709/2018). A identificação completa e o canal do encarregado estão no fim desta página.

A quadra ou o clube que instala a câmera também trata dados dos seus frequentadores, por conta própria, e responde por isso — a começar pelo aviso de que a quadra é filmada, que é obrigação dela manter afixado (ver os Termos de Uso).

Que dados a gente coleta

O que você informa

• nome e e-mail, no cadastro;
• senha, guardada apenas como hash — nem a nossa equipe consegue lê-la;
• o que você escreve para a gente: pedido de contato, denúncia de clipe, mensagem para o suporte.

O que a câmera grava

• a imagem da quadra durante o lance, com a data, o horário e o local da gravação. Quem aciona a gravação é quem está jogando, pelo botão instalado na quadra.
• nas quadras com transmissão ao vivo contratada, a imagem da quadra durante todo o período transmitido. Ela não passa por nós: vai da quadra direto para o canal de YouTube dela (ver Com quem a gente compartilha).

O que nasce do uso

• os clipes que você curte e salva;
• os downloads que você faz, com a data, o horário e o endereço de IP;
• o aceite dos Termos: a data, a versão aceita, o endereço de IP e o navegador;
• o registro de cada transmissão ao vivo: a quadra, o início, o fim, quem a iniciou e se ela foi assistida pelo nosso site ou pelo YouTube;
• dados técnicos comuns de qualquer site — endereço de IP, tipo de navegador e registros de acesso.

A gente não pede nem usa reconhecimento facial: o Baita Replay não identifica quem está dentro da imagem. Um clipe é ligado à quadra e ao horário, e não a uma pessoa.

Para que a gente usa

• criar e manter a sua conta, e deixar você entrar nela;
• gravar, processar e entregar os clipes, mostrando de que quadra e de que dia cada um é;
• operar a transmissão ao vivo das quadras que a contrataram, e mostrar no site quais estão no ar;
• guardar o que você salvou e curtiu;
• responder pedido de contato, denúncia e suporte;
• apurar abuso, fraude e uso indevido dos clipes, e cumprir ordem de autoridade;
• cobrar e administrar o contrato das quadras e clubes;
• entender o que funciona no produto e melhorá-lo, sempre no agregado.

A gente não vende os seus dados, e não usa os seus clipes para treinar sistemas de reconhecimento de pessoas.

Com que base legal

• Execução do contrato (art. 7º, V): manter a conta, gravar e entregar os clipes, operar a transmissão ao vivo contratada pela quadra, cobrar a mensalidade.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso e atendimento a ordem judicial ou de autoridade.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, apuração de abuso, prevenção a fraude e melhoria do produto.
• Exercício regular de direitos (art. 7º, VI): guarda do registro de aceite dos Termos e do registro de downloads.
• Consentimento (art. 7º, I): quando a gente pedir de forma destacada, como no aceite dos Termos no cadastro.

A sua imagem no clipe

Quem joga numa quadra atendida pelo Baita Replay aparece nos clipes daquela quadra. É por isso que o aviso na quadra é obrigatório: você precisa saber que ali há gravação antes de entrar em quadra.

Os clipes ficam disponíveis para qualquer pessoa com conta no Baita Replay — não há clipe restrito a uma pessoa. Se você aparece em um clipe e não quer que ele continue no ar, denuncie pelo próprio clipe, com o motivo "Apareço no clipe e não autorizei", ou escreva para contato@baitareplay.com com o link ou com a quadra e o horário: o clipe deixa de aparecer para os atletas na hora, e o acesso fica restrito à quadra e a quem analisa. Como a denúncia anda, e quem decide, está nos Termos de Uso.

Com quem a gente compartilha

• Com a quadra ou o clube: a empresa vê, no painel dela, os clipes gravados nas quadras dela.
• Na denúncia de um clipe: a quadra onde ele foi gravado recebe o motivo e o que você escreveu, para decidir. Ela não recebe o seu nome nem o seu e-mail.
• Com quem opera a infraestrutura: hospedagem, armazenamento dos vídeos e envio de e-mail. Eles tratam os dados por nossa conta e ordem, e não para uso próprio.
• Com autoridades: quando houver ordem judicial, requisição legal ou necessidade de apurar crime.
• Com o YouTube, nas quadras com transmissão ao vivo: a imagem da quadra vai da própria quadra para o canal de YouTube dela, sem passar por nós. O YouTube é um serviço do Google, e nesse caso ele não age por nossa conta e ordem como os fornecedores do item anterior: o canal é da quadra, publicado em nome dela, e o tratamento que o Google faz ali segue as políticas do Google.

Fora do Brasil. Parte dessa infraestrutura fica em servidores no exterior — é o caso do armazenamento dos vídeos e do serviço de envio de e-mail. A transferência internacional acontece nos termos do art. 33 da LGPD, com contrato que obriga o fornecedor ao mesmo grau de proteção que a lei brasileira exige.

A transmissão ao vivo também sai do país, e por um caminho diferente desse: quem envia a imagem ao YouTube é a quadra, do equipamento dela para o canal dela, sem passar pelos nossos servidores. Quem responde por essa transferência, portanto, é a quadra — e o tratamento no destino segue as políticas do Google.

Fora isso, ninguém. A gente não vende, não aluga e não troca dados com anunciante.

O que acontece quando alguém baixa um clipe

O download de clipes é aberto a qualquer pessoa com conta. Quando alguém baixa um clipe, o arquivo passa a estar no aparelho dessa pessoa — e o que ela faz com ele depois está fora do nosso alcance técnico: não dá para apagar cópia que já saiu, nem para impedir que ela seja compartilhada.

O que a gente faz é registrar cada download (conta, clipe, data, horário e IP), tirar do ar, enquanto a denúncia é analisada, o clipe denunciado por mostrar alguém sem autorização ou por conteúdo impróprio, encerrar a conta de quem abusa e cooperar com autoridade em caso de uso indevido. Quem usa mal um clipe baixado responde pessoalmente por isso — ver os Termos de Uso.

Por quanto tempo a gente guarda

• Clipes: pelo prazo de guarda declarado para cada quadra. Vencido o prazo, o clipe deixa de aparecer para os atletas na mesma hora — nem assistir nem baixar. Depois disso corre uma carência de 30 dias, em que só a quadra onde ele foi gravado e a nossa equipe o alcançam, com registro de cada acesso. No fim da carência o arquivo é apagado em definitivo, e nem nós conseguimos recuperá-lo. A mesma carência vale para o clipe excluído a pedido ou por denúncia, contada da exclusão.
• Registro do clipe: depois que o arquivo é apagado, permanece a linha que diz que aquele clipe existiu — quadra, data, duração e contagens. Ela não tem imagem de ninguém, e é o que sustenta a denúncia, o registro de download e a auditoria descritos abaixo.
• Transmissões ao vivo: a gravação fica no canal de YouTube da quadra, pelo tempo que a quadra decidir — não pelo prazo de guarda nem pela carência acima, porque o arquivo não está conosco. Do nosso lado permanece só o registro da transmissão (quadra, início, fim e o endereço do vídeo), sem imagem.
• Dados da conta: enquanto a conta existir.
• Registros de download e de aceite dos Termos: guardados mesmo depois da conta ser encerrada, pelo prazo necessário ao exercício regular de direitos.
• Registros de acesso: pelo menos seis meses, como manda o Marco Civil da Internet.
• Dados de cobrança das empresas: pelos prazos fiscais e contábeis aplicáveis.

Como a gente protege

• senha guardada como hash, nunca em texto aberto;
• acesso ao painel separado por papel: quadra vê o que é da quadra, e a nossa equipe tem acesso registrado em auditoria;
• endereços de vídeo, de quadra e de empresa gerados por identificador aleatório, e não sequencial — assim ninguém varre a plataforma trocando um número na URL;
• tráfego cifrado (HTTPS) e acesso ao arquivo do vídeo sempre passando por verificação de sessão.

Nenhum sistema é infalível. Se acontecer um incidente de segurança relevante, a gente comunica os titulares afetados e a ANPD, como manda o art. 48 da LGPD.

Crianças e adolescentes

Contas de menores de 18 anos dependem da autorização de quem é responsável. Toda decisão sobre dados de criança e adolescente é tomada no melhor interesse deles, como manda o art. 14 da LGPD.

Se você é responsável e quer que a conta ou os clipes em que a criança aparece sejam removidos, escreva para contato@baitareplay.com. Esses pedidos têm prioridade.

Os seus direitos, e como exercer

A LGPD garante a você, no art. 18, o direito de pedir:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento;
• revisão de decisão automatizada — hoje o Baita Replay não toma nenhuma.

Nome e e-mail você mesmo altera em Minha conta. Os demais pedidos são feitos por e-mail para contato@baitareplay.com, a partir do endereço cadastrado — é assim que a gente confirma que o pedido é seu. A resposta sai no menor prazo possível e, nos pedidos de acesso, em até 15 dias.

Alguns dados permanecem mesmo depois de um pedido de exclusão, quando a lei exige a guarda ou quando eles são necessários ao exercício regular de direitos — é o caso dos registros de acesso, de download e de aceite dos Termos.

Um limite que a gente prefere dizer antes de você descobrir. A gravação de uma transmissão ao vivo está no canal de YouTube da quadra, e não nos nossos servidores: o seu pedido de exclusão alcança o que é nosso — a transmissão sai das nossas telas na hora — mas apagar o vídeo no canal é ato que só a quadra pode praticar. A gente encaminha o seu pedido a ela com prazo e acompanha o atendimento. Se ela não atender, você pode se dirigir diretamente ao Google, que é quem hospeda, e à ANPD.

Cookies

O Baita Replay usa apenas cookies necessários para funcionar: o que mantém você conectado, o que protege os formulários contra requisição forjada e o que lembra a sua sessão se você pedir para continuar conectado.

Não há cookie de publicidade nem rastreador de terceiros na plataforma. Apagar os cookies do navegador desconecta a sua conta, e nada além disso.

Mudanças nesta Política

Esta Política pode mudar. Toda alteração de texto sai com versão e data novas no topo da página — hoje, versão 1.2. Quando a mudança for relevante, a gente avisa por e-mail ou dentro do produto.

Como falar com a gente

Dúvida sobre esta Política, pedido de acesso, correção ou exclusão: escreva para contato@baitareplay.com.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), mas a gente prefere resolver com você primeiro.