1.Quem somos
A International Luta Livre Federation é a controladora dos dados pessoais tratados por meio de lutalivrefederation.com, do portal federativo, do console de competição usado nos dias de evento e dos e-mails que enviamos.
Para qualquer dúvida sobre esta política ou para exercer seus direitos, escreva para contact@lutalivrefederation.com.
2.Nossa abordagem do GDPR
Tratamos dados pessoais em conformidade com o Regulamento (UE) 2016/679 (GDPR). Na prática, isso significa que:
- só coletamos dados realmente necessários ao funcionamento da Federação, e nunca "por precaução";
- cada finalidade tem uma base legal identificada, indicada na tabela abaixo;
- o acesso é segmentado por papel — um clube vê seus próprios membros, um treinador regional vê os clubes do seu território, e ninguém vê mais do que sua função exige;
- todo fornecedor externo está vinculado a um acordo de tratamento em conformidade com o GDPR e age apenas conforme nossas instruções documentadas;
- os dados são hospedados na União Europeia sempre que o fornecedor o permite;
- não vendemos dados pessoais, não os alugamos e não os compartilhamos com anunciantes.
3.O que coletamos
| Categoria | Conteúdo |
|---|---|
| Conta e identidade | Sobrenome, nome, endereço de e-mail, senha (armazenada com hash, nunca em texto claro), papel, idioma da interface, foto de perfil. |
| Perfil de atleta | Data de nascimento, gênero, nacionalidade, telefone, endereço postal, cidade, país, modalidade, faixa de peso, graduação e data de obtenção, número de licença e período de validade, clube e status de filiação. |
| Responsável legal (menores) | Sobrenome e nome do responsável legal e seu documento de identidade. |
| Comprovantes | Documento de identidade, atestado médico, certificado de graduação e, para clubes, o documento de registro e a identidade do representante legal — acompanhados do status de verificação e, quando aplicável, do motivo da recusa. |
| Documentos assinados | A carta de responsabilidade e o acordo de clube, com o nome assinado, a versão do documento, o PDF assinado, a data, o endereço IP e o navegador usados na assinatura. |
| Pagamentos | Valor, moeda, temporada ou período coberto, status, referência de transação do nosso provedor de pagamento, e-mail do pagador. Nunca recebemos o número do seu cartão. |
| Pedidos na loja | E-mail, endereço de entrega, itens pedidos, valores, status do pedido e código de rastreio. |
| Competições | Inscrições, categoria e faixa de peso escolhidas, graduação declarada para a competição, status de pesagem e de check-in, resultados das lutas, chaves, classificações e medalhas. |
| Fotografias de eventos | Fotografias feitas nos eventos e registro dos downloads realizados por cada membro. |
| Contato e suporte | Mensagens enviadas pelo formulário de contato, conversas de suporte, inscrição na newsletter e seu status. |
| Dados técnicos | Identificador de sessão, endereço IP, informações de navegador e dispositivo, e diagnósticos técnicos coletados quando ocorre um erro. |
4.Por quê, e com que base legal
| Finalidade | Base legal |
|---|---|
| Criar e gerir sua conta, emitir e renovar sua licença | Execução do contrato entre você e a Federação |
| Verificar identidade, idade e aptidão médica antes da emissão da licença | Execução do contrato e motivo de interesse público relevante ligado à organização segura do esporte |
| Gerir a filiação de clubes, a certificação de treinadores, as graduações e as promoções | Execução do contrato e interesse legítimo em manter um registro esportivo exato |
| Receber pagamentos, emitir recibos e manter a contabilidade | Execução do contrato e obrigações legais contábeis |
| Organizar competições, gerir chaves, publicar listas de inscritos, resultados e classificações | Execução do contrato e interesse legítimo no histórico público da modalidade |
| Disponibilizar as galerias de fotos dos eventos aos membros licenciados | Interesse legítimo em documentar e promover a modalidade, sujeito ao seu direito de oposição |
| Enviar e-mails de serviço e notificações do portal | Execução do contrato |
| Enviar a newsletter | Seu consentimento, obtido por duplo opt-in e revogável a qualquer momento |
| Informar membros, clubes e treinadores sobre as competições da Federação — anúncios, prazos de inscrição e lembretes, enviados somente a adultos | Interesse legítimo em divulgar as competições da Federação aos seus próprios membros, clubes e treinadores. Você pode se opor a qualquer momento, sem precisar se justificar, pelo meio indicado no rodapé de cada um desses e-mails (um link de descadastramento ou uma resposta STOP) ou escrevendo para nós |
| Responder ao formulário de contato e ao suporte | Interesse legítimo em responder a quem nos escreve |
| Proteger o serviço: autenticação, limitação de requisições, prevenção de fraude, monitoramento de erros | Interesse legítimo em proteger a Plataforma e seus usuários |
| Conservar a prova dos documentos que você assinou | Obrigações legais e interesse legítimo em poder comprovar o consentimento |
5.Dados de saúde
O atestado médico que você envia é um dado de saúde, que o GDPR classifica como categoria especial. Nós o coletamos por um único motivo: confirmar que você está medicamente apto a treinar e competir, verificação que a Federação deve fazer antes de emitir uma licença.
Ele é tratado com base no seu consentimento explícito, dado no momento do envio, e no motivo de interesse público relevante ligado à organização segura do esporte. É armazenado em um espaço privado sem endereço público, nunca servido por link direto, e acessível apenas ao pessoal federativo responsável por validar as solicitações.
Não lemos o conteúdo médico além do necessário para confirmar sua validade, não o comunicamos ao seu clube e não o usamos para nenhuma outra finalidade.
6.Menores de idade
Um membro com menos de 18 anos é cadastrado com autorização de um responsável legal, cujo sobrenome, nome e documento de identidade são registrados. O responsável legal assina a carta de responsabilidade e exerce os direitos do menor.
Não enviamos mensagens comerciais a menores e não usamos seus dados para nenhuma finalidade além da gestão da licença e da participação em competições.
Um responsável legal pode, a qualquer momento, solicitar em contact@lutalivrefederation.com o acesso, a correção ou a exclusão dos dados do seu filho.
7.Quem pode ver seus dados
Dentro da Federação, o acesso depende do papel:
- seu clube vê as informações necessárias para gerir seu quadro — identidade, graduação, status da licença, status dos documentos — mas não seus dados de pagamento;
- o treinador regional responsável pelo seu território vê os membros dos clubes que acompanha, para fins de certificação e promoção;
- os administradores federativos têm o acesso mais amplo, limitado ao necessário para o funcionamento da Federação, e toda ação administrativa é rastreável;
- os oficiais que operam um evento veem as inscrições e os resultados desse evento.
Fora da Federação, seus dados só ficam acessíveis aos fornecedores listados abaixo e às autoridades públicas quando a lei o exigir.
As listas de inscritos, os resultados e as classificações de uma competição são públicos: indicam o nome do atleta, seu clube, sua categoria, sua faixa de peso, sua graduação, se a inscrição está paga, e seu resultado — e, para um atleta com 18 anos ou mais no dia da competição, a bandeira da sua nacionalidade. Nunca indicam idade nem fotografia. Seus dados de contato, documentos e pagamentos nunca são públicos.
8.Nossos fornecedores
Recorremos aos fornecedores abaixo para operar o serviço. Cada um está vinculado a um acordo de tratamento de dados em conformidade com o GDPR, age apenas conforme nossas instruções e aplica salvaguardas adequadas a qualquer transferência para fora do Espaço Económico Europeu.
| Fornecedor | Função | Status |
|---|---|---|
| Vercel | Hospedagem do site e do portal federativo | Conforme ao GDPR, infraestrutura servida a partir da UE |
| Neon | Banco de dados PostgreSQL gerenciado com o registro federativo | Conforme ao GDPR, região europeia |
| Cloudflare R2 | Armazenamento de documentos, fotografias e arquivos | Conforme ao GDPR |
| Stripe | Processamento dos pagamentos de licenças, inscrições e pedidos | Conforme ao GDPR, certificado PCI-DSS |
| Resend | Envio dos e-mails de serviço e das notificações | Conforme ao GDPR |
| Upstash | Limitação de requisições | Conforme ao GDPR |
| Crisp | Suporte por chat dentro do portal | Conforme ao GDPR, hospedagem europeia |
| OpenAI | Tradução dos conteúdos federativos para os idiomas do site, apoio editorial aos administradores e um assistente que responde às perguntas dos administradores sobre o registro federativo, ao qual são enviados os cadastros dos membros, clubes e treinadores em questão — incluindo dados de contato e datas de nascimento | Conforme ao GDPR; os dados enviados não são usados para treinar modelos |
| Mapbox | Exibição dos mapas de clubes e eventos | Conforme ao GDPR |
| Google Maps Platform | Sugestões de endereço e geocodificação nos formulários de cadastro | Conforme ao GDPR |
| Servidor europeu gerenciado | Relay do placar ao vivo nos dias de competição | Conforme ao GDPR, hospedado na União Europeia |
Nenhum desses fornecedores está autorizado a usar seus dados para fins próprios. Não usamos redes de publicidade e não praticamos rastreamento de terceiros neste site.
9.Transferências fora da União Europeia
Nossos dados são hospedados na União Europeia sempre que o fornecedor o permite, o que é o caso do banco de dados e da hospedagem da aplicação.
Quando um fornecedor trata dados fora do Espaço Económico Europeu, a transferência é amparada por uma decisão de adequação da Comissão Europeia ou pelas cláusulas contratuais-tipo da Comissão Europeia, acompanhadas das medidas técnicas complementares necessárias à proteção dos dados.
10.Por quanto tempo conservamos
| Dado | Prazo |
|---|---|
| Conta e cadastro de licença | Durante toda a filiação e por três anos após sua última temporada ativa, após o que a conta é excluída ou anonimizada. |
| Documentos de identidade | Até o fim da temporada para a qual foram exigidos, e no máximo doze meses depois. |
| Atestado médico | Durante seu período de validade, e no máximo doze meses depois. |
| Cartas e acordos assinados | Cinco anos a contar da assinatura, como prova do consentimento. |
| Registros contábeis e de pagamento | Dez anos, conforme as obrigações contábeis. |
| Pedidos na loja | Dez anos para o registro contábil; três anos para os dados de entrega. |
| Inscrições, resultados, classificações e histórico de graduações | Conservados sem prazo, como arquivo esportivo da Federação. |
| Fotografias de eventos | Conservadas como arquivo do evento, sujeitas ao seu direito de oposição. |
| Conversas de suporte e mensagens de contato | Vinte e quatro meses a contar da última troca. |
| Newsletter | Até seu descadastramento. O registro do descadastramento é conservado para que possamos honrá-lo. |
| Descadastramento das notícias e dos e-mails sobre competições | Seu endereço de e-mail, seu idioma e a data do seu descadastramento — ou, se você se descadastrou respondendo STOP, apenas o seu endereço de e-mail — conservados enquanto a Federação enviar esse tipo de e-mail, para que possamos continuar a respeitá-lo. |
| Sessões e logs técnicos | Entre trinta dias e doze meses, conforme o log. |
Os resultados já registrados constituem o registro histórico de uma competição que aconteceu. Permanecem no arquivo da Federação mesmo após a exclusão de uma conta — um resultado não pode ser apagado do histórico de um evento que foi realizado.
11.Seus direitos
O GDPR lhe dá o direito de:
- acessar os dados que temos sobre você e obter uma cópia deles;
- corrigir dados inexatos ou incompletos;
- excluir seus dados, dentro dos limites descritos acima;
- solicitar a limitação do tratamento enquanto um pedido é analisado;
- receber os dados que você forneceu em formato portátil e legível por máquina;
- opor-se aos tratamentos baseados no nosso interesse legítimo, inclusive ao uso da sua imagem nas galerias de eventos;
- retirar seu consentimento a qualquer momento, sem afetar o que foi feito anteriormente, em especial quanto à newsletter;
- apresentar reclamação a uma autoridade de controle — na França, a CNIL, ou a autoridade do seu país de residência.
Escreva para contact@lutalivrefederation.com para exercer qualquer um desses direitos. Respondemos no prazo de um mês. Se o pedido for complexo, podemos prorrogar esse prazo informando o motivo. Podemos solicitar comprovação de identidade em caso de dúvida razoável sobre quem faz o pedido.
Boa parte dos seus dados pode ser corrigida diretamente nas configurações da sua conta, que é o caminho mais rápido.
12.Decisões automatizadas
Não tomamos decisões que produzam efeitos jurídicos sobre você exclusivamente por meios automatizados, e não realizamos definição de perfis.
Algumas verificações são automatizadas — tempo na graduação, presença dos documentos exigidos, recebimento de um pagamento — mas a decisão decorrente é sempre confirmada por um treinador certificado, um treinador regional ou um administrador federativo.
13.Segurança
Aplicamos as medidas técnicas e organizacionais adequadas à sensibilidade dos dados que mantemos:
- todo o tráfego é criptografado em trânsito, e os dados são criptografados em repouso pelos nossos fornecedores;
- as senhas são armazenadas com hash e nunca nos ficam acessíveis em texto claro;
- documentos de identidade e atestados médicos são armazenados em espaço privado sem endereço público e só são servidos por links autenticados de curta duração;
- cada ação no portal passa por uma verificação de autorização sobre o papel do usuário;
- os pontos de entrada sensíveis têm limitação de requisições para prevenir força bruta e abusos;
- os erros são monitorados para que as falhas sejam detectadas e corrigidas rapidamente;
- o banco de dados tem backups regulares.
Em caso de violação de dados pessoais suscetível de gerar risco aos seus direitos, notificaríamos a autoridade de controle em setenta e duas horas e informaríamos você quando o regulamento o exigir.
14.Cookies
Os cookies e tecnologias semelhantes usados neste site estão descritos na Política de cookies. Não usamos nenhum cookie publicitário nem medição de audiência de terceiros.
15.Alterações desta política
Esta política pode evoluir junto com as atividades e as ferramentas da Federação. A versão aplicável é a publicada nesta página, com sua data de última atualização. Se uma alteração modificar substancialmente o uso dos seus dados, os titulares de conta serão informados por e-mail ou por aviso no portal.
Outros documentos legais
Alguma dúvida sobre este documento? contact@lutalivrefederation.com