Política de Privacidade

A presente Política de Privacidade regula o tratamento de dados pessoais realizado pela S&OPlayers, na qualidade de Controladora de Dados nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).

Nosso compromisso é tratar suas informações com absoluta transparência, integridade, confidencialidade e segurança em todas as etapas da sua jornada na plataforma.

Coletamos dados nas seguintes categorias: (a) Dados Cadastrais: nome, e-mail, senha criptografada e identificadores de login social (Google e Apple); (b) Avaliações e Maturidade: respostas das avaliações de S&OP (6 dimensões), setor industrial e notas computadas; (c) Dados Profissionais: currículos em PDF/DOCX enviados para revisão, histórico profissional, competências e link do perfil no LinkedIn; (d) Telemetria e Uso: endereço IP anonimizado, tipo de navegador, páginas acessadas e eventos de interação (via PostHog e Firebase Analytics); (e) Leads e Contato: e-mail para envio de relatórios em PDF e listas de espera de planos; (f) Dados de Pagamento: nome, CPF, celular e endereço IP do comprador, coletados no checkout para processar pagamentos e prevenir fraudes. Os dados do cartão são digitados diretamente em formulário da processadora (Appmax ou Mercado Pago) e não são armazenados pela S&OPlayers — guardamos apenas a bandeira, os últimos 4 dígitos e o número de parcelas.

Tratamos dados estritamente amparados pelas hipóteses legais do Artigo 7º da LGPD: (I) Execução de Contrato (Art. 7º, V): para autenticação, cálculo de notas da avaliação e entrega de relatórios; (II) Consentimento (Art. 7º, I): para envio de newsletters, listas de espera e cookies de telemetria; (III) Legítimo Interesse (Art. 7º, IX): para melhoria contínua da plataforma, aprimoramento de UX e segurança contra fraudes; (IV) Cumprimento de Obrigação Legal (Art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet (Art. 15). Os dados de pagamento (nome, CPF e celular do comprador) são tratados com base em Execução de Contrato (Art. 7º, V); o endereço IP coletado no checkout é tratado com base em Legítimo Interesse (Art. 7º, IX), para prevenção a fraudes. Nenhum dado pessoal sensível (Art. 11) é tratado nessa finalidade.

As funcionalidades do Career Hub e análise de currículos utilizam modelos de linguagem avançados (LLMs) intermediados por provedores seguros como a OpenRouter.

Garantia de Não-Treinamento: Os dados e textos de currículos enviados para análise são processados de forma privada e efêmera exclusivamente para gerar os insights solicitados pelo usuário. Seus dados pessoais NÃO são utilizados para treinar modelos públicos de inteligência artificial nem comercializados a terceiros.

Não comercializamos dados pessoais. Compartilhamos informações apenas com operadores tecnológicos essenciais para a prestação do serviço: (a) Google Cloud / Firebase (hospedagem, banco de dados Firestore, autenticação e armazenamento de relatórios); (b) PostHog (análise de produto e sessões de navegação); (c) OpenRouter (processamento de IA); (d) Resend (envio de e-mails transacionais de relatórios e boas-vindas); (e) Processadoras de pagamento: Appmax (Pix e cartão no Brasil), Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.; Pix e cartão no Brasil), AbacatePay (Pix) e Stripe (cartão e pagamentos internacionais), cada uma recebendo apenas os dados necessários para processar o pagamento. No Mercado Pago enviamos seu nome, e-mail e o valor do pedido; os dados do Pix e do cartão são informados na própria página do Mercado Pago e não passam pela S&OPlayers; (f) Plataformas de emissão de ingressos quando aplicável.

Utilizamos cookies e localStorage para lembrar sua preferência de idioma (soplayers_language), manter sessões ativas e registrar suas preferências de consentimento (soplayers_cookie_consent).

Você pode gerenciar ou recusar cookies analíticos através do nosso banner de consentimento ou nas configurações do seu navegador.

Como utilizamos servidores em nuvem de ponta (Google Cloud, PostHog e OpenRouter localizados nos Estados Unidos e União Europeia), seus dados podem ser transferidos internacionalmente, sempre sob rigorosas salvaguardas contratuais e padrões de segurança compatíveis com a LGPD.

Adotamos criptografia TLS em trânsito e criptografia de dados em repouso nos bancos de dados Firestore, além de regras estritas de segurança (Security Rules).

Os dados são mantidos enquanto sua conta permanecer ativa. Ao solicitar a exclusão da conta, todos os dados vinculados ao seu identificador são permanentemente eliminados de nossos bancos ativos em até 30 dias, ressalvadas obrigações legais de guarda. O CPF e o celular informados no checkout são mantidos enquanto a conta existir e excluídos com a exclusão da conta; os registros de transação são mantidos pelo prazo exigido pela legislação fiscal e contábil.

Você possui os seguintes direitos garantidos por lei: confirmação de tratamento, acesso aos dados, correção de dados incompletos ou inexatos, anonimização ou bloqueio, portabilidade dos dados (exportação em formato JSON disponível em Configurações), eliminação de dados, informação sobre entidades compartilhadas e revogação de consentimento.

Esses direitos podem ser exercidos diretamente nas Configurações da plataforma ou pelo e-mail do Encarregado de Dados.

Para dúvidas sobre esta política, requisições de titulares ou comunicação com nosso Encarregado de Proteção de Dados (DPO), entre em contato pelo e-mail: privacidade@soplayers.com (ou contato@soplayers.com).

Nosso prazo padrão de resposta para requisições formais de titulares é de até 15 (quinze) dias úteis.