1. Objetivo e alcance

Esta Política informa, de maneira clara e acessível, como são tratados os dados pessoais relacionados ao dashboard do 2º Desafio Amigos Caiaqueiros — Edição 2026, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD. Ela abrange o cadastro, a participação no campeonato, as aferições, os sorteios, a administração da plataforma e a divulgação dos resultados.

2. Responsáveis e canais de contato

Tiago Tadeu Rossanezi, pessoa física, de Mirandópolis/SP, determina as finalidades e os elementos essenciais do tratamento relacionado ao campeonato e atua como controlador dos dados pessoais. Por segurança e minimização, CPF e endereço residencial não são divulgados nesta página. Solicitações sobre dados pessoais, correções e exercício de direitos podem ser enviadas para desafioamigoscaiaqueiros@gmail.com.

A Fish Score Brasil desenvolve e mantém a solução tecnológica e trata dados conforme as instruções da organização naquilo em que atua como operadora. Questões técnicas podem ser encaminhadas para fishscorebrasil@gmail.com ou pelo WhatsApp (18) 98128-3467.

3. Origem dos dados

Os dados são fornecidos pelos participantes e pela organização, obtidos das planilhas oficiais, dos vídeos e mensagens enviados para aferição, das conversas exportadas do grupo de WhatsApp e dos registros gerados durante o uso administrativo da plataforma.

4. Dados tratados

• dados cadastrais, como nome, apelido, número de inscrição, data de nascimento e telefone;
• dados de perfil autorizados, como Instagram, fabricante e modelo do caiaque e tipo de propulsão;
• dados esportivos, como categoria, medidas dos peixes, validações, resultados, posições, cota, sorteios, premiações e desclassificações;
• arquivos de conferência, incluindo planilhas, vídeos de aferição e conversas exportadas do WhatsApp;
• autorizações de divulgação e, no caso de participante menor, identificação e autorização de pai, mãe ou responsável legal;
• dados administrativos e de segurança, como usuário responsável, registros de auditoria, versões, erros e alterações realizadas;
• dados técnicos estritamente necessários à autenticação, à sessão e ao funcionamento da plataforma.

5. Finalidades

Os dados são tratados para administrar inscrições e participantes; conferir vídeos e aferições; calcular, versionar e publicar rankings; gerar estatísticas, históricos, cartões e artes; administrar sorteios, patrocinadores e premiações; aplicar o regulamento; corrigir divergências; prevenir fraude e uso indevido; manter a segurança e a auditoria; atender solicitações; e exercer ou defender direitos.

6. Bases legais

Conforme a finalidade e o contexto, o tratamento pode se apoiar na execução das atividades e regras aceitas para participação no campeonato, no consentimento para divulgações opcionais, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos e no legítimo interesse da organização em administrar, auditar e proteger a competição. Quando o legítimo interesse for utilizado, serão considerados a finalidade, a necessidade, as expectativas dos titulares e medidas de proteção. O consentimento poderá ser revogado, sem afetar os tratamentos anteriores nem aqueles amparados por outra base legal.

Dados de crianças e adolescentes são tratados somente com avaliação e prevalência de seu melhor interesse. A participação e as divulgações autorizadas de menores contam com autorização registrada de pai, mãe ou responsável legal; quando a legislação exigir consentimento específico e destacado, essa autorização será utilizada e preservada como prova.

7. Informações públicas e restritas

Podem ser divulgados no dashboard e nas artes o número, o nome de exibição, o Instagram autorizado, informações do caiaque, resultados, medidas, posições, histórico esportivo, premiações e situação no campeonato. O município não é exibido publicamente por padrão. Nome completo, nascimento, telefone, arquivos brutos, conversas importadas e dados de autenticação permanecem restritos aos responsáveis autorizados e aos fornecedores necessários à operação.

8. Compartilhamento e infraestrutura

Os dados podem ser processados pela Fish Score Brasil e por fornecedores indispensáveis de banco de dados, armazenamento, autenticação e hospedagem, atualmente Supabase e Vercel, nos limites necessários aos serviços contratados. Links para WhatsApp, Instagram e páginas de patrocinadores levam a serviços independentes, sujeitos às políticas próprias desses terceiros. Não comercializamos dados pessoais.

A infraestrutura desses fornecedores pode envolver tratamento ou armazenamento fora do Brasil. Nessas situações, serão observados os mecanismos e salvaguardas aplicáveis às transferências internacionais de dados.

9. Retenção e eliminação

Cadastros, resultados identificáveis, perfis e históricos públicos, registros administrativos, planilhas, conversas do WhatsApp, vídeos e arquivos de aferição serão mantidos durante o campeonato e por até 30 dias após seu encerramento. Concluído esse prazo, serão eliminados ou anonimizados de forma segura, inclusive nas áreas públicas, observada a substituição progressiva de eventuais cópias de segurança.

Dados específicos poderão ser conservados por prazo superior somente quando houver obrigação legal ou regulatória, recurso ou disputa ainda não encerrada, necessidade comprovada de exercício regular de direitos ou outra hipótese de conservação permitida pela LGPD. Estatísticas efetivamente anônimas, que não permitam identificar participantes, poderão ser preservadas.

10. Segurança e incidentes

São adotados controles de acesso, autenticação, regras de banco de dados, separação entre informações públicas e privadas, registros de auditoria, versionamento e armazenamento protegido. Nenhum sistema é totalmente imune a incidentes. Ocorrências envolvendo dados pessoais serão avaliadas, registradas e tratadas; quando puderem causar risco ou dano relevante, serão realizadas as comunicações exigidas à ANPD e aos titulares nos prazos aplicáveis.

11. Cookies e autenticação

A plataforma utiliza apenas cookies e armazenamento local necessários à autenticação, à manutenção da sessão administrativa, à segurança e às preferências indispensáveis ao funcionamento. Não são utilizados cookies próprios para publicidade comportamental. Serviços externos acessados por links podem utilizar tecnologias próprias.

12. Direitos dos titulares

Nos termos da LGPD, o titular pode solicitar confirmação do tratamento e acesso; correção; informação sobre compartilhamento; anonimização, bloqueio ou eliminação quando cabíveis; portabilidade nos limites regulamentares; informação sobre a possibilidade de negar consentimento; revogação do consentimento; oposição a tratamento irregular; e revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses.

Os pedidos são gratuitos e devem ser enviados ao canal da organização informado nesta Política. Para proteger o próprio titular, poderão ser solicitadas informações necessárias à confirmação de sua identidade. A organização buscará responder de imediato; quando o pedido exigir declaração completa de confirmação ou acesso, será observado o prazo legal de até 15 dias. Se não for possível atender uma providência, serão informadas as razões aplicáveis.

13. Reclamações e ANPD

Recomenda-se que o titular procure inicialmente a organização pelos canais acima. Caso considere que sua solicitação não foi solucionada adequadamente, poderá exercer os meios disponíveis perante a Autoridade Nacional de Proteção de Dados — ANPD e, quando aplicável, os órgãos de defesa do consumidor.

14. Atualizações

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A data da versão vigente será indicada nesta página. Alterações relevantes serão divulgadas pelos canais adequados da organização.