1. Quem somos

O Tennis Flow é desenvolvido e operado por Alexandre Garcia (tennisflowbr@gmail.com). Para fins da LGPD, Alexandre Garcia é o controlador dos dados tratados neste aplicativo.

Não somos afiliados ao Tênis Integrado (TI) nem à Confederação Brasileira de Tênis. Acessamos o TI em seu nome, com as credenciais que você nos fornece, da mesma forma que você faria manualmente no navegador.

2. Dados que coletamos

Fornecidos por você diretamente

• Email e senha — para sua conta no Tennis Flow. Senha armazenada como hash bcrypt, nunca em texto puro.
• Credenciais do Tênis Integrado — usadas exclusivamente para sincronizar seus dados. Armazenadas criptografadas com AES-256-GCM, nunca transmitidas a terceiros.
• Notas táticas e observações — registradas por você no Scouting. Visíveis apenas à sua conta e membros que você convidou.

Obtidos do Tênis Integrado com sua autorização

• Perfil público do atleta (nome, clube, categoria, ranking).
• Histórico de torneios, inscrições, resultados e chaves.
• Nomes e placares de adversários que aparecem nos resultados do seu atleta — dados públicos no TI.

Base legal LGPD: Art. 7º, I (consentimento) e Art. 7º, IX (legítimo interesse do titular em gerenciar sua carreira esportiva). Os dados do TI são públicos; coletamos apenas os do atleta da sua conta.

Dados técnicos

• Logs de acesso à API (IP, horário, endpoint) — retidos por 30 dias.
• Token de push notification, se você autorizar notificações.

3. Como protegemos seus dados

• Dados em repouso cifrados com AES-256-GCM antes de tocar o disco.
• Chave de criptografia derivada de segredo de servidor, não armazenada junto dos dados.
• Comunicação cliente ↔ servidor exclusivamente via HTTPS / TLS 1.2+.
• Servidor em infraestrutura gerenciada (Render) com isolamento de processo por conta.
• Senhas armazenadas como hash bcrypt (custo 12) — irrecuperáveis até por nós.

4. Com quem compartilhamos

As únicas exceções, todas sob seu controle direto:

• Membros da família que você mesmo convidou como Editor ou Leitor.
• Links públicos de Scout que você gerar e compartilhar — expõem placar e notas do jogo, nunca email, credenciais ou dados de conta.
• Render (infraestrutura) — hospeda os arquivos cifrados, sem acesso ao conteúdo.
• Exigência legal — se houver ordem judicial, notificamos você com antecedência se a lei permitir.

5. Links públicos do Scouting

Ao gerar um link de Scout (para quem marca os pontos) ou Viewer (para quem acompanha), qualquer pessoa com o link pode ver as informações daquele match.

• O link expõe: nomes dos atletas, placar, estatísticas e notas que você adicionou.
• O link não expõe: email, dados de conta, credenciais do TI ou qualquer outro match.
• Link de Scout expira ao encerrar o match. Link de Viewer é permanente (funciona como relatório).
• Você é responsável por quem recebe o link. Para invalidar o link de edição, basta encerrar o match.

6. Sua responsabilidade

Ao usar o Tennis Flow, você declara que:

• As credenciais do TI que fornece são suas ou de um atleta sob sua tutela legal.
• Tem autorização para sincronizar e armazenar os dados do atleta vinculado à conta.
• Mantém sua senha em sigilo e não compartilha o acesso com pessoas não autorizadas.
• Compreende o que os links públicos de Scout expõem (seção 5).
• Não usará o app para coletar dados de terceiros sem consentimento deles.

Dados de adversários nos resultados do TI são públicos e derivam da participação deles em torneios oficiais. Exibimos esses dados apenas no contexto de análise dos jogos do seu atleta.

7. Nossa responsabilidade

Comprometemo-nos a:

• Manter seus dados cifrados e protegidos conforme a seção 3.
• Não usar seus dados para fins além dos declarados aqui.
• Notificá-lo em caso de incidente de segurança no prazo legal (72 h após ciência).
• Atender solicitações de acesso, correção ou exclusão em até 15 dias úteis.

O que não é nossa responsabilidade

• Exatidão dos dados originados no Tênis Integrado — refletimos o que está lá.
• Interrupções do TI que afetem a sincronização.
• Danos decorrentes de credenciais compartilhadas pelo próprio usuário.

8. Seus direitos (LGPD, art. 18)

Para exercer qualquer direito: tennisflowbr@gmail.com ou use a função de exclusão de conta no próprio app.

9. Retenção de dados

• Conta ativa — dados mantidos enquanto a conta existir.
• Exclusão de conta — perfil, torneios, notas e credenciais apagados permanentemente em até 7 dias.
• Logs técnicos — excluídos automaticamente após 30 dias.
• Links de Scout (Viewer) — snapshot do match acessível pelo link até você excluir a conta ou solicitar remoção.

10. Cookies e rastreamento

Usamos apenas um cookie de sessão (sid) para manter você autenticado. Nenhum cookie de rastreamento, analytics de terceiros, pixel de conversão ou perfilamento.

11. Menores de idade

O Tennis Flow é projetado para gestão de carreiras de atletas juniores. Dados de atletas menores de idade devem ser gerenciados pelo responsável legal, que assume as responsabilidades da seção 6 em nome do menor.

12. Alterações nesta política

Alterações relevantes serão comunicadas por email antes de entrar em vigor. Ampliações de escopo exigirão novo consentimento explícito.

13. Contato

Por ser app de pequeno porte (art. 41, §3º da LGPD), não somos obrigados a nomear DPO formal, mas atendemos todas as solicitações com o mesmo rigor.