Privacidade

Política de Privacidade.

Esta política descreve quais dados coletamos, por que coletamos e como você pode exercer seus direitos. Vale pra todos os usuários da SSA Athletes (ssla.pro).

1. Dados que coletamos

A. Do Discord (via OAuth)

Discord ID, username, display name, avatar, e-mail (do escopo email).
Pertencimento ao servidor SSA (escopo guilds.join).

B. Que você fornece

Replays (.replay) que envia para análise.
Configurações de perfil, agendamentos de sessão 1:1.

C. Que coletamos automaticamente

Logs técnicos (IP truncado, user-agent) — pra debugar e prevenir abuso.
Métricas agregadas de uso (sem identificar indivíduos).

D. De parceiros

Stripe: status da assinatura, últimos 4 dígitos do cartão, país. Nunca recebemos o número completo.

2. Por que coletamos

Autenticar você via Discord e atribuir cargo no servidor.
Processar pagamentos e gerenciar sua assinatura.
Rodar a análise de IA do seu replay e comparar com pros.
Operar a comunidade (sessões 1:1, watch parties, votações).
Cumprir obrigações legais.

3. Base legal (LGPD)

Execução do contrato — entregar os planos contratados.
Consentimento — pra processar seu replay pela IA.
Legítimo interesse — logs de segurança e métricas agregadas.
Obrigação legal — nota fiscal, retenção contábil.

4. Com quem compartilhamos

Stripe (pagamentos) — sediado nos EUA.
Supabase (banco e auth) — sediado nos EUA.
Discord (autenticação e cargos) — sediado nos EUA.
Vercel/Railway/Modal (hospedagem) — EUA.

Não vendemos seus dados. Transferências internacionais cumprem as garantias da LGPD (cláusulas-padrão, certificações).

5. Retenção

Conta e perfil: enquanto a conta existir.
Replays: 90 dias após upload (ou exclusão antecipada via Configurações).
Logs técnicos: 30 dias.
Faturamento: 5 anos (obrigação contábil/fiscal).

6. Seus direitos

Você pode, a qualquer momento:

Acessar e corrigir seus dados (/dashboard/settings).
Exportar seus dados em formato legível.
Pedir exclusão da conta e dos dados associados.
Revogar consentimento da análise de IA.
Reclamar à ANPD (gov.br/anpd).

Pra exercer: contato@ssla.pro. Respondemos em até 15 dias úteis.

7. Segurança

Usamos HTTPS, hashing/encriptação de tokens, separação de chaves (service-role nunca exposto no client), políticas de RLS no Postgres e revisão periódica de acessos.

8. Crianças

Não direcionamos a Plataforma a menores de 13 anos. Identificada uma conta nessa faixa, a excluímos imediatamente.

9. Alterações

Atualizações relevantes são comunicadas com 15 dias de antecedência por e-mail e no Discord.

Encarregado de Dados (DPO): contato@ssla.pro.