Documento legal

Política de privacidade

Última atualização: 16 de outubro de 2026. Vale para o aplicativo Quadrei para Android (que carrega o serviço de quadrei.app, antes app.quadrei.com), para a versão para iPhone quando ela for lançada e para este site.

1. Resumo

O Quadrei existe para uma coisa só: avisar você quando falta gente numa partida que combina com o seu esporte, a sua categoria, a sua região e o seu horário. Os dados que pedimos servem para esse cruzamento e para manter a sua conta segura. Em concreto:

Coletamos nome, telefone de WhatsApp com DDI, senha (guardada só como hash), data de nascimento, gênero, cidade e estado, esportes e categorias, clubes e horários preferidos, o e-mail (opcional, ou o da sua conta Google se você entrar por ela) e o histórico de presença nas partidas.
Não vendemos seus dados e não há publicidade, pixel, SDK de rede social nem ferramenta de análise de comportamento no app ou neste site. Usamos alguns fornecedores para o serviço funcionar (hospedagem, rede de entrega, e-mail e login com Google), listados na seção 6; parte deles fica fora do Brasil.
Não pedimos CPF, endereço residencial, dados de pagamento nem acesso à sua localização, à sua agenda de contatos ou às suas fotos.
Você pode excluir a sua conta sozinho, dentro do app, em Perfil › Excluir minha conta. A seção 11 e a página Excluir conta explicam exatamente o que é apagado.

2. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados pelo app Quadrei, nos termos do art. 5º, VI da Lei nº 13.709/2018 (LGPD), é a COBB SECURITY LTDA, inscrita no CNPJ sob o nº 34.846.008/0001-95, com sede na Rua Abel Adriano da Silva, 480, sala 05 J, Fazendinha, Itajaí, Santa Catarina, CEP 88306-020. O Quadrei é um produto dela.

Para exercer qualquer direito desta política, tirar dúvidas ou reclamar do tratamento, escreva para suporte@quadrei.com. Esse é o nosso canal de atendimento ao titular de dados e de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD). Como microempresa, a COBB SECURITY é agente de tratamento de pequeno porte e está dispensada de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11); o canal acima cumpre essa função.

3. Dados que coletamos, para quê e com que base legal

Os dados abaixo são fornecidos por você no cadastro e no uso do app, gerados pelo próprio uso (por exemplo, entrar numa partida) ou, se você escolher entrar com o Google, recebidos da sua conta Google. Não compramos listas nem importamos dados de outras fontes.

Dado	Para que serve	Base legal (LGPD)
Nome	Identificar você para os outros jogadores da partida e para quem organiza.	Execução do contrato (art. 7º, V)
Telefone de WhatsApp, com DDI e DDD	É o seu login e a identidade da conta: cada número tem uma conta só. Não é mostrado para outros jogadores pelo app.	Execução do contrato (art. 7º, V)
Senha	Autenticação. A senha tem no mínimo 10 caracteres e é guardada apenas como hash scrypt com sal; a senha em si não fica salva e não pode ser lida por nós. Contas antigas que ainda usam um PIN numérico são convidadas a trocá-lo por uma senha no próximo acesso.	Execução do contrato (art. 7º, V)
E-mail (opcional no cadastro com telefone) e a data em que ele foi confirmado	Confirmar que o endereço é seu (enviamos um link, que vale 24 horas), enviar o link de recuperação de senha, que só vai para e-mail confirmado, e, em conta criada pelo Google, o código de confirmação para excluir a conta. Não mandamos propaganda nem newsletter. Outros jogadores não veem o seu e-mail.	Execução do contrato (art. 7º, V)
Dados da conta Google, se você entrar com o Google: nome, e-mail verificado e o identificador da sua conta Google	Entrar sem senha e ligar a conta Google à sua conta do Quadrei. Pedimos só identidade básica ao Google (nome e e-mail), nunca agenda, contatos ou arquivos. O identificador fica guardado enquanto o vínculo existir.	Execução do contrato (art. 7º, V)
Data de nascimento	Confirmar a idade mínima de uso, calcular a sua idade e filtrar partidas com faixa etária (por exemplo, "40+" ou "até 29 anos"). Outros jogadores veem a idade, não a data.	Execução do contrato (art. 7º, V)
Gênero	Filtrar partidas mistas, masculinas e femininas. A categoria da partida é definida por quem organiza.	Execução do contrato (art. 7º, V)
Cidade e estado	Mostrar os clubes da sua cidade e da sua região e avisar só de partidas perto de você.	Execução do contrato (art. 7º, V)
Esportes e categorias	Cruzar o seu nível com a faixa de categoria de cada partida.	Execução do contrato (art. 7º, V)
Clubes preferidos, dias, faixas de horário, tipos de partida e o interruptor de alertas	Decidir se um alerta deve ou não aparecer para você. Tudo é opcional: nada marcado significa "qualquer um".	Execução do contrato (art. 7º, V)
Partidas: criadas, confirmadas, lista de espera, saídas, cancelamentos e o que você escreve nelas (local digitado, observações, motivo do cancelamento)	Operar a partida: vagas, fila, avisos a quem participa, conflito de horário e a mensagem de compartilhamento.	Execução do contrato (art. 7º, V)
Histórico de presença (foi, furou, saiu em cima da hora) e o percentual resultante	Dar à comunidade uma medida de confiança: quem confirma e não aparece deixa três pessoas sem jogo. A avaliação é feita por quem organizou a partida, uma única vez, em até 7 dias.	Legítimo interesse (art. 7º, IX)
Alertas e avisos no app e as partidas que você marcou como "não tenho interesse"	Montar a sua aba de alertas, manter cada aviso coerente com o estado atual da partida e não mostrar de novo o que você dispensou.	Execução do contrato (art. 7º, V)
Sugestões de clube ou quadra que você envia (nome, cidade, endereço, Instagram, telefone, site e observações do local)	A equipe do Quadrei conferir e cadastrar o local. A sugestão fica ligada à sua conta, para sabermos quem a enviou. Se ela trouxer o telefone de uma pessoa, e não do clube, ele é usado só para conferir o local.	Legítimo interesse (art. 7º, IX)
Sessão de acesso (um identificador aleatório, a data em que foi criado e a do último uso renovado)	Manter você conectado no aparelho.	Execução do contrato (art. 7º, V)
Token de notificação do aparelho, só no app para Android e só se você ativar as notificações no celular	Entregar no celular, mesmo com o app fechado, os mesmos avisos da aba Alertas: partida nova que combina com você, quem entrou ou saiu das suas partidas, partida completa ou cancelada. O token fica ligado à sessão daquele aparelho e é apagado quando você desliga as notificações, sai da conta ou exclui a conta.	Execução do contrato (art. 7º, V), a seu pedido; você desliga quando quiser em Perfil › Alertas ou nas configurações do Android
Pedidos de confirmação de e-mail, de recuperação de senha e de código de exclusão	Validar o link ou o código enviado por e-mail. Guardamos só o hash do link ou do código, a validade e o número de tentativas.	Execução do contrato (art. 7º, V)
Tentativas de login e endereço IP da requisição	Bloquear ataque de força bruta à senha e limitar abusos. No app, o IP é usado na memória do servidor durante o período do bloqueio e não é gravado no banco de dados.	Legítimo interesse: segurança (art. 7º, IX)
Registros técnicos de acesso (IP, data e hora, endereço acessado e navegador ou aparelho)	Gerados automaticamente pelo servidor web e pela rede de entrega (Cloudflare) para segurança, diagnóstico de falhas e cumprimento do Marco Civil da Internet.	Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse: segurança (art. 7º, IX)

O tratamento com base no legítimo interesse é feito apenas na medida necessária para a finalidade descrita, e você pode se opor a ele pelos canais da seção 10.

4. O que o Quadrei não coleta

Para não deixar dúvida, o app não pede nem recebe:

Localização do aparelho (GPS). Os clubes têm coordenada fixa e o "Como chegar" abre o Google Maps já com o endereço do clube, sem enviar a sua posição para nós.
Acesso à agenda de contatos, ao WhatsApp, às fotos, ao microfone ou à câmera.
CPF, RG, endereço residencial ou dados de pagamento: não há cobrança do atleta.
Dados de saúde, biometria, religião, opinião política, filiação sindical ou qualquer outro dado sensível do art. 5º, II da LGPD.
Cookies de publicidade, pixels de rede social, identificadores de propaganda ou ferramentas de análise de comportamento.

5. O que os outros jogadores veem de você

Dentro do app, para quem participa ou organiza uma partida, ficam visíveis:

Seu nome, sua cidade, seus esportes e categorias, sua idade (em anos, não a data de nascimento), seu percentual de presença e o número de partidas jogadas.
Nas partidas de que você participa: que você está confirmado, na lista de espera, que entrou ou que saiu.

O seu telefone e o seu e-mail não são expostos pelo app a outros jogadores, nem no perfil nem na tela da partida. Lembre-se, porém, de que a mensagem que você compartilha no grupo do WhatsApp sai do seu telefone e carrega o que você escreveu ali.

O link da partida funciona como convite: quem tem o link vê a partida (local, horário, categoria e quem está confirmado) mesmo sem cadastro, e ele deixa de funcionar quando a partida começa.

Os clubes que usam o painel do Quadrei veem apenas números das partidas marcadas nas próprias quadras (quantas foram criadas, fecharam ou foram canceladas, quantos atletas e quantas presenças), sem nome, telefone ou qualquer dado que identifique você.

6. Com quem compartilhamos

Seus dados pessoais não são vendidos, alugados nem cedidos a parceiros comerciais, clubes, anunciantes ou redes sociais. Para o serviço funcionar, contamos com os fornecedores abaixo. Eles atuam como operadores (art. 5º, VII da LGPD): tratam dados apenas para prestar o serviço contratado, conforme as nossas instruções.

Fornecedor	O que faz	Dados envolvidos
Hetzner Online (Alemanha)	Hospeda o servidor e o banco de dados do app e este site.	Todos os dados da conta, armazenados no servidor; registros técnicos de acesso.
Cloudflare (Estados Unidos, com rede global)	Rede de entrega e proteção: todo acesso ao app e a este site passa por ela, com criptografia (HTTPS) e filtro contra ataques. Também fornece a verificação anti-robô Turnstile, que pode aparecer nas telas de entrar, criar conta e recuperar a senha.	Endereço IP, dados técnicos do navegador ou aparelho e o conteúdo das requisições em trânsito; no Turnstile, sinais técnicos do navegador para distinguir pessoas de robôs.
Resend (Estados Unidos)	Envia os e-mails transacionais: link de recuperação de senha e código de exclusão de conta.	Seu e-mail, seu primeiro nome e o conteúdo da mensagem.
Google (Estados Unidos)	Login com a conta Google, só para quem escolher entrar assim. O botão pode não aparecer em todas as versões do app.	O Google nos informa nome, e-mail verificado e o identificador da conta. O login não envia ao Google os seus dados de jogo.
Google Firebase Cloud Messaging (Estados Unidos)	Entrega as notificações no celular, só para quem as ativar no app para Android.	O token de notificação do aparelho e o texto de cada aviso (por exemplo, o clube, o dia e a hora da partida e o nome de quem entrou ou saiu), além do número da partida para abri-la ao tocar.

Além deles:

Imagens de bandeiras. As bandeirinhas do seletor de país (DDI) são carregadas do serviço público flagcdn.com. Ao exibi-las, o seu aparelho faz um pedido a esse serviço, que recebe o seu endereço IP e dados técnicos do navegador, como em qualquer acesso a um site. Nenhum dado da sua conta é enviado.
Ações que você inicia. Ao tocar em "Como chegar", em "WhatsApp" ou no site de um clube, você sai do Quadrei para o Google Maps, o WhatsApp ou o site do clube, que seguem as políticas próprias deles.
Autoridades. Quando houver ordem judicial ou requisição legal, na estrita medida do que for exigido.

Transferência internacional

Como alguns desses fornecedores ficam fora do Brasil, seus dados são transferidos e armazenados em outros países, principalmente na Alemanha (servidor) e nos Estados Unidos (rede de entrega, e-mail, login com Google e notificações no celular). Essa transferência é necessária para executar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V da LGPD) e é feita com fornecedores que assumem, nos seus termos de tratamento de dados, obrigações de confidencialidade e segurança. Não há transferência para finalidade de marketing, perfilamento ou análise de comportamento.

7. Cookies e armazenamento no seu aparelho

O app usa o mínimo possível, e nada disso serve para rastrear você:

Cookie quadrei_session: estritamente necessário. Guarda um identificador aleatório de sessão para manter você conectado; é HttpOnly e SameSite=Lax, vale um ano e é renovado enquanto você usa o app, e é apagado quando você sai da conta ou exclui a conta.
Cookie quadrei_oauth: só existe durante a entrada com o Google. Guarda um identificador temporário do fluxo de login (proteção contra falsificação de pedido) por até 30 minutos e é apagado ao fim da entrada.
Armazenamento local (localStorage): fica só no seu aparelho e não é enviado para nós: quadrei_theme (sua escolha entre claro, escuro e automático) e quadrei_meta (cópia da lista de clubes, esportes e cidades, para o app abrir rápido e funcionar com internet ruim) e, no app para Android, quadrei_push_off, quadrei_push_asked e quadrei_push_token (se as notificações estão desligadas neste celular, se o app já perguntou sobre elas e o token atual do aparelho).
Cloudflare: a rede de entrega e o Turnstile podem gravar cookies técnicos próprios, usados só para segurança e proteção contra robôs.

Este site de apresentação não grava cookie próprio nenhum.

8. Por quanto tempo guardamos

Enquanto a conta existir: os dados de cadastro, preferências, partidas e presença ficam guardados enquanto você mantiver a conta, porque formam o seu percentual de presença e o de quem jogou com você.
Sessões: a sessão expira depois de um ano sem uso ou quando você sai da conta; o registro é apagado no mesmo momento, junto com o token de notificação daquele aparelho.
Confirmação de e-mail, recuperação de senha e código de exclusão: o link de confirmação vale 24 horas, o de senha 30 minutos e o código, 15 minutos, cada um uma vez só. O registro (apenas o hash) fica até a exclusão da conta.
Entrada com o Google em andamento: os dados recebidos do Google ficam num registro temporário até você concluir o cadastro; pedidos abandonados expiram em 30 minutos e são apagados na limpeza seguinte do servidor.
Tentativas de login e IP no app: ficam na memória do servidor por 15 minutos (bloqueio de senha) a 60 minutos (limites de abuso), e somem sozinhos.
Registros técnicos de acesso do nosso servidor web: 14 dias, apagados automaticamente; os da Cloudflare seguem a política dela. Se a lei exigir guarda maior (art. 15 do Marco Civil da Internet), guardamos pelo prazo exigido.
Cópias de segurança do banco: uma cópia diária e uma antes de cada atualização do servidor, guardadas por 14 dias e apagadas automaticamente. Uma conta excluída some das cópias quando elas vencem.
Depois da exclusão da conta: os dados pessoais são apagados imediatamente, como descreve a seção 11. Permanece apenas o registro, sem nome, da participação nas partidas já jogadas com outras pessoas.

9. Segurança

A senha é guardada como hash scrypt com sal; ninguém, nem a equipe do Quadrei, consegue ler a sua senha. Senhas muito previsíveis (sequências, o próprio telefone, o nome ou a data de nascimento) são recusadas.
Limite de 8 tentativas de senha por telefone a cada 15 minutos, além de limites por acesso para cadastro, recuperação de senha e abertura de links de partida, e da verificação anti-robô da Cloudflare.
Links de recuperação e códigos de exclusão são guardados só como hash, valem uma vez e expiram em minutos. Trocar a senha desconecta os outros aparelhos.
Na entrada com o Google, a conta nunca é vinculada só pelo e-mail: para ligar o Google a uma conta que já existe, é preciso digitar a senha dela.
Cookie de sessão HttpOnly (não acessível por scripts) e SameSite=Lax; em produção, transmitido só por HTTPS.
Todo conteúdo escrito por usuários é tratado antes de aparecer na tela, para impedir injeção de código.
Partidas que não são suas e não combinam com o seu perfil não são listadas para você; o link público expira no início da partida.
O acesso da equipe aos dados é restrito a quem precisa deles para operar o serviço, e as ações no painel administrativo ficam registradas.

Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Seus direitos como titular

A LGPD (art. 18) garante a você, a qualquer momento e de graça:

Confirmação e acesso: saber se tratamos dados seus e quais são. A maior parte deles está visível no próprio app, em Perfil.
Correção: corrigir dado incompleto, inexato ou desatualizado. Nome, data de nascimento, gênero, cidade, esportes, categorias, clubes e horários você edita sozinho em Perfil; para trocar o e-mail, escreva para o suporte.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
Portabilidade a outro fornecedor, mediante requisição.
Eliminação dos dados tratados com o seu consentimento, nos limites da lei.
Informação sobre compartilhamento: os fornecedores estão listados na seção 6.
Revogação do consentimento e oposição a tratamento feito com base no legítimo interesse.
Reclamação à ANPD, se você entender que não resolvemos.

Para exercer qualquer um deles, escreva para suporte@quadrei.com. Respondemos em até 15 dias.

11. Como excluir a sua conta e o que isso apaga

A exclusão é feita por você, sem precisar pedir para ninguém, dentro do próprio app: Perfil › Excluir minha conta. Como a ação é irreversível, o app pede uma confirmação: a sua senha ou, se a conta foi criada pelo Google e não tem senha, um código de 6 dígitos enviado para o seu e-mail (vale 15 minutos). O passo a passo também está na página Excluir conta.

O que é apagado na hora

Seu nome, seu telefone, o hash da sua senha, seu e-mail e a data de confirmação dele, sua data de nascimento, seu gênero, sua cidade e seu estado.
O vínculo com a sua conta Google, se houver.
Seus esportes e categorias, seus clubes preferidos, seus dias e faixas de horário e a configuração de alertas.
Todos os seus alertas e avisos, as partidas que você marcou como "não tenho interesse", os pedidos de recuperação de senha e de código de exclusão e todas as suas sessões (você é desconectado imediatamente).
As sugestões de clube que você enviou deixam de ficar ligadas a você: são apagadas ou anonimizadas.

O que acontece com as partidas

Partidas futuras que você organizou são canceladas, e quem estava confirmado recebe o aviso com o motivo "quem organizou excluiu a conta".
Partidas futuras de outras pessoas em que você estava: você sai delas na hora, para não segurar a vaga, e a fila de espera é promovida normalmente.
Partidas que já aconteceram continuam existindo para os outros jogadores, porque o histórico de presença é deles também. Nelas você aparece apenas como "Conta removida", sem nome, sem telefone e sem nenhum outro dado do seu cadastro. O que você escreveu nessas partidas (observações, local digitado, motivo de cancelamento) continua visível para quem participou.
Avisos já entregues a outros jogadores (por exemplo, "Fulano entrou na partida") ficam na aba de alertas deles como foram enviados, com o nome que você usava na época.

Detalhes

Seu número de telefone é liberado: a mesma pessoa pode se cadastrar de novo depois, e a conta nova começa do zero, sem histórico.
Não há "lixeira" nem período de arrependimento: não guardamos uma cópia dos seus dados para reativar a conta.
Se você não conseguir acessar o app para excluir a conta, escreva para suporte@quadrei.com a partir do e-mail cadastrado na conta (ou informe o telefone da conta) e fazemos a exclusão por você, depois de confirmar que o pedido é seu.

12. Crianças e adolescentes

O Quadrei é feito para quem já joga em quadra de clube. O app não pode ser usado por menores de 13 anos: a data de nascimento é conferida no cadastro, e não coletamos de propósito dados de crianças. Se identificarmos uma conta de pessoa com menos de 13 anos, ela será excluída, e pais ou responsáveis podem pedir a exclusão pelo suporte@quadrei.com.

Adolescentes de 13 a 17 anos só podem usar o app com a autorização e o acompanhamento de quem responde por eles. Os dados de adolescentes são tratados no seu melhor interesse, como determinam o art. 14 da LGPD e o Estatuto da Criança e do Adolescente: pedimos o mesmo mínimo de qualquer conta, não há publicidade nem perfilamento, e o telefone e o e-mail não são mostrados a ninguém. Como as partidas reúnem pessoas que não se conhecem, inclusive adultos, recomendamos que o responsável saiba onde e com quem o adolescente vai jogar.

13. Mudanças nesta política

Se esta política mudar, a data de "última atualização" no topo muda junto, e a versão nova passa a valer a partir da publicação aqui. Mudança que amplie de forma relevante o uso dos seus dados será avisada dentro do app antes de entrar em vigor.

Voltar para a página inicial Ler os termos de uso