Política de Privacidade
1. Quem somos
O serviço Talent ID é operado pela Talent ID LLC (razão social pendente de registro), Ucrânia, que atua como controladora dos dados. Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): privacy@talent-id.org. Nos países da UE, o representante do controlador (a ser designado antes do lançamento).
2. Quais dados tratamos
Usuários adultos: nome, e-mail, celular, função, organização, configurações, registros de login; se você entrar com o Google, o nome e o e-mail da sua conta Google (nunca recebemos sua senha do Google); um registro de uso da área logada (quais seções foram abertas, sem o conteúdo).
Crianças e adolescentes (jogadores): nome, data de nascimento, grupo, dados antropométricos (altura, peso), resultados dos testes, avaliações do treinador, datas da liberação médica e dos exames médicos, bem-estar (um registro diário, inclusive se sente alguma dor), recomendações do treinador ou do médico da academia (sem diagnósticos), resultados da avaliação psicológica (somente com consentimento específico dos pais), frequência e carga de treino, dados dos dispositivos esportivos do clube (distância, velocidade, frequência cardíaca durante o treino), marcações nos vídeos de treinos e jogos (somente com consentimento específico dos pais). Os dados da criança são inseridos pelo clube ou pelos pais; os pais de uma criança sem clube podem manter eles mesmos um perfil resumido (ano e trimestre de nascimento, cidade, altura, peso, sprint de 30 m, perna dominante).
Não tratamos: documentos médicos, diagnósticos, fotos de crianças nos perfis nem dados biométricos para identificação.
Dados técnicos: endereço IP, tipo de dispositivo, cookies (veja a Política de Cookies).
3. Finalidades e bases legais
Prestação do serviço com base em contrato com uma academia ou escolinha de futebol; consentimento dos pais, para os dados das crianças e adolescentes e para cada compartilhamento específico do perfil; legítimo interesse, para a segurança e a prevenção de abusos; cumprimento de obrigação legal, para a contabilidade e as requisições de autoridades. Bases legais: a Lei da Ucrânia «Sobre a proteção de dados pessoais» (nº 2297-VI), para os países da UE o RGPD (arts. 6, 8 e 9) e, para os titulares no Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018): arts. 7º, 11 (dados de saúde — dados sensíveis, tratados somente com consentimento específico e destacado ou para a proteção da vida e da saúde) e 14 (dados de crianças e adolescentes).
4. Dados de crianças e adolescentes
As crianças e os adolescentes não têm conta própria. Os dados são tratados sempre no melhor interesse da criança e do adolescente (art. 14 da LGPD e Estatuto da Criança e do Adolescente, Lei nº 8.069/1990) e somente com o consentimento de um dos pais (ou do responsável legal). Para crianças menores de 12 anos, esse consentimento é específico e destacado, dado por pelo menos um dos pais (art. 14, § 1º, da LGPD); o Talent ID aplica a mesma regra também aos adolescentes. Em conformidade com o ECA Digital (Lei nº 15.211/2025), as configurações de privacidade dos perfis das crianças são as mais protetivas por padrão, e os pais têm ferramentas de supervisão: veem os dados da criança na área logada, podem corrigi-los, baixar a qualquer momento uma cópia completa («Meus dados») ou revogar o consentimento. Nas academias ucranianas, os resultados dos testes ficam visíveis para os pais na área logada depois que a direção da academia os libera; a altura e o peso ficam sempre visíveis. Não usamos os dados das crianças para publicidade, não exibimos anúncios a crianças e adolescentes e não criamos perfis publicitários. As decisões de seleção são tomadas pelo treinador; o serviço apenas mostra cálculos.
5. Com quem compartilhamos os dados
Com os treinadores e a direção da sua organização, dentro dos limites da função de cada um. Com outros clubes e academias, somente com o consentimento específico dos pais para cada pedido concreto. Com a federação de futebol, se a sua academia tiver ativado o intercâmbio de dados e registrado a criança: somente nome completo, data de nascimento, academia e grupo, posição, cidade e número de registro (em troca, as súmulas dos jogos oficiais são incluídas no perfil); testes, saúde, família e contatos não são compartilhados. Com os sistemas próprios da sua academia pela API aberta (pacote Elite), somente se a direção da academia tiver criado uma chave de acesso: nome completo, data de nascimento, grupo, posição, medições e frequência dos jogadores dessa academia, somente para leitura (saúde, bem-estar, família e contatos não são compartilhados); a chave pode ser revogada a qualquer momento e cada requisição é registrada (30 dias). Com qualquer pessoa a quem você mesmo enviar um link para o passaporte de desenvolvimento da criança (criado somente pelos pais, válido por 7 dias, revogável): nome completo, ano de nascimento e idade, posição, academia e grupo, situação da liberação médica, frequência nos últimos 90 dias, jogos e últimas medições, sem contatos nem dados de outras crianças. Com o olheiro ou o clube a quem a academia enviar um link para uma seleção de clipes (somente com o consentimento específico dos pais «Clipes para olheiros e clubes», por no máximo 30 dias; os pais são notificados e o consentimento é revogável): nome completo, ano de nascimento, posição e os clipes em que a criança aparece; o clipe é reproduzido a partir da gravação do jogo no serviço de vídeo da academia, por isso o destinatário pode, tecnicamente, assistir à gravação completa. Com os anunciantes, nada além do número de pais (valores abaixo de 20 não são exibidos). Com os operadores, mediante contrato: hospedagem e banco de dados na UE (Irlanda, Supabase); distribuição de conteúdo, verificação «humano, não robô» e armazenamento dos arquivos de jogos na UE (Cloudflare); um serviço de e-mail; um serviço de SMS para o código de verificação do celular; o Google, somente se você optar por entrar com o Google; um servidor que detecta lances nos vídeos dos jogos (Modal, EUA), que recebe a gravação do jogo apenas durante a análise e não a armazena; serviços de pagamento (WayForPay, na Ucrânia), sendo que os dados do cartão nunca chegam até nós. Com as autoridades, somente quando houver base legal.
6. Prazos de armazenamento
Conta: enquanto estiver ativa e por 30 dias após o pedido de exclusão. Dados do jogador: enquanto a criança estiver no clube e por até 3 anos após a saída, para manter o histórico de desenvolvimento, salvo se os pais pedirem a exclusão antes. Gravações originais dos jogos: 30 dias (marcações e vídeos: enquanto a criança estiver no clube). Registro de erros do site: 30 dias. Registro de uso da área logada e estatísticas de visitas: 13 meses. Registros de segurança: 12 meses (o que inclui a guarda mínima de 6 meses dos registros de acesso a aplicações exigida pelo art. 15 do Marco Civil da Internet, Lei nº 12.965/2014). Documentos de pagamento: pelos prazos exigidos pela legislação tributária.
7. Seus direitos
Confirmação da existência de tratamento, acesso aos dados e cópia em formato legível por máquina (portabilidade), correção, anonimização, bloqueio ou eliminação, informação sobre com quem compartilhamos os dados, oposição, revogação do consentimento a qualquer momento (art. 18 da LGPD) e reclamação ao Comissário do Parlamento da Ucrânia para os Direitos Humanos, à autoridade de controle do seu país da UE ou, no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd). Respondemos aos pedidos em até 30 dias; os pedidos de confirmação e de acesso de titulares no Brasil, em até 15 dias (art. 19 da LGPD). A maioria das ações está disponível no seu perfil: «Idioma, tema e dados».
8. Segurança
Criptografia em trânsito e em repouso, separação de acessos no nível do banco de dados, login em duas etapas com um aplicativo autenticador (disponível para todos e recomendado para a direção das academias), verificação dos novos cadastros por um administrador, registros de acesso, backups diários e uma auditoria de segurança antes do lançamento. Incidentes de segurança que possam acarretar risco ou dano relevante aos titulares no Brasil são comunicados à ANPD e aos titulares (art. 48 da LGPD).
9. Transferência internacional
Os dados são armazenados na UE, e o operador do serviço está na Ucrânia. Para os titulares no Brasil, a transferência internacional dos dados para a UE, a Ucrânia e os EUA (inclusive para o servidor de análise de vídeo nos EUA e durante o login com o Google) é feita com base no art. 33 da LGPD, mediante as cláusulas-padrão contratuais da ANPD (Resolução CD/ANPD nº 19/2024); as demais transferências para fora da UE e da Ucrânia, somente com garantias adequadas (cláusulas contratuais-padrão da UE).
10. Alterações
Comunicaremos as alterações relevantes por e-mail e no serviço com pelo menos 14 dias de antecedência.