Política de privacidade.

Esta Política vale para todas as pessoas cujos dados passam pela plataforma Onside — o site, o aplicativo e o painel do estabelecimento. Na prática, três perfis:

• Torcedor: pessoa física que usa a Onside para descobrir onde assistir a um jogo. O uso é gratuito.
• Estabelecimento Parceiro: bar, restaurante, casa noturna ou espaço similar que cadastra sua agenda de transmissões na plataforma.
• Responsável Legal: o sócio, administrador ou preposto autorizado que cria e opera a conta do estabelecimento. Os dados dele são dados pessoais e recebem a mesma proteção.

Visitantes que apenas navegam pelo site, sem criar conta, também estão cobertos: mesmo sem cadastro, coletamos dados técnicos de visita, e explicamos isso adiante.

Política de privacidade costuma ser escrita para advogado. Antes de continuar, os quatro termos que aparecem o tempo todo: Titular (você, pessoa física a quem os dados se referem), Controlador (quem decide o porquê e o como do tratamento — a Onside, na maior parte dos casos, e o estabelecimento, nos limites da seção 9.1), Operador (quem trata dados em nome do controlador, seguindo suas instruções — os fornecedores da seção 9.2) e Tratamento (qualquer operação com dado pessoal: coletar, usar, guardar, compartilhar ou eliminar).

A Onside é a controladora dos dados pessoais tratados na plataforma, nos termos da Política.

4.1Dados que você nos fornece

Torcedor: nome ou apelido, e-mail, senha (guardada de forma cifrada, nunca em texto legível), cidade e — se quiser informar — times e esportes de interesse.

Estabelecimento: dados do negócio (nome, razão social, CNPJ, endereço, horário de funcionamento, estrutura, fotos, agenda de partidas) e dados do Responsável Legal (nome, CPF, e-mail e telefone).

Conteúdo que você publica: avaliações, notas, comentários, correções de informação e check-ins.

Contato: o que você escrever para nós por e-mail ou pelos canais de suporte, incluindo anexos.

4.2Dados gerados pelo seu uso

São os dados de comportamento dentro do produto — buscas feitas, filtros escolhidos, bares abertos, check-ins, ações de intenção. A seção 5 lista exatamente o que medimos, evento por evento.

4.3Dados técnicos do seu acesso

• Tipo de dispositivo, navegador, sistema operacional e idioma.
• Páginas e rotas acessadas, com data e hora.
• Origem do acesso — de onde você veio antes de chegar até nós.
• Endereço IP, nos registros de acesso que a lei nos obriga a guardar e nos logs da hospedagem.

4.4Localização

Usamos a sua localização aproximada para mostrar os bares perto de você. O acesso é opcional, pedido no momento em que a função é usada, e pode ser revogado a qualquer momento nas configurações do aparelho — sem ele, você informa a cidade ou o bairro manualmente e o resto da plataforma continua funcionando. Não rastreamos a sua localização em segundo plano e não guardamos histórico de deslocamento.

A sua localização é usada para calcular distância e ordenar resultados. O mapa em si é servido pela nossa própria infraestrutura; apenas as buscas por endereço passam por um fornecedor externo de geocodificação, como explicamos na seção 9.

4.5O que não coletamos

• Não pedimos CPF, RG ou qualquer documento do torcedor.
• Não coletamos dados sensíveis na acepção do art. 5º, II da LGPD — origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, vida sexual, dado genético ou biométrico. Time de futebol não é dado sensível, mas tratamos com o mesmo cuidado.
• Não gravamos a sua tela: a gravação de sessão (session replay) está desligada.
• Não guardamos dados de cartão. Quando houver pagamento de plano, ele é processado pelo provedor de pagamento, que recebe os dados diretamente de você.

Esta seção existe porque achamos que você tem o direito de saber exatamente o que é medido — e não apenas que “coletamos dados de uso”.

Usamos uma ferramenta de análise de produto (PostHog) para entender como as pessoas usam a Onside e decidir o que construir e corrigir. O que medimos hoje:

5.1No site e na landing page

• Cliques nos botões.
• Tráfego por rota e quais páginas são mais acessadas.
• Visitantes únicos por dia.
• Tipo de dispositivo das visitas.

5.2No cadastro

• Se o cadastro é de torcedor ou de estabelecimento.
• O funil completo: quem começou, em que etapa parou e quem concluiu o onboarding.
• Contas criadas, por tipo.
• No estabelecimento: quem iniciou o cadastro e chegou até a página de planos.

5.3No uso da plataforma

• Buscas realizadas e raio de busca escolhido.
• Quantos bares cada busca retornou, em média.
• Pessoas únicas que fizeram alguma busca.
• Aberturas da página de um bar, separando se vieram da busca ou do mapa.
• Ações de intenção sobre um bar, e quais delas funcionam melhor.
• O “loop” de uso: a mesma pessoa que, no mesmo dia, buscou um jogo, abriu a página de um bar e fez uma ação de intenção.
• Partidas cadastradas pelos estabelecimentos.

5.4Na parte paga

• Estabelecimentos que iniciaram o checkout.
• Cliques em upgrade de plano.
• Estabelecimentos que atingiram o limite de eventos do seu plano.

5.5Quem vê isso, e como

A equipe fundadora acompanha esses números em painéis internos. Para quem não tem conta, os dados são de visita e não identificam você.

Esse tratamento tem como base legal o legítimo interesse (art. 7º, IX, da LGPD). Antes de tratar dados de uso de forma identificada, avaliamos, em relatório de impacto à proteção de dados pessoais mantido internamente e atualizado periodicamente, se a finalidade é legítima e específica, se os dados usados são os mínimos necessários e se o tratamento é proporcional às suas expectativas legítimas como usuário do produto, nos termos do art. 10 da LGPD. Esse relatório está disponível à Autoridade Nacional de Proteção de Dados mediante requisição e a você, mediante pedido justificado ao nosso encarregado.

Esse acompanhamento é de uso, não de conteúdo privado: os painéis não exibem a sua senha nem qualquer dado sensível, e não existe gravação de tela.

A Onside tem uma parte pública. Antes de publicar qualquer coisa, vale saber o que fica visível:

Use o bom senso no que você escreve: não publique dados pessoais seus ou de terceiros — telefone, endereço, documento — dentro de uma avaliação.

A LGPD exige uma base legal para cada finalidade. Não basta querer o dado; é preciso ter motivo previsto em lei.

As nossas:

Quando a base é o legítimo interesse, avaliamos se a finalidade é concreta, se os dados são os mínimos necessários e se o tratamento é o que você esperaria de um produto como este, com registro formal dessa avaliação conforme descrito na seção 5.5. Você pode pedir explicação ou se opor — e, nesse caso, analisamos o pedido caso a caso.

Cookies são arquivos pequenos guardados no seu navegador. Usamos um conjunto enxuto deles, além do armazenamento local:

Essenciais: mantêm você logado, lembram preferências básicas e protegem contra abuso. Sem eles a plataforma não funciona, e por isso não dependem de consentimento.

De análise: identificam o seu navegador de forma pseudonimizada para que as métricas da seção 5 não contem a mesma pessoa várias vezes. Dependem do seu consentimento e podem ser recusados.

Não usamos cookies de publicidade, nem pixels de redes sociais para remarketing, nem tecnologia de terceiros para te seguir em outros sites. Você pode recusar os cookies de análise no aviso exibido no primeiro acesso, mudar a escolha depois pelo mesmo aviso, e bloquear ou apagar cookies nas configurações do seu navegador.

9.1Com os estabelecimentos parceiros

O estabelecimento vê métricas agregadas do próprio perfil — visualizações, check-ins, avaliações. Quando houver benefício ativo, ele recebe o mínimo necessário para identificar no balcão quem fez check-in de presença e validar a entrega da cortesia.

9.2Com operadores que nos prestam serviço

Estes fornecedores tratam dados em nosso nome, seguindo nossas instruções e sob contrato de proteção de dados. Eles têm acesso restrito ao necessário e não podem usar os dados para finalidade própria:

9.3Uma nota sobre o mapa

O mapa da Onside é construído sobre dados abertos do OpenStreetMap, servidos no formato Protomaps a partir da nossa própria infraestrutura. Na prática: navegar, arrastar e dar zoom no mapa não envia nada para terceiros — os blocos de imagem do mapa saem dos nossos servidores, como qualquer outra parte do site.

A exceção é a busca por endereço. Quando você digita um endereço ou pede os bares perto de você, essa consulta é enviada ao LocationIQ, que converte texto em coordenadas e vice-versa. É o único momento em que uma informação de localização sua toca um fornecedor externo, e ele recebe apenas a consulta necessária para responder.

9.4Sobre envio de e-mails

Os e-mails da plataforma — confirmação de cadastro e redefinição de senha — são enviados pela Resend, listada na tabela acima. Se trocarmos de fornecedor, a tabela será atualizada com o nome e o local de tratamento, e a mudança será comunicada conforme a seção sobre alterações.

9.5Com autoridades públicas

Podemos compartilhar dados com autoridades policiais, judiciais e administrativas competentes quando houver ordem judicial, requisição legal ou necessidade de cooperar com investigação, nos limites da lei. Sempre que pudermos informar você sobre a requisição, informaremos.

9.6Em reorganização societária

Em fusão, aquisição, incorporação ou venda de ativos, os dados podem ser transferidos para a empresa sucessora, mantidas as condições desta Política, e você será avisado.

9.7Dados agregados

Podemos publicar ou compartilhar números que não identificam ninguém — por exemplo, quantos bares transmitem determinado campeonato em uma cidade. Dado agregado e anonimizado não é dado pessoal.

Não vendemos seus dados pessoais e não os cedemos a terceiros para que façam publicidade própria. Isso não é uma política que podemos mudar em silêncio: se um dia mudar, avisaremos com antecedência e pediremos consentimento.

Sim, e a tabela da seção anterior mostra onde. Parte da nossa infraestrutura de nuvem fica fora do Brasil, o que significa que seus dados podem ser tratados nos Estados Unidos e na União Europeia.

Essas transferências acontecem nas hipóteses do art. 33 da LGPD — principalmente para execução do contrato com você — e são amparadas por cláusulas-padrão contratuais de proteção de dados pessoais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19/2024), firmadas com cada um dos fornecedores listados na seção 9.2, que exigem padrão de proteção compatível com a legislação brasileira.

Mantemos essa documentação organizada e disponível para consulta pelo canal de privacidade.

Sempre que existe a opção, escolhemos a região com regime de proteção mais próximo do brasileiro. É o caso da nossa ferramenta de analytics, que roda na nuvem europeia em vez da americana, com captura de IP desativada.

Guardamos cada dado pelo tempo necessário à finalidade que justificou a coleta, respeitando os prazos legais:

Ao excluir sua conta, apagamos perfil, preferências, histórico de check-ins e favoritos. Encerrados os prazos e as finalidades acima, os dados são eliminados ou anonimizados de forma irreversível.

• Tráfego cifrado (HTTPS) entre o seu aparelho e os nossos servidores.
• Senhas guardadas com função de hash, nunca em texto legível — nem nós conseguimos ler a sua senha.
• Acesso à base de produção restrito às pessoas que precisam dele para trabalhar, com autenticação individual.
• Contratos de proteção de dados com todos os fornecedores que tratam dados em nosso nome.
• Coleta mínima como princípio de segurança: quanto menos guardamos, menor o estrago possível.

Nenhum sistema é totalmente imune, e seria desonesto prometer o contrário. Se houver incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, informando o que aconteceu, quais dados foram afetados, quais os riscos e o que estamos fazendo, conforme o art. 48 da LGPD.

Você também tem um papel nisso: use senha única e forte, não compartilhe seu acesso e avise-nos se suspeitar de uso indevido da sua conta.

A LGPD garante a você, como titular, o direito de:

• confirmar que tratamos seus dados e acessar esses dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor de serviço;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento a qualquer momento;
• opor-se a tratamento feito com base no legítimo interesse.

Como pedir

Escreva para contato@onside.sh. Para que a gente consiga analisar rápido, inclua:

• o e-mail cadastrado na sua conta Onside;
• se você é torcedor ou estabelecimento (e, neste caso, o nome do bar);
• qual direito você quer exercer, de forma objetiva.

Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar que é você mesmo — é medida de segurança, não barreira. Se não pudermos atender a algum pedido, explicaremos o motivo legal, e você pode recorrer à ANPD.

Sim, uma. A ordem em que os estabelecimentos aparecem para você é definida por critérios automatizados de relevância — proximidade, aderência ao jogo pesquisado, avaliações e atualização da agenda —, combinados com posições de destaque pago, sempre identificadas como tal.

Essas decisões afetam o que você vê primeiro, mas não produzem efeitos jurídicos sobre você, não definem acesso a crédito, emprego ou serviço, e não traçam perfil de personalidade, comportamento de consumo fora da plataforma ou características pessoais. Ainda assim, você pode pedir explicação sobre os critérios e solicitar revisão, conforme o art. 20 da LGPD, pelo canal de privacidade.

A plataforma é destinada exclusivamente a maiores de 18 anos, porque indica estabelecimentos que em sua maioria comercializam bebidas alcoólicas. Não coletamos intencionalmente dados de crianças e adolescentes, e não direcionamos publicidade a esse público.

Se identificarmos conta criada por menor de 18 anos, encerraremos a conta e eliminaremos os dados. Se você é responsável por um adolescente e acredita que ele criou uma conta, escreva para contato@onside.sh e tratamos com prioridade.

Podemos atualizar esta Política conforme a plataforma evolui ou a legislação muda. A versão em vigor é sempre a mais recente, e a data da última atualização fica no topo desta página.

Mudanças relevantes — especialmente novas finalidades, novos compartilhamentos ou mudança de base legal — serão comunicadas dentro do app ou por e-mail, com antecedência razoável. Quando a lei exigir, pediremos novo consentimento em vez de presumir o antigo. Versões anteriores ficam disponíveis mediante pedido pelo canal de privacidade.

Para qualquer assunto de privacidade — dúvidas, pedidos de titular, denúncias —, o canal é contato@onside.sh, atendido pelo nosso encarregado de dados. Para assuntos gerais da plataforma, use contato@onside.sh.

Se você não ficar satisfeito com a nossa resposta, tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd. Preferimos resolver com você diretamente, mas esse direito é seu e não depende de falar com a gente antes.