Política de Privacidade

1. Quem é o controlador

Esta política explica como a Nnayas Esportes Eletronicos LTDA ("NNayas" ou "nós"), CNPJ 55.153.499/0001-69, com sede na Rua Aguas Claras, 596, Apt 102, Bela Vista, Teixeira de Freitas - BA, CEP 45990-280, trata dados pessoais no site nnayas.com, no painel administrativo e na API que os alimenta (api.nnayas.com).

A NNayas é a controladora desses dados, nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Esta política também segue o Marco Civil da Internet (Lei nº 12.965/2014).

O site não tem loja, pagamentos, cadastro aberto ao público nem newsletter. Por isso tratamos poucos dados, descritos a seguir.

2. O que tratamos e por quê

Estas são as situações em que tratamos dados pessoais, com o que é tratado, a finalidade e a base legal da LGPD.

Visita ao site

• Dados: endereço IP, data e hora, páginas acessadas, tipo de navegador e de sistema e a página de origem. Esses dados passam pela Cloudflare, que hospeda e entrega o site, e pelo nosso servidor quando a página consulta a API, por exemplo para saber se o canal está ao vivo na Twitch.
• Finalidade: entregar as páginas, manter o site seguro e estável, barrar abusos e acompanhar o volume de acessos de forma agregada. Em algumas rotas da API, o IP fica em memória por cerca de um minuto para limitar tentativas repetidas.
• Base legal: legítimo interesse (art. 7º, IX, da LGPD) e, para a guarda dos registros de acesso, cumprimento de obrigação legal (art. 7º, II, da LGPD e art. 15 do Marco Civil da Internet).

Formulário de contato

• Dados: nome, e-mail, assunto e mensagem que você escrever. A mensagem é gravada no nosso banco de dados e enviada por e-mail para a nossa caixa de contato.
• Finalidade: responder você e, se for o caso, conversar sobre uma parceria ou contratação.
• Base legal: legítimo interesse em atender quem nos procura (art. 7º, IX) e, quando a mensagem trata de uma possível contratação, procedimentos preliminares a contrato feitos a seu pedido (art. 7º, V).

Verificação anti-robô

• Dados: o formulário de contato e a tela de login usam o Cloudflare Turnstile, que analisa sinais técnicos do navegador e do dispositivo e o endereço IP para distinguir pessoas de robôs. O nosso servidor confirma o resultado com a Cloudflare, enviando o código da verificação e o seu IP.
• Finalidade: evitar spam, ataques e tentativas automáticas de login.
• Base legal: legítimo interesse na segurança do site e na prevenção a fraudes (art. 7º, IX).

Contas do painel

• Dados: nome, e-mail, senha (guardada só como hash, nunca em texto), perfil de acesso e, a cada login, o endereço IP e o navegador usados na sessão. Para redefinir a senha, enviamos um link por e-mail.
• Finalidade: dar acesso ao painel só a quem tem autorização, proteger as contas e controlar as sessões abertas.
• Base legal: execução do contrato ou da relação com a pessoa que usa a conta (art. 7º, V) e legítimo interesse na segurança (art. 7º, IX).

Atletas e criadores apresentados no site

• Dados: nome, apelido, foto, biografia, cidade e estado, jogos, links de redes sociais, números de audiência e vídeos em destaque. Os números de seguidores podem ser consultados em contas públicas do Instagram pela API da Meta.
• Finalidade: apresentar o nosso time e os criadores que agenciamos ao público e a marcas interessadas.
• Base legal: execução do contrato com cada atleta ou criador (art. 7º, V) e legítimo interesse na divulgação do trabalho dele (art. 7º, IX). O uso da imagem segue a autorização dada em contrato.

Preferências guardadas no seu navegador

• Dados: a sua escolha sobre cookies, o idioma do site e se a animação de abertura já apareceu. Isso fica só no seu navegador, e nós não recebemos essas informações.
• Finalidade: lembrar as suas escolhas de uma visita para outra.
• Base legal: legítimo interesse (art. 7º, IX). Os detalhes estão na Política de Cookies.

Conteúdo de terceiros

• Vídeos do Instagram: as páginas de criadores podem exibir vídeos do Instagram, que só carregam se você permitir a categoria Marketing nas preferências de cookies. Nesse caso, o seu navegador se conecta à Meta, que recebe o seu IP e dados do navegador e pode gravar cookies próprios. Base legal: consentimento (art. 7º, I), que você pode retirar quando quiser.
• Miniaturas do YouTube: na página de um atleta com vídeos em destaque, as imagens de capa vêm dos servidores do YouTube (Google), que recebem o seu IP e dados do navegador. Nenhum vídeo é incorporado ou reproduzido no site. Base legal: legítimo interesse (art. 7º, IX).

Não pedimos dados sensíveis, como de saúde, religião ou biometria, e pedimos que você não os envie pelo formulário. Não vendemos dados pessoais, não os usamos para publicidade direcionada e não tomamos decisões automatizadas com eles.

3. Com quem compartilhamos

Compartilhamos apenas o necessário com os fornecedores que operam o site para nós e com terceiros nos casos abaixo:

• Cloudflare: hospedagem do site, entrega de conteúdo (CDN), proteção contra ataques, verificação anti-robô (Turnstile) e passagem do tráfego da API.
• Provedor do nosso servidor: servidor virtual contratado onde funcionam a API, o banco de dados PostgreSQL e o armazenamento de imagens (storage.nnayas.com).
• Resend: envio dos e-mails do formulário de contato e de redefinição de senha.
• Nosso provedor de e-mail: recebe as mensagens do formulário na caixa contato@nnayas.com.
• Supabase: armazenamento de algumas imagens antigas do site, que ainda são carregadas de lá.
• Meta (Instagram): exibição dos vídeos do Instagram, só com o seu consentimento, e consulta de números públicos de seguidores.
• Google (YouTube): miniaturas de vídeos nas páginas de atletas.
• Autoridades e processos: quando houver ordem judicial ou obrigação legal, ou para defender os nossos direitos (art. 7º, VI).

A Twitch não recebe dados de quem visita o site: o status da live é consultado pelo nosso servidor, que só informa ao navegador se o canal está no ar.

4. Transferência internacional

Alguns desses fornecedores, como Cloudflare, Resend, Meta, Google e Supabase, podem tratar dados em servidores fora do Brasil, inclusive nos Estados Unidos.

Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD, como cláusulas-padrão contratuais e outras garantias contratuais oferecidas pelos fornecedores e, quando for o caso, a necessidade de atender um pedido seu ou de executar um contrato (art. 33, IX).

5. Por quanto tempo guardamos

Guardamos os dados só pelo tempo necessário para cada finalidade:

• Registros de acesso (data, hora e IP): por 6 meses, como exige o art. 15 do Marco Civil da Internet, ou por mais tempo se houver ordem judicial.
• Mensagens de contato: até deixarem de ser necessárias para o atendimento ou para a relação comercial que originaram, ou até você pedir a exclusão, salvo quando precisarmos guardá-las para cumprir a lei ou defender direitos.
• Contas do painel: enquanto a conta existir. A sessão expira depois de 7 dias sem uso, e o link de redefinição de senha vale por 1 hora. Quando a conta é excluída, as sessões dela são apagadas junto.
• Perfis de atletas e criadores: enquanto durar a relação com a NNayas. Depois disso, o perfil sai do site, salvo acordo diferente.
• Preferências no navegador: até você apagá-las, como explicado na Política de Cookies.

Ao fim do prazo, os dados são apagados ou anonimizados, exceto nos casos de guarda permitidos pelo art. 16 da LGPD.

6. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos dados que tratamos, entre elas:

• conexão criptografada (HTTPS) em todo o site e na API;
• senhas guardadas só como hash;
• cookie de sessão fora do alcance de scripts da página (httpOnly) e enviado só por conexão segura;
• verificação anti-robô e limite de tentativas no login, na redefinição de senha e no formulário de contato;
• painel acessível só a contas criadas pela NNayas, com perfis de permissão;
• política de segurança de conteúdo (CSP), que limita de onde o site pode carregar scripts e outros recursos.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, como manda o art. 48 da LGPD.

7. Cookies

Usamos poucos cookies e itens de armazenamento no navegador, quase todos necessários para o site funcionar. Não usamos cookies de publicidade nem de análise. Conteúdo de terceiros que pode gravar cookies, como os vídeos do Instagram, só carrega com a sua permissão. A lista completa, com a duração de cada item, está na Política de Cookies.

8. Seus direitos

Pelo art. 18 da LGPD, você pode pedir à NNayas, a qualquer momento e sem custo:

• confirmação de que tratamos dados seus;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
• portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com base no seu consentimento, salvo as exceções do art. 16;
• informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento.

Você também pode se opor a um tratamento feito com base em outra hipótese legal se ele descumprir a LGPD (art. 18, § 2º) e pedir a revisão de decisões tomadas só por tratamento automatizado (art. 20), embora hoje não tomemos decisões assim.

Para exercer esses direitos, escreva para contato@nnayas.com. Podemos pedir informações para confirmar a sua identidade antes de atender. A confirmação e o acesso completo aos dados são fornecidos em até 15 dias do pedido (art. 19, II, da LGPD). Se não ficar satisfeito com a resposta, você pode reclamar à ANPD.

9. Crianças e adolescentes

O site não é voltado a crianças, e o formulário de contato não se destina a menores de 18 anos. Se você é pai, mãe ou responsável e acredita que um menor nos enviou dados, fale com a gente para que possamos apagá-los.

Quando um atleta ou criador apresentado no site for menor de idade, os dados e a imagem dele só são publicados com autorização de pelo menos um dos pais ou do responsável legal e sempre no melhor interesse dele (art. 14 da LGPD).

10. Alterações

Podemos atualizar esta política quando o site ou a lei mudarem. A versão em vigor fica sempre nesta página, com a data no topo. Se a mudança afetar de forma relevante o tratamento dos seus dados, avisaremos no site.

Esta versão está em vigor desde 30 de setembro de 2026.

11. Encarregado e contato

O canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é o e-mail abaixo. Use-o para dúvidas sobre esta política e para exercer os seus direitos.

E-mail do encarregado: contato@nnayas.com

Correspondência: Nnayas Esportes Eletronicos LTDA, Rua Aguas Claras, 596, Apt 102, Bela Vista, Teixeira de Freitas - BA, CEP 45990-280.