Introduction & Scope
QuadraUp ("we", "us", or "our") operates a multi-venue reservation scheduling platform available at app.quadraup.com. This Privacy Policy explains what personal data we collect, why we collect it, how it is stored, and the rights you have over it.
This policy covers three groups of users: players who use a venue's online booking system or booking website; venue administrators who manage their practice through the QuadraUp dashboard; and visitors to our platform pages. It applies to all data processed through our services, regardless of which country you are located in.
Somos um fornecedor de tecnologia, não um operador de instalação esportiva. Levamos a sério a proteção de informações pessoais e aplicamos salvaguardas técnicas razoáveis, como conexões criptografadas e armazenamento com controle de acesso.
Information We Collect
Coletamos apenas os dados necessários para fornecer nossos serviços de reserva e gestão. Abaixo está um resumo por categoria.
How We Use Your Information
Usamos dados pessoais apenas para os fins específicos listados abaixo. Não reutilizamos dados além do aqui descrito sem obter novo consentimento.
- Para fornecer o serviço de reserva de reservas — marcar, remarcar e cancelar reservas em nome dos jogadores por meio do assistente de IA.
- Para enviar e-mails de confirmação e lembrete de reservas aos jogadores por meio da API REST do Gmail, utilizando uma Conta de Serviço do Google.
- Para verificar a identidade do jogador e aplicar restrições de idade quando a arena exige uma idade mínima.
- Para gerar análises de uso anonimizadas para administradores de arenas — volume de reservas, métricas de conversas da equipe, desempenho do sistema de reserva — para que as arenas possam melhorar seu serviço.
- Para melhorar a plataforma QuadraUp, diagnosticar problemas técnicos e manter a segurança e confiabilidade da nossa infraestrutura.
- Para cumprir obrigações legais aplicáveis, incluindo responder a solicitações legítimas de autoridades competentes.
We do not use player data for marketing, advertising, profiling, or any purpose unrelated to the scheduling and administration of court reservations.
Data Storage & Security
Each venue's data is stored in a dedicated SQLite database file on our server. These databases are fully isolated; no venue can access another venue's player data. A platform-wide operations database (veluni_platform.db) handles account-level information such as subscription status and configuration.
Nossos servidores estão hospedados na infraestrutura da servidor remoto. Todos os dados em trânsito são criptografados usando HTTPS/TLS. O acesso ao servidor é restrito a pessoal autorizado.
As senhas das contas de administrador são armazenadas como hashes criptográficos unidirecionais — não conseguimos recuperar senhas em texto simples. As transcrições de conversas e registros de reservas dos jogadores são armazenados apenas no banco de dados SQLite isolado da própria arena.
Nenhum método de armazenamento eletrônico é 100% seguro. Embora implementemos salvaguardas padrão da indústria, não podemos garantir segurança absoluta. Em caso de violação de dados que afete suas informações pessoais, notificaremos as partes afetadas conforme exigido pela lei aplicável.
Third-Party Services
Utilizamos um pequeno número de serviços de terceiros para fornecer funcionalidades essenciais. Em cada caso, compartilhamos apenas os dados mínimos necessários e não permitimos que esses serviços utilizem seus dados para fins comerciais próprios.
- Stripe: Payment processing for venue subscriptions. We redirect venue administrators to Stripe Checkout and receive only a subscription confirmation token. Stripe processes payment card data entirely within its own PCI-compliant environment. We never see or store raw card numbers. Stripe's privacy policy is available at stripe.com/privacy.
- Gmail REST API (Google Service Account): We send reservation confirmation and reminder emails to players on behalf of venues using a Google Service Account with the Gmail API. We transmit only the player's email address, name, and reservation details necessary to compose the notification. No raw SMTP credentials are stored in our codebase or transmitted in plaintext.
Não utilizamos Google Analytics, Meta Pixel ou qualquer outro serviço de rastreamento, análise ou publicidade de terceiros. Não utilizamos widgets de chat ou suporte de terceiros que possam observar conversas de jogadores.
Data Retention & Deletion
Os registros de reservas e as transcrições de conversas dos jogadores são retidos enquanto a assinatura da arena com a QuadraUp estiver ativa. Quando a conta de uma arena é encerrada, todos os dados associados — incluindo registros de jogadores, histórico de reservas e logs de conversas — são permanentemente excluídos de nossos sistemas.
Os logs do servidor são retidos em formato rotativo (máximo de 5 MB × 3 arquivos de backup) e são automaticamente substituídos conforme novos eventos são registrados. Os dados analíticos são armazenados de forma agregada e anonimizada e não contêm informações de identificação pessoal.
Players may request the deletion of their personal data held by a specific venue by contacting that venue directly or by writing to us at contact@quadraup.com. When a deletion request is processed, player records are permanently removed from the SQLite database; we do not maintain "soft delete" archives of player data.
Como Solicitar a Exclusão de Dados
To request deletion of your personal data from QuadraUp or any venue using our platform, email us at support@quadraup.com and include the name and venue associated with your account. We will delete your personal data within 30 days, except for information we are required to keep by law (for example, financial or reservation records).
Your Rights
Dependendo da sua jurisdição, você tem os seguintes direitos sobre seus dados pessoais. Estamos comprometidos em honrar esses direitos independentemente de onde você esteja localizado.
- Right of access: You may request a copy of the personal data we hold about you.
- Right of rectification: You may request that we correct inaccurate or incomplete personal data.
- Right of erasure ("right to be forgotten"): You may request the permanent deletion of your personal data, subject to legal retention obligations.
- Right to data portability: You may request a machine-readable export of your personal data.
- Right to object: You may object to certain types of processing, including any direct marketing (though we do not engage in this).
- Right to restriction: You may request that we restrict processing of your data while a dispute is under review.
Esses direitos são fundamentados no Regulamento Geral de Proteção de Dados da UE (GDPR) e são igualmente reconhecidos pela Lei Geral de Proteção de Dados do Brasil (LGPD), Artigo 18. Usuários brasileiros também podem registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
To exercise any of these rights, contact us at contact@quadraup.com. We will respond within 30 days (15 business days for LGPD requests).
Children's Privacy
A QuadraUp foi projetada para uso por adultos que reservam quadras. Nossa plataforma não é direcionada a crianças menores de 18 anos, e não coletamos intencionalmente dados pessoais de menores sem o consentimento apropriado dos pais ou responsáveis.
Arenas que usam nossa plataforma podem configurar uma idade mínima do jogador no sistema de reservas (via configurações da quadra). Quando a data de nascimento do jogador indica que está abaixo da idade mínima configurada, o sistema impede o avanço e direciona o contato com a arena por outros meios.
If you believe we have inadvertently collected personal data from a minor, please contact us immediately at contact@quadraup.com and we will delete it promptly.
International Data Transfers
Nossos servidores estão hospedados na infraestrutura de servidor remoto nos Estados Unidos. Se você estiver acessando nossos serviços do Brasil, da União Europeia, da Espanha ou de outra jurisdição com considerações de residência de dados, suas informações pessoais poderão ser transferidas e processadas nos Estados Unidos.
Para usuários brasileiros, esta transferência transfronteiriça é realizada em conformidade com o Capítulo V da LGPD e ocorre apenas com salvaguardas adequadas, incluindo proteções contratuais e nosso compromisso de manter padrões de proteção de dados equivalentes aos exigidos pela legislação brasileira.
Para usuários no Espaço Econômico Europeu (EEE) ou no Reino Unido, as transferências para os EUA são realizadas com mecanismos legais apropriados, incluindo Cláusulas Contratuais Padrão (SCCs) onde aplicável. Ao usar nossos serviços, você reconhece e consente com esta transferência.
Changes to This Policy
Podemos atualizar esta Política de Privacidade periodicamente à medida que nossa plataforma evolui ou conforme os requisitos legais mudam. Quando fizermos alterações significativas, atualizaremos a data de "Última atualização" no topo desta página e, quando exigido, notificaremos os usuários afetados por e-mail.
Recomendamos que você revise esta política periodicamente. O uso continuado da plataforma QuadraUp após uma alteração de política constitui aceitação dos termos revisados. Se você discordar das alterações, poderá interromper o uso da plataforma e solicitar a exclusão de seus dados entrando em contato conosco.
Limited Liability Disclaimer
A QuadraUp fornece seus serviços de plataforma "no estado em que se encontram" e não oferece garantias, expressas ou implícitas, quanto à completude, precisão, confiabilidade ou adequação da plataforma para qualquer finalidade específica. Somos um fornecedor de tecnologia, e nada em nossa plataforma constitui instrução esportiva ou aconselhamento técnico.
Na máxima extensão permitida pela lei aplicável, a QuadraUp não será responsável por quaisquer danos indiretos, incidentais, especiais ou consequenciais decorrentes do uso ou da impossibilidade de uso da plataforma. Nossa responsabilidade total por qualquer reclamação decorrente desta política não excederá os valores pagos por você (ou pela arena em seu nome) à QuadraUp nos doze meses anteriores à reclamação. Esta limitação de responsabilidade não se aplica onde proibido por lei, incluindo sob o Código de Defesa do Consumidor brasileiro ou estatutos equivalentes em outras jurisdições.