Política de privacidade

Última atualização: 1 de novembro de 2026

English · Français · Español · Português · Deutsch

Esta é uma tradução da política de privacidade em inglês. Se as versões forem diferentes, prevalece a versão em inglês. Read in English

Em resumo. A Hashmark guarda o que um time de futebol americano e o seu clube precisam para planejar, treinar, jogar e administrar o clube, e nada mais. Não vendemos dados, não mostramos anúncios nem seguimos você pela internet. O seu playbook pertence ao seu time.

Quem somos

A Hashmark (usehashmark.com) é operada pela Vantry LLC, 2524 Van Beek Road, Green Bay, WI 54311, EUA. Dúvidas sobre privacidade: support@usehashmark.com.

Dois tipos de informação

A sua conta e o seu faturamento. A Hashmark decide como isso é usado (a Hashmark é o "controlador").
As informações do seu time e do seu clube: playbook, elenco, registros de jogos, estatísticas, treinos, lesões e ausências e, em um clube, os membros, mensagens, licenças, bem-estar, viagens, dinheiro, fotos e vídeos. O time ou o clube (o clube, a escola ou o treinador que o administra na Hashmark) decide o que entra e quem pode ver. A Hashmark guarda isso em nome do time (a Hashmark é o "operador", nos termos da seção 14 dos nossos termos). Dúvidas sobre os registros de um time ou de um clube vão primeiro para os seus treinadores ou para a diretoria do clube; nós os ajudamos a responder. A nossa página RGPD (em francês) resume os seus direitos.

O que guardamos

O quê	Exemplos	Para quê
Conta	Endereço de e-mail, nome, a sua senha, se você definir uma (guardada apenas como um hash irreversível), quando você entrou, o tipo de dispositivo de cada cópia de segurança na nuvem ("iPad")	Para você entrar e para manter a sua conta segura
Registro de teste grátis	Um hash irreversível (SHA-256) do e-mail que iniciou um teste grátis, não o e-mail em si, e quando o teste foi usado	Para que cada pessoa tenha um único teste grátis
Time e participação	Nome do time, quem faz parte dele, a função, o cargo e as unidades de cada pessoa (ataque, defesa, special teams), pedidos para entrar, convites, códigos para entrar	Para administrar o time: aprovações, funções, quem vê o quê
Dados para entrar	De uma pessoa que pede para entrar: nome, número da camisa, função escolhida, faixa etária (menos de 13, de 13 a 15, 16 ou mais); de 13 a 15 anos: o e-mail de um pai ou mãe e a resposta dele. Um jogador também pode informar, se quiser: com 16 anos ou mais, o próprio e-mail e telefone; de 13 a 15 anos, o telefone de um pai ou mãe	Para que um treinador possa aprovar a pessoa certa, e para cumprirmos a lei com os jogadores jovens
Playbook e registros do time	Jogadas e desenhos, folhas de chamadas, wristbands, planos de treino, scouting, registros de jogos, estatísticas, depth charts, elenco (nomes, números, posições), presença e avaliações, respostas e notas dos quizzes, e o que jogadores e staff enviam aos treinadores (snaps, relatórios de lesão, "não vou poder ir")	O próprio serviço
Lesões e ausências	Situação (fora, duvidoso, limitado ...), um motivo (lesão, doença, trabalho, estudos ...), uma previsão de retorno, uma nota curta	Para que os treinadores planejem conforme quem está disponível. Os times devem escrever notas curtas e nunca diagnósticos.
Jogadas que você compartilha (só se você quiser)	Para cada jogada que você compartilha com a comunidade: a chamada, o tipo, as etiquetas de formação e de conceito, e o desenho. Vinculadas à sua conta, mas nunca mostradas com ela. As denúncias que outros treinadores enviam sobre uma jogada compartilhada.	Para que outros treinadores possam encontrar a jogada e adicioná-la à biblioteca deles, e para que você possa alterar ou retirar o que compartilhou
O clube e os seus membros	O nome, o logotipo e o e-mail de contato do clube; quem tem um cargo no clube (proprietário, presidente, secretário, tesoureiro, Mídia ...); dos voluntários que não usam o app, o nome, telefone, e-mail e as notas que a diretoria do clube digita; ex-jogadores (nome, e-mail, número da camisa, temporada)	Para que a diretoria do clube possa administrar o clube e os seus times
Pais e responsáveis (se um treinador ou a diretoria do clube convidar um)	O e-mail e a conta do pai ou mãe; o filho ou filha a quem está vinculado (o primeiro nome, a inicial do sobrenome e o número da camisa da criança, e se a criança tem menos de 13 anos e não tem conta); as duas respostas do pai ou mãe sobre fotos da criança (fotos dentro do clube, fotos em público), quem as deu e quando; as respostas que o pai ou mãe envia pela criança ("Vai estar lá" ou "Não pode ir", com um motivo e uma nota); o que o pai ou mãe escreve aos treinadores; e, se ele dirige em uma carona, os lugares que oferece, de onde e quando sai e uma nota, e como ele informa que a criança vai	Para que o pai ou mãe possa acompanhar a agenda do filho, responder por ele e decidir sobre as fotos dele
Recrutamento (se um clube ou time usar)	De quem preenche o formulário "Quer jogar?" de um clube ou time ou uma lista de presença de teste, ou de quem a diretoria do clube ou os treinadores adicionam: nome, ano de nascimento (não a data completa), categoria, posição, uma nota, de onde veio, a etapa (novo, contatado, veio a um teste ...), uma data de retorno, e quando a pessoa marcou a caixa dizendo que o clube ou o time pode entrar em contato. O próprio e-mail ou telefone só se a pessoa fizer 17 anos ou mais naquele ano; quem é mais novo informa o nome, e-mail ou telefone de um pai ou mãe, e os seus próprios nunca são guardados. Nenhuma conta é criada.	Para que o clube ou o time possa responder a quem quer jogar
Mensagens e avisos	Quem está em cada conversa, o que escreve e quando, quando cada pessoa a leu pela última vez (só para contar as suas mensagens não lidas; ninguém vê quem leu o quê); avisos do time com os seus arquivos, e quem os leu (mostrado ao autor e ao head coach). Para os pais: uma conversa por time em que o staff e a diretoria do clube escrevem a todos os pais vinculados (os pais leem, mas não podem escrever nela, e nunca veem uns aos outros), e uma por criança entre os pais daquela criança, o staff do time e a diretoria do clube	Para que o time e o clube possam se comunicar
E-mail do clube (se o clube conectar o Outlook)	O endereço da caixa postal do clube e uma chave da Microsoft para acessá-la (criptografada); um código de acesso (guardado apenas como hash) e um login para cada dispositivo; para cada conversa de e-mail: o assunto, quem cuida dela, e quem leu, respondeu ou enviou e quando. Os e-mails em si ficam na caixa postal Microsoft do clube e não são copiados para a Hashmark.	Para que a diretoria do clube possa compartilhar uma caixa postal e ver o que já foi respondido
Membros do HelloAsso (se o clube conectar o HelloAsso)	Para cada adesão paga no formulário HelloAsso do clube: nome e sobrenome, e-mail, data de nascimento, tarifa, valor, data e status do pagamento	Para que os membros que pagaram recebam um convite para o seu time, e para que o clube veja quem renovou
Licenças e quem pode jogar	Status, número e validade da licença, validade do atestado médico, mensalidade paga, uma nota; os formulários do clube (por exemplo, os documentos da licença: atestado médico, foto 3x4, documento de identidade) com as respostas e a assinatura	Para que o clube saiba quem está autorizado a jogar, como exige a sua federação
Bem-estar e testes físicos	Questionários diários que um jogador adulto decide responder, depois que o head coach os ativa: sono, dores musculares, energia e estresse (de 1 a 5) e uma dor sim / não, sem notas escritas; o sim do jogador e a data. Resultados de testes físicos (por exemplo, um tempo nas 40 jardas), com a data e quem os registrou	Para que o staff possa planejar o treino e identificar um jogador em risco
Treino físico (preparação física)	Planos de força e condicionamento que o staff escreve (exercícios, séries e repetições, para quem são, quem os escreveu). Para cada jogador: quais exercícios marcou como feitos e quando e, se quiser, o peso e as repetições que fez e como se sentiu (de 1 a 5), isto só para um jogador que diz ter 18 anos ou mais e não tem pai ou mãe vinculado (nunca para alguém mais novo; um vínculo com pai ou mãe criado depois apaga esses dados)	Para que os jogadores possam seguir o plano e o staff veja quem está acompanhando
Viagens	Para um jogo fora de casa: ponto e horário de encontro, dados do ônibus ou do voo, motoristas e os seus lugares (um pai ou mãe que dirige informa os lugares, de onde e quando sai e uma nota), como cada pessoa vai, listas de quartos. Um pai ou mãe vê os carros e quantos lugares estão livres, mas nunca quem vai com quem; um motorista que não é do staff nem da diretoria do clube aparece para os outros pais apenas como "um motorista", e um pai ou mãe motorista que não é membro do clube só fica sabendo que um jogador ocupa um lugar, não quem	Para organizar os deslocamentos
Finanças do clube	Entradas e saídas de dinheiro: valor, data, descrição, quem pagou ou recebeu, uma nota, o comprovante. Os comprovantes são lidos no seu dispositivo; a imagem ou o PDF não são enviados a lugar nenhum para serem lidos.	Para que o tesoureiro mantenha as contas do clube
Fotos e vídeos	Fotos e vídeos do clube, o crédito do fotógrafo, os números de camisa e as pessoas marcadas neles, a resposta de cada membro ao formulário de direito de imagem do clube, as contas de redes sociais que os membros informam para os créditos das fotos	Para que o clube possa compartilhar as suas imagens, e só de quem disse sim
Notificações	Para cada dispositivo em que você ativa as notificações: o endereço que o fabricante do seu telefone atribui a ele, o nome dele e se ainda funciona. O que enviamos a você e quando. A sua escolha de e-mail (só mudanças importantes, tudo ou nunca), e se um aviso do time foi marcado como urgente. Os pais vinculados também recebem as mudanças importantes do time do filho: um treino, evento ou jogo cancelado, retomado ou alterado em cima da hora, e os avisos urgentes. Os treinadores do time veem se cada jogador pode ser avisado (por notificação, só por e-mail ou de nenhuma forma), e, dos pais, só quantos podem ser avisados, nunca quem.	Para enviar notificações a você, ou um e-mail quando o seu telefone não pode recebê-las
Assinaturas de calendário (se você assinar)	Para cada calendário que você assina no Google, Apple ou Outlook: a sua conta, para qual time, clube ou criança ele é, uma cópia embaralhada (hash) do seu link privado, o idioma e a data. Nada sobre quando o seu app de calendário o consulta. O calendário em si traz apenas o título, a data, os horários, o local de cada evento e se está cancelado: nunca notas, links de vídeo, nomes ou dados de contato. Qualquer pessoa que tenha o link pode ler esse calendário, então guarde-o só para você: criar um novo link desativa o antigo na hora. A empresa do seu app de calendário (Google, Apple ou Microsoft) consulta o calendário com o link, de acordo com a sua própria política de privacidade.	Para que o calendário do seu telefone se atualize sozinho quando um treino muda
Campos e salas (se um clube usar)	Os espaços que um clube reserva (campos, ginásios, salas, veículos) e cada reserva: o espaço, o time, a data e os horários, e quem a fez ou alterou	Para que duas categorias não ocupem o mesmo campo ao mesmo tempo
Inscrições em clínicas, torneios e dias abertos (se um clube ou time usar)	Nome, ano de nascimento, e-mail e telefone próprios (17 anos ou mais neste ano) ou o nome, e-mail e telefone de um pai ou mãe (16 anos ou menos), status (inscrito, lista de espera, compareceu, cancelado), o idioma dos e-mails, e quando a caixa de consentimento foi marcada. Um endereço de rede embaralhado (hash) é guardado por um dia para limitar abusos.	Para que o clube ou o time possa organizar o evento e responder a quem se inscreveu. Visto pela diretoria do clube ou, para um evento de time, pelos treinadores do time.
Pagamentos de sócios (se o clube os receber pela sua própria conta Stripe, ou os marcar como pagos manualmente)	Nome e sobrenome, e-mail e data de nascimento do membro; para menores de 16 anos, também o nome e o e-mail de um pai ou mãe; a tarifa, a temporada, o valor, a moeda, a data do pagamento, a forma (Stripe, dinheiro, transferência, cheque) e o status (pago, pendente, reembolsado ...); a referência do pagamento na Stripe. Os dados do cartão e do banco vão direto para a Stripe, na conta do próprio clube: a Hashmark nunca os vê e nunca fica com o dinheiro.	Para que os membros que pagaram recebam um convite para o seu time, e para que o clube veja quem renovou. Para esses pagamentos, a Stripe trabalha para o clube, na conta do próprio clube.
Faturamento	Plano, mensal ou anual, data de renovação, status do pagamento, a nossa referência ao cliente na Stripe; para um clube: o nome, o e-mail, o endereço e o número de IVA de faturamento, e quem aceitou os termos e quando	Para cobrar e dar acesso. Os números de cartão vão direto para a Stripe; a Hashmark nunca os vê nem os guarda.

A Hashmark não pede endereços residenciais, e só pede uma data de nascimento na página de pagamento de sócios de um clube (para saber se um pai ou mãe deve pagar); fora isso, uma data de nascimento só chega pelo formulário HelloAsso de um clube, e os formulários próprios de um clube podem pedir o que a sua federação exige. Os treinadores podem adicionar o e-mail e o telefone de um jogador (ou, para menores de 16 anos, os de um pai ou mãe) para as mensagens do time, e um jogador pode informá-los ao entrar; quando um treinador aprova, eles vão para os contatos de jogadores do time. Só os treinadores os veem.

Quem vê o quê em um time

Dentro de um time, cada função vê apenas o que precisa. Os treinadores decidem a função e as unidades de cada pessoa.

Função	O que vê
Treinadores	O playbook e os registros do time, conforme a sua função e as suas unidades permitem, incluindo relatórios de lesão, presença, respostas e notas dos quizzes e os dados de contato dos jogadores. Os treinadores que aprovam jogadores também veem os pais vinculados a cada jogador e as respostas deles sobre fotos, e os candidatos do recrutamento do próprio time.
Jogadores	O playbook das suas unidades; o wristband e as jogadas instaladas quando um treinador os envia; a agenda; o depth chart; o calendário do time, exceto os eventos marcados como "Só o staff"
Estatísticos	Os snaps, o box score e a situação de lesão de cada jogador (fora, duvidoso, limitado ...) para saber quem está disponível; nunca o motivo nem as notas
Preparadores	O relatório de lesões, a presença e o calendário do time (jogos, treinos e os eventos dos treinadores, com horários e locais; nunca os eventos só do staff)
Locutores	Os depth charts, os elencos e o box score do jogo
Diretoria do clube	Os membros e os times do clube, com os seus e-mails, os voluntários, os ex-jogadores, as licenças e quem pode jogar, as respostas aos formulários, os membros do HelloAsso, os pais vinculados aos jogadores e as respostas deles sobre fotos, os candidatos do recrutamento e os testes, os documentos, as viagens e o calendário do clube. E-mail do clube: o proprietário, o presidente, o vice-presidente, o secretário e o diretor esportivo. Finanças: os dirigentes (proprietário, presidente, vice-presidente, secretário, tesoureiro).
Mídia	As fotos e os vídeos do clube; os números de camisa com a resposta de cada pessoa sobre direito de imagem, e os nomes apenas de quem disse sim
Pais e responsáveis	Apenas o próprio filho ou filha: a agenda do time (nunca os eventos só do staff), os eventos do clube destinados ao time ou a todo o clube, as notícias do time e do clube destinadas a todos, as viagens da criança (com o número de lugares livres, nunca quem vai com quem), os documentos da criança (licença, atestado médico, mensalidade e os formulários do clube, com o que falta fazer), as mensagens dos treinadores e a sua própria conversa com eles, as últimas respostas "Vai estar lá" ou "Não pode ir" da criança, as fotos do clube em que a criança aparece (enquanto o pai ou mãe permitir fotos dentro do clube) e as suas próprias respostas sobre fotos. Nunca o playbook, o elenco, outras crianças, os dados de contato de ninguém, lesões ou bem-estar.

Os questionários de bem-estar vão apenas para o head coach do time e para um preparador que o head coach indicar; a avaliação de impacto do Bem-estar traz os detalhes. Os resultados dos testes físicos vão para o staff do time (o head coach, os coordenadores, os coaches de posição, os managers, o preparador e os proprietários), assim como os exercícios marcados, os pesos e como um jogador se sentiu; os pais nunca veem os treinos. Um jogador vê os seus próprios resultados, e os melhores resultados do time sem nomes. Os treinadores do time veem quem pode jogar (datas da licença e do atestado, mensalidade), mas não os números de licença nem as notas da diretoria. As pessoas de uma conversa veem as suas mensagens; uma pessoa de 13 a 15 anos não pode participar de uma conversa individual.

Quem preenche um formulário de recrutamento ou uma lista de presença de teste vê apenas esse formulário, nunca quem mais se inscreveu. A caixa que a pessoa marca diz quem verá os seus dados: a diretoria do clube e os treinadores do time a que se destina ou, para um time que não faz parte de um clube, os seus treinadores.

Quando um jogador responde a um quiz, as respostas e a nota vão para os treinadores. Os outros jogadores não as veem.

No seu dispositivo

A Hashmark salva o seu playbook no armazenamento do próprio navegador, para funcionar sem sinal no dia de jogo, depois de ter sido aberta naquele dispositivo. Ela também lembra pequenas configurações (idioma, última aba, o seu login). É um armazenamento de que o app precisa para funcionar. O app não usa cookies de publicidade ou de rastreamento nem ferramentas de análise.

Contagem de visitas no site (só se você aceitar)

No site (usehashmark.com), e só nele, usamos o Google Analytics para ver quais páginas ajudam os treinadores, mas só se você clicar em Aceitar no aviso de cookies. Até lá, nada do Google é carregado. Se você clicar em Recusar, nada muda para você.

O que registra: as páginas que você visita, aproximadamente de onde (país ou cidade, a partir do seu endereço IP, que o Google não guarda), o tipo de dispositivo e de navegador, e o site que trouxe você. Os sinais do Google e a personalização de anúncios estão desativados, e os dados nunca são usados para publicidade.
Cookies: _ga e _ga_<ID>, que distinguem as visitas. Duram no máximo 13 meses.
Por quanto tempo: o Google guarda os dados das visitas por 2 meses. A sua resposta ao aviso fica guardada no seu navegador por 6 meses; depois, perguntamos de novo.
Mudar de ideia: clique em Configurações de cookies (abre no site), ou no mesmo botão no rodapé das páginas do site. Recusar depois de ter aceitado apaga os cookies.
Quem: Google Ireland Limited e Google LLC (Estados Unidos, no âmbito do Data Privacy Framework UE-EUA e das cláusulas contratuais-padrão).

O app Hashmark (app.usehashmark.com), que jogadores e staff usam, nunca usa o Google Analytics.

Páginas públicas de time

O proprietário ou o head coach de um time pode ativar uma página pública para o time, em usehashmark.com/t/ seguido do endereço do time. Qualquer pessoa pode lê-la, e os mecanismos de busca podem listá-la, a menos que o treinador desative essa opção. Ela mostra o nome, o logotipo e o clube do time, os jogos e placares da temporada, os números dos jogadores, os avisos que os treinadores marcam como Público e os links do time. Nunca mostra horários ou locais de treino, contatos, lesões, disponibilidade, o playbook ou qualquer outra coisa de dentro do time.

Nomes: o nome de um jogador (o primeiro nome e a inicial do sobrenome) aparece ao lado do seu número só se ele disse sim na sua própria tela. Para um jogador com menos de 16 anos, ou uma criança que um pai ou mãe administra, só o pai ou mãe pode dizer sim, em Uso público. Sem resposta, só o número aparece. Dizer não retira o nome em poucos minutos.
Sem rastreamento: essas páginas não têm Google Analytics, nem cookies, nem aviso de cookies. Não registramos quem as lê.
Desativar: o treinador pode desativar a página ou mudar o endereço a qualquer momento. O endereço antigo passa a dizer que a página não existe mais. Os mecanismos de busca podem levar algumas semanas para retirá-la.

Alertas para torcedores

Na página pública de um time, qualquer pessoa com 16 anos ou mais (ou mais nova, com a concordância de um pai ou mãe) pode pedir alertas: quando um jogo muda ou é cancelado, o placar final, um lembrete no dia do jogo e os avisos públicos do time.

O que guardamos: o seu endereço de e-mail, ou o endereço de notificação do seu navegador se você escolher notificações, quais alertas você escolheu, o idioma e quando você confirmou. Nenhum nome e nenhuma conta. Os treinadores do time veem apenas quantas pessoas acompanham, nunca quem.
Por quê: porque você pediu (o seu consentimento). Por e-mail, nada é enviado até você tocar no link do e-mail de confirmação.
Parar: todo e-mail tem um link Parar estes alertas, e os apps de e-mail mostram o seu próprio botão de cancelar inscrição. Na página, a opção de parar os alertas neste dispositivo encerra as notificações. Parar apaga o seu endereço na hora.
Por quanto tempo: até você parar. Um endereço não confirmado é apagado após 7 dias. Todo 1º de julho perguntamos se você quer continuar acompanhando na temporada seguinte; sem resposta em 30 dias, apagamos o seu endereço. Se o time desativar a sua página, apagamos os seguidores 30 dias depois.
Quem os envia: a Hashmark (Vantry LLC), pela Resend para os e-mails e pelo serviço push do seu navegador para as notificações. O clube não participa e nunca recebe o seu endereço.

Jogadas que você compartilha com a comunidade

A Hashmark tem um banco de jogadas onde os treinadores podem encontrar jogadas iniciais e jogadas que outros treinadores compartilham. O compartilhamento fica desativado para todas as jogadas, a menos que você mesmo o ative, uma jogada por vez, no editor de jogadas.

O que se torna público: a chamada da jogada, o tipo, as etiquetas de formação e de conceito, e o desenho. Qualquer pessoa pode ver uma jogada compartilhada, e qualquer treinador pode adicionar uma cópia dela à própria biblioteca.
O que nunca vai junto: o seu nome, e-mail, time, elenco, notas, situações, resultados de jogos ou qualquer outra coisa do seu playbook. Os outros treinadores não podem ver quem compartilhou uma jogada. Só jogadas desenhadas na Hashmark podem ser compartilhadas, então imagens que você enviou nunca são publicadas.
Retirar: desative o compartilhamento da jogada, ou apague a jogada, e ela sai do banco de jogadas na hora. Apagar a sua conta retira tudo o que você compartilhou. As cópias que outros treinadores já adicionaram às suas bibliotecas ficam com eles.
Denúncias: um treinador logado pode denunciar uma jogada compartilhada que não seja uma jogada de futebol americano, que seja ofensiva, que copie o trabalho de outra pessoa sem permissão ou que contenha informações privadas de alguém. Registramos qual conta enviou cada denúncia, para que ela conte uma vez só. Uma jogada denunciada 3 vezes fica oculta até a analisarmos, e podemos remover jogadas que violem os nossos termos. Qualquer pessoa também pode denunciar uma jogada por e-mail; a seção 6 dos termos explica como.
Não coloque o nome ou informações pessoais de ninguém em uma jogada que você compartilha.

Quem nos ajuda a fazer a Hashmark funcionar

Estas empresas tratam informações para nós, apenas para prestar o seu serviço, com base em contratos de tratamento de dados:

Empresa	Para quê	Onde	Transferências para fora da UE
Supabase	Banco de dados, login, armazenamento de arquivos, funções de servidor	Irlanda (UE), na Amazon Web Services	Os dados ficam na UE; qualquer acesso de suporte de fora dela, com cláusulas contratuais-padrão
Cloudflare	Hospedagem do site e do app, os nossos domínios, o encaminhamento do nosso e-mail, a verificação "você é humano?" no login e nos formulários de recrutamento (Turnstile, que não usa cookies de rastreamento), e o armazenamento das fotos do clube (R2)	Rede global; fotos do clube na União Europeia	Data Privacy Framework UE-EUA e cláusulas contratuais-padrão
Bunny.net (BunnyWay d.o.o.)	Armazenamento e reprodução dos vídeos do clube	União Europeia (Eslovênia), com uma rede de distribuição que entrega os vídeos a partir do servidor mais próximo de quem assiste	Cláusulas contratuais-padrão quando um vídeo é entregue de fora da UE
Resend	Envio de e-mails (códigos de login, convites, e-mails aos pais, mensagens dos treinadores aos pais, pedidos para que um pai ou mãe assine um formulário do clube, um e-mail quando o seu telefone não pode receber uma notificação, alertas para torcedores, resumos diários)	União Europeia e Estados Unidos	Cláusulas contratuais-padrão
Stripe	Pagamentos, faturas, verificações antifraude	Estados Unidos e União Europeia	Data Privacy Framework UE-EUA e cláusulas contratuais-padrão
Google (Analytics)	Contagem de visitas do site, só se você aceitar (nunca no app)	União Europeia e Estados Unidos	Data Privacy Framework UE-EUA e cláusulas contratuais-padrão

As notificações passam pelo serviço push do fabricante do seu dispositivo (Apple, Google, Mozilla ou Microsoft). Elas são criptografadas de ponta a ponta, então esse serviço não pode lê-las; ele só vê que uma notificação foi enviada ao seu dispositivo.

Serviços que um clube conecta. Um clube pode conectar a sua própria caixa postal Microsoft (Outlook) e a sua própria conta HelloAsso. São contas do próprio clube, sob o contrato do clube com a Microsoft ou o HelloAsso: a Hashmark lê e envia por elas apenas para a diretoria do clube, e para quando o clube as desconecta. Um link de videochamada (Google Meet, Zoom, Teams ...) abre o serviço daquela empresa, de acordo com a sua própria política de privacidade.

A Hashmark serve as suas próprias fontes, então nenhum pedido de fonte vai para o Google. Um vídeo de exercício do YouTube ou do Vimeo só carrega quando você clica em reproduzir. Esse site também é contatado quando um treinador adiciona o link de um vídeo de exercício, para preencher quem fez o vídeo. Em cada caso, esse site recebe o seu endereço IP, como acontece com qualquer pessoa que assiste a vídeos lá.

Se você ativar a entrada por voz no Dia de jogo, o seu navegador envia o que você fala para o próprio serviço de reconhecimento de voz (Google no Chrome, Microsoft no Edge, Apple no Safari) para transformar em texto. A Hashmark recebe apenas o texto. A entrada por voz fica desativada, a menos que você a ative.

Quando informações vão para os Estados Unidos, elas são protegidas pelas cláusulas contratuais-padrão da Comissão Europeia ou pelo Data Privacy Framework UE-EUA.

Nunca vendemos nem alugamos informações pessoais, e não as compartilhamos para publicidade. Só as divulgamos se a lei nos obrigar.

Jogadores jovens

As contas da Hashmark não são para crianças com menos de 13 anos. Um treinador pode incluir um jogador mais novo no elenco, mas esse jogador não tem conta. Um treinador ou a diretoria do clube pode convidar o pai ou mãe desse jogador, que responde por ele.
Qualquer pessoa de 13 a 15 anos precisa da autorização de um pai, mãe ou responsável antes de entrar, qualquer que seja a sua função: jogador, estatístico, preparador, manager, locutor ou qualquer outra. Ela entra com o código do time, nunca com um convite por e-mail. Enviamos ao pai ou mãe um link para aprovar ou recusar; até a aprovação, ela não vê nada do time.
Um pai ou mãe pode retirar a autorização a qualquer momento pelo link desse e-mail. Isso apaga a conta do jogador.
Um treinador também aprova cada jogador antes que ele entre em um time.
Para um jogador com menos de 18 anos, um pai ou mãe vinculado decide sobre as fotos: dentro do clube e em público (site, redes sociais, patrocinadores). O uso público exige antes um sim dentro do clube. O não de um pai ou mãe sempre prevalece: se ele disser não às fotos dentro do clube, as marcações da criança saem das fotos do clube na hora, e ninguém pode marcá-la de novo até o pai ou mãe dizer sim.
Um formulário do clube para alguém com menos de 18 anos (por exemplo, os documentos da licença) é assinado por um pai ou mãe: enviamos ao pai ou mãe por e-mail um link que funciona uma vez, por 14 dias, e guardamos apenas uma cópia embaralhada do link. Com as respostas do formulário, guardamos o e-mail do pai ou mãe, o nome que ele digita, a sua assinatura e a data da assinatura; só a diretoria do clube e o jovem os veem.
Em um formulário de recrutamento, quem faz 16 anos ou menos naquele ano informa os dados de contato de um pai ou mãe, nunca os seus. Preenchê-lo não cria nenhuma conta.

Por quanto tempo guardamos

A sua conta: até você apagá-la (Configurações, Configurações da conta, Apagar minha conta). Então o seu e-mail, nome, login e foto de perfil são apagados, junto com os seus questionários de bem-estar, os seus resultados de testes físicos, os formulários do clube que você preencheu e os seus arquivos (documentos da licença, atestado médico), os seus lugares nas viagens e os carros que você ofereceu, as marcações em fotos, os dispositivos de notificação, os exercícios marcados nos treinos e os links de calendário. Se você estava na lista de ex-jogadores de um clube, o seu e-mail sai dela. O proprietário de um clube primeiro passa o clube para outra pessoa.
Registro de teste grátis: só o hash irreversível do e-mail é guardado, nunca o e-mail, para podermos identificar um segundo teste com o mesmo e-mail. Ele não pode ser convertido de volta no e-mail.
Os registros do time sobre você (por exemplo, as suas estatísticas ou a sua presença) pertencem ao time e ficam com ele, sem vínculo com uma conta.
Mensagens aos treinadores (snaps, "não vou poder ir" e o motivo, atualizações de lesão na caixa de entrada do time): apagadas 30 dias após o envio. O que um treinador copia para os registros do time fica com o time.
Cópias de segurança na nuvem: a cópia mais recente, uma por hora durante um dia, uma por dia durante 30 dias, e as cópias que você faz manualmente até o time apagá-las.
Um time apagado: os seus registros e arquivos são apagados.
Jogadas compartilhadas: até você retirá-las ou apagar a sua conta. As denúncias sobre uma jogada são apagadas com ela.
Pedidos para entrar e convites: um pedido é guardado até um treinador responder, e apagado 30 dias após a resposta. Uma exceção: um pedido que um pai ou mãe aprovou é guardado enquanto o jogador estiver no time, porque contém o registro da autorização do pai ou mãe e o link que ele usa para retirá-la. Os convites expiram após 14 dias, e são apagados 30 dias depois de expirarem ou serem usados.
Comentários (o botão Comentários: o que você escreve, o e-mail que você adiciona se quiser uma resposta, a tela em que estava, o seu idioma e a versão do app): apagados após um ano.
Faixa etária (de 13 a 15, ou 16 ou mais, informada ao entrar em um time ou antes de aceitar um convite por e-mail): guardada com a sua conta, para que a resposta não possa ser mudada depois, e apagada com ela. Os registros de tentativas de login e de entrada, guardados para evitar abusos, são apagados após 2 dias.
Registro de e-mails aos pais: o registro de que enviamos um e-mail a um pai ou mãe (para não escrever à mesma pessoa várias vezes) é apagado após 2 dias.
Mensagens: enquanto o time ou o clube usar a Hashmark. Uma mensagem apagada é apagada para todos, inclusive o texto. Se você apagar a sua conta, as suas mensagens ficam na conversa sem o seu nome. As conversas entre treinadores e pais são guardadas da mesma forma; um pai ou mãe cujo vínculo é removido deixa de vê-las.
Questionários de bem-estar: apagados após 90 dias, e na hora quando o jogador deixa de participar ou o head coach os desativa.
E-mail do clube: o registro de quem leu, respondeu ou enviou é apagado após 400 dias, e uma conversa que ninguém tocou em 400 dias vai junto. Desconectar a caixa postal apaga a sua chave e desconecta todos os dispositivos.
Fotos, vídeos, avisos e lançamentos financeiros apagados vão para uma lixeira por 30 dias e depois são apagados definitivamente.
Notificações: o que enviamos é apagado após 90 dias; um dispositivo que não responde mais é removido.
Membros do HelloAsso: apagados 2 anos após o pagamento.
Pagamentos de sócios: apagados 2 anos após o pagamento; uma página de pagamento que nunca foi paga, após 2 dias.
Inscrições em clínicas, torneios e dias abertos: apagadas 12 meses após o último dia do evento.
Treino físico (preparação física): os exercícios marcados por um jogador são apagados após 400 dias, quando ele sai do time, quando o staff remove o plano, ou com a sua conta.
Assinaturas de calendário: um link privado funciona, para qualquer pessoa que o tenha, até você criar um novo, perder o acesso àquele calendário (então ele mostra um calendário vazio) ou apagar a sua conta.
Pais e responsáveis: um convite não usado expira após 14 dias. Um vínculo dura até que um treinador, a diretoria do clube ou o pai ou mãe o remova, e então é apagado sem histórico; apagar a conta do pai ou mãe também apaga os seus vínculos. Uma criança fora do elenco há 30 dias deixa de ser mostrada ao pai ou mãe. O registro de que enviamos um convite por e-mail a um pai ou mãe é apagado após 2 dias. As respostas de um pai ou mãe pela criança são apagadas 30 dias após o envio, como as do próprio jogador.
Recrutamento: um candidato é apagado 12 meses após a última alteração, ou na hora quando a diretoria do clube ou os treinadores o apagam. Os dias de teste são apagados um ano após a data. A contagem de envios do formulário, guardada apenas para evitar abusos e sem nomes, é apagada após um dia.
Voluntários sem o app: apagados assim que a diretoria do clube os remove.
Registros do clube (membros, licenças, respostas a formulários, viagens, resultados de testes físicos, finanças, ex-jogadores): guardados enquanto o clube usar a Hashmark, até a diretoria do clube apagá-los, e apagados com o clube. Os lançamentos financeiros e as pessoas citadas neles ficam pelo tempo que a contabilidade do clube precisar.
Registros de faturamento: pelo tempo que a legislação fiscal e contábil exigir.

Por que podemos usar essas informações (para pessoas na UE e no Reino Unido)

Para prestar o serviço que você contratou (contrato): a sua conta, o seu time, os pagamentos.
Interesses legítimos: manter a Hashmark segura, prevenir fraudes e abusos (incluindo um único teste grátis por pessoa), corrigir problemas.
Consentimento: a autorização de um pai ou mãe para qualquer pessoa de 13 a 15 anos, a entrada por voz, cada jogada que você compartilha com a comunidade, as notificações no seu dispositivo, o direito de imagem das fotos e vídeos do clube (para uma criança com pai ou mãe vinculado, as respostas do pai ou mãe), a caixa de um formulário de recrutamento dizendo que o clube ou o time pode entrar em contato, e o Google Analytics no site. Você pode retirar o consentimento a qualquer momento.
Obrigações legais: registros fiscais e contábeis.
Lesões e ausências, questionários de bem-estar e atestados médicos são dados de saúde. O time ou o clube os registra para os seus jogadores por motivos próprios (por exemplo, as regras da sua federação sobre atestados médicos, ou o consentimento de um jogador para os questionários de bem-estar), e a Hashmark os guarda apenas para prestar o serviço a esse time ou clube.

Os seus direitos

Você pode pedir para ver, corrigir, exportar ou apagar as suas informações, limitar o uso delas ou se opor a ele, e retirar o seu consentimento. Grande parte disso você mesmo pode fazer na Hashmark: mudar o seu nome, exportar uma cópia completa do playbook, apagar a sua conta. Para todo o resto, escreva para support@usehashmark.com; respondemos no prazo de um mês. Se o assunto envolver os registros de um time, podemos encaminhar o seu pedido aos treinadores desse time.

Na UE ou no Reino Unido, você também pode apresentar uma reclamação à sua autoridade de proteção de dados (na França, a CNIL). A nossa página RGPD por país traz um breve resumo para cada país da UE, com a sua autoridade. Residentes da Califórnia: não vendemos nem compartilhamos informações pessoais, e vocês também têm os direitos acima.

Como protegemos

Tudo trafega criptografado (HTTPS). As regras do banco de dados permitem que cada pessoa veja apenas os seus próprios times e, dentro de um time, apenas o que a sua função permite. As senhas são guardadas apenas como hashes. Nenhum sistema é perfeitamente seguro; se um incidente de segurança afetar você, avisaremos você e as autoridades, como a lei exige.

Alterações

Se alterarmos esta política de forma relevante, avisaremos os titulares das contas por e-mail ou na Hashmark antes de a alteração entrar em vigor. A data no topo indica a versão mais recente.