Política de privacidade
Na GSX (“GSX”, “nós”), trabalhamos com jogadores, muitos deles menores de idade, e com suas famílias. Por isso tratamos os dados deles com o mesmo cuidado que dedicamos ao processo. Aqui explicamos, sem letras miúdas, quais dados tratamos, para quê, com qual base legal, com quem os compartilhamos e quais direitos você tem.
1. Quem é o responsável
O controlador é a GSX Management LLC, sociedade de responsabilidade limitada (limited liability company) do Estado de Missouri que opera como GSX (registro, charter, nº LC014791585, Missouri Secretary of State).
- Endereço: 117 S Lexington St, Ste 100, Harrisonville, MO 64701, EUA.
- E-mail: [email protected] (assunto “Privacy”).
- Telefone: +1 (217) 316-9995.
- Responsável pela privacidade: Carlos Moreno Henao, membro (member) da GSX Management LLC (escreva para [email protected], assunto “Privacy”).
Não nomeamos um encarregado da proteção de dados (DPO) porque a lei não o exige para a nossa atividade. Estamos nomeando um representante na UE nos termos do artigo 27 do RGPD; publicaremos os dados dele aqui. Até lá, escreva para [email protected].
2. Quais dados tratamos
- O que você nos informa em nossos formulários: nome, e-mail, telefone ou WhatsApp, país, ano de nascimento, posição, clube, nível, inglês, um link para o seu vídeo, um orçamento aproximado, prazos, a sua mensagem e como nos conheceu (por exemplo, o código da pessoa que indicou você).
- Se você contratar o nosso serviço: os documentos do processo (passaporte, notas, exames de inglês, registro de elegibilidade, fotos e vídeos), as universidades com que conversamos, o seu plano e os seus pagamentos.
- Nossas conversas: e-mails, mensagens de WhatsApp e um resumo escrito das nossas chamadas. Não gravamos as chamadas.
- Dados de saúde: somente se uma universidade ou o processo os exigir (por exemplo, um histórico de lesões) e somente com o seu consentimento explícito.
- Pagamentos: quem pagou, o valor, a data e a referência do pagamento. Não armazenamos números de cartão.
- Pedidos da loja (quando a loja estiver aberta): nome, endereço de entrega, e-mail e o que você pediu.
- Dados técnicos: endereço IP e dados do navegador para a segurança do site e o nosso filtro antibots; estatísticas de visitas sem cookies; cliques nos links dos nossos e-mails; e, somente se você aceitar os cookies de marketing, dados do Meta Pixel.
3. Para que os usamos e com qual base legal
- Responder à sua consulta e à sua solicitação de chamada, e realizar as nossas chamadas. Dados: o que você nos envia no formulário, as suas mensagens e o resumo da chamada. Base: diligências pré-contratuais a seu pedido (art. 6(1)(b) do RGPD). Isso abrange as nossas respostas ao que você pediu. Qualquer outro e-mail (novidades, guias, lembretes que não sejam resposta ao seu pedido) é marketing, e só o enviamos conforme explicado abaixo.
- Prestar o serviço que você contrata (perfil, vídeo de melhores momentos, estratégia de recrutamento, contato com treinadores, orientação sobre admissão e elegibilidade, orientação prática sobre o visto, a sua área privada da família). Base: o contrato (art. 6(1)(b)).
- Enviar o seu perfil a universidades e treinadores universitários e, somente se você nos pedir por escrito, a clubes que você indicar (por exemplo, o seu clube atual). Dados: o seu perfil esportivo e acadêmico, vídeo e dados de contato. Base: o contrato e o seu consentimento explícito. Muitos deles estão nos Estados Unidos: enviamos porque você nos pede (art. 49(1)(a) e (b); ver a seção 6).
- E-mails de marketing (novidades, guias e ofertas). Base: o seu consentimento (art. 6(1)(a)), que você dá ao marcar a caixa opcional dos nossos formulários (nunca vem marcada previamente), ou, se você já for cliente, o nosso interesse legítimo em informá-lo sobre serviços semelhantes, ao qual você pode se opor a qualquer momento. Todo e-mail inclui um link para cancelar a inscrição; você também pode responder para [email protected] com a palavra Unsubscribe. Os links dos nossos e-mails passam por gsxmanagement.com/api/r, que registra na sua ficha de contato que você clicou: o número de cliques, a data do último clique e, nos botões de tema, o tema que você escolheu. Usamos isso para saber o que interessa a você e para fazer o acompanhamento. Não registramos se você abre os nossos e-mails. O nosso provedor de envio de e-mails nos informa se um e-mail é devolvido ou marcado como spam, e então deixamos de enviar e-mails para esse endereço.
- Cookies e o Meta Pixel. Base: o seu consentimento (art. 6(1)(a)), que você dá ou recusa no nosso banner. Quando você aceita, a GSX e a Meta são responsáveis conjuntos pela coleta dos dados do Pixel no nosso site e pela sua transmissão à Meta. O que a Meta faz com eles depois é responsabilidade da Meta, nos termos da sua própria política de privacidade.
- Pagamentos. Base: o contrato (art. 6(1)(b)) e as nossas obrigações legais contábeis e fiscais (art. 6(1)(c)).
- A loja (quando abrir). Base: o contrato de compra (art. 6(1)(b)). A Shopify opera o checkout e a Printful fabrica e envia os produtos.
- Fotos e vídeos do jogador nas nossas comunicações. Base: consentimento do pai, mãe ou responsável legal e, se o jogador tiver 14 anos ou mais, também do jogador (art. 6(1)(a)). Pode ser retirado a qualquer momento.
- Proteção de menores. Se alguém relatar uma preocupação sobre um menor, registramos e tomamos providências. Base: o nosso interesse legítimo em proteger os menores (art. 6(1)(f)) e, quando aplicável, as nossas obrigações legais (art. 6(1)(c)).
- Proteger o site e os formulários contra bots, fraudes e abusos. Base: o nosso interesse legítimo (art. 6(1)(f)).
- Cumprir obrigações legais, como as contábeis e responder às autoridades. Base: obrigação legal (art. 6(1)(c)).
Decisões automatizadas e IA. Na solicitação de chamada, uma pontuação indicativa decide se mostramos a você o calendário de agendamento imediatamente; caso contrário, alguém da equipe fundadora analisa o seu caso pessoalmente e escreve para você. Nunca tomamos de forma automatizada uma decisão que produza efeitos jurídicos sobre você. Usamos um assistente de IA para preparar rascunhos de resposta a e-mails: uma pessoa sempre os revisa e envia, e o provedor não usa os seus dados para treinar os seus modelos.
4. Menores de idade
- Se o jogador for menor de idade, o pai, mãe ou responsável legal fornece e autoriza os dados e assina o contrato.
- O jogador pode dar o seu próprio consentimento ao tratamento baseado no consentimento a partir da idade fixada pela lei do seu país (14 anos na Espanha; até 16 no restante da UE); abaixo dessa idade, quem consente é o pai, mãe ou responsável. Para o uso de imagem pedimos os dois: o do responsável e, a partir dos 14 anos, o do jogador.
- Dados de saúde (por exemplo, lesões) somente com consentimento explícito (art. 9(2)(a) do RGPD).
- O nosso site não se destina a crianças menores de 13 anos. No caso de uma criança menor de 13 anos, somente o pai ou a mãe pode entrar em contato conosco. Se soubermos que recebemos dados de uma criança menor de 13 anos sem a participação do pai ou da mãe, nós os eliminamos.
A forma como trabalhamos com menores está descrita na nossa Política de proteção de menores.
5. Com quem os compartilhamos
Não vendemos os seus dados. Só os compartilhamos com:
- Universidades, treinadores universitários e programas esportivos que você nos pede para contatar, sempre com a sua permissão ou a da sua família e, somente se você nos pedir por escrito, clubes que você indicar.
- Os nossos prestadores independentes (a equipe fundadora e os colaboradores que trabalham no seu caso), que só podem usá-los para o seu caso e devem mantê-los em sigilo.
- Fornecedores que trabalham por nossa conta, nos termos de tratamento de dados que cada fornecedor oferece (estamos formalizando o nosso acordo de tratamento de dados com a Zoho): Cloudflare (site, segurança, antibots, armazenamento de documentos e cópias de segurança), Notion (gestão de informações), Zoho (e-mail, e Zoho Sign para a assinatura de contratos), WhatsApp (mensagens), Resend (envio de e-mails), Cal.com (agendamentos e videochamadas), Anthropic (assistência de IA para redigir respostas; não treina com os seus dados), e Shopify e Printful (loja, quando abrir).
- Meta, somente se você aceitar os cookies de marketing (ver a seção 3).
- O nosso banco, Mercury, e os provedores de pagamento que você utilizar quando pagar.
- Autoridades, somente quando a lei o exigir.
6. Transferências internacionais
A GSX Management LLC é uma empresa dos EUA. Quando você nos fornece os seus dados diretamente (nos nossos formulários, por e-mail ou por WhatsApp), essa coleta não constitui uma transferência internacional nos termos das Diretrizes 05/2021 do Comité Europeu para a Proteção de Dados; o RGPD continua se aplicando à forma como os tratamos, como explica esta política. Quando enviamos o seu perfil a universidades e treinadores nos Estados Unidos, fazemos isso porque você nos pede no âmbito do seu contrato e com o seu consentimento explícito (art. 49(1)(a) e (b) do RGPD). Quando um fornecedor trata dados fora da UE por nossa conta, utilizamos as garantias previstas no RGPD, como as Cláusulas Contratuais-Tipo da Comissão Europeia, quando o fornecedor as oferece. O nosso e-mail está hospedado na UE.
7. Por quanto tempo os conservamos
- Solicitações sem contrato: 24 meses após o último contato; depois, são eliminadas.
- Clientes: durante a prestação do serviço e mais 5 anos, o prazo para eventuais reclamações.
- Faturas e pagamentos: 7 anos, para fins fiscais.
- Cópias de segurança: uma cópia mensal criptografada no Cloudflare R2, conservada por 12 meses. O e-mail mensal apenas nos avisa que a cópia foi feita; não contém dados.
- Se você cancelar a inscrição dos nossos e-mails, conservamos somente o seu e-mail na lista de cancelamentos, para podermos respeitá-lo.
8. Segurança
Todo o site é criptografado. Somente a equipe da GSX pode acessar os dados, com verificação de identidade e permissões individuais: cada pessoa vê apenas o que precisa. Os documentos ficam armazenados somente nos nossos sistemas, nunca em chats pessoais.
Se ocorrer uma violação de dados pessoais, notificamos a autoridade de controle de cada Estado-Membro da UE em que residam as pessoas afetadas (em até 72 horas, quando o RGPD o exigir), e avisamos você diretamente se a violação for suscetível de implicar um risco elevado para você.
9. Os seus direitos
Você pode pedir para acessar os seus dados, retificá-los, eliminá-los, limitar o seu uso ou opor-se a ele, levá-los para outro fornecedor (portabilidade) e retirar o seu consentimento a qualquer momento, sem afetar o que foi feito antes. Escreva para [email protected] com o assunto “Privacy”, ou para o endereço indicado na seção 1. Podemos pedir que você confirme a sua identidade, e respondemos em até um mês.
Se você considerar que não tratamos o seu pedido corretamente, pode apresentar uma reclamação a uma autoridade de proteção de dados: na Espanha, a Agencia Española de Protección de Datos (aepd.es), ou a autoridade do seu país da UE; fora da UE, a autoridade do seu país.
10. Você é obrigado a nos fornecer os seus dados?
Ninguém é obrigado. Mas os campos marcados como obrigatórios nos nossos formulários são necessários para responder a você, e os dados do processo são necessários para prestar o serviço: sem eles, não podemos fazê-lo. O consentimento para marketing, cookies e uso de imagem é sempre opcional.
11. Cookies
Usamos somente o que é essencial para o funcionamento do site e, se você aceitar, o Meta Pixel. Os detalhes estão na nossa Política de cookies.
12. Alterações
Se atualizarmos esta política, alteramos a data acima. Se a alteração for significativa, enviamos um e-mail a todas as pessoas com um processo ativo conosco.
Veja também o nosso Aviso legal e os nossos Termos de uso.