Segurança

• Conexão criptografada (HTTPS).
• Senhas com hash forte.
• Controle de acesso por perfil.
• Mascaramento de dados sensíveis, como o CPF.

Cada rede de arenas recebe Pix na própria conta Woovi. O dinheiro cai direto na conta da arena: a Varzzea não custodia valores.

• A credencial de cada conta fica criptografada (AES-256-GCM), com a chave fora do banco. Nenhuma resposta da API a devolve.
• CPF e CNPJ aparecem mascarados nas respostas e nos registros.
• Uma rede de outro usuário responde como inexistente, para não revelar que ela existe.

A Woovi avisa a Varzzea quando uma cobrança é paga. Cada aviso passa por estas conferências:

• Antes de qualquer leitura, o aviso precisa trazer a autorização combinada e uma assinatura RSA-SHA256 válida do conteúdo, feita pela Woovi. Se uma delas falhar, é recusado e nada é gravado.
• A situação da cobrança é relida na Woovi, com a credencial da conta daquela cobrança, em vez de confiar só no aviso.
• Um aviso repetido é reconhecido, e a cobrança só é dada como paga uma vez.

Não vendemos seus dados. Compartilhamos apenas com:

• arenas e organizadores com quem você reserva ou se inscreve, nos dados necessários para isso;
• fornecedores de infraestrutura: hospedagem e banco de dados, armazenamento de imagens (Cloudflare), verificação anti-robô (Cloudflare Turnstile), login (Google) e envio de e-mails;
• autoridades, quando exigido por lei ou ordem judicial.

Alguns desses fornecedores podem processar dados fora do Brasil, sempre com garantias adequadas de proteção, conforme a LGPD. Os detalhes estão na Política de Privacidade.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a lei.

Dúvidas ou suspeitas: contato@varzzea.com.br.