Política de Privacidade

1. Quem é o controlador

O Rally (CNPJ a ser informado) é o controlador dos seus dados pessoais, conforme o Art. 5º, VI da LGPD. O contato do encarregado (DPO) é dpo@rally.app.

2. Quais dados coletamos

• Cadastro: e-mail, nome completo, nome de usuário, foto de perfil, cidade, telefone (opcional), Instagram (opcional), data de nascimento (opcional), classe declarada, mão dominante e superfície preferida.
• Atividade no app: partidas marcadas, resultados, ranking, amizades, mensagens em convites, candidaturas a partidas abertas.
• Técnicos: endereço IP, tipo de dispositivo, identificadores de sessão, logs de erro.
• Login social: se você entra com Google, recebemos do Google seu e-mail e nome (não recebemos senha).
• Localização: apenas se você optar por compartilhar — usada para listar quadras próximas. Pode ser desativada a qualquer momento nas configurações.

3. Por que tratamos seus dados (bases legais)

• Execução do contrato (Art. 7º, V): criar conta, marcar partidas, calcular ranking, mostrar perfil aos outros jogadores.
• Legítimo interesse (Art. 7º, IX): prevenção a fraude, segurança da conta, melhorias de produto.
• Consentimento (Art. 7º, I): envio de comunicações de marketing e localização precisa.
• Cumprimento de obrigação legal (Art. 7º, II): quando exigido por autoridade competente.

4. Com quem compartilhamos

• Outros jogadores: seu nome, foto, cidade, classe, ranking e histórico de partidas competitivas são públicos dentro do app.
• Provedores de infraestrutura: Supabase (banco/auth/storage), Vercel (hospedagem), Resend (e-mails), Cloudflare (proteção contra bots), CARTO/OpenStreetMap (mapa de quadras).
• Não vendemos seus dados e não compartilhamos com fins de publicidade comportamental de terceiros.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Quando você apaga a conta, removemos os dados pessoais identificáveis em até 30 dias, exceto:

• Resultados de partidas competitivas, que podem permanecer de forma anonimizada para preservar a integridade do ranking dos adversários.
• Logs de segurança e dados exigidos por obrigação legal (até 6 meses, conforme Marco Civil da Internet).

6. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Confirmar a existência de tratamento.
• Acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados.
• Eliminar dados tratados com seu consentimento.
• Revogar o consentimento.

Para exercer qualquer direito, escreva para dpo@rally.app. Respondemos em até 15 dias.

7. Segurança

Usamos criptografia em trânsito (TLS) e em repouso, isolamento de dados por usuário via Row-Level Security do Postgres, hashing adequado de senhas e checagem contra vazamentos públicos no momento do cadastro. Em caso de incidente que possa afetar seus dados, avisaremos você e a ANPD conforme exigido pelo Art. 48 da LGPD.

8. Cookies e tecnologias similares

Usamos cookies essenciais para manter sua sessão, lembrar preferências e proteger contra abuso (rate limit, captcha). Não usamos cookies de publicidade de terceiros.

9. Crianças e adolescentes

O Rally não é destinado a menores de 13 anos. Não coletamos intencionalmente dados de crianças. Caso tenhamos coletado por engano, removeremos imediatamente ao tomar conhecimento.

10. Alterações nesta Política

Podemos atualizar esta Política. Quando houver mudança relevante, avisaremos por e-mail ou notificação no app antes de a nova versão entrar em vigor.

11. Como falar com a gente

Encarregado de Dados (DPO): dpo@rally.app
Suporte geral: contato@rally.app

Você também pode entrar em contato com a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.