Política de Privacidade

1. Quem controla os dados

Diogo Cardoso Macedo, responsável pelo Racha Fácil, serviço digital disponível em rachafacilapp.com.br, decide como os dados pessoais necessários à operação da plataforma são tratados e atua como controlador nos termos da Lei Geral de Proteção de Dados — LGPD.

Contato do controlador: dhiogodcm@gmail.com. O canal “Enviar feedback”, disponível no Perfil, também recebe solicitações relacionadas a dados pessoais.

Quando um organizador cadastra dados de jogadores, cria listas ou compartilha campeonatos, ele também deve usar essas informações de maneira legítima, informar as pessoas envolvidas e respeitar seus pedidos.

2. Dados que podemos tratar

• Conta opcional: identificador da conta, nome, e-mail e foto fornecidos pelo Google.
• Rachas e jogadores: nomes, apelidos, posições, níveis, presença, condição de visitante ou cabeça de chave e demais informações inseridas pelo organizador.
• Agenda e pagamento: data, horário, local, vagas, valor e chave Pix. Se a sincronização estiver ativada, esses dados também são enviados ao Firebase. Quando você compartilha uma lista, os dados escolhidos podem seguir para o aplicativo de destino, como o WhatsApp.
• Sorteios e campeonatos: times, partidas, placares, gols, autores, cronômetros, classificações, administradores convidados e histórico de alterações.
• Presença: lista de convocados, confirmações, reservas, saídas, faltas, posição, convidados, revisões, estatísticas, pedidos de ajuda e histórico de movimentações. Nomes e estados da lista ficam visíveis para quem possuir o link público enquanto ele estiver válido.
• Credenciais da lista: PIN protegido por hash, identificadores aleatórios e registros necessários para prevenir repetição, fraude e abuso. O PIN em texto simples não é armazenado.
• Localização: somente quando você solicita o clima local e autoriza o navegador. As coordenadas são enviadas ao Open-Meteo e ao Nominatim/OpenStreetMap e não são incorporadas ao seu cadastro pelo Racha Fácil.
• Feedback: mensagem digitada e metadados técnicos da requisição processada pelo Formspree.
• Dados de uso opcionais: páginas e eventos de navegação, informações de dispositivo e navegador, identificador do Analytics e localização aproximada derivada da conexão, somente depois de você permitir o Google Analytics.
• Dados técnicos e de segurança: endereço de rede processado pelos provedores, horários, falhas e identificadores ou hashes temporários usados para segurança, limitação de requisições e diagnóstico.

3. Por que usamos os dados

Não vendemos dados pessoais. Também não usamos dados de jogadores ou de presença para publicidade comportamental.

4. Com quem os dados podem ser compartilhados

• Google Firebase e Google Cloud: hospedagem, autenticação, banco de dados e funções de backend.
• Google Analytics: medição opcional de uso, após consentimento.
• Open-Meteo e Nominatim/OpenStreetMap: previsão do tempo e identificação aproximada da cidade quando você solicita essa função.
• Formspree: processamento das mensagens enviadas pelo formulário de feedback.
• Organizadores e administradores autorizados: informações necessárias para administrar listas e campeonatos compartilhados.
• Pessoas com um link válido: informações da projeção pública da lista de presença, como nome e situação na lista.
• Aplicativos escolhidos por você: WhatsApp, compartilhamento do sistema ou outro destino selecionado. Depois do envio, o tratamento segue as regras do destinatário.

Transferência internacional

Alguns provedores podem processar dados fora do Brasil. Nesses casos, utilizamos serviços amplamente adotados e suas medidas contratuais e técnicas de proteção aplicáveis.

5. Armazenamento e segurança

Dados locais do racha são protegidos no dispositivo com criptografia AES-GCM. Quando você entra com Google ou usa recursos compartilhados, as informações necessárias são transmitidas por conexão segura e armazenadas no Firebase.

Adotamos controle de acesso, regras de autorização, identificadores aleatórios, hash de PIN, limitação de requisições e separação entre a área pública de presença e a área administrativa. Nenhum sistema é totalmente imune a falhas; incidentes relevantes serão tratados conforme a legislação aplicável.

6. Retenção e exclusão

• Dados locais: permanecem no dispositivo até serem apagados no app, pelo navegador ou pelo sistema.
• Sincronização da conta: permanece enquanto a conta estiver ativa ou até exclusão solicitada.
• Listas de presença: a projeção pública expira; dados operacionais sensíveis são reduzidos após os prazos de revisão. Resultados e históricos podem permanecer para fornecer estatísticas e histórico ao organizador.
• Segurança: registros temporários seguem os prazos técnicos indicados no próprio serviço; registros mínimos podem ser conservados pelo tempo necessário para prevenção de fraude, exercício de direitos e cumprimento de obrigação legal.
• Analytics e fornecedores: seguem os prazos configurados no serviço e as políticas dos respectivos operadores.

Ao excluir a conta, removemos a autenticação, os dados principais e a cópia de sincronização vinculada ao usuário. Registros compartilhados, cópias de segurança ou dados necessários à integridade, segurança e exercício de direitos podem exigir processamento adicional, ser anonimizados ou permanecer pelo prazo legalmente permitido. Solicitações específicas podem ser feitas pelo canal de contato.

7. Cookies e preferências

O app usa armazenamento local essencial para manter dados, sessão, tema e sua escolha de privacidade. O Google Analytics só é carregado após sua autorização. Ele pode usar cookies e identificadores para distinguir sessões e produzir métricas.

Você pode permitir, recusar ou revogar o Analytics em Perfil → Preferências. A recusa não impede o uso das funções essenciais. A área pública de presença não carrega o Google Analytics.

8. Seus direitos

Nos limites da LGPD, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade quando aplicável, revogação do consentimento e revisão de decisões automatizadas que afetem seus interesses.

O organizador consegue corrigir e excluir diversas informações diretamente no app. Titulares que aparecem em uma lista criada por outra pessoa também podem pedir correção ou remoção ao organizador ou ao canal do Racha Fácil.

Pedidos são gratuitos e podem exigir confirmação de identidade para proteger os dados. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados — ANPD.

9. Crianças e adolescentes

O organizador deve avaliar se há menores no grupo e obter as autorizações aplicáveis antes de cadastrar ou compartilhar seus dados, sempre observando o melhor interesse da criança ou do adolescente. Responsáveis podem solicitar correção ou exclusão pelo canal de contato.

10. Alterações desta política

Podemos atualizar esta política para acompanhar mudanças no app ou na legislação. Alterações relevantes serão destacadas no produto. Quando uma mudança depender de consentimento, uma nova escolha será solicitada antes do tratamento correspondente.

11. Contato

Para dúvidas, correções ou solicitações sobre dados pessoais, escreva para dhiogodcm@gmail.com ou use Enviar feedback no Perfil.