Política de privacidade

Versão 1.9 — última atualização: outubro de 2026

1. Controlador dos dados

O controlador dos seus dados pessoais é:

• Controlador: Jacek Kowalczyk, empresário individual que exerce atividade sob o nome empresarial Jacek Kowalczyk, inscrito no Registro Central da Atividade Econômica da Polônia (CEIDG)
• Endereço: ul. Miła 9/12, 40-646 Katowice, Polônia
• NIP (identificação fiscal polonesa): 9542543552 · REGON: 366529263
• Contato: [email protected]

O aplicativo está em fase beta; a administração fica a cargo da equipe de desenvolvimento. Em caso de dúvidas sobre o tratamento de dados, entre em contato conosco pelo endereço indicado.

2. Finalidades do tratamento e base legal

Tratamos seus dados para as seguintes finalidades:

3. Escopo dos dados tratados

Dados da conta: endereço de e-mail, hash da senha (bcrypt), nome público, foto de perfil (avatar), data de criação da conta, status de verificação do e-mail.

Dados do perfil: nível de habilidade, esportes preferidos, localização base (cidade informada no onboarding — sem coordenadas exatas), idiomas da interface selecionados.

Dados de atividade: eventos criados e concluídos, participações, avaliações de jogadores (agregados anônimos), convites, amigos e grupos de amigos, propostas de edição de instalações.

Conteúdo das mensagens e do chat: as mensagens que você envia nas salas de chat de eventos e de grupos, bem como nas conversas individuais. O conteúdo dessas mensagens fica visível para os demais participantes do chat e pode estar sujeito a moderação (por exemplo, em caso de denúncias de abuso).

Dados técnicos do dispositivo: tokens de notificações push (Expo), endereço IP anonimizado (último octeto zerado), identificador do dispositivo, versão do aplicativo, idioma do dispositivo e sistema operacional, idioma do navegador, horário da última atividade.

Localização do dispositivo em tempo real (opcional): sua posição GPS atual é usada para mostrar eventos e instalações próximos e para calcular distâncias. Ela é tratada apenas enquanto você usa o aplicativo e não é armazenada em nossos servidores como histórico de localização. Não enviamos coordenadas GPS exatas a outros usuários — o servidor recebe apenas o centro do mapa e o raio de pesquisa necessários para retornar a lista de resultados próximos.

4. Destinatários dos dados

Compartilhamos um conjunto limitado de dados exclusivamente com os fornecedores necessários à prestação do serviço (suboperadores):

• MailerSend — envio de e-mails transacionais (verificação do endereço, redefinição de senha, notificações, resumo do chat); recebe seu endereço de e-mail, seu nome e o conteúdo da notificação
• Expo (Push Notifications) — envio de notificações push para dispositivos móveis; recebe o token do dispositivo e o conteúdo da notificação
• Hetzner — hospedagem do servidor, do banco de dados e dos arquivos; data centers na Alemanha, ou seja, no Espaço Econômico Europeu
• Mapbox — exibição do mapa e geocodificação; recebe apenas as coordenadas do mapa que você está visualizando (não sua posição GPS)
• Google — apenas no login com conta Google, que é opcional; recebe o identificador da conta, o endereço de e-mail, o nome e a foto de perfil
• Sentry — coleta de erros do aplicativo para que possamos corrigi-los; recebe a mensagem de erro, o rastreamento de pilha, o endereço da página acessada e a versão do aplicativo. Não enviamos o endereço IP, os cookies nem o conteúdo da requisição (a opção sendDefaultPii está desativada). Os dados ficam hospedados na região europeia da Sentry (Alemanha)

Não vendemos seus dados nem os compartilhamos para fins de marketing de terceiros.

5. Retenção dos dados

• Dados da conta: até a exclusão da conta + 30 dias de período de recuperação (de acordo com o direito do consumidor de revogar sua decisão)
• Eventos concluídos: até 24 meses (para as estatísticas do histórico do jogador)
• Registros de auditoria (logins, alterações de senha): até 12 meses
• Registros do chat: até 30 dias após o fim do evento (rotina de arquivamento)
• Tokens push: removidos ao sair da conta ou após 90 dias de inatividade

Decorridos esses prazos, os dados são excluídos de forma permanente do banco de dados de produção. As cópias de segurança são substituídas em um ciclo de 30 dias.

6. Seus direitos (RGPD)

• Direito de acesso — exportação em JSON a partir do perfil (Configurações → Exportar dados)
• Direito de retificação — edição do perfil no aplicativo
• Direito à exclusão (direito a ser esquecido) — veja a seção "Exclusão da conta e dos dados" abaixo
• Direito à limitação do tratamento — contato pelo e-mail [email protected]
• Direito à portabilidade — exportação em JSON, em formato legível por máquina
• Direito de oposição — desativação das notificações nas Configurações
• Direito de revogar o consentimento — a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação
• Direito de apresentar reclamação — à autoridade de proteção de dados competente

Exclusão da conta e dos dados

Você pode excluir sua conta a qualquer momento diretamente no aplicativo (Configurações → Seus dados). A conta e os dados associados também podem ser excluídos sem fazer login, pela página pública disponível em /delete-account.

Após o envio do pedido, passa a valer um período de recuperação de 30 dias, durante o qual você pode restaurar a conta. Ao término desse prazo, os dados são excluídos de forma permanente — exceto nos casos em que a lei exija uma retenção limitada (por exemplo, os registros de auditoria).

7. Cookies e armazenamento local

O aplicativo web usa:

• JWT no localStorage — token de sessão, removido ao sair da conta
• i18nextLng — idioma da interface selecionado
• theme — tema de cores preferido (claro/escuro)

Não usamos cookies de rastreamento nem de publicidade. Sem Google Analytics, sem Facebook Pixel ou similares.

8. Transferências para fora do EEE

Alguns dos nossos fornecedores tratam dados fora do Espaço Econômico Europeu: Mapbox, Expo e — no login opcional com conta Google — Google (todos nos EUA). A transferência é feita com base nas cláusulas contratuais padrão (SCC) aprovadas pela Comissão Europeia.

A hospedagem (Hetzner) e a coleta de erros (Sentry) permanecem no EEE — os dois fornecedores tratam os dados na Alemanha, portanto não há transferência para fora do EEE.

9. Perfilamento e decisões automatizadas

Não tomamos decisões automatizadas baseadas em perfilamento que produzam efeitos significativos sobre você. O algoritmo que ordena as instalações "por distância" funciona localmente no dispositivo.

10. Segurança

• Senhas armazenadas com hash bcrypt (custo 10)
• Comunicação cliente ↔ servidor exclusivamente por HTTPS (TLS 1.2+)
• Sessões JWT com rotação após a alteração da senha
• Sanitização dos dados de entrada contra XSS e injeção de SQL
• Anonimização do IP (último octeto zerado nos registros)
• Auditoria de logins suspeitos e aviso ao usuário

11. Idade do usuário

O aplicativo pode ser usado por pessoas a partir dos 16 anos (nos termos do art. 8º do RGPD). Usuários com menos de 16 anos precisam do consentimento do seu responsável legal.

12. Alterações nesta política

Informaremos sobre alterações significativas nesta política de privacidade no aplicativo e por e-mail com pelo menos 14 dias de antecedência em relação à sua entrada em vigor. Alterações editoriais menores (erros de digitação, formatação) não exigem notificação.

13. Contato

Para assuntos relacionados a dados pessoais:

E-mail: [email protected] Prazo de resposta: até 30 dias (nos termos do art. 12 do RGPD)

Caso a resposta não seja satisfatória, você tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país.

14. Versões linguísticas

Publicamos este documento em nove versões linguísticas. Em caso de divergência entre elas, prevalece a versão em polonês.

Isso não limita os direitos que você tem como consumidor com base nas normas imperativas da lei do país da sua residência habitual.

15. Usuários no Brasil (LGPD)

Se você usa o aplicativo no Brasil, também tratamos seus dados de acordo com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018). Esta seção complementa as demais: o controlador, as finalidades, o escopo dos dados e os prazos de retenção são os mesmos.

Bases legais (art. 7º da LGPD): execução de contrato — conta, eventos, chat e notificações relacionadas à conta (art. 7º, V); legítimo interesse — segurança e prevenção de abusos (art. 7º, IX); cumprimento de obrigação legal (art. 7º, II); consentimento — notificações de marketing (art. 7º, I).

Seus direitos (art. 18 da LGPD):

• confirmação da existência de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre as entidades com as quais compartilhamos dados (seção 4);
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento;
• oposição a tratamento realizado em descumprimento da LGPD.

Você pode exercer a maioria desses direitos diretamente no aplicativo (exportação de dados, edição do perfil, exclusão da conta — seção 6); para os demais, escreva para [email protected]. Respondemos às solicitações de informação completa sobre o tratamento dos seus dados em até 15 dias (art. 19 da LGPD).

Contato para proteção de dados (encarregado): [email protected] — este endereço também serve para o contato com a autoridade brasileira de proteção de dados.

Transferência internacional (art. 33 da LGPD): prestamos o serviço a partir da União Europeia — seus dados ficam armazenados em servidores na Alemanha, e alguns fornecedores os tratam nos EUA (seções 4 e 8). A transferência é necessária para a execução do contrato com você (art. 33, IX, combinado com o art. 7º, V, da LGPD).

Reclamações: você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — gov.br/anpd.

Crianças e adolescentes: as regras da seção 11 também se aplicam no Brasil; tratamos os dados de crianças e adolescentes em seu melhor interesse (art. 14 da LGPD).