Política de Privacidade

Esta Política de Privacidade explica como a Rebel Lion Labs («nós» ou «nosso») coleta, usa e protege suas informações quando você utiliza o aplicativo móvel PADLR (o «Aplicativo»). A Rebel Lion Labs, Dublin, Irlanda, é a controladora dos seus dados pessoais.

Esta Política de Privacidade também abrange a lista de espera do nosso site, playpadlr.app.

1. Informações que coletamos

Coletamos as seguintes categorias de dados pessoais:

Informações da conta: endereço de e-mail e nome de exibição (necessários para criar a conta) e seu @identificador exclusivo
Data de nascimento: coletada no cadastro para verificar se você atende à nossa idade mínima de 16 anos. Sua data de nascimento é armazenada em uma área privada da sua conta que somente você pode consultar (nunca fica visível para outros usuários). Você pode corrigi-la uma vez em Editar perfil; depois disso, ou para trocar uma data de menor de 18 anos por uma de adulto, entre em contato conosco. Guardamos um registro de cada alteração (a data antiga e a nova, e quando) para proteger a verificação de idade. Se você tiver ativado, a Apple também pode compartilhar com o Aplicativo uma faixa etária (não uma data) como verificação secundária; armazenamos essa faixa com seu perfil e nunca recebemos uma data de nascimento da Apple. Também usamos sua idade para saber se você tem menos de 18 anos, para que nunca lhe seja exibida publicidade personalizada.
Informações do perfil: foto de perfil (opcional; se você fizer login com o Google, copiamos sua foto de perfil do Google, que você pode alterar), bio, lado da quadra, mão dominante, gênero (opcional), país, cidade, clube principal e outros clubes, fuso horário e localização aproximada (opcional). Antes de uma foto ser exibida, nós a codificamos novamente e removemos seus metadados, como a posição de GPS e os dados da câmera
Dados de localização: se você conceder acesso à localização, usamos a posição do seu dispositivo para mostrar jogadores, clubes e partidas abertas por perto. Antes de armazenarmos qualquer coordenada com seu perfil, nós a arredondamos para duas casas decimais (cerca de 1 km), de modo que sua posição exata nunca é armazenada nem publicada. Também a usamos para incluir você em uma classificação local. O Aplicativo só lê sua localização enquanto você o está usando. Você pode desativar o acesso à localização a qualquer momento em Ajustes > Privacidade e Segurança > Serviços de Localização no seu dispositivo; você ainda pode informar sua cidade e seu clube, e então usamos o centro aproximado da cidade que você escolher.
Dados de partidas: resultados, placares, participantes, locais e histórico de partidas que você registra, ou que outro jogador registra indicando você como participante
Dados de agendamentos: partidas agendadas que você cria ou das quais participa, incluindo horário, local, preço da quadra, faixa de nível e os demais participantes; e também os pedidos para participar que você envia ou recebe, e o resultado deles
Dados sociais: publicações, comentários, respostas, reações, relações de seguir e solicitações para seguir; e também as contas que você bloqueia
Mensagens: o conteúdo das mensagens diretas e de grupo que você envia no Aplicativo, junto com seu nome de exibição e sua foto como aparecem para os demais participantes
Dados de confiabilidade: relatos de falta, as respostas dos jogadores envolvidos, a breve nota que um jogador relatado pode acrescentar (os demais jogadores da partida a veem) e os eventos (faltas e saídas tardias) em que se baseia a pontuação de confiabilidade do seu perfil, que abrange os últimos 90 dias das suas partidas competitivas, ou as suas últimas 10 partidas competitivas se você jogou menos de 10 nesse período, recuando até 12 meses. Os jogadores veem o número de respostas, não quem respondeu o quê
Registros de contestações: as contestações sobre partidas que você abre ou que são abertas sobre uma partida da qual participou, e o respectivo desfecho
Registros de moderação: as denúncias que você envia sobre conteúdo de outros usuários, as denúncias enviadas sobre seu conteúdo, quaisquer medidas de moderação aplicadas e qualquer recurso que você apresente
Níveis e classificações: o nível de jogo que você escolhe no cadastro (o ponto de partida do seu nível), seu nível calculado, histórico de nível, valor de confiança, distintivos e sua posição na classificação, incluindo a região local usada para classificá-lo
Informações do dispositivo: tokens de notificações push (FCM) e um identificador de dispositivo específico do Aplicativo, usados para entregar notificações nos seus dispositivos
Dados de assinatura: se você tem o PADLR Pro e o status de renovação dele, recebidos da Apple por meio da RevenueCat. Outros usuários podem ver um distintivo PRO no seu perfil. Você pode ocultá-lo com a chave “Mostrar distintivo PRO” em Configurações > Assinatura.
Outros dados do Aplicativo: a cidade e a faixa de nível dos alertas de partidas que você salvar; suas escolhas de consentimento de publicidade e quando você as fez; sua escolha sobre e-mails de marketing; os amigos cuja atividade você silencia; as notificações que mostramos a você no Aplicativo; e os nomes que você digitar para convidados que não estão no PADLR. Se você permitir o acesso ao calendário, o Aplicativo adiciona as partidas reservadas ao calendário do seu dispositivo; não conseguimos ler seu calendário.
Dados de publicidade: O Google AdMob só recebe dados de contas gratuitas que chegam ao fluxo de anúncios. Esses dados são seu endereço IP, informações do dispositivo e do aplicativo e suas interações com anúncios. Ele só recebe o identificador de publicidade (IDFA) se você permitir o rastreamento. Se você recusar, os anúncios que você vê não são personalizados com esse identificador.
Dados de uso: interações no Aplicativo e uso de recursos, para fins de análise e melhoria
Informações de contatos: quando você se cadastra, e depois em Configurações, pode deixar o PADLR procurar amigos nos seus contatos. O Aplicativo lê somente os endereços de e-mail e os números de telefone dos seus contatos (não os nomes), converte cada um em um resumo SHA-256 unidirecional no seu dispositivo e envia somente esses resumos aos nossos servidores, onde são combinados com uma chave secreta antes de qualquer comparação. Nunca vemos seus contatos originais. Se você ativar Permitir que amigos com meu e-mail ou número me encontrem, guardamos esses resumos com chave dos seus contatos para avisar você quando um deles entrar no PADLR, e guardamos um resumo com chave do endereço de e-mail verificado que você usa para fazer login e do número de telefone que você informar, para que seus amigos possam encontrar você da mesma forma. A chave fica desativada, a menos que você a ative. Desative-a em Configurações > Privacidade e segurança > Privacidade e excluímos todos esses resumos. Se você verificar seus contatos com a chave desativada, nada é armazenado. Guardamos a contagem de quantos contatos você verificou, para limitar abusos.
Dados de segurança: quando você usa alguns recursos, como a redefinição de senha ou a criação de um clube, nossos servidores leem seu endereço IP para impedir abusos. Armazenamos apenas um resumo com chave dele e o excluímos quando a janela de limite termina.
Dados de desempenho: podemos medir a rapidez com que telas e solicitações carregam, usando o Firebase Performance Monitoring. Esses dados não são vinculados à sua conta.
Dados de falhas e erros: o Firebase Crashlytics coleta registros de falhas, rastreamentos de execução, modelo do dispositivo e versão do sistema operacional. Ele também registra alguns erros que não travam o Aplicativo, como uma solicitação com falha aos nossos servidores ou uma compra que não conseguimos confirmar. Esses relatórios contêm a operação e um código de erro, não o conteúdo que você estava enviando. Cada relatório também contém a tela e a aba em que você estava, e o ID da partida, do agendamento ou da conversa que você tinha aberto. Os relatórios são vinculados ao ID da sua conta. Nós os usamos para encontrar e corrigir problemas.
Lista de espera: Se você entrar na lista de espera em playpadlr.app, seu endereço de e-mail. Nós o usamos apenas para avisar quando o PADLR for lançado e sobre novidades importantes. Todo e-mail explica como sair da lista, e excluímos a lista em até 90 dias após o lançamento.

2. Como usamos suas informações

Calcular seu nível de padel por meio do algoritmo bayesiano de Weng-Lin
Mostrar jogadores, clubes e partidas abertas por perto, aplicar a faixa de nível de uma partida e equilibrar as duplas por nível quando uma partida reservada fica completa
Criar e gerenciar agendamentos de partidas e convites
Classificar jogadores nas classificações mundiais, nacionais, locais, de clube e de amigos
Enviar notificações push sobre suas partidas e agendamentos, confirmações de placar, alterações de nível, alertas de partidas e partidas por perto, mensagens, distintivos, seguidores, curtidas e comentários, e decisões de moderação
Operar as mensagens diretas e de grupo entre jogadores
Exibir seu perfil, seus níveis e seu histórico de partidas para outros usuários
Detectar e agir sobre manipulação de partidas, faltas e conteúdo abusivo, e manter a segurança da comunidade
Tratar denúncias, decisões de moderação e recursos, e produzir as estatísticas de moderação que publicamos
Melhorar o Aplicativo por meio de análises de uso (Firebase Analytics), que usam um identificador aleatório da instância do aplicativo em vez do seu nome ou endereço de e-mail
Prestar suporte ao cliente
Cumprir obrigações legais

As notificações push são opcionais. Você decide se as permite quando o Aplicativo pergunta, pode ativar ou desativar cada tipo no Aplicativo em Configurações > Conta > Notificações e pode desativar todas nos ajustes do seu dispositivo. As notificações podem mostrar o nome de um jogador e parte de uma mensagem na tela bloqueada; você pode ocultar as prévias nos ajustes de notificações do seu dispositivo.

Se você estiver no Espaço Econômico Europeu, tratamos seus dados pessoais com as seguintes bases legais:

Execução do contrato: criação da conta, registro de partidas, cálculo de nível, agendamentos, mensagens e gestão de assinaturas, necessários para prestar o Serviço que você contratou; isso inclui enviar notificações sobre a atividade da sua conta
Legítimo interesse: análises, relatórios de falhas, detecção de fraude e manipulação, tratamento de faltas, segurança da comunidade e melhoria do serviço, ponderados em relação aos seus direitos com o uso de dados mínimos; isso inclui exibir anúncios não personalizados a usuários de contas gratuitas e manter registros de moderação para tratar denúncias e recursos, manter o serviço seguro e defender pretensões jurídicas
Consentimento: publicidade personalizada (AdMob), acesso opcional à localização, correspondência opcional de contatos e comunicações de marketing (você pode retirar o consentimento a qualquer momento); isso inclui armazenar informações no seu dispositivo e acessá-las para fins de publicidade
Obrigação legal: verificação da idade, resposta a pedidos legítimos das autoridades e cumprimento da legislação fiscal e financeira; isso inclui alertar as autoridades sobre suspeitas de ameaças à vida ou à segurança, conforme a lei exige

4. Decisões automatizadas e definição de perfil

O PADLR usa o algoritmo bayesiano de Weng-Lin (OpenSkill) para calcular automaticamente seu nível a partir dos resultados das partidas. Isso constitui definição automatizada de perfil nos termos do artigo 22 do GDPR. O sistema considera o desfecho das partidas, as diferenças de placar e o nível dos adversários para produzir uma estimativa em uma escala de 0 a 7.

Outros três processos do Aplicativo funcionam automaticamente:

Confirmação de partidas: uma partida que indica outros jogadores cadastrados fica pendente até que um dos seus adversários a confirme. Em uma partida amistosa, qualquer outro jogador indicado pode confirmá-la. Se ninguém responder em até 48 horas, a partida é confirmada automaticamente. Uma partida amistosa que você publica sem indicar nenhum outro jogador cadastrado é confirmada imediatamente.
Tratamento de faltas: quando um jogador é relatado por não ter comparecido a uma partida competitiva, ele é avisado na hora e pode aceitar o relato ou contestá-lo. Se jogadores das duas equipes o confirmarem, ele é confirmado 24 horas depois do relato, ou antes, se o jogador relatado o aceitar. Se o jogador relatado o contestar, uma pessoa da equipe do PADLR decide. Uma falta confirmada anula a partida (uma reserva é encerrada) e é registrada na pontuação de confiabilidade. Um relato que ninguém confirma em até 72 horas caduca sem consequências. A saída tardia de uma partida competitiva é contada automaticamente, mas só se a partida depois não acontecer completa.
Moderação de conteúdos: os conteúdos podem ser ocultados automaticamente, um filtro de palavras recusa palavras ofensivas e as fotos de perfil são verificadas automaticamente. Cada ponto é descrito abaixo.

Como funciona a moderação automática:

Ocultação automática: ocultamos um conteúdo automaticamente, antes de uma pessoa analisá-lo, quando jogadores estabelecidos suficientes e distintos o denunciam, quando uma denúncia diz respeito à segurança infantil ou a ameaças, ou quando o filtro de palavras o detecta. Um comentário ou uma resposta ocultos não são mostrados a mais ninguém. Uma mensagem só é removida depois que uma pessoa analisa a denúncia. Uma publicação de partida oculta perde para todos a legenda, os nomes escritos, os comentários e as reações. O resultado em si permanece nos históricos e nas classificações dos jogadores.
Análise da ocultação automática: uma ocultação automática é provisória. Se nenhuma pessoa a confirmar em 72 horas, levantamos a ocultação. A exceção é uma denúncia sobre segurança infantil, ameaças ou conteúdo ilegal: esse conteúdo fica oculto até uma pessoa decidir. Uma pessoa analisa as denúncias e pode confirmar uma ocultação, levantá-la ou remover o conteúdo.
Filtro de palavras: quando você insere um nome, um identificador, uma biografia, uma legenda, um comentário, uma resposta, o nome de um convidado, o nome de um local, uma nota de falta ou o nome de um grupo ou clube, o Aplicativo compara esse texto com listas de palavras ofensivas nos 14 idiomas do Aplicativo. Se uma palavra coincidir, o texto é recusado ou ocultado. As mensagens privadas dos chats não são filtradas. O filtro pode cometer erros. Para recorrer de uma recusa, envie um e-mail para rebellionlabsofficial@gmail.com.
Verificação da foto de perfil: cada nova foto de perfil é verificada automaticamente antes de ser mostrada. Enviamos a foto para o Google Cloud Vision SafeSearch, um serviço de classificação de imagens operado pela Google como nosso operador. A verificação decide aprovar a foto, rejeitá-la ou retê-la para uma pessoa analisar. Se a foto for rejeitada ou retida, avisamos você no Aplicativo e você pode apresentar recurso.
Quem denunciou: não revelamos sua identidade à pessoa denunciada, salvo se isso for estritamente necessário para identificar conteúdo ilegal (ver a seção 5).

Você tem o direito de:

solicitar revisão humana de qualquer decisão sobre nível, moderação ou confiabilidade que o afete significativamente
manifestar seu ponto de vista sobre essa decisão
contestar uma decisão entrando em contato conosco pelo rebellionlabsofficial@gmail.com; no caso de decisões de moderação, esse é o recurso descrito na seção 5

Nossas verificações de manipulação também são executadas automaticamente em toda partida competitiva. Elas procuram os mesmos jogadores se enfrentando com frequência incomum em pouco tempo, partidas valendo nível demais em um só dia e históricos de confrontos diretos desequilibrados ou equilibrados demais para serem reais. Uma partida sinalizada fica retida para revisão: não conta para o nível nem aparece nos feeds dos seguidores até uma pessoa liberá-la, e seus jogadores a veem marcada como “Retida para revisão”. Você pode nos pedir uma revisão humana de qualquer partida sinalizada, e nenhuma conta é restringida sem antes ser analisada por uma pessoa.

Verificações automáticas de segurança. Também fazemos verificações automáticas da atividade das contas. Elas protegem os jogadores e mantêm o rating justo. Uma verificação coloca uma conta em uma fila para análise por uma pessoa. As verificações abrangem os tipos de conduta listados na seção 19 dos nossos Termos de Serviço, como assédio, faltas, manipulação do rating e voltar com uma conta nova após um banimento. Não publicamos os limites.

Essas verificações de segurança são uma forma de definição de perfil. Nós as fazemos com base no nosso interesse legítimo em manter o serviço seguro e o rating justo. Você tem o direito de se opor nos termos do artigo 21 do GDPR: escreva para rebellionlabsofficial@gmail.com. Nenhuma decisão resultante dessas verificações é tomada apenas por meios automatizados. Uma pessoa decide cada advertência, suspensão e banimento (artigo 22 do GDPR). Você pode pedir que uma pessoa revise qualquer decisão e também pode recorrer no Aplicativo.

5. Moderação de conteúdo e seus direitos

Quando um conteúdo é denunciado ou removido, criamos e mantemos um registro da decisão. Isso envolve o tratamento de dados pessoais tanto de quem denuncia como de quem publicou. Mantemos esse registro para tratar denúncias e recursos, manter o serviço seguro e defender pretensões jurídicas.

Notificação e ação (artigo 16): cada publicação de partida, reserva, comentário, resposta, mensagem de chat, chat e perfil tem a opção «Denunciar». Uma denúncia contém quem denunciou, o que foi denunciado, o motivo, uma nota facultativa e uma cópia do conteúdo denunciado como prova. No caso de «conteúdo ilegal», quem denuncia também precisa explicar por quê. Precisa confirmar que a denúncia é feita de boa-fé. Uma denúncia sobre segurança infantil não guarda nenhuma cópia do texto na denúncia. O conteúdo denunciado é ocultado de imediato para quem o denuncia. Quem denuncia vê suas denúncias em Configurações > Privacidade e segurança > Suas denúncias, e avisamos você quando uma denúncia é decidida.
Anonimato de quem denuncia: Não revelamos sua identidade à pessoa denunciada, a menos que isso seja estritamente necessário para identificar conteúdo ilegal, como pode acontecer em algumas reclamações de propriedade intelectual.
Fundamentação (artigo 17): sempre que restringimos um conteúdo ou uma conta, registramos a regra aplicada, o motivo e se a decisão foi automática. Enviamos à pessoa, automaticamente, um aviso no Aplicativo, uma notificação push e um e-mail. O aviso indica o que foi restringido, o que isso significa e por quanto tempo, e por quê. O motivo pode ser o número de denúncias e suas categorias, o filtro de palavras, a verificação da foto ou a decisão de uma pessoa e a regra aplicada. Indica também se a decisão foi automática, como apresentar recurso e até quando. Os avisos ficam em Configurações > Privacidade e segurança > Avisos de moderação.
Registro de decisões: cada decisão de moderação é anotada em um registro que contém o caso, o que foi feito, o motivo e quando. Usamos o registro para tratar recursos e defender pretensões jurídicas.
Recursos: você pode recorrer de uma decisão de moderação relativa ao seu conteúdo ou à sua conta no Aplicativo, a partir do aviso, ou enviando um e-mail para rebellionlabsofficial@gmail.com. O recurso é gratuito. Você pode apresentar um recurso por decisão, no prazo de seis meses. Os recursos são decididos por uma pessoa, nunca apenas por um algoritmo. Procuramos decidir cada recurso no prazo de 14 dias. Avisamos você do resultado e do motivo. Se o seu recurso tiver êxito, restauramos o conteúdo quando isso ainda for possível. Nossa decisão sobre um recurso é definitiva dentro do PADLR, e você ainda pode recorrer aos tribunais. Oferecemos isso voluntariamente: enquanto microempresa, estamos excluídos dos artigos 20 a 28 do Regulamento dos Serviços Digitais por força do artigo 19.
Estatísticas de moderação: elaboramos a cada trimestre estatísticas agregadas sobre a atividade de moderação e pretendemos publicá-las no nosso site. Elas não contêm dados pessoais e não identificam ninguém.

Se uma denúncia ou outra informação indicar uma ameaça à vida ou à segurança de uma pessoa, ou conteúdo que pareça envolver abuso sexual ou exploração de uma criança, escalamos o caso e removemos o conteúdo. Podemos manter registros e compartilhá-los, incluindo os dados da conta, com as autoridades policiais ou judiciais, conforme a lei exige.

Mantemos os registros de moderação para tratar denúncias e recursos e defender pretensões jurídicas. Esse prazo pode exceder o de conservação do próprio conteúdo. Ver a seção 9.

Se suspendermos sua conta, você ainda pode exportar seus dados e excluir sua conta. Se a suspensão for permanente, você não pode fazer login. Para pedir uma cópia dos seus dados ou a exclusão da sua conta, responda ao e-mail que enviamos para você.

Política de uso indevido. Nossa política é primeiro uma advertência, depois uma suspensão de 7 dias e depois uma suspensão permanente. O conteúdo mais grave, ou seja, ameaças e material de abuso sexual infantil, pode levar a uma suspensão imediata. As mesmas etapas valem para quem envia com frequência denúncias claramente infundadas. A seção 19 dos nossos Termos de Serviço traz os detalhes.

6. Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar o Aplicativo:

Firebase / Google (Google LLC, EUA): autenticação, banco de dados na nuvem (Firestore), armazenamento de arquivos, funções na nuvem, notificações push (FCM), análises, monitoramento de desempenho, configuração remota e App Check (que usa o Apple App Attest para confirmar que as solicitações vêm do Aplicativo genuíno). Política de privacidade do Google: policies.google.com/privacy
Google Sign-In (Google LLC, EUA): se você fizer login com sua conta do Google, recebemos do Google seu nome, endereço de e-mail e foto de perfil.
Firebase Crashlytics (Google LLC, EUA): relatórios de falhas e erros. Coleta registros de falhas, rastreamentos de execução, modelo do dispositivo, versão do sistema, códigos de erro e a tela e o item abertos no momento, vinculados ao ID da sua conta. O Google trata esses dados nos termos do respectivo adendo de tratamento de dados.
Google Cloud Vision SafeSearch (Google LLC, EUA): verificação automática das fotos de perfil (seção 4). A Google recebe a foto e a classifica. A Google atua como nosso operador nos termos do Adendo de Tratamento de Dados.
RevenueCat (RevenueCat, Inc., EUA): processa os registros de compra para a gestão de assinaturas no aplicativo e a validação de compras. Política de privacidade: revenuecat.com/privacy
Resend (Resend, Inc., EUA): envio de e-mails transacionais (verificação de conta, redefinição e alteração de senha, links de exportação de dados, avisos de exclusão e confirmação, e avisos de moderação). A Resend trata o endereço de e-mail do destinatário e o conteúdo da mensagem nos termos do respectivo acordo de tratamento de dados. Política de privacidade: resend.com/legal/privacy-policy Também usamos o Resend para enviar e-mails às pessoas inscritas na lista de espera do nosso site e para guardar a lista de espera. A Resend envia também nossos próprios alertas sobre moderação.
Google AdMob (Google LLC, EUA): publicidade no aplicativo exibida às contas gratuitas. Aplica-se a política de privacidade do Google. Você pode desativar a publicidade personalizada nas configurações do seu dispositivo. Você pode mudar suas escolhas de publicidade a qualquer momento, conforme descrito na seção 7.
Apple Inc.: login com Apple, compras no aplicativo, entrega de notificações push, busca de mapas e locais (MapKit) quando você pesquisa uma cidade ou um clube, atestação do aplicativo (App Attest) e, se você tiver ativado, um sinal opcional de faixa etária usado para corroborar nossa verificação de idade.
Netlify, Inc. (EUA): a Netlify hospeda nosso site e processa as inscrições na lista de espera.

7. Publicidade e rastreamento

As contas gratuitas veem anúncios veiculados pelo Google AdMob. As contas PADLR Pro não veem anúncios e não recebem o pedido de consentimento para publicidade.

Pedimos seu consentimento para publicidade depois que você conclui o cadastro. Onde a lei exige, o Aplicativo exibe uma mensagem de consentimento do Google. Isso vale no EEE, no Reino Unido e na Suíça. Ela pergunta se o Google e seus parceiros de publicidade podem armazenar e ler informações no seu dispositivo para personalizar anúncios. Se você recusar, pode ver anúncios limitados ou não personalizados.

No iOS, o Aplicativo pede a adultos a permissão de rastreamento antes de ativar anúncios personalizados. Ele só pede quando o consentimento permite anúncios. Usa o aviso App Tracking Transparency (ATT) da Apple. Se você recusar, os anúncios que você vê não são personalizados com esse identificador.

Para contas que sabemos ser de menores de 18 anos, são exibidos anúncios não personalizados, com classificação para adolescentes (Teen). O mesmo vale para contas sem data de nascimento. O Aplicativo não pede a elas permissão de rastreamento.

Para mudar suas escolhas de anúncios, vá em Configurações > Privacidade e segurança > Privacidade > Opções de anúncios. A opção aparece onde o formulário de consentimento do Google se aplica.

Você pode alterar sua preferência de rastreamento a qualquer momento em Ajustes > Privacidade e Segurança > Rastreamento.

Não vendemos seus dados pessoais. Compartilhamos dados somente:

com os prestadores terceiros listados acima, que tratam dados em nosso nome
com outros usuários do Aplicativo, conforme descrito abaixo
quando exigido por lei ou para proteger nossos direitos
com seu consentimento, para qualquer outra finalidade

Seu nome de exibição, @identificador, foto de perfil, bio, cidade, clube principal, gênero (se você o informar), níveis, distintivos, distintivo PRO (que você pode ocultar em Configurações > Assinatura), posição na classificação e histórico de partidas ficam visíveis para outros usuários como parte dos recursos sociais. Sua data de nascimento, endereço de e-mail, localização exata e resumos de contatos nunca ficam visíveis para outros usuários. Se você ativar o Perfil privado em Configurações > Privacidade e segurança > Privacidade, somente os seguidores que você aprovar podem ver suas partidas, estatísticas e atividade, e você fica fora das classificações públicas. Você também pode bloquear usuários em Configurações > Privacidade e segurança > Usuários bloqueados e impedir que amigos encontrem você pelo e-mail ou número com “Permitir que amigos com meu e-mail ou número me encontrem” em Configurações > Privacidade e segurança > Privacidade.

Como as partidas são registros compartilhados, outro jogador pode registrar uma partida indicando você. Quando uma partida indica um jogador cadastrado diferente de quem a publica, essa partida não conta para o nível nem para as estatísticas de ninguém até ser confirmada. Você pode se remover de uma partida amistosa para a qual não deu consentimento e contestar uma partida competitiva.

As reservas abertas que você cria podem ser vistas por outros usuários, incluindo o clube, o horário, a faixa de nível e quem entrou. Quando você envia um pedido para participar, o organizador vê seu nome e sua foto e pode ver seu perfil público, incluindo sua classificação e, depois de jogar 10 partidas competitivas, sua pontuação de confiabilidade.

9. Retenção de dados e exclusão da conta

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão da conta a qualquer momento pelo botão Excluir conta, no final das Configurações do Aplicativo.

Quando você pede, você sai dos seus jogos futuros, excluímos seus pedidos de seguir pendentes e os registros de notificações push, e enviamos a data da exclusão por e-mail
Sua conta então entra em um período de carência de 30 dias. Para manter sua conta, faça login antes do fim e toque em “Cancelar exclusão”
Decorridos 30 dias, a exclusão é executada. Se você fez login com a Apple, também revogamos então o acesso do PADLR à sua conta Apple

Excluir sua conta, uma suspensão ou um banimento não cancela uma assinatura do PADLR Pro. A Apple a cobra, então cancele-a nos ajustes da sua conta Apple; caso contrário, ela continuará sendo renovada. A RevenueCat mantém os registros de compra da sua assinatura conforme as próprias regras de retenção; peça a nós e pediremos à RevenueCat que os exclua.

O que é excluído e o que é anonimizado. Parte do conteúdo do PADLR é compartilhado com outras pessoas: uma partida envolve outros jogadores, uma conversa envolve outros participantes, um comentário fica sob a publicação de outra pessoa. Excluí-los por completo destruiria os registros de outros usuários. Por isso:

Excluído por completo: seu perfil, endereço de e-mail, data de nascimento, fotos, resumos de contatos, tokens de notificação, configurações privadas, relações de seguir e suas reações; sua lista de bloqueios também é excluída
Anonimizado, não excluído: as partidas em que você participou, os comentários e respostas que você escreveu e as entradas do feed sobre você. Seu nome e sua foto são substituídos pela indicação «Usuário excluído» e não podem mais ser associados a você.
Mantido sem sua identidade: os registros de moderação, incluindo os avisos e o desfecho dos recursos, como descrito abaixo

Prazos de retenção específicos:

Dados de conta e perfil: mantidos enquanto a conta estiver ativa, mais o período de carência de 30 dias
Histórico de partidas e níveis: mantidos enquanto a conta estiver ativa; anonimizados na exclusão, conforme descrito acima
Histórico de nível: todas as alterações de nível, mantidas enquanto a conta estiver ativa e excluídas quando a exclusão da conta é efetivada
Partidas e reservas canceladas ou expiradas: excluídas após 7 dias
Relatos de falta e eventos de confiabilidade: removidos após cerca de 13 meses
Registros de moderação: as denúncias, as decisões, os recursos e o nosso registro de decisões são mantidos por 3 anos após o encerramento de um caso, para tratar recursos e defender pretensões jurídicas. Essa é a nossa prática atual.
Cópias de texto oculto e provas das denúncias: mantidas por 190 dias
Foto de perfil rejeitada: uma foto rejeitada pela verificação é mantida até o fim do prazo de recurso, para que um recurso possa ser decidido
Depois de excluir sua conta: sua identidade é retirada dos registros de moderação. As notas das suas denúncias e o texto dos seus recursos são apagados, e um recurso pendente é retirado. As cópias do seu texto oculto e sua foto mantida são excluídas. Os registros em si permanecem, sem sua identidade, até o fim do respectivo prazo. O mesmo acontece com as contagens e os resultados usados como estatísticas e com os nossos próprios motivos de decisão.
Retenção legal (legal hold): se um caso estiver sob retenção legal, que usamos em caso de suspeita de material de abuso infantil, mantemos os respectivos registros, incluindo a identidade das pessoas envolvidas e uma cópia do conteúdo, até a retenção ser levantada.
Pedidos para seguir: excluídos se não forem respondidos em até 30 dias
Arquivos de exportação de dados: o link de download expira após 24 horas, e o arquivo é excluído após 7 dias
Mensagens: o chat em grupo de uma partida é excluído, com suas mensagens, quando ninguém escreve nele há 30 dias e a partida foi há mais de 30 dias. Mensagens diretas e outros chats em grupo são mantidos até todos os membros saírem ou excluírem a conta. Quando você exclui uma mensagem, ela some para todos, e mantemos o texto dela por 14 dias, caso seja denunciada. Se você excluir sua conta, as mensagens que você enviou são excluídas
Notificações no Aplicativo: mantidas por 30 dias; os avisos de moderação por 6 meses
Seu feed: itens com mais de 90 dias são removidos do seu feed
Relatórios de falhas e erros: mantidos por 90 dias pelo Firebase Crashlytics
Dados analíticos: mantidos por 14 meses pelo Firebase Analytics e depois excluídos automaticamente
Resumos de contatos: os resumos dos seus contatos e do seu próprio e-mail e número são excluídos quando você desativa “Permitir que amigos com meu e-mail ou número me encontrem”, ou quando a exclusão da sua conta é efetivada
Tokens de notificações push: excluídos quando você sai da conta, quando um token deixa de funcionar ou não é usado há 60 dias, quando você pede a exclusão da conta ou na exclusão da conta

Dados que guardamos para impedir a evasão de banimentos. Para impedir que pessoas banidas voltem, guardamos algumas chaves. Cada uma é um hash, um código de mão única: ele não mostra os dados originais. As chaves são:

Um hash do identificador de instalação do seu dispositivo
Um hash dos seus dados de contato verificados, guardado apenas se você ativou a correspondência de contatos
Um hash do seu identificador de login com a Apple

Guardamos cada chave por 12 meses a partir do último uso, e enquanto a conta estiver restringida. Se você excluir sua conta enquanto ela estiver suspensa ou banida, ou enquanto houver um caso de análise aberto sobre ela, guardamos um hash do dispositivo por 12 meses. Fazemos o mesmo se o seu nível caiu muito abaixo do inicial e nossas verificações encontraram sinais de que você perdeu de propósito. Assim ninguém consegue se cadastrar de novo para escapar de uma decisão.

Nossa base legal é nosso interesse legítimo em prevenir abusos e fraudes (artigo 6(1)(f) do GDPR). Você pode se opor: escreva para rebellionlabsofficial@gmail.com e vamos ponderar suas razões em relação às nossas.

Se você estiver no Espaço Econômico Europeu, tem direito a:

Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você
Retificação: corrigir dados pessoais inexatos
Exclusão: solicitar a exclusão dos seus dados pessoais (veja a seção 9)
Portabilidade: exportar seus dados em um arquivo ZIP de arquivos JSON com um resumo legível (Configurações > Dados > Exportar meus dados, uma vez a cada 30 dias); inclui os resumos dos contatos que guardamos para você. Também enviamos a você por e-mail um link de download, que funciona por 24 horas. A exportação é gratuita para todos os usuários, sejam ou não assinantes do PADLR Pro
Oposição: opor-se ao tratamento dos seus dados para fins de marketing direto
Limitação: solicitar a limitação do tratamento em determinadas circunstâncias
Retirada do consentimento: quando nos baseamos no seu consentimento, retirá-lo a qualquer momento sem afetar o tratamento já realizado

Para obter uma cópia completa de todos os dados pessoais que mantemos sobre você, envie-nos um e-mail e a enviaremos gratuitamente em até um mês.

Para exercer esses direitos, entre em contato conosco pelo rebellionlabsofficial@gmail.com.

Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país (na Irlanda, a Data Protection Commission) se considerar que seus direitos foram violados.

11. Seus Direitos (Brasil: LGPD)

Se você é residente no Brasil, possui direitos adicionais sob a Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

Confirmação e acesso: Confirmar a existência de tratamento e acessar seus dados pessoais
Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
Anonimização, bloqueio ou eliminação: De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
Portabilidade: Solicitar a portabilidade dos seus dados a outro fornecedor de serviço
Eliminação: Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento
Informação: Ser informado sobre as entidades públicas e privadas com as quais compartilhamos seus dados
Revogação do consentimento: Revogar o consentimento a qualquer momento
Revisão de decisões automatizadas (art. 20): Solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, como o cálculo do nível, as verificações de manipulação e a moderação automatizada de conteúdo, entrando em contato conosco pelo rebellionlabsofficial@gmail.com
Petição à ANPD: Peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD)

Para exercer esses direitos, entre em contato conosco pelo e-mail rebellionlabsofficial@gmail.com. Responderemos em até 15 dias.

12. Seus direitos (Califórnia: CCPA/CPRA)

Se você reside na Califórnia, possui direitos adicionais sob a California Consumer Privacy Act e a California Privacy Rights Act:

Direito de saber: solicitar as categorias e os itens específicos de dados pessoais que coletamos sobre você nos últimos 12 meses
Direito de exclusão: solicitar a exclusão dos seus dados pessoais
Direito de correção: solicitar a correção de dados pessoais inexatos
Direito de oposição: não vendemos seus dados pessoais. Não compartilhamos dados pessoais para publicidade comportamental entre contextos, salvo se você tiver consentido por meio do aviso do ATT.
Não discriminação: não trataremos você de forma desfavorável por exercer esses direitos

Para exercer esses direitos, entre em contato conosco pelo rebellionlabsofficial@gmail.com. Verificaremos sua identidade e responderemos em até 45 dias.

13. Privacidade das Crianças

O PADLR exige que os usuários tenham pelo menos 16 anos e não é direcionado a crianças menores de 16 anos. Verificamos a idade no cadastro. Não coletamos conscientemente dados pessoais de pessoas menores de 16 anos. Se você acredita que uma pessoa menor de 16 anos nos forneceu dados pessoais, entre em contato conosco e os excluiremos prontamente.

Se a data de nascimento que você informar indicar que você tem menos de 16 anos, não será possível concluir o cadastro, e não armazenamos a data informada. Por 24 horas, guardamos um resumo com chave do seu login, para que o cadastro não possa ser repetido de imediato. O registro de login criado quando você começou (seu endereço de e-mail) é excluído automaticamente após 30 dias, ou antes, se você nos enviar um e-mail. Se sua data de nascimento estiver registrada incorretamente, você pode corrigi-la uma vez em Editar perfil ou entrar em contato conosco e a corrigiremos.

14. Local de armazenamento e transferências internacionais

Seus dados são armazenados em servidores do Google Firebase localizados nos Estados Unidos (multirregião nam5; região principal us-central). Ao usar o Aplicativo, você consente com a transferência e o armazenamento dos seus dados nos Estados Unidos.

Para usuários no Espaço Econômico Europeu, no Reino Unido e na Suíça, apoiamo-nos nas seguintes garantias nos termos do artigo 46 do GDPR, do GDPR do Reino Unido e da LPD suíça:

Estrutura de Privacidade de Dados UE-EUA (EU-U.S. DPF), bem como a extensão para o Reino Unido e a estrutura Suíça-EUA: o Google LLC é autocertificado sob o DPF, o que fornece um mecanismo de adequação para transferências de dados pessoais da UE, do Reino Unido e da Suíça para os Estados Unidos. Consulte a certificação do Google na lista oficial do DPF: dataprivacyframework.gov/list (pesquise «Google LLC»).
Cláusulas contratuais padrão (SCCs): quando o DPF não for aplicável, apoiamo-nos nas cláusulas contratuais padrão de 2021 da Comissão Europeia, incorporadas ao adendo de tratamento de dados do Google e ao acordo de tratamento de dados da Resend.
Medidas complementares: todos os dados em trânsito são criptografados com TLS 1.2 ou superior; os dados em repouso são criptografados com AES-256 pelo Google Cloud.

Para mais informações, consulte o adendo de tratamento de dados do Google e a Estrutura de Privacidade de Dados UE-EUA.

15. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso, alteração, divulgação ou destruição não autorizados. Todos os dados são transmitidos por HTTPS e armazenados com segurança no Google Firebase. O acesso à nossa infraestrutura é protegido por regras de segurança do lado do servidor e atestação do aplicativo, e campos sensíveis como sua data de nascimento são legíveis apenas por você.

16. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Informaremos você sobre alterações significativas por meio do Aplicativo ou por e-mail. A data de «última atualização» no início desta página reflete a revisão mais recente.

17. Contato

Se você tiver dúvidas sobre esta Política de Privacidade, entre em contato conosco:

Rebel Lion Labs
Dublin, Irlanda
E-mail: rebellionlabsofficial@gmail.com