Política de Privacidade
Resumo
- O Ranket é só para maiores de 18 anos.
- Usamos seus dados para montar seu perfil esportivo, encontrar parceiros de jogo, registrar partidas e calcular o ranking.
- Não vendemos seus dados. O app não tem SDK de publicidade nem de analytics de terceiros.
- Sua localização exata nunca é gravada. Ela é arredondada (cerca de 1 km) e usada só na hora da busca.
- Data de nascimento, gênero, e-mail e telefone não aparecem para outros usuários.
- Você pode excluir sua conta pelo app a qualquer momento. Para pedir uma cópia dos seus dados, escreva para o suporte.
1. Quem é o controlador
O Ranket é um produto da Walk to Digital, razão social Walk to Digital Marketing LTDA, CNPJ 39.515.007/0001-81, com sede em Av. Tancredo Neves, 1632, Edifício Salvador Trade Center, Torre Norte, Sala 1202, Salvador – BA, CEP 41820-020 ("Ranket", "nós"). Somos os controladores dos dados pessoais tratados no aplicativo Ranket (Android e iOS) e no site ranket.com.br.
Encarregado pelo tratamento de dados (DPO): Amadeu Cesar Ferraz Dias — [email protected].
2. Quais dados coletamos
2.1 Dados que você informa
- Conta: e-mail, senha (guardada só como hash pelo provedor de autenticação) e o código do convite que você usou.
- Perfil: nome, sobrenome, foto, bio (até 160 caracteres), cidade e UF, clubes e quadras onde joga, modalidades (tênis e beach tennis), autoavaliação de nível, mão dominante, tempo de prática e estilo de jogo.
- Dados privados: data de nascimento (usada para confirmar a maioridade), gênero e telefone (opcional, guardado criptografado).
- Professores: apresentação, forma de contato que você escolher divulgar, turmas, horários e alunos.
- Agenda: horários em que você está disponível para jogar e o bairro/cidade desses horários.
- Conteúdo: publicações e fotos, comentários, curtidas, mensagens de chat (com amigos, em comunidades e em partidas), avaliações e elogios a outros jogadores e professores, registros de atividades com notas livres.
- Vida esportiva: desafios, convites, placares, confirmações e contestações de resultado, check-in, W.O., inscrições em torneios.
- Denúncias que você faz, com o motivo e o detalhe que escrever.
- Lista de espera do site: nome, contato e cidade de quem se inscreve antes de ter conta.
Evite colocar dados sensíveis (saúde, religião, opinião política etc.) em campos livres como bio, chat e notas. Não pedimos esse tipo de dado.
2.2 Dados gerados pelo uso
- Ranking: pontuação (Elo), nível calculado, histórico de movimentos, categoria, troféus e conquistas.
- Relações: quem você segue, amigos, pedidos, bloqueios, comunidades das quais participa.
- Avisos: notificações na caixa do app e suas preferências de push e e-mail.
- Anúncios internos: contagem diária de visualizações e cliques nos anúncios do próprio Ranket (sem horário exato).
- Registro do aceite destes documentos: qual versão você aceitou e quando.
- Técnicos: versão do app e data do último acesso, token de notificação do aparelho e a plataforma (Android/iOS). Para proteger o serviço contra abuso, usamos temporariamente o endereço IP e o e-mail em contadores de tentativas, que se apagam sozinhos em até 1 hora. Por exigência do Marco Civil da Internet (art. 15), guardamos também o registro de acesso à aplicação — a conta, o endereço IP e a data e hora de uso — por 6 meses, em ambiente controlado, entregue só por ordem judicial.
2.3 Dados do aparelho
- Localização (só com sua permissão e com o app aberto) — veja a seção 5.
- Câmera e fotos (só com sua permissão): usadas apenas quando você escolhe uma foto de perfil, capa de comunidade ou publicação. A imagem é recortada e comprimida no aparelho antes do envio.
3. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta; mostrar seu perfil; registrar partidas, ranking, torneios, aulas, chat e comunidades | Conta, perfil, conteúdo, vida esportiva | Execução de contrato (art. 7º, V) |
| Confirmar que você tem 18 anos ou mais | Data de nascimento | Execução de contrato e legítimo interesse na segurança de encontros presenciais (art. 7º, V e IX) |
| Sugerir parceiros, quadras e professores perto de você | Localização aproximada, clubes, cidade, agenda | Execução de contrato; localização do aparelho com seu consentimento pela permissão do sistema (art. 7º, I e V) |
| Enviar notificações push e e-mails sobre sua atividade | Token do aparelho, e-mail, conteúdo do aviso | Execução de contrato; você desliga cada tipo em Configurações |
| Enviar novidades do Ranket | Token, e-mail | Legítimo interesse (art. 7º, IX); desligável em Configurações → Novidades |
| Segurança, prevenção de fraude e de abuso, limite de tentativas, moderação de denúncias | IP e e-mail (temporários), denúncias, histórico de sanções | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Medir o desempenho dos anúncios internos, só de forma agregada | Contagem diária de visualizações e cliques | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso exigidos por lei | Registros de conexão e de acesso | Obrigação legal — Marco Civil da Internet, art. 15 (art. 7º, II) |
| Avisar quem se inscreveu na lista de espera | Nome, contato, cidade | Consentimento (art. 7º, I) |
4. O que outras pessoas veem
Usuários logados
Veem seu nome, foto, bio, cidade e clube, nível e posição no ranking, categoria, conquistas e, se você for professor, sua ficha de professor e o contato que você divulgou. Também veem os horários em que você está disponível, as publicações públicas e os comentários que você faz.
Com o perfil privado (Configurações → Privacidade), só quem você aprovar como seguidor vê sua bio, seu histórico de partidas e seus horários. Seu nome, foto e ranking continuam aparecendo, porque o ranking é compartilhado entre todos os jogadores.
Você escolhe quem pode te convidar e te mandar mensagem: todos, só amigos ou ninguém. A única exceção é entre professor e aluno que já têm uma aula combinada.
Quando você bloqueia alguém, nenhum dos dois consegue interagir, ver as partidas e a agenda do outro ou aparecer na busca e no radar do outro. O app não avisa a pessoa bloqueada.
Visitantes sem conta
No site aparecem apenas números gerais, um ranking sem nomes (posição, categoria, pontos e cidade, exibido só quando há pelo menos 5 jogadores) e a agenda pública de torneios (nome, cidade, local e organizador).
Nunca aparecem para ninguém
Data de nascimento, gênero, e-mail, telefone, sua localização exata e as denúncias que você fez.
5. Localização
- Pedimos a localização apenas com o app aberto. Não usamos localização em segundo plano.
- A posição é arredondada no próprio aparelho (cerca de 1 km) antes de ser enviada, e só acompanha a busca de jogadores, professores e quadras. Ela não é gravada no seu perfil nem no nosso banco.
- Para mostrar o nome da cidade, o aparelho consulta o serviço de geolocalização do próprio sistema (Google no Android, Apple no iOS).
- Para outras pessoas, a distância até você aparece só em faixas (até 1, 3, 5, 10, 25 ou 50 km). A referência dessa distância são os clubes que você informou, não o seu GPS.
- Se você negar a permissão, o app usa o seu clube principal como referência.
6. Ranking e decisões automatizadas
Seu nível e sua posição no ranking são calculados automaticamente a partir dos resultados das partidas (sistema do tipo Elo), da autoavaliação inicial e de regras de fair play: resultado contestado anula a partida, e W.O. gera penalidade que vence em 90 dias. Esse cálculo decide sua categoria e quem o app sugere como adversário.
Se discordar de um resultado ou de uma penalidade, você pode contestar no próprio app ou pedir uma revisão humana pelo contato (LGPD, art. 20).
7. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles só são compartilhados com os operadores que fazem o serviço funcionar, sob contrato e apenas para essa finalidade:
| Operador | Para quê | Dados |
|---|---|---|
| Supabase (infraestrutura AWS, região São Paulo) | Autenticação, banco de dados e armazenamento de fotos | Todos os dados da conta e do uso |
| Cloudflare | Rede, proteção contra ataques e verificação anti-robô (Turnstile) no cadastro e na recuperação de senha | Endereço IP e dados técnicos da conexão |
| Expo (EAS), Google Firebase Cloud Messaging e Apple Push Notification service | Entrega de notificações push e de atualizações do app | Token do aparelho, título e texto do aviso. Nas mensagens de chat, o texto da mensagem vai na notificação. |
| Google (Android) / Apple (iOS) | Conversão da localização em nome de cidade, feita pelo sistema do aparelho | Coordenadas do aparelho |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para defender direitos do Ranket e de usuários. Se o Ranket passar por fusão, aquisição ou venda, os dados podem ser transferidos ao sucessor, que continuará obrigado a esta política.
Links de anúncios, da vitrine de produtos e de notícias levam a sites de terceiros, que têm políticas próprias.
8. Transferência internacional
O banco de dados fica no Brasil (São Paulo). Alguns operadores, como Expo, Google, Apple e Cloudflare, podem tratar dados fora do país, principalmente nos Estados Unidos. Essas transferências se apoiam nas cláusulas contratuais e garantias desses operadores (LGPD, art. 33) e são necessárias para executar o serviço que você contratou.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta, perfil e conteúdo | Enquanto a conta existir (veja a seção 10) |
| Notificações da caixa do app | 6 meses |
| Filas de envio de push e e-mail | 7 dias |
| Horários de disponibilidade já passados | 6 meses após o horário |
| Contagem de visualizações e cliques em anúncios | 12 meses |
| Lista de espera do site | 12 meses, ou antes se você pedir |
| Contadores de tentativas (IP e e-mail) | De 1 minuto a 1 hora |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Registros de auditoria e denúncias resolvidas | 5 anos (defesa em processos) |
| Registro do aceite dos Termos e desta Política | Enquanto houver obrigação de provar o consentimento, inclusive depois da exclusão da conta |
10. Exclusão da conta
Você pode excluir sua conta em Configurações → Privacidade e segurança → Excluir conta, digitando a palavra EXCLUIR e sua senha. Também pode pedir pelo formulário de exclusão. A exclusão é imediata e não pode ser desfeita.
O que é apagado
Nome, foto, bio, data de nascimento, gênero, contatos e e-mail de login. Também: publicações e fotos, comentários, curtidas, mensagens de chat, avaliações feitas e recebidas, amizades, seguidores, bloqueios, participação em comunidades, horários, ficha de professor e aulas, notificações, preferências e tokens dos aparelhos.
O que continua, sem identificar você
- Resultados de partidas já jogadas, com o seu nome trocado por "Jogador removido". Eles sustentam a pontuação dos seus adversários; apagá-los mudaria o ranking de outras pessoas.
- O último nível e pontuação do perfil anonimizado, pelo mesmo motivo.
- Torneios já encerrados que você organizou, sem o seu nome.
- Denúncias que você fez, sem o seu nome. Denúncias contra você e os registros de moderação ficam pelo prazo da seção 9.
- A contagem agregada de anúncios, sem vínculo com você.
- O registro do aceite dos documentos legais.
Se você organiza um torneio em andamento, encerre-o ou transfira a organização antes de excluir a conta. As comunidades que você criou passam para outro membro, ou são apagadas se não houver ninguém.
11. Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados (a maior parte você mesmo corrige no perfil);
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade, ou seja, uma cópia dos seus dados em formato estruturado;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, e informação sobre as consequências de não dar o consentimento;
- oposição a tratamento baseado em legítimo interesse;
- revisão de decisões automatizadas (veja a seção 6).
Como pedir: escreva para [email protected] usando o e-mail da sua conta. Para a sua segurança, podemos pedir uma confirmação de identidade. Respondemos em até 15 dias. A cópia dos seus dados é enviada para o e-mail da conta, em arquivo JSON ou CSV.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.
12. Segurança
- Toda a comunicação com o servidor é criptografada (HTTPS).
- O telefone é guardado criptografado. A senha nunca é guardada em texto.
- No aparelho, as credenciais de acesso ficam no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android).
- O banco aplica regras de acesso por usuário, e limitamos tentativas de login e de recuperação de senha.
- Conta suspensa tem todas as sessões encerradas na hora.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como manda a lei.
13. Menores de idade
O Ranket marca jogos presenciais entre pessoas que não se conhecem. Por isso é exclusivo para maiores de 18 anos. O cadastro exige a data de nascimento, e o sistema recusa quem tem menos de 18 anos. Se soubermos que uma conta pertence a um menor, ela será encerrada. Se você souber de um caso, avise pelo contato.
14. Permissões do aparelho
| Permissão | Uso | Se você negar |
|---|---|---|
| Localização (só com o app aberto) | Mostrar primeiro os clubes, quadras, jogadores e professores perto de você | O app usa o seu clube principal como referência |
| Câmera | Tirar a foto do perfil ou de uma publicação | Você pode escolher uma foto da galeria |
| Fotos / galeria | Escolher uma imagem pelo seletor do sistema | Você fica sem foto |
| Notificações | Avisar sobre desafios, placares, mensagens e aulas | Os avisos ficam só na caixa do app |
O app não acessa microfone, contatos nem calendário, e não usa localização em segundo plano.
15. Mudanças nesta política
Quando esta política mudar de forma relevante, publicaremos a nova versão nesta página com a data de vigência. O app pedirá que você leia e aceite a nova versão antes de continuar. Versões anteriores podem ser pedidas pelo contato.
16. Contato
Encarregado (DPO): Amadeu Cesar Ferraz Dias
E-mail: [email protected]
Endereço: Av. Tancredo Neves, 1632, Edifício Salvador Trade Center, Torre Norte, Sala 1202, Salvador – BA, CEP 41820-020