Política de Privacidade

1. Quem Somos e Controlador dos Dados

O RachaFut (“nós”, “nosso” ou “Plataforma”) é um sistema web e aplicativo de gestão e organização de partidas de futebol amador, rachas, amistosos, torneios e geração de estatísticas esportivas.

Controlador e Encarregado de Dados (DPO): Kevin Cardoso
Canal Oficial de Privacidade / DPO: rachafut.oficial@gmail.com
Sede / Foro: Diadema – São Paulo, Brasil.

2. Dados Coletados e Forma de Coleta

Para prover nossos serviços, coletamos apenas os dados estritamente necessários para o funcionamento e aprimoramento da plataforma:

Dados de Cadastro e Autenticação: Nome completo ou apelido, endereço de e-mail, senha criptografada (utilizando algoritmo de hash seguro bcrypt) e foto de perfil (quando fornecida).
Autenticação Social (Google Sign-In): Quando você opta por entrar utilizando sua conta do Google, recebemos com sua permissão expressa: nome, e-mail e URL da foto de perfil pública.
Dados de Partidas e Torneios: Nomes dos atletas escalados, gols, assistências, cartões, estatísticas das partidas, escudos das equipes e logos de patrocinadores inseridos pelo organizador.
Depoimentos e Avaliações: Nome, foto de perfil, e-mail, nota em estrelas e comentários submetidos voluntariamente para prova social e avaliação do serviço.
Dados de Transações e Pagamentos: Identificador da transação (ID do Mercado Pago), plano contratado (Mensal ou Campeonato Avulso), datas de ativação e expiração. Importante: O RachaFut NÃO coleta nem armazena dados de cartão de crédito ou dados bancários, sendo o processamento realizado de forma 100% segura e isolada pelo gateway de pagamento parceiro.
Dados Técnicos e de Conexão: Endereço IP, data e hora de cada acesso, tipo de dispositivo e navegador (coletados em cumprimento à obrigação legal do Artigo 15 da Lei nº 12.965/2014 – Marco Civil da Internet).

3. Finalidades e Bases Legais do Tratamento (LGPD)

Todo o tratamento de dados pessoais no RachaFut é respaldado pelas bases legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

Finalidade	Dados Utilizados	Base Legal (LGPD)
Criar contas, autenticar usuários e gerenciar campeonatos e rachões	Nome, e-mail, senha criptografada, fotos e estatísticas	Execução de Contrato (Art. 7º, V)
Processamento de assinaturas e planos avulsos	E-mail, ID de transação e status de pagamento	Execução de Contrato (Art. 7º, V)
Registro de logs de acesso e prevenção a fraudes/ataques	IP, data, hora e dados de requisição	Cumprimento de Obrigação Legal (Art. 7º, II - Marco Civil)
Exibição de avaliações voluntárias e depoimentos	Nome, foto, comentário e nota	Consentimento do Titular (Art. 7º, I)
Melhoria da plataforma e análise de audiência (Analytics)	Métricas anônimas e agregadas de navegação	Legítimo Interesse (Art. 7º, IX)

4. Compartilhamento de Dados com Terceiros

Não vendemos, não comercializamos e não alugamos dados pessoais a terceiros. O compartilhamento ocorre exclusivamente com prestadores de infraestrutura e serviços essenciais:

Mercado Pago: Processamento seguro de pagamentos e liquidação de planos e campeonatos avulsos.
Google LLC: Autenticação via Google Identity, métricas anônimas com Google Analytics e monetização por meio do Google AdSense.
Cloudinary / Provedores de Cloud: Armazenamento criptografado de escudos, logos e fotos de perfil em servidores seguros.
Autoridades Judiciais ou Administrativas: Mediante ordem judicial válida ou obrigação legal expressa.

5. Uso de Cookies e Google AdSense

Utilizamos cookies e tecnologias similares para garantir uma navegação estável e personalizada:

Cookies Estritamente Necessários: Manutenção de sessão ativa segura (cookies HttpOnly e SameSite) e preferências do usuário.
Google Analytics: Coleta métricas anônimas sobre páginas visitadas e tempo de permanência para aprimorar a usabilidade.
Google AdSense e Cookies de Terceiros: O Google e seus parceiros utilizam cookies (como o cookie DART) para exibir anúncios com base em visitas anteriores a este ou a outros sites na internet.

Como desativar: Você pode optar por desativar cookies de publicidade personalizada acessando as Configurações de Anúncios do Google ou ajustando as configurações de privacidade do seu navegador web.

6. Segurança e Retenção dos Dados

Implementamos rigorosas medidas técnicas e organizacionais para proteger suas informações:

Comunicação 100% criptografada através de protocolo seguro HTTPS (SSL/TLS).
Senhas de acesso protegidas com algoritmo de hash criptográfico unidirecional.
Controle de acesso restrito a bancos de dados e variáveis de ambiente isoladas em produção.
Os dados são mantidos enquanto a conta estiver ativa ou pelo tempo exigido por lei (por exemplo, 6 meses para logs de acesso segundo o Marco Civil da Internet).

7. Seus Direitos como Titular de Dados

Em conformidade com o Artigo 18 da LGPD, você possui os seguintes direitos a qualquer momento e gratuitamente:

Confirmação e Acesso: Saber se tratamos seus dados e solicitar cópia dos mesmos.
Correção: Solicitar a atualização de dados incompletos, inexatos ou desatualizados.
Eliminação e Anonimização: Solicitar a exclusão definitiva de sua conta e dos dados pessoais tratados com base no seu consentimento.
Revogação do Consentimento: Revogar o consentimento previamente fornecido para envio de depoimentos ou cookies não essenciais.

Para exercer qualquer um destes direitos, basta enviar uma mensagem para nosso e-mail: rachafut.oficial@gmail.com. Atenderemos sua solicitação nos prazos estipulados pela legislação.

8. Atualizações desta Política e Legislação Aplicável

Esta Política de Privacidade poderá ser atualizada periodicamente para refletir melhorias no sistema ou exigências legais. Sempre indicaremos a data da última revisão no topo deste documento.

Este documento é regido pelas leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/18) e o Marco Civil da Internet (Lei nº 12.965/14), elegendo-se o foro da Comarca de Diadema/SP para dirimir eventuais controvérsias.