1. Quem trata os dados
Em cada grupo, o administrador é o controlador: ele escolhe quais dados cadastrar e como usar o serviço. O Rachão Eleven atua como operador, hospedando e processando os dados para prestar o serviço. Para contas administrativas e cobrança, o Rachão Eleven também toma decisões próprias e atua como controlador.
2. Dados coletados
- Conta do administrador: e-mail, identificador de autenticação e grupos administrados.
- Jogadores: nome, foto opcional, participação, avaliações e estatísticas.
- Votantes: identificador aleatório do dispositivo, votos, comentário opcional e nome quando a rodada pedir identificação.
- Uso técnico: registros necessários para segurança, diagnóstico e funcionamento.
- Cobrança: plano, vencimento e comprovante enviado voluntariamente pelo WhatsApp.
3. Finalidades
Usamos os dados para autenticar administradores, operar partidas e rankings, exibir o histórico do grupo, prevenir votos duplicados, atender suporte, moderar abuso, cobrar assinaturas e cumprir obrigações legais.
4. Visibilidade
Links de grupo, votação e resultado podem ser compartilhados publicamente. O bucket de fotos é público: quem possuir a URL direta poderá acessar a imagem. Não prometa privacidade do grupo sem considerar essa característica.
5. Retenção e exclusão
Dados permanecem enquanto o grupo estiver ativo ou enquanto forem necessários para prestar o serviço e cumprir obrigações legais. O dono pode excluir o grupo. A exclusão de jogador remove a foto e o cadastro e anonimiza o histórico. Cópias de segurança podem permanecer temporariamente até a rotação operacional.
6. Direitos do titular
Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, anonimização, bloqueio ou exclusão quando aplicável. Faça primeiro o pedido ao administrador do grupo. Se precisar de ajuda da plataforma, escreva para privacidade@rachaoeleven.com.br. O pedido é gratuito e podemos solicitar informações para confirmar sua identidade.
7. Fornecedores
Usamos Supabase (banco, autenticação e arquivos), Vercel (hospedagem e analytics), provedor de e-mail para autenticação e comunicação e, quando aplicável, Asaas para cobrança. Esses fornecedores podem processar dados no Brasil ou no exterior conforme seus contratos e medidas de segurança.
8. Segurança e incidentes
Aplicamos controles de acesso, isolamento por grupo e comunicação criptografada. Nenhum sistema é infalível. Em incidente relevante, adotaremos medidas de contenção e as comunicações exigidas pela legislação.
9. Canal de privacidade
Contato do responsável pelo canal de privacidade: privacidade@rachaoeleven.com.br.