Política de Privacidade

1. Quem somos

A RACHADINHA é um serviço de assinatura que publica análises e bilhetes esportivos. O responsável pelas decisões sobre o tratamento dos seus dados pessoais (controlador, na LGPD) é RACHADINHA.

O controlador também é o encarregado pelo tratamento de dados (art. 41 da LGPD) e pode ser contatado pelo e-mail contato@rachadinha.net. É por esse canal que você fala com a gente sobre privacidade e exerce os direitos descritos nesta política.

2. Quais dados coletamos

• Nome completo e e-mail, no cadastro da conta.
• Senha, armazenada de forma criptografada — nunca temos acesso a ela em texto puro.
• Se você entrar com o Google: nome, e-mail e foto do perfil da conta Google, enviados pelo próprio Google no momento do login. Não temos acesso a nada além disso na sua conta Google.
• CPF, coletado apenas de quem assina um plano pago, necessário para emissão da cobrança junto ao nosso processador de pagamentos.
• Dados da assinatura e do pagamento (plano escolhido, status, datas de cobrança) — os dados completos do cartão são processados diretamente pelo processador de pagamentos, nunca passam pelos nossos servidores.
• As reações que você dá nas mensagens do chat, ligadas à sua conta, para que a contagem apareça e você possa desfazer a sua.
• Endereço de IP da sua conexão. Ele é usado para limitar tentativas repetidas de login, de cadastro e de troca de senha — proteção contra ataque de força bruta. Esse controle vive apenas na memória do servidor, por minutos, e não forma um histórico seu. O endereço também aparece nos registros técnicos de acesso mantidos por nossos prestadores de hospedagem, por prazo curto e para fins de segurança e diagnóstico.

Não pedimos nem usamos dados de geolocalização, não montamos perfil de comportamento e não tratamos dados de crianças e adolescentes — o serviço é só para maiores de 18 anos.

3. Por que coletamos e qual a base legal

• Execução de contrato: criar e manter sua conta, processar sua assinatura e liberar o acesso ao conteúdo.
• Cumprimento de obrigação legal: dados fiscais exigidos na emissão de cobranças.
• Legítimo interesse: segurança do serviço e da sua conta — é o caso do uso do endereço de IP para barrar tentativas repetidas de acesso e do registro técnico de acessos.
• Consentimento: ao marcar a caixa de aceite no cadastro, você concorda com esta política.

4. Com quem compartilhamos

Usamos os prestadores de serviço abaixo para operar a RACHADINHA. Eles são operadores: tratam os dados sob nossas instruções e só para as finalidades desta política.

• Supabase — banco de dados, arquivos e autenticação da conta.
• Vercel — hospedagem do aplicativo. Recebe as requisições do seu navegador, incluindo o endereço de IP, e mantém registros técnicos de acesso.
• Asaas — processamento de pagamentos e emissão de cobranças. Recebe nome, e-mail e CPF de quem assina.
• Resend — envio dos e-mails do serviço (confirmação de cadastro e troca de senha). Recebe nome e e-mail.
• Telegram — origem do conteúdo do chat. O aplicativo lê as mensagens publicadas no canal e as espelha aqui. Nada sobre você é enviado ao Telegram: sua conta do app não é ligada a nenhuma conta do Telegram, e suas reações ficam só aqui.
• Google — apenas se você escolher entrar com o Google. Nesse caso o Google sabe que você acessou a RACHADINHA, conforme a política de privacidade dele.

Não vendemos, não alugamos e não cedemos seus dados pessoais para publicidade ou para terceiros sem relação com o serviço. Também podemos compartilhar dados quando houver ordem de autoridade competente ou obrigação legal.

5. Transferência internacional

Parte dos prestadores acima tem servidores fora do Brasil (é o caso de Vercel, Resend, Telegram e Google), então seus dados podem ser tratados no exterior. Quando isso acontece, a transferência se apoia nas hipóteses do artigo 33 da LGPD — execução do contrato firmado com você e cláusulas contratuais firmadas com cada prestador, que os obrigam a padrões de proteção compatíveis com a lei brasileira. O banco de dados do serviço e os arquivos do chat ficam em região no Brasil.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Se você excluir a conta, nome, e-mail, CPF e suas reações no chat são apagados do nosso banco de dados.

As cobranças já emitidas continuam guardadas pelo processador de pagamentos pelo prazo que a legislação fiscal exige, mesmo depois da exclusão da conta — é a hipótese do artigo 16, I, da LGPD. Os registros técnicos de acesso dos provedores de hospedagem seguem o prazo curto de retenção deles.

7. Seus direitos (LGPD)

A qualquer momento e gratuitamente, você pode excluir sua conta pelo próprio app, em Perfil e depois “Excluir minha conta”. A exclusão apaga seus dados do nosso banco e cancela a assinatura, sem devolução do período já pago.

Pelo e-mail contato@rachadinha.net você também pode pedir:

• Confirmação de que tratamos seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Eliminação dos seus dados e da sua conta.
• Informação sobre com quem compartilhamos seus dados.
• Portabilidade dos seus dados a outro fornecedor.
• Revogação do consentimento dado nesta política.
• Oposição a um tratamento feito com base em legítimo interesse.

Respondemos em até 15 dias. Se você não ficar satisfeito, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O acesso ao aplicativo é feito só por conexão criptografada (HTTPS). No banco de dados, cada pessoa só alcança as próprias informações, por regra aplicada no próprio servidor. As senhas são guardadas de forma criptografada, os arquivos do chat ficam em área privada com link temporário, e as tentativas repetidas de login são limitadas. Nenhum sistema é infalível: se acontecer um incidente com risco relevante a você, avisamos você e a ANPD, como manda o artigo 48 da LGPD.

9. Cookies

Usamos apenas cookies estritamente necessários para manter você conectado (sessão de login). Não usamos cookies de rastreamento, de análise de audiência ou de publicidade de terceiros.

10. Idade mínima

Este serviço é destinado exclusivamente a maiores de 18 anos.

11. Alterações nesta política

Podemos atualizar esta política eventualmente. A data no topo desta página sempre indica a versão mais recente, e mudanças relevantes são comunicadas dentro do app ou por e-mail.