Política de Privacidade

1. Controlador dos Dados

O controlador dos seus dados pessoais é TennisRank Tecnologia, Belo Horizonte/MG, Brasil. Para questões de privacidade e proteção de dados, entre em contato através de: privacy@tennisrank.io

2. Dados Coletados

Coletamos as seguintes categorias de dados:

• Dados de cadastro: nome completo, email, senha (hash criptográfico), telefone (opcional) e foto de perfil
• Dados de jogo: placares de partidas, posições no ranking, histórico de vitórias/derrotas, participação em torneios
• Dados de navegação: endereço IP, tipo de navegador, dispositivo e logs de acesso (retenção obrigatória de 6 meses conforme Marco Civil da Internet)
• Dados de organização: nome da organização, logotipo, configurações e lista de membros
• Dados de pagamento: processados exclusivamente pelo Stripe — não armazenamos dados de cartão de crédito
• Dados processados por IA: estatísticas de jogo, histórico de partidas e posição no ranking — utilizados pelo simulador, radar de forma, rivais e dossiê (enviados à Anthropic Claude API)

3. Finalidade do Tratamento

Seus dados são utilizados para: criação e autenticação da conta, cálculo e exibição de rankings, registro e validação de partidas, funcionalidades de inteligência de jogo (simulador de resultados, radar de forma, sistema de rivais e dossiê do adversário), envio de notificações (dentro do aplicativo e por email), melhoria contínua do serviço e cumprimento de obrigações legais.

4. Base Legal (LGPD Art. 7)

O tratamento dos seus dados é fundamentado nas seguintes bases legais: Consentimento (Art. 7, I) — para processamento de dados por IA e comunicações de marketing. Execução de contrato (Art. 7, V) — para criação de conta, ranking e registro de partidas, necessários à prestação do serviço. Interesse legítimo (Art. 7, IX) — para segurança, prevenção de fraudes e melhoria do serviço. Obrigação legal (Art. 7, II) — para retenção de logs de acesso conforme Marco Civil da Internet (6 meses).

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Anthropic (Claude API) — estatísticas de jogo para funcionalidades de IA. Servidores nos EUA. A Anthropic não utiliza dados da API comercial para treinar modelos
• Stripe — dados de pagamento para processamento de assinaturas
• Supabase — hospedagem do banco de dados (AWS região sa-east-1, São Paulo)
• Vercel — hospedagem da aplicação
• Páginas públicas — ao ingressar em uma organização, seu nome, ranking e resultados ficam visíveis publicamente
• PostHog — analytics de produto para melhoria do serviço. Servidores nos EUA. Dados coletados: eventos de uso anonimizados e identificação de usuários logados (com consentimento)
• Sentry — monitoramento de erros e performance da aplicação. Servidores nos EUA. Dados coletados: informações técnicas de erros e contexto de sessão
• Resend — envio de emails transacionais (notificações de partidas, lembretes). Dados enviados: endereço de email e conteúdo da notificação
• Meta (Facebook) — pixel de conversão para mensuração de campanhas de marketing (com consentimento). Dados coletados: eventos de navegação e conversão
• Cloudflare — proteção anti-bot (Turnstile/CAPTCHA) no cadastro e login. Dados coletados: informações técnicas do navegador para verificação

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Transferência Internacional de Dados

Alguns de seus dados são transferidos para servidores nos Estados Unidos (Anthropic e Stripe). Essa transferência é realizada com base no seu consentimento informado (LGPD Art. 33, VIII) e está sujeita às políticas de proteção de dados de cada provedor. Você será informado caso haja mudança nos provedores ou nas jurisdições de armazenamento.

7. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar todos os dados pessoais que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos seus dados para outro serviço
• Solicitar a eliminação dos dados tratados com base no consentimento
• Obter informações sobre com quem seus dados são compartilhados
• Revogar o consentimento a qualquer momento
• Opor-se a tratamento baseado em interesse legítimo

Para exercer seus direitos, entre em contato via privacy@tennisrank.io. O prazo de resposta é de 15 dias úteis.

8. Decisões Automatizadas e IA (LGPD Art. 20)

O TennisRank utiliza algoritmos para calcular posições no ranking (ELO, pontos, liga por rodadas) e gerar recomendações por inteligência artificial. Essas decisões são de caráter informativo e não vinculante. Você tem o direito de solicitar a explicação dos critérios utilizados e a revisão humana de qualquer decisão automatizada.

9. Retenção e Eliminação

Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados pessoais serão removidos em até 30 dias. Exceções: logs de acesso são retidos por 6 meses (obrigação legal — Marco Civil da Internet), dados anonimizados e estatísticas agregadas podem ser mantidos indefinidamente para integridade dos rankings.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: criptografia em trânsito (HTTPS/TLS), hash de senhas (bcrypt via Supabase Auth), controle de acesso por Row-Level Security (RLS) no banco de dados, autenticação e controles de acesso robustos. Em caso de incidente de segurança que possa gerar risco aos titulares, a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados serão notificados em até 72 horas.

11. Menores de Idade

O TennisRank é destinado a usuários maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos um usuário menor de idade, a conta será suspensa e os dados removidos.

12. Cookies

Utilizamos os seguintes tipos de cookies e tecnologias similares: Cookies essenciais (sem consentimento): autenticação e sessão do usuário, necessários ao funcionamento do serviço. Cookies funcionais (sem consentimento): preferências como idioma e tema. Cookies de analytics (com consentimento): PostHog, para análise de uso do produto e melhoria do serviço. Cookies de marketing (com consentimento): Meta Pixel (Facebook), para mensuração de campanhas publicitárias. Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento exibido no site. A recusa dos cookies opcionais não afeta o funcionamento do serviço.

13. Alterações nesta Política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email ou notificação na plataforma com no mínimo 30 dias de antecedência.

Contato

Para questões de privacidade e proteção de dados: privacy@tennisrank.io. Para questões gerais: contact@tennisrank.io