Política de Privacidade — Peladeiros
Última atualização: 05/09/2026 Versão: 1.0
Esta Política de Privacidade descreve como o aplicativo Peladeiros (“Aplicativo”, “nós”) coleta, usa, armazena, compartilha e protege dados pessoais dos usuários (“você”, “titular”). Está em conformidade com a Lei Geral de Proteção de Dados Pessoais brasileira (Lei nº 13.709/2018 — “LGPD”) e com os requisitos das lojas de aplicativos (App Store, Google Play).
Ao criar uma conta ou usar o Aplicativo, você declara ter lido, compreendido e concordado com esta Política.
1. Quem somos (Controlador dos dados)
| Campo | Valor |
|---|---|
| Razão social | RILLIAN DIELLO LUCAS PIRES DESENVOLVIMENTO DE SOFTWARE LTDA ME |
| CNPJ | 38.299.888/0001-88 |
| Endereço | Rua Itiquira, nº 458, Bairro Santa Fé, Campo Grande — MS, CEP 79021-290, Brasil |
| E-mail de contato | contato@peladeirosapp.com.br |
| Encarregado de Dados (DPO) | Rillian Diello Lucas Pires — privacidade@peladeirosapp.com.br |
| Canal LGPD | privacidade@peladeirosapp.com.br |
Para exercer qualquer direito descrito nesta Política, contate o Encarregado pelos canais acima. Compromisso de resposta: até 15 dias corridos.
2. Quais dados coletamos
2.1 Dados fornecidos por você
| Dado | Quando é coletado | Finalidade | Base legal (LGPD) |
|---|---|---|---|
| Nome completo | Cadastro | Identificação no perfil e listas de membros | Execução do contrato (art. 7º, V) |
| Cadastro / login | Autenticação, recuperação de senha, notificações essenciais | Execução do contrato | |
| Senha (com hash) | Cadastro | Autenticação | Execução do contrato |
| Telefone (opcional) | Cadastro / perfil | Contato entre membros do grupo | Consentimento (art. 7º, I) |
| Data de nascimento (opcional) | Cadastro / perfil | Elegibilidade etária, comunicação de aniversário | Consentimento |
| Foto de perfil (opcional) | Perfil | Identificação visual | Consentimento |
| Foto de avatar do grupo (opcional) | Criação/edição de grupo (admins) | Identificação visual do grupo | Consentimento |
| Chave PIX (quando você é admin) | Configuração do grupo | Recebimento de pagamentos de mensalidade / avulso | Execução do contrato |
2.2 Dados coletados automaticamente
| Dado | Finalidade | Base legal |
|---|---|---|
| Identificador da conta (UUID) | Referência interna | Execução do contrato |
| Token de push (FCM) do dispositivo | Envio de notificações | Consentimento (aceito ao permitir notificações) |
| Data e hora de acesso | Auditoria e segurança | Legítimo interesse (art. 7º, IX) |
| Modelo do dispositivo e versão do sistema operacional | Diagnóstico de erros | Legítimo interesse |
| Endereço IP | Segurança e prevenção a fraude | Legítimo interesse |
| Dados de erro (crash reports) | Correção de defeitos | Legítimo interesse |
| Dados de desempenho (performance) | Melhoria da experiência | Legítimo interesse |
2.3 Dados coletados através de login social
Se você optar por autenticar-se via Google ou Facebook, recebemos do provedor apenas os dados públicos do seu perfil (nome, e-mail, foto). Não temos acesso à sua senha nem a qualquer outro dado da sua conta nesses serviços.
2.4 Dados que NÃO coletamos
- Geolocalização precisa em tempo real
- Contatos da agenda do dispositivo
- Dados bancários (número de conta, cartão de crédito) — o PIX é combinado diretamente entre você e o admin do grupo, o Aplicativo apenas mostra a chave
- Dados biométricos (impressão digital, face)
- Dados sensíveis conforme art. 5º, II da LGPD (origem racial, convicção religiosa, opinião política, saúde, vida sexual, etc.)
3. Como usamos os dados
Usamos os dados coletados exclusivamente para:
- Autenticar seu acesso e manter sua sessão
- Permitir que você crie/participe de grupos, jogos e eventos
- Registrar e mostrar histórico de mensalidades, pagamentos e movimentações financeiras do grupo
- Aplicar automaticamente multa e juros em mensalidades vencidas (quando o admin configura essa política no grupo)
- Bloquear check-in em jogos de membros inadimplentes (quando o admin ativa essa configuração)
- Enviar notificações sobre atividade relevante (novo jogo, cobrança, confirmações)
- Prevenir uso indevido, fraude e violações destes termos
- Corrigir erros e melhorar a experiência via relatórios de crash e desempenho
- Cumprir obrigações legais e regulatórias
Não usamos seus dados para publicidade nem os vendemos a terceiros.
4. Compartilhamento com terceiros
Compartilhamos dados apenas com prestadores necessários ao funcionamento do Aplicativo. Todos operam como operadores (art. 5º, VII da LGPD) e estão vinculados por contrato de tratamento de dados.
| Prestador | Dados compartilhados | Finalidade | País de armazenamento |
|---|---|---|---|
| Google Firebase (Authentication, Cloud Messaging) | E-mail, ID do usuário, token push | Autenticação e notificações | Estados Unidos |
| Google Sign-In | Nome, e-mail, foto | Login social (quando escolhido) | Estados Unidos |
| Facebook Login | Nome, e-mail, foto | Login social (quando escolhido) | Estados Unidos |
| Sentry | Dados de crash e desempenho, ID anônimo do dispositivo | Diagnóstico de erros | Estados Unidos |
| Amazon Web Services (S3) | Fotos de perfil e avatares | Armazenamento de imagens | sa-east-1 (São Paulo, Brasil) |
| SendGrid | E-mail e nome | Envio de e-mails transacionais (recuperação de senha, notificações) | Estados Unidos |
Não compartilhamos com corretores de dados, redes de anúncios, ou terceiros para fins comerciais próprios deles.
5. Transferência internacional
Alguns operadores (Firebase, Sentry, SendGrid, Google, Facebook) armazenam dados nos Estados Unidos. A transferência ocorre com base no art. 33 da LGPD e está amparada por cláusulas contratuais padrão desses fornecedores, que garantem nível de proteção equivalente ao brasileiro.
6. Por quanto tempo mantemos os dados
| Dado | Período de retenção |
|---|---|
| Dados de cadastro (nome, e-mail, senha) | Enquanto sua conta estiver ativa |
| Histórico de pagamentos e movimentações do grupo | 5 anos após a última movimentação (obrigação fiscal) |
| Logs de acesso e auditoria | 6 meses |
| Crash reports e performance | 90 dias |
| Após exclusão da conta | 30 dias para efetivação, exceto dados exigidos por lei |
Após esses períodos, os dados são anonimizados ou eliminados de forma segura.
7. Seus direitos como titular (art. 18 da LGPD)
Você pode, a qualquer momento, e sem custo:
- Confirmar que tratamos seus dados
- Acessar seus dados armazenados
- Corrigir dados incompletos, inexatos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade
- Portabilizar seus dados para outro fornecedor
- Eliminar dados tratados com base em consentimento
- Obter informação sobre com quem compartilhamos seus dados
- Revogar consentimento dado previamente
- Opor-se a tratamento realizado com base em legítimo interesse
Para exercer qualquer direito, envie e-mail para privacidade@peladeirosapp.com.br. Responderemos em até 15 dias corridos.
Você também pode excluir sua conta diretamente pelo Aplicativo, em Perfil → Configurações → Excluir conta.
8. Segurança da informação
Adotamos as seguintes medidas técnicas e organizacionais:
- Senhas armazenadas com hash bcrypt (não reversível)
- Comunicação criptografada em trânsito (HTTPS/TLS 1.2+)
- Autenticação por JWT com expiração e refresh tokens
- Controle de acesso baseado em papel dentro do grupo (admin, moderador, jogador)
- Rate limiting em endpoints de autenticação
- Backups regulares do banco de dados
- Monitoramento de acesso indevido
Nenhuma medida de segurança é totalmente inviolável. Em caso de incidente de segurança que possa causar risco relevante aos titulares, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme art. 48 da LGPD.
9. Cookies e identificadores móveis
O Aplicativo não usa cookies (não é web). Usamos:
- Token JWT salvo em armazenamento seguro do dispositivo (Keychain no iOS, EncryptedSharedPreferences no Android) para manter sua sessão
- Identificador do dispositivo gerado pelo Firebase Cloud Messaging para envio de notificações
- UUID interno do Aplicativo para segmentar suas ações
Nenhum identificador é usado para tracking cross-app ou publicidade.
10. Menores de idade
O Aplicativo é destinado a maiores de 13 anos. Menores entre 13 e 18 anos podem usar mediante consentimento específico e destacado de pelo menos um dos pais ou responsável legal, conforme art. 14 da LGPD. Se você é responsável legal e identificou que um menor sob sua guarda usa o Aplicativo sem consentimento, contate-nos para exclusão da conta.
11. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas via:
- Notificação in-app com destaque
- E-mail ao endereço cadastrado
- Aviso na tela inicial do Aplicativo
A nova versão passa a valer a partir da data de vigência informada no topo. Uso continuado após a nova vigência configura aceite. Se você não concordar, pode encerrar sua conta.
12. Legislação aplicável
Esta Política é regida pelas leis brasileiras, em especial a LGPD (Lei nº 13.709/2018), Marco Civil da Internet (Lei nº 12.965/2014) e Código de Defesa do Consumidor. Fica eleito o foro da comarca de Campo Grande — MS para dirimir quaisquer controvérsias, salvo quando lei aplicável determinar foro diverso.
13. Contato
Dúvidas, reclamações ou exercício de direitos:
- E-mail geral: contato@peladeirosapp.com.br
- Canal LGPD (Encarregado): privacidade@peladeirosapp.com.br
- Endereço postal: Rua Itiquira, nº 458, Bairro Santa Fé, Campo Grande — MS, CEP 79021-290, Brasil
Também é seu direito reclamar diretamente à ANPD via https://www.gov.br/anpd