Política de Privacidade

Esta política explica quais dados o RallyX coleta, para que os usa e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para o site rallyx.com.br, para os apps RallyX (jogador e admin) e para a área administrativa usada por academias/clubes parceiros.

1. Quem é o controlador dos dados

O RallyX é operado por Ana Flávia Alves. Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para privacidade@rallyx.com.br.

2. Quais dados coletamos

Se você é jogador (cadastro em rallyx.com.br/jogador):

• Nome, e-mail e senha (a senha é armazenada com hash, nunca em texto puro).
• CPF — usado exclusivamente para evitar cadastros duplicados na plataforma. Não é compartilhado nem usado para nenhuma outra finalidade.
• Telefone, data de nascimento, gênero, cidade/estado, Instagram, altura e características de jogo (lado forehand/backhand, tempo de prática) — todos opcionais, preenchidos por você no seu perfil.
• Foto de perfil (avatar), se você optar por enviar uma.
• Dados de reservas: quadras reservadas, horários, placares e observações.
• Comprovante de pagamento PIX, quando você envia um pra confirmar uma reserva — fica vinculado à reserva correspondente.
• Token de notificação push do seu aparelho (Firebase), se você usa o app e permite notificações — usado só pra te avisar de confirmação/lembrete de reserva e resultado de torneio.

Se você é dono(a)/staff de uma academia parceira:

• Nome, e-mail, senha, telefone/WhatsApp e dados da academia (endereço, logo, redes sociais).
• Chaves de integração de pagamento (PIX, Mercado Pago, Sicredi) que você mesmo cadastra, caso ative cobrança automática — armazenadas de forma criptografada.
• Token de conexão com sua conta do YouTube, caso você conecte um canal pra transmitir partidas ao vivo.

De qualquer visitante do site (mesmo sem conta):

• Dados de navegação coletados via Google Analytics (páginas visitadas, dispositivo, origem do acesso).
• Sinal antifraude do Google reCAPTCHA em ações sensíveis (login, cadastro, criação de reserva) — não identifica você, só avalia se a ação parece ser de uma pessoa real.

3. Para que usamos seus dados

• Criar e manter sua conta, e permitir login.
• Viabilizar reservas de quadra, gestão de torneios e replays de partidas.
• Confirmar pagamentos de reserva (manual via comprovante PIX, ou automático via gateway quando a academia oferece essa opção).
• Enviar notificações relacionadas à sua conta (confirmação/lembrete de reserva, avanço em torneio) — só quando você autoriza notificações no app.
• Prevenir fraude e cadastros duplicados.
• Entender uso do site pra melhorar o produto (analytics agregado).

Não vendemos seus dados pessoais a terceiros.

4. Com quem compartilhamos dados

Usamos os seguintes serviços de terceiros, cada um recebendo só o necessário pra sua função:

• Google Analytics — estatísticas de uso do site.
• Google reCAPTCHA Enterprise — proteção contra bots/fraude em formulários.
• Firebase Cloud Messaging (Google) — envio de notificações push no app.
• Mercado Pago / Sicredi — processamento de pagamento de reserva, apenas quando a academia em questão ativa essa integração.
• YouTube (Google) — apenas para academias que conectam seu próprio canal pra transmissão ao vivo; não envolve dados de jogadores.
• Provedor de e-mail (SMTP) — envio de e-mails transacionais (redefinição de senha, avisos).

5. Cookies

Usamos um cookie de sessão (rallyx_session) para manter você logado, e cookies do Google Analytics para estatísticas de uso. Não usamos cookies de publicidade/rastreamento entre sites.

6. Onde seus dados ficam armazenados

Os dados são armazenados em servidores localizados no Brasil. O tráfego entre seu dispositivo e o RallyX é sempre criptografado (HTTPS). Campos especialmente sensíveis — como chaves de integração de pagamento das academias — são armazenados de forma criptografada no banco de dados.

7. Por quanto tempo guardamos seus dados

Seus dados ficam armazenados enquanto sua conta estiver ativa. Registros de reserva e comprovantes de pagamento podem ser mantidos vinculados ao histórico da academia mesmo depois da exclusão da sua conta de jogador, para fins de prestação de contas financeira da academia — nesse caso, o vínculo com sua identidade é removido do registro (o histórico permanece, mas sem te identificar).

8. Seus direitos como titular dos dados

Conforme a LGPD, você pode a qualquer momento:

• Acessar e corrigir seus dados — direto no app, em "Minha conta".
• Excluir sua conta — disponível em "Minha conta → Excluir conta", dentro da área do jogador. A exclusão é definitiva e imediata.
• Solicitar uma cópia dos seus dados, ou esclarecer qualquer dúvida sobre como eles são usados, entrando em contato pelo e-mail informado no item 1.

9. Crianças e adolescentes

O RallyX não é direcionado a menores de 18 anos sem supervisão de um responsável. Não coletamos intencionalmente dados de crianças.

10. Alterações nesta política

Podemos atualizar esta política eventualmente. A data no topo desta página sempre indica a versão mais recente.