1. Quem é o controlador dos seus dados
O SportMatch é operado por SPORT MATCH COMUNICACAO LTDA, inscrita no CNPJ sob o nº 55.154.986/0001-46, com sede em Rua Santos Saraiva, 840, sala 207, Capoeiras, Florianópolis – SC, CEP 88070-101 ("SportMatch", "nós"). Somos o controlador dos dados pessoais tratados no app SportMatch (iOS e Android) e neste site, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, "LGPD").
Esta política vale para todas as pessoas que usam o app ou visitam o site. Ela faz parte dos Termos de uso.
2. Encarregado pelo tratamento de dados (DPO)
Nosso encarregado é PENDENTE: nome do encarregado. Ele é o canal entre você, o SportMatch e a Autoridade Nacional de Proteção de Dados (ANPD). Fale com ele por privacidade
Mais detalhes, incluindo como fazer cada tipo de pedido, estão na página do encarregado.
3. Quais dados tratamos, por que e por quanto tempo
Coletamos dados que você nos fornece (cadastro, perfil, mensagens), dados gerados pelo uso do app (interações, registros de acesso) e dados que recebemos de terceiros quando você escolhe usá-los (login com Apple ou Google, lojas de aplicativos, intermediador de pagamento). A tabela resume cada tratamento:
| Dados | Para quê | Base legal (LGPD) | Por quanto tempo |
|---|---|---|---|
| Cadastro: nome, e-mail, telefone, data de nascimento, senha (guardada cifrada) ou identificador do login com Apple ou Google | Criar e manter sua conta, autenticar o acesso, confirmar que você tem 18 anos ou mais e falar com você sobre a conta | Execução de contrato (art. 7º, V) | Enquanto a conta existir; apagados em até 30 dias após a exclusão da conta |
| Perfil: fotos, biografia, esportes, nível, motivos para praticar e interesses | Mostrar seu perfil a outras pessoas no Explorar, nas atividades e nas conversas | Execução de contrato (art. 7º, V) | Enquanto a conta existir; apagados em até 30 dias após a exclusão |
| Gênero e gênero das pessoas que você quer conhecer | Sugerir perfis de acordo com a sua preferência | Consentimento específico e destacado (art. 11, I) — pode revelar orientação sexual, um dado sensível | Enquanto a conta existir ou até você revogar o consentimento |
| Localização: posição do aparelho (com sua permissão) ou a cidade que você informar, e o raio de busca | Mostrar pessoas e atividades perto de você e calcular distâncias | Execução de contrato (art. 7º, V) e permissão do sistema do aparelho, que você pode retirar a qualquer momento | Guardamos só a última localização; apagada em até 30 dias após a exclusão |
| Interações: curtidas, passes, Super Likes, matches, conexões, participação e avaliações de atividades | Fazer o match acontecer, montar o Explorar e o histórico de conexões | Execução de contrato (art. 7º, V) | Enquanto a conta existir; apagados em até 30 dias após a exclusão |
| Mensagens e publicações: textos, fotos, vídeos e áudios enviados em conversas, grupos, posts e stories | Entregar as mensagens e exibir as publicações; analisar conteúdo denunciado ou suspeito de violar as diretrizes | Execução de contrato (art. 7º, V) e legítimo interesse na segurança da comunidade (art. 7º, IX) | Enquanto a conta existir; stories somem em 24 horas; conteúdo denunciado pode ser guardado por até 5 anos |
| Verificação de perfil: selfie e o mapa facial gerado a partir dela (dado biométrico) | Confirmar que a pessoa das fotos é quem usa a conta e conceder o selo de verificado | Consentimento específico (art. 11, I) e prevenção à fraude e segurança do titular (art. 11, II, g) | Selfie e mapa facial descartados em até 30 dias após a verificação; guardamos apenas o resultado |
| Atividades pagas: inscrições, ingressos, check-in e dados da transação (valor, data, meio de pagamento) | Processar a inscrição, emitir o ingresso, repassar o valor ao organizador e tratar reembolsos | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal fiscal (art. 7º, II) | 5 anos após a transação, pelo prazo da legislação tributária |
| Assinatura Premium: plano, datas e situação da cobrança informadas pela App Store ou Google Play | Liberar os recursos do plano e atender pedidos de cancelamento | Execução de contrato (art. 7º, V) | 5 anos após o fim da assinatura |
| Segurança e moderação: denúncias feitas e recebidas, bloqueios, decisões de moderação | Proteger a comunidade, apurar violações e impedir o retorno de contas banidas | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) | Até 5 anos após a decisão; dados mínimos de contas banidas enquanto necessário para impedir o retorno |
| Registros de acesso: endereço IP, porta, data e hora, e dados do aparelho (modelo, sistema, versão do app, idioma) | Cumprir o Marco Civil da Internet, manter a conta segura e investigar fraudes | Cumprimento de obrigação legal (art. 7º, II; Lei 12.965/2014, art. 15) | 6 meses, ou mais se houver ordem judicial ou pedido de autoridade |
| Uso do app e diagnóstico: telas abertas e ações no app (cadastro, curtidas, mensagens enviadas, atividades), falhas, erros e tempo de carregamento, ligados ao identificador interno da conta — sem identificador de publicidade | Entender como o app é usado, encontrar e corrigir falhas e deixar o app mais rápido. Não usamos esses dados para publicidade nem para rastrear você em outros apps | Legítimo interesse (art. 7º, IX) | Até 14 meses para os dados de uso e até 90 dias para os relatórios de falhas |
| Notificações: token do aparelho e suas preferências de notificação | Avisar sobre matches, mensagens e atividades | Execução de contrato (art. 7º, V); você controla as notificações no app e no aparelho | Enquanto a conta existir; apagado ao sair da conta |
| Atendimento: mensagens trocadas com o suporte e o encarregado | Responder dúvidas, reclamações e pedidos de titulares | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) | 5 anos após o atendimento, prazo de reclamação do Código de Defesa do Consumidor |
Os prazos acima podem ser estendidos quando a lei exigir, quando houver ordem judicial ou pedido de autoridade competente, ou para o exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 16 da LGPD). Terminado o prazo, os dados são apagados ou anonimizados.
4. Dados sensíveis
Pedimos seu consentimento de forma específica e destacada antes de tratar esses dados, e você pode revogá-lo quando quiser: alterando a preferência no perfil, deixando de usar a verificação ou excluindo a conta. A revogação não afeta o que foi feito antes dela.
Não pedimos nem usamos dados sobre saúde, religião, opinião política, filiação sindical ou origem racial ou étnica. Se você escolher escrever algo assim na sua biografia ou nas conversas, esse conteúdo fica visível para as pessoas com quem você compartilhar — pense bem antes de publicar.
5. O que outras pessoas veem
O SportMatch serve para conhecer pessoas, então parte do seu perfil é visível para outros usuários: primeiro nome, idade, fotos, biografia, esportes, nível, interesses, cidade, a distância aproximada até você e o selo de verificado, quando houver.
- Sua localização exata nunca é exibida. Mostramos apenas a cidade e a distância arredondada.
- Seu e-mail, telefone, data de nascimento completa e sobrenome não aparecem no perfil.
- Mensagens só são vistas pelas pessoas da conversa. Nas atividades, a conversa do grupo é vista por quem participa.
- Quem você bloqueia deixa de ver seu perfil e de falar com você.
Outras pessoas podem copiar ou fotografar o que você mostra no app. Não temos como impedir isso fora da plataforma; por isso, compartilhe com cuidado.
6. Com quem compartilhamos
Não vendemos seus dados pessoais. Compartilhamos apenas o necessário, com:
- Prestadores de serviço (operadores) que tratam dados em nosso nome e seguindo nossas instruções: Google Cloud e Firebase (hospedagem, banco de dados, armazenamento de fotos, mensagens, notificações, estatísticas de uso e relatórios de falhas), Google Maps Platform (endereços e distâncias), Resend (e-mails transacionais), Vercel (hospedagem do site), Google Analytics (audiência do site, só com seu consentimento), o intermediador de pagamento das atividades pagas e, quando usado, o fornecedor da tecnologia de verificação por selfie.
- Apple e Google, quando você escolhe entrar com a conta deles ou assinar o Premium pelas lojas. O tratamento feito por eles segue as políticas de privacidade de cada um.
- Organizadores de atividades, que recebem seu nome e a confirmação de inscrição e de check-in nas atividades em que você se inscrever.
- Autoridades públicas, quando houver ordem judicial, requisição legal ou quando necessário para proteger a vida ou a integridade de alguém. Veja as orientações para autoridades.
- Em operações societárias, como fusão ou aquisição, com o novo controlador, que ficará obrigado a esta política.
7. Transferência internacional
Alguns operadores guardam dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e são feitas com garantias como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), exigindo do destinatário um nível de proteção equivalente ao brasileiro.
8. Como o Explorar escolhe quem você vê
A ordem dos perfis no Explorar é definida automaticamente a partir de critérios como distância, esportes em comum, nível, idade e gênero procurados, verificação do perfil e atividade recente no app. Sistemas automáticos também ajudam a identificar spam, perfis falsos e conteúdo que viola as diretrizes; decisões de suspensão ou banimento passam por revisão humana.
Você pode pedir a revisão de uma decisão tomada apenas com base em tratamento automatizado e informações sobre os critérios usados (art. 20 da LGPD), escrevendo para privacidade
9. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você, de graça, o direito de pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não dar consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento feito em desacordo com a lei.
No app você edita perfil e preferências, controla a localização e as notificações e exclui a conta. Para os demais pedidos, escreva para privacidade
Se não ficar satisfeito com a resposta, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD).
10. Como protegemos seus dados
Usamos medidas técnicas e administrativas compatíveis com o padrão de mercado: conexões criptografadas (HTTPS/TLS), senhas guardadas com hash, controle de acesso por necessidade, registro de acessos administrativos e revisão de segurança dos fornecedores.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD. Achou uma vulnerabilidade? Veja nossa política de segurança da informação.
11. Menores de 18 anos
O SportMatch é exclusivo para maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes. Contas de menores identificadas são excluídas, junto com os dados, salvo o que precisarmos guardar para comunicar autoridades. Se você souber de um menor usando o app, avise pelo app ou por denuncias
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no app ou na lei. Quando a mudança for relevante, avisaremos pelo app ou por e-mail antes de ela valer e, se a mudança depender de consentimento, pediremos de novo. A data da última atualização fica no topo da página.
14. Contato
Dúvidas sobre esta política ou sobre seus dados: privacidade