Política de Privacidade — Rival Score

Versão 1.0 — vigente a partir de 28/10/2026
Endereço desta política: https://rivalscore.net/privacidade

1. Quem somos

O Rival Score é um aplicativo gratuito de placares de futebol (o "app"), oferecido por:

Martech Consultoria Empresarial LTDA
CNPJ 12.815.687/0001-00

A Martech é a controladora dos dados pessoais tratados no app, ou seja, é quem decide como e para que eles são usados.

Encarregado pelo tratamento de dados pessoais (DPO): privacidade@rivalscore.net

Esta política explica quais dados o app coleta, para quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela vale para o app no iOS e no Android e para os nossos canais de suporte. Não há versão web do app.

2. Resumo

Você pode usar o app inteiro sem criar conta. Criamos um identificador anônimo no primeiro uso para guardar os seus favoritos e preferências.
A conta (Apple, Google ou e-mail) é opcional e serve para sincronizar os favoritos entre aparelhos. Ao criar a conta, você informa nome, sobrenome e e-mail (já preenchidos pela Apple ou pelo Google; no login por e-mail, só o e-mail vem preenchido) e, se quiser, o celular.
Novidades por e-mail e WhatsApp só com a sua autorização, separada da conta e desligada até você ligar, e só para quem tem 18 anos ou mais. Você cancela quando quiser, no app ou em cada mensagem.
Localização, notificações e medição de campanhas (no iPhone, a permissão de rastreamento) só funcionam com a sua permissão, que você pode retirar a qualquer momento.
O app não exibe anúncios. Só para quem declara ter 18 anos ou mais e dá a permissão de medição de campanhas (no iPhone, também a de rastreamento), o app envia à Meta (Facebook e Instagram) e ao TikTok o identificador de publicidade do aparelho e alguns eventos de uso, e o Google passa a usar o identificador de publicidade e os dados de uso nos produtos de publicidade dele, para medir e melhorar as campanhas em que divulgamos o Rival Score. Nunca enviamos a eles o seu nome, e-mail ou celular (seção 3.5).
Não vendemos os seus dados.
Os dados ficam principalmente em servidores do Google Cloud em São Paulo; alguns serviços do Google e, se você permitir a medição de campanhas, a Meta e o TikTok processam dados fora do Brasil (seção 7).
Para apagar seus dados: Mais › Limpar dados do app, Mais › Excluir conta ou pelo e-mail privacidade@rivalscore.net (seção 9).

3. Dados que coletamos e para que usamos

3.1 Dados que você nos dá ou que o app cria para funcionar

Dado	Quando	Para quê	Base legal (LGPD)
Identificador anônimo de usuário (gerado pelo Firebase Authentication / Google Identity Platform)	No primeiro uso, automaticamente	Guardar e sincronizar favoritos e preferências; proteger o serviço contra abuso	Execução de contrato (art. 7º, V)
Favoritos (times, competições e partidas que você segue) e preferências (alertas escolhidos, regras por partida, horários de silêncio, idioma, tema, telas já vistas do onboarding)	Quando você usa as funções	Mostrar seus favoritos primeiro, enviar os alertas que você escolheu, manter suas configurações	Execução de contrato (art. 7º, V)
Dados do login, se você entrar: identificador da conta no provedor de login, qual provedor você usou (Apple, Google ou e-mail, por link de acesso) e o e-mail, o nome e a foto de perfil que o Google ou a Apple fornecerem. No login por e-mail, o e-mail que você informa, usado para enviar o link de acesso; ele fica guardado no aparelho só até o login ser concluído (seção 3.6)	Ao entrar com Apple, Google ou e-mail	Autenticar você (no login por e-mail, enviar o link de acesso) e sincronizar os favoritos entre aparelhos	Execução de contrato (art. 7º, V)
Cadastro da conta: nome e sobrenome e e-mail, obrigatórios para criar a conta. Vêm preenchidos pela Apple ou pelo Google e você pode corrigi-los; no login por e-mail, só o e-mail vem preenchido, e você digita o nome e o sobrenome. Na Apple, você pode ocultar o e-mail: aceitamos o e-mail de retransmissão (@privaterelay.appleid.com)	Ao criar a conta e quando você edita em Mais › Editar cadastro	Identificar você e a conta, ajudar a recuperar o acesso, sincronizar os favoritos entre aparelhos, falar com você sobre a sua conta	Execução de contrato (art. 7º, V)
Celular (opcional)	Se você informar ao criar a conta ou em Mais › Editar cadastro (seção 3.6)	Identificar a conta e ajudar a recuperar o acesso; enviar novidades por WhatsApp, só se você autorizar	Execução de contrato (art. 7º, V) para a conta; consentimento (art. 7º, I) para o WhatsApp
Escolhas de comunicação: se você aceita receber novidades por e-mail e por WhatsApp, com a data e a hora de cada escolha	Ao criar a conta ou em Mais › Editar cadastro	Enviar novidades só pelos canais que você autorizou e parar quando você cancelar; provar o consentimento	Consentimento (art. 7º, I, e art. 8º) para os envios; exercício regular de direitos (art. 7º, VI) para guardar a prova do consentimento, que cabe a nós (art. 8º, §2º)
Feedback (tipo escolhido e texto que você escreve), com a versão do app, o modelo do aparelho e o identificador anônimo	Quando você envia em Mais › Dar feedback	Corrigir erros, melhorar o app e responder você	Legítimo interesse (art. 7º, IX)
Mensagens de suporte (e-mail e conteúdo)	Quando você escreve para suporte@rivalscore.net ou privacidade@rivalscore.net	Atender o pedido	Execução de contrato e exercício regular de direitos (art. 7º, V e VI)

Pedimos que você não escreva dados pessoais no feedback além do necessário.

3.2 Dados do aparelho, com a sua permissão

Dado	Quando	Para quê	Base legal (LGPD)
Token de notificação (Firebase Cloud Messaging; no iPhone, por meio do serviço de push da Apple) e as inscrições em alertas (por exemplo, "gols do time X")	Depois que você permite notificações	Enviar os alertas que você escolheu	Consentimento (art. 7º, I), dado pela permissão do sistema, e execução de contrato (art. 7º, V)
Localização aproximada (nunca a precisa; só com o app aberto, nunca em segundo plano)	Depois que você permite a localização	Destacar as ligas do seu país, mostrar os horários no seu fuso e as transmissões disponíveis na sua região	Consentimento (art. 7º, I)
Identificador de publicidade do iPhone (IDFA)	Só se você declarar ter 18 anos ou mais e tocar em "Permitir" no pedido de rastreamento do iOS	Medir e otimizar campanhas: saber qual campanha trouxe você até o app (atribuição da instalação) e melhorar essas campanhas. É enviado à Meta, ao TikTok e ao Google (Google Analytics para Firebase) (seção 3.5)	Consentimento (art. 7º, I, e art. 8º)

A localização é processada no próprio aparelho: o sistema converte a posição aproximada em país e região, usados só na tela. Nem as coordenadas nem o país ou a região são enviados aos nossos servidores.

3.3 Dados coletados automaticamente

Dado	Para quê	Base legal (LGPD)
Identificadores do aparelho e do app: IDFV (iOS, identificador do fornecedor); ID de publicidade do Android (AAID/GAID), respeitando a opção do Android de excluir ou redefinir esse ID; Android ID; identificador de instalação do Firebase	Medir campanhas e a origem das instalações; contar usuários sem duplicar; prevenir fraude de instalação. O ID de publicidade do Android é enviado à Meta e ao TikTok (seção 3.5); o IDFV e o Android ID não são enviados por nós a terceiros	Consentimento (art. 7º, I, e art. 8º): o IDFV, o AAID e o Android ID só são lidos se você aceitar a etapa de medição de campanhas (seção 3.5). O identificador de instalação do Firebase, usado para estatística e notificações, segue o legítimo interesse (art. 7º, IX)
Dados de uso (Firebase Analytics / Google Analytics para Firebase): telas abertas, funções usadas (por exemplo, seguir um time, abrir uma partida, ligar um alerta), duração da sessão, primeira abertura, atualizações do app	Entender como o app é usado e melhorar as funções; medir o alcance de campanhas. Só com a sua permissão de medição de campanhas (seção 3.5), o Google também pode usar esses dados nos produtos de publicidade dele para medir as campanhas do Rival Score e mostrar os anúncios do app a quem tem mais chance de se interessar (Modo de Consentimento do Google: armazenamento e dados do usuário para publicidade e personalização de anúncios). Sem essa permissão, esses sinais ficam desligados	Legítimo interesse (art. 7º, IX, e art. 10) para a estatística de uso; consentimento (art. 7º, I, e art. 8º) para o uso em publicidade
Dados técnicos: modelo e sistema do aparelho, versão do app, idioma, fuso horário, operadora/tipo de conexão, país e região aproximados inferidos do endereço IP pelo Firebase Analytics	Compatibilidade, estatística e segurança	Legítimo interesse (art. 7º, IX)
Dados de segurança: atestado de integridade do app e do aparelho (Firebase App Check, com App Attest/DeviceCheck da Apple e Play Integrity do Google)	Garantir que as chamadas vêm do app original e bloquear abuso e raspagem de dados	Legítimo interesse (art. 7º, IX)
Registros de acesso (endereço IP, data e hora das requisições aos nossos servidores)	Segurança, investigação de incidentes e cumprimento da lei	Cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15)
Relatórios de falha (Firebase Crashlytics): registro técnico do erro, modelo e sistema do aparelho, versão do app e identificador de instalação	Corrigir falhas	Legítimo interesse (art. 7º, IX)

3.4 O que não coletamos

Localização precisa nem localização em segundo plano.
Contatos, fotos, câmera, microfone, arquivos ou calendário.
O número do chip ou do aparelho por conta própria: o celular só chega até nós se você digitar ou escolher o número (seção 3.6).
Data de nascimento e documentos (CPF, DNI, RUT, CURP etc.).
Dados de pagamento: o app é gratuito e não tem compras.
Dados pessoais sensíveis (saúde, religião, opinião política, origem racial ou étnica, biometria etc.).
Histórico de navegação fora do app.
Termos digitados na busca: ficam só no aparelho (buscas recentes) e não são enviados ao Analytics nem aos nossos servidores.

3.5 Medição de campanhas: Meta, TikTok e identificadores de publicidade

Divulgamos o Rival Score com anúncios no Facebook, no Instagram, no TikTok e em outros apps e sites. Para saber quais campanhas trazem usuários e melhorar essas campanhas, o app inclui o SDK da Meta (Facebook) e o TikTok Business SDK. Eles só são ativados e só recebem dados se você declarar ter 18 anos ou mais e aceitar a medição de campanhas e, no iPhone, se também tocar em "Permitir" no pedido de rastreamento do iOS. Sem isso, esses SDKs ficam desligados, sem coleta, e nada é enviado à Meta nem ao TikTok.

Só para maiores de 18 anos: antes da etapa de medição, o app pergunta "Você tem 18 anos ou mais?", com as respostas Sim e Não. Não pedimos data de nascimento nem documento: a idade é uma declaração. Quem responde "Não" segue sem a medição de campanhas: os SDKs da Meta e do TikTok ficam desligados, os sinais de publicidade do Google ficam negados e, no iPhone, o pedido de rastreamento nem aparece. A resposta fica só no aparelho e é apagada em Mais › Limpar dados do app; em Mais › Privacidade, ligar a medição faz a mesma pergunta antes.

Dado	Quem recebe	Para quê	Base legal (LGPD)
Identificador de publicidade: IDFA no iPhone (só com a permissão de rastreamento) e ID de publicidade no Android (AAID), além dos identificadores que os próprios SDKs criam para reconhecer a instalação	Meta, TikTok e Google (Google Analytics para Firebase, usado nos produtos de publicidade do Google, como o Google Ads)	Atribuição: relacionar a instalação e o uso do app ao anúncio que levou você até ele	Consentimento (art. 7º, I, e art. 8º)
Eventos do app: instalação ou primeira abertura, abertura do app, cadastro concluído e partida vista, com data e hora	Meta e TikTok	Medir o resultado de cada campanha e otimizá-la, para que os anúncios do Rival Score cheguem a quem tem mais chance de se interessar pelo app	Consentimento (art. 7º, I, e art. 8º)
Dados técnicos: modelo e sistema do aparelho, versão do app, idioma e o endereço IP, processados pelos SDKs	Meta e TikTok	Fazer a medição funcionar e prevenir fraude	Consentimento (art. 7º, I, e art. 8º)

O que nunca enviamos à Meta nem ao TikTok: nome, sobrenome, e-mail, celular, o identificador da sua conta, os seus favoritos ou a sua localização. Não usamos a "correspondência avançada" (envio de e-mail ou telefone, mesmo criptografados) nem criamos públicos com os dados do cadastro.
Papel da Meta e do TikTok: os dados são tratados conforme os Termos das Ferramentas de Negócios da Meta e os Termos de Produtos para Empresas (Dados) do TikTok. Na medição das nossas campanhas, essas empresas tratam os dados para nós; para as finalidades próprias delas (por exemplo, entregar e medir anúncios, melhorar os próprios sistemas de publicidade e manter a segurança), atuam como controladoras independentes ou, em parte, como controladoras em conjunto conosco, conforme os termos de cada uma, e respondem por esse uso segundo as próprias políticas: Política de Privacidade da Meta e Política de Privacidade do TikTok.
Google: com a mesma permissão (e, no iPhone, a de rastreamento), o Google Analytics para Firebase passa a usar os sinais de publicidade e o identificador de publicidade do aparelho (IDFA no iPhone, AAID no Android) nos produtos de publicidade do Google, como o Google Ads, para medir e melhorar as campanhas do Rival Score (seção 3.3). Sem ela, o Analytics fica só com a estatística de uso, e esses sinais ficam negados.
iPhone: sem a permissão de rastreamento, o iOS não entrega o IDFA ao app, os SDKs da Meta e do TikTok ficam desligados e não fazemos rastreamento entre apps e sites de outras empresas. A Apple ainda pode informar às plataformas de anúncios, de forma agregada e sem identificar você, que uma campanha gerou instalações (SKAdNetwork/AdAttributionKit). O IDFV também só é lido com a sua permissão e não é enviado por nós a terceiros.
Android: você pode excluir ou redefinir o ID de publicidade em Configurações › Google › Anúncios ou Configurações › Privacidade › Anúncios (o caminho varia por fabricante). Com o ID excluído, o app recebe um valor zerado e não o envia. Além disso, o app pede o seu consentimento no primeiro uso, como no iPhone, e só lê o AAID e o Android ID e só ativa os SDKs da Meta e do TikTok se você aceitar.
Como retirar a permissão: desligue em Mais › Privacidade › Medição de campanhas: o app para na hora de enviar eventos à Meta e ao TikTok, e os SDKs param por completo na próxima vez que você abrir o app. No iPhone, você também pode negar o rastreamento em Ajustes › Privacidade e Segurança › Rastreamento; no Android, excluir ou redefinir o ID de publicidade. Retirar a permissão vale para os próximos envios e não muda nada no uso do app.
Dados já enviados: a Meta e o TikTok guardam o que receberam pelos prazos das próprias políticas (seção 6). Você pode usar as ferramentas de privacidade dessas empresas (por exemplo, "Sua atividade fora das tecnologias da Meta", nas configurações da conta da Meta) e, se nos pedir a eliminação, comunicaremos o pedido a elas (seção 9).
Não vendemos esses dados e o app não exibe anúncios.

3.6 Cadastro da conta e novidades por e-mail e WhatsApp

A conta é opcional. Sem conta, o app funciona inteiro e não pedimos nome, e-mail nem celular. A conta é para quem tem 14 anos ou mais (seção 11).
Login por e-mail (link de acesso): você informa o e-mail no app e enviamos a ele, pelo Firebase Authentication / Google Identity Platform (remetente noreply@rivalscore.net), um link de acesso de uso único, válido por pouco tempo. Ao tocar no link no celular, o app abre e entra na conta, sem senha. O e-mail fica guardado no aparelho só até o login ser concluído, para completar o link.
Nome, sobrenome e e-mail são obrigatórios para criar a conta e vêm preenchidos com o que a Apple ou o Google informarem; no login por e-mail, só o e-mail (o mesmo que recebeu o link) vem preenchido, e você digita o nome e o sobrenome. Se você escolheu ocultar o e-mail na Apple, usamos o endereço de retransmissão, e a Apple encaminha as mensagens ao seu e-mail real; você pode desligar esse encaminhamento nos ajustes do seu ID Apple.
Celular é opcional. No Android, ao tocar no campo, o Google pode mostrar os números do aparelho para você escolher um (Phone Number Hint); no iPhone, o teclado pode sugerir o seu número. O app só recebe o número que você escolher ou digitar e não lê o chip por conta própria. Não enviamos SMS de verificação: confira o número antes de salvar.
O cadastro fica no banco de dados do app (Firestore), no Google Cloud em São Paulo (southamerica-east1), ligado ao identificador da sua conta. Só você, pelo app, e a equipe autorizada têm acesso.
Novidades e comunicações do Rival Score (por exemplo, novas funções, competições e campanhas do app) só são enviadas com a sua autorização, dada separadamente para cada canal: e-mail e WhatsApp. As duas opções vêm desligadas, não são condição para criar a conta e o WhatsApp exige o celular. As novidades são só para quem tem 18 anos ou mais: cada opção diz "Tenho 18 anos ou mais e quero receber novidades por e-mail" (ou "por WhatsApp"), e ao ligá-la você declara essa idade. Guardamos a data e a hora de cada escolha.
Cancelar é tão simples quanto autorizar: desligue em Mais › Editar cadastro ou escreva para privacidade@rivalscore.net. Todo e-mail e toda mensagem de WhatsApp de novidades trazem um jeito de cancelar o recebimento. O cancelamento vale para os próximos envios e não afeta a sua conta. Se precisarmos falar com você sobre a própria conta (por exemplo, para atender um pedido seu), isso não depende dessa autorização.
WhatsApp: quando houver envio, as mensagens saem pela plataforma WhatsApp Business da Meta, que recebe o seu número e o conteúdo da mensagem como operadora (seção 5).
Não vendemos o cadastro, não o compartilhamos com anunciantes e não o usamos para publicidade de terceiros nem para cruzar com dados de outras empresas.

4. Decisões automatizadas

Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos ou afetem significativamente você. A ordenação de ligas e favoritos na tela é uma personalização simples, baseada nas suas escolhas e na região aproximada.

5. Com quem compartilhamos

Não vendemos, alugamos nem trocamos os seus dados pessoais. Eles só são compartilhados com:

Quem	Papel	O quê
Google Cloud e Firebase (Google LLC e afiliadas)	Operador: hospeda e processa os dados por nossa conta	Servidores (Cloud Run), banco de dados (Firestore), armazenamento (Cloud Storage), análise (BigQuery), login (Identity Platform / Firebase Authentication, inclusive o envio do e-mail com o link de acesso), notificações (Firebase Cloud Messaging), estatística de uso (Firebase Analytics), proteção contra abuso (App Check)
Apple e Google	Provedores de login e de entrega de notificações, conforme as suas próprias políticas	Dados necessários para entrar com Apple/Google e para entregar os alertas ao aparelho. Se você ocultou o e-mail na Apple, a Apple recebe os nossos e-mails no endereço de retransmissão e os encaminha a você
Meta Platforms (WhatsApp Business), quando houver envio	Operadora: entrega as mensagens de WhatsApp por nossa conta	Celular e conteúdo da mensagem, só de quem autorizou novidades por WhatsApp
Provedor de envio de e-mail que venhamos a contratar	Operador, sob contrato que o proíbe de usar os dados para outros fins	Nome e e-mail de quem autorizou novidades por e-mail, e o conteúdo da mensagem. O nome do provedor será incluído nesta seção antes do primeiro envio
Meta Platforms (SDK da Meta), só com a sua permissão de medição de campanhas	Trata os dados para medir as nossas campanhas, conforme os Termos das Ferramentas de Negócios da Meta, e como controladora independente para as finalidades próprias de publicidade (seção 3.5). Política de Privacidade da Meta	Identificador de publicidade, eventos do app e dados técnicos do aparelho, inclusive o IP (seção 3.5). Nunca nome, e-mail ou celular
TikTok (TikTok Business SDK), só com a sua permissão de medição de campanhas	Trata os dados para medir as nossas campanhas, conforme os Termos de Produtos para Empresas (Dados) do TikTok, e como controlador independente para as finalidades próprias de publicidade (seção 3.5). Política de Privacidade do TikTok	Identificador de publicidade, eventos do app e dados técnicos do aparelho, inclusive o IP (seção 3.5). Nunca nome, e-mail ou celular
Google (produtos de publicidade, como o Google Ads, por meio do Google Analytics para Firebase), só com a sua permissão de medição de campanhas e a declaração de 18 anos ou mais	Controlador independente, conforme os termos de publicidade do Google	Dados de uso e identificadores do Firebase Analytics, inclusive o identificador de publicidade (IDFA no iPhone, só com a permissão de rastreamento; AAID no Android), para medir e direcionar as campanhas do Rival Score (seções 3.3 e 3.5). Nunca nome, e-mail ou celular
Autoridades públicas	Quando a lei ou uma ordem judicial exigir	O que for exigido
Sucessores	Em caso de fusão, aquisição ou reorganização societária, com aviso prévio	Os dados necessários para continuar o serviço, sob esta política

Os dados esportivos (placares, escalações, estatísticas) vêm de provedores especializados, como a Sportmonks. Esses provedores não recebem dados pessoais dos usuários: o app consulta apenas os nossos servidores.

6. Por quanto tempo guardamos

Dado	Prazo
Favoritos e preferências no aparelho	Até você usar Mais › Limpar dados do app ou desinstalar o app
Conta, identificador anônimo e favoritos sincronizados	Enquanto a conta existir. Ao excluir a conta, apagamos em até 30 dias; cópias de segurança são sobrescritas em até 7 dias. Se você não abrir o app por 12 meses, esses dados são apagados automaticamente
Cadastro da conta (nome, sobrenome, e-mail, celular e escolhas de comunicação, com as datas)	Enquanto a conta existir. Apagado ao excluir a conta (Mais › Excluir conta ou https://rivalscore.net/excluir-conta), no mesmo prazo acima, ou automaticamente após 12 meses sem abrir o app. Ao cancelar as novidades, os envios param e guardamos só o registro da escolha, junto com o cadastro
Token de notificação e inscrições em alertas	Até você desativar as notificações, limpar os dados do app ou o token ficar inativo (no máximo 270 dias sem uso)
Identificadores para medição de campanhas	Junto com os dados da conta ou do identificador anônimo (acima): apagados ao excluir a conta, ao limpar os dados do app ou após 12 meses sem uso
Dados recebidos pela Meta, pelo TikTok e pelos produtos de publicidade do Google (seções 3.3 e 3.5)	Pelos prazos das políticas e dos termos de cada empresa. Retirar a permissão interrompe novos envios; para os dados já enviados, veja a seção 3.5
Dados de uso no Firebase Analytics	14 meses (configuração de retenção do Google Analytics) e o mesmo prazo na cópia em nosso BigQuery
Registros de acesso (IP, data e hora)	6 meses, como exige o art. 15 do Marco Civil da Internet, ou mais se houver ordem judicial ou pedido de autoridade
Feedback e mensagens de suporte	24 meses após o envio
Dados necessários para cumprir obrigação legal ou para defesa em processo	Pelo prazo legal aplicável

Depois desses prazos, os dados são apagados ou anonimizados (sem possibilidade razoável de identificar você).

7. Transferência internacional

Nossos servidores principais ficam na região do Google Cloud em São Paulo (southamerica-east1). Alguns serviços do Google usados pelo app — login, notificações, estatística de uso e App Check — são globais e podem processar dados nos Estados Unidos e em outros países onde o Google mantém infraestrutura. Se você usa o app fora do Brasil, seus dados são transferidos para o Brasil, onde está a Martech. O cadastro da conta fica em São Paulo; se você autorizar novidades por WhatsApp, quando houver envio, a Meta processa o número e a mensagem nos Estados Unidos e em outros países onde mantém infraestrutura. Se você permitir a medição de campanhas, a Meta, o TikTok e os produtos de publicidade do Google processam os dados da seção 3.5 nos Estados Unidos e em outros países onde essas empresas mantêm infraestrutura.

Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com base em cláusulas contratuais padrão incorporadas aos contratos com os nossos operadores, e as regras de transferência dos demais países da seção 10. As cláusulas estão no Aditivo de Processamento de Dados do Google Cloud e do Firebase, aceito pela Martech, e nos termos de dados da Meta e do TikTok, aceitos ao usar as ferramentas de medição dessas empresas.

8. Segurança

Toda comunicação entre o app e os servidores é criptografada em trânsito (TLS).
Os dados ficam criptografados em repouso na infraestrutura do Google Cloud.
Cada usuário só consegue ler e alterar os próprios favoritos, preferências e cadastro (regras de acesso do banco de dados, testadas).
O App Check bloqueia chamadas que não vêm do app original.
Acesso interno restrito a quem precisa, com contas individuais e registro de acesso; chaves e senhas guardadas em cofre (Secret Manager), nunca no código.

Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados nos prazos da LGPD (art. 48) e da Resolução CD/ANPD nº 15/2024.

9. Seus direitos e como exercê-los

Pela LGPD (art. 18), você pode pedir a qualquer momento:

confirmação de que tratamos seus dados;
acesso aos dados;
correção de dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados a outro fornecedor;
eliminação dos dados tratados com base no seu consentimento;
informação sobre com quem compartilhamos os dados;
informação sobre a possibilidade de não dar consentimento e as consequências;
revogação do consentimento;
oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
revisão de decisões automatizadas (o app não toma decisões desse tipo).

Como exercer

No app

Mais › Limpar dados do app: apaga favoritos, preferências e notificações guardados no aparelho e também os dados do identificador anônimo no servidor, e cancela o token de notificação e as inscrições em alertas. Se você entrou com Apple, Google ou e-mail, a opção só desconecta a conta deste aparelho; para excluí-la, use Mais › Excluir conta.
Mais › Excluir conta (para quem entrou com Apple, Google ou e-mail): apaga a conta, o cadastro, os favoritos sincronizados, os dados ligados a ela no servidor e as inscrições em alertas.
Mais › Editar cadastro: corrige nome, sobrenome, e-mail e celular e liga ou desliga as novidades por e-mail e por WhatsApp. Desligar retira o consentimento na hora.
Mais › Privacidade: liga e desliga a localização e a medição de campanhas. Desligar a medição interrompe os envios à Meta e ao TikTok (por completo a partir da próxima abertura do app) e desliga os sinais de publicidade do Google (seção 3.5).
Mais › Notificações: escolhe quais alertas receber; a permissão de notificações fica nos ajustes do sistema.
Ajustes do sistema: localização, notificações, rastreamento (iOS) e ID de publicidade (Android).

Por e-mail ou pela web

Escreva para privacidade@rivalscore.net com o pedido. Se você usou o app sem conta, informe o código mostrado no fim da tela Mais ("Seu identificador"), para localizarmos seus dados.
Pedido de exclusão de conta pela web: https://rivalscore.net/excluir-conta.
Dados que a Meta e o TikTok já receberam: você pode exercer os seus direitos diretamente com essas empresas, pelos canais das políticas de privacidade delas (seção 5). Se pedir a nós a eliminação, comunicaremos o pedido a elas para que façam o mesmo (art. 18, §6º, da LGPD).
Para parar de receber novidades, use também o link ou a opção de cancelamento que vem em cada mensagem.
Podemos pedir uma confirmação de identidade antes de atender, para proteger você.
Respondemos em até 15 dias (art. 19, II, da LGPD) ou no prazo menor exigido pela lei do seu país.
Atender aos pedidos é gratuito.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd — ou à autoridade do seu país (seção 10).

10. Usuários fora do Brasil

Tratamos os dados de todos os usuários com o mesmo nível de proteção desta política. Além da LGPD, observamos as leis de proteção de dados dos países onde o app é oferecido:

Argentina — Ley 25.326 de Protección de los Datos Personales e normas da Agencia de Acceso a la Información Pública (AAIP). Você pode exercer os direitos de acesso, retificação, atualização e supressão; o acesso é gratuito em intervalos não inferiores a seis meses, salvo interesse legítimo. "La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales." O cadastro da conta se baseia na relação contratual com você (art. 5º, 2, d); as novidades por e-mail e WhatsApp e a medição de campanhas com a Meta e o TikTok (seção 3.5), no seu consentimento prévio, expresso e informado (art. 5º), e você pode pedir a qualquer momento a retirada ou o bloqueio dos seus dados das listas de envio (art. 27, 3).
Chile — Ley 19.628 sobre Protección de la Vida Privada e, a partir de sua vigência, a Ley 21.719, que cria a Agencia de Protección de Datos Personales. Você pode exercer os direitos de acesso, retificação, supressão, oposição e, quando aplicável, portabilidade e bloqueio. O cadastro da conta se baseia na execução do contrato com você; as novidades por e-mail e WhatsApp e a medição de campanhas com a Meta e o TikTok (seção 3.5), no seu consentimento, que você pode revogar a qualquer momento. Todo e-mail de novidades identifica o remetente e traz um endereço para pedir a suspensão dos envios (Ley 19.496, art. 28 B).
Peru — Ley 29.733 de Protección de Datos Personales e seu Reglamento (Decreto Supremo 016-2024-JUS). Você pode exercer os direitos de informação, acesso, retificação, cancelamento e oposição perante nós e reclamar à Autoridad Nacional de Protección de Datos Personales. O cadastro da conta se baseia na relação contratual com você (art. 14, 5); as novidades por e-mail e WhatsApp e a medição de campanhas com a Meta e o TikTok (seção 3.5), no seu consentimento prévio, informado, expresso e inequívoco (art. 13, 5), que você pode revogar a qualquer momento.
México — Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP). Você pode exercer os direitos ARCO (acesso, retificação, cancelamento e oposição) e revogar o consentimento pelo e-mail privacidade@rivalscore.net. Você também pode reclamar à autoridade mexicana de proteção de dados pessoais competente segundo a lei de 2025. Finalidades primárias, necessárias para a conta: identificar você, ajudar a recuperar o acesso e sincronizar os favoritos. Finalidades secundárias, que não são necessárias para a conta nem para usar o app: enviar novidades por e-mail e WhatsApp, só se você ativar; e medir e otimizar as campanhas do Rival Score, só se você aceitar a medição de campanhas. Para essa última, com o seu consentimento e a declaração de 18 anos ou mais, transferimos à Meta, ao TikTok e ao Google os dados da seção 3.5. Você pode recusá-las ou revogá-las a qualquer momento em Mais › Editar cadastro (novidades), em Mais › Privacidade (medição de campanhas) ou pelo e-mail privacidade@rivalscore.net, sem perder a conta nem o acesso ao app.

Em caso de conflito, prevalece a norma mais protetiva ao titular que for obrigatória no seu país de residência.

11. Crianças e adolescentes

O Rival Score não é direcionado a menores de 13 anos e não coletamos intencionalmente dados de crianças. Se você é pai, mãe ou responsável e acredita que uma criança usou o app e nos forneceu dados, escreva para privacidade@rivalscore.net e apagaremos os dados.

Quando adolescentes usam o app, tratamos os dados no seu melhor interesse (art. 14 da LGPD). Em linha com o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025): o app não exibe anúncios, nós não criamos perfil para publicidade e a medição de campanhas (Meta, TikTok e os sinais de publicidade do Google) é só para quem declara ter 18 anos ou mais, e os identificadores do aparelho só são lidos, e só são enviados à Meta, ao TikTok e ao Google, com essa declaração e o consentimento (seção 3.5); o conteúdo é classificado como livre (4+) e o app é destinado a maiores de 13 anos.

A conta e o cadastro são para quem tem 14 anos ou mais, e as novidades por e-mail e WhatsApp e a medição de campanhas, só para quem tem 18 anos ou mais. Não pedimos data de nascimento: ao criar a conta, você declara ter 14 anos ou mais (Termos de Uso, seção 1); ao ligar as novidades ou responder "Sim" à pergunta de idade da medição de campanhas, declara ter 18 anos ou mais. Se soubermos que uma conta é de alguém com menos de 14 anos, apagamos a conta e o cadastro; se soubermos que as novidades foram ligadas por alguém com menos de 18, desligamos as novidades. As novidades falam só do Rival Score: não enviamos publicidade de terceiros.

12. Links e serviços de terceiros

"Onde assistir" pode mencionar canais e serviços de streaming. Se você abrir um link para um site ou app de terceiros, vale a política de privacidade deles.

13. Alterações desta política

Podemos atualizar esta política para refletir mudanças no app ou na lei. Avisaremos dentro do app e, se a mudança for relevante ou exigir novo consentimento, pediremos a sua confirmação. A data de vigência no topo indica a versão atual; as versões anteriores são enviadas a pedido pelo e-mail privacidade@rivalscore.net.

14. Contato

Privacidade e encarregado: privacidade@rivalscore.net
Suporte: suporte@rivalscore.net