Política de Privacidade — Rally

Última atualização: 14 de setembro de 2026

1. Quem trata os seus dados

BSantos Tecnologia LTDA é a controladora dos dados pessoais tratados no Rally (rally.football, app.rally.football e os aplicativos para iOS e Android). Encarregado (DPO): dpo@rally.football. Contato: contato@rally.football.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

2. Quais dados coletamos, para quê e com que base legal

Não coletamos cartão de crédito, dados bancários nem documento de identidade. O Pix é processado pelo nosso processador de pagamentos (seção 5) e o Rally recebe apenas a confirmação e os dados necessários para conciliar a cobrança.

O nome e o CPF ficam em armazenamento isolado, separado do perfil público, com acesso restrito ao processamento de pagamento e à obrigação fiscal. Eles não aparecem para outros usuários.

3. O que é público por desenho

O Rally é um jogo social. Seu apelido, avatar, posições abertas e encerradas, elencos, cotas de clube, resultados e posição em rankings e ligas são visíveis a qualquer pessoa, inclusive sem conta. As mensagens que você envia nas salas são visíveis aos demais usuários da sala. Não há configuração de perfil privado.

4. Cookies e armazenamento no navegador

• Um cookie de sinal de sessão no domínio .rally.football indica se você já entrou no app, para a página inicial levar você direto ao jogo. Ele não contém senha nem token.
• A sessão de login fica no armazenamento local do navegador, no domínio do app.
• Preferências de tela (aba, filtro, rascunho de elenco) ficam no armazenamento local do aparelho e não são enviadas ao Rally.
• Cookies do Google Analytics (_ga e _ga_<id>) no domínio .rally.football contam visitas e sessões no site e no app web. Não usamos cookies de publicidade nem os sinais do Google para anúncios. O cookie rally_analytics_off guarda a sua escolha de desligar a medição naquele navegador, e com ele o Google Analytics não é carregado.
• Quando anúncios estiverem ativos, o Pixel da Meta pode ser carregado no app para medir cadastros vindos de campanhas. Você pode bloqueá-lo nas configurações do seu navegador.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores que prestam serviço ao Rally, sob contrato e para as finalidades acima:

• Supabase (banco de dados, autenticação, armazenamento de arquivos), infraestrutura em nuvem com servidores na Virgínia do Norte (Estados Unidos) e em São Paulo (Brasil). Quando um dado é tratado fora do Brasil, isso ocorre com as garantias da LGPD para transferência internacional.
• Vercel (hospedagem do site e do app web) e Fly.io (processamento das partidas).
• Google e Apple (login).
• Google, pelo Firebase (envio de notificações, medição de uso e relatórios de falha dos aplicativos) e pelo Google Analytics (medição de uso do site e do app web). Esses dados podem ser tratados em servidores do Google fora do Brasil, com as garantias da LGPD para transferência internacional. Não ativamos o uso desses dados para publicidade.
• Asaas (processamento de Pix): recebe nome, CPF e o valor da cobrança de quem se inscreve em liga ou recebe prêmio.
• API-Football (dados esportivos): não recebe dados seus; fornece partidas, escudos e fotos de jogadores exibidos no produto.
• Meta (Pixel), apenas quando anúncios estiverem ativos, para medição de campanha.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

6. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir.
• Lançamentos de FUTC, posições e resultados: mantidos de forma anonimizada após a exclusão da conta, porque o histórico do jogo é um livro-razão que não pode ter linhas removidas sem quebrar a auditoria de rankings e ligas já pagas.
• Registros de pagamento e de prêmio (nome, CPF, cobrança): por até 30 dias após a liquidação ou a devolução, e pelo prazo adicional que a legislação fiscal exigir.
• Registros de acesso: 6 meses (Marco Civil da Internet).
• Eventos de uso no Google Analytics: até 14 meses, conforme a configuração de retenção da ferramenta. Relatórios de falha: 90 dias.
• Mensagens de chat: apagadas na exclusão da conta.

7. Seus direitos (LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, pedir portabilidade, revogar consentimento (por exemplo, desligar notificações) e obter informação sobre compartilhamento.

• Desligar a medição de uso: no app ou no site, em Perfil → Medição de uso; sem conta, na página de Privacidade. A escolha vale para aquele aparelho ou navegador.
• Corrigir o nome cadastrado como titular: no app, em Carteira → Dados do titular. O CPF não é editável, porque ancora a titularidade do prêmio; para trocá-lo, fale com o contato abaixo.
• Excluir a conta: no perfil, em duas confirmações. A exclusão apaga e-mail, identificador de login, apelido, avatar, nome, CPF, token de notificação e mensagens de chat, e mantém o histórico de operações anonimizado (seção 6). A exclusão fica bloqueada enquanto houver prêmio a receber ou inscrição paga em liga em andamento, para que o valor possa ser pago ou devolvido a você.
• Para os demais pedidos, escreva para contato@rally.football. Respondemos em até 15 dias.

8. Segurança

Acesso ao banco de dados restrito ao servidor (o aplicativo nunca lê tabelas diretamente), dados de identidade em armazenamento isolado, comunicação criptografada (HTTPS) e registros de acesso. Nenhum sistema é infalível; em caso de incidente com risco a você, avisaremos a Autoridade Nacional de Proteção de Dados e os titulares afetados, conforme a lei.

9. Menores de 18 anos

O Rally não é destinado a menores de 18 anos e não coleta conscientemente dados deles. Se tomarmos conhecimento de uma conta de menor, ela é encerrada e os dados apagados.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes são avisadas no produto. A versão vigente e a data ficam sempre nesta página.

11. Contato

contato@rally.football · Encarregado (DPO): dpo@rally.football