O que coletamos.
O que não.

Quem somos

A Maina Labs S.A.S., NIT 902.054.153-2, com sede em Cajicá, Cundinamarca, Colômbia ("Rivala", "nós"), é a controladora responsável pelo tratamento dos dados pessoais descritos nesta política. Para qualquer assunto de privacidade, fale conosco em privacy@rivala.io.

Abrangência

Esta política explica como coletamos, usamos, compartilhamos e protegemos dados pessoais quando você usa o site, os apps e os serviços do Rivala. Aplica-se a todos os usuários, onde quer que estejam, e soma-se aos direitos concedidos pela sua legislação local.

Dados que coletamos

Coletamos apenas o necessário para o jogo funcionar:

• Dados da conta: e-mail, nome de usuário e uma senha criptografada (gerenciada pelo nosso provedor de autenticação).
• Perfil e preferências: idioma, país, fuso horário e configurações de notificação.
• Dados de jogo: seus palpites e picks, pontos, saldo de Rivalacoins e participação em ligas.
• Dados técnicos: tipo de dispositivo, versão do app, país aproximado derivado do seu IP e logs de diagnóstico ou erros.
• Comunicações: as mensagens que você nos envia, por exemplo de suporte ou solicitações de dados.

Como usamos seus dados e bases legais

Tratamos seus dados para: (a) prestar e operar o serviço e sua conta — execução do contrato com você; (b) enviar notificações de jogos e mensagens do serviço — contrato ou seu consentimento; (c) manter a plataforma segura e prevenir fraude ou abuso — nosso legítimo interesse e obrigações legais; (d) medir o tráfego por análise — seu consentimento; (e) exibir publicidade — seu consentimento; e (f) cumprir a lei e atender solicitações legítimas — obrigação legal. Quando aplicamos o GDPR, isso corresponde ao Artigo 6(1)(a), (b), (c) e (f).

Consentimento e a CMP do Google

Onde a lei exige (EEE, Reino Unido, Califórnia e outras regiões reguladas), a análise e a publicidade só carregam depois que você consente pela Plataforma de Gestão de Consentimento certificada do Google (Funding Choices), em conformidade com o IAB Transparency & Consent Framework v2.2 e os sinais de privacidade dos EUA aplicáveis. Você pode revisar ou alterar suas escolhas a qualquer momento. Se recusar, o app continua funcionando: a análise não carrega e os anúncios, se houver, são exibidos sem personalização.

Publicidade

O Rivala planeja exibir anúncios recompensados pelo Google AdMob. Com seu consentimento, os anúncios podem ser personalizados. Sem consentimento, são exibidos em modo não personalizado (npa) ou não são exibidos. Nunca compartilhamos seus palpites, identificadores de conta ou atividade de Rivalacoins com anunciantes para segmentação.

Com quem compartilhamos dados

Usamos um pequeno conjunto de provedores de confiança (operadores) que agem conforme nossas instruções:

• Supabase — autenticação, banco de dados e armazenamento.
• Vercel — hospedagem do site e análise de tráfego que respeita a privacidade.
• Google — publicidade AdMob e a plataforma de consentimento (sujeito ao seu consentimento).
• Provedores de e-mail e push — para entregar mensagens de conta e de jogos.

Transferências internacionais

Operamos a partir da Colômbia e alguns provedores tratam dados nos Estados Unidos e na União Europeia. Quando os dados saem do seu país, contamos com salvaguardas adequadas — como as Cláusulas Contratuais Padrão da UE, decisões de adequação e as regras de transferência internacional da Lei 1581 de 2012 da Colômbia — para protegê-los.

Por quanto tempo guardamos

Mantemos seus dados pessoais enquanto sua conta estiver ativa e por um período limitado depois. Quando você exclui a conta, apagamos ou anonimizamos de forma irreversível seus dados, exceto quando precisamos reter certos registros para cumprir uma obrigação legal ou resolver disputas.

Seus direitos

Dependendo de onde você mora, você tem o direito de acessar, corrigir, excluir, portar, opor-se ou restringir o tratamento dos seus dados, e de retirar o consentimento a qualquer momento. Sob a CCPA/CPRA você também pode recusar qualquer "venda" ou "compartilhamento" de dados pessoais — observe que o Rivala não vende seus dados. Você pode exercer esses direitos de três formas: as ferramentas de exportação e exclusão dentro do app, a página /data-request, ou escrevendo para privacy@rivala.io. Você também tem o direito de apresentar reclamação à sua autoridade de proteção de dados — a Superintendencia de Industria y Comercio (SIC) na Colômbia, sua autoridade local na UE/Reino Unido, ou a ANPD no Brasil.

Segurança

Protegemos seus dados com criptografia em trânsito, senhas com hash e controles de acesso rígidos. Nenhum sistema é perfeitamente seguro, mas trabalhamos para manter seus dados protegidos e avisaremos você e a autoridade competente se uma violação exigir legalmente.

Crianças

O Rivala é destinado a pessoas com 18 anos ou mais e não coletamos intencionalmente dados de menores. Se acreditar que um menor nos forneceu dados, escreva para privacy@rivala.io e os excluiremos.

Alterações nesta política

Se fizermos uma alteração relevante nesta política, avisaremos no app e por e-mail pelo menos 30 dias antes de entrar em vigor. A data de "última atualização" acima sempre reflete a versão vigente.

Contato

Maina Labs S.A.S. — Cajicá, Cundinamarca, Colômbia. Privacidade e exercício de direitos: privacy@rivala.io. Contato geral: contact@rivala.io.