Política de privacidade

O Athzi é administrado por Harsh Gautam, pessoa física, em Poznań, na Polônia. Ele é o controlador dos seus dados pessoais nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD) e da legislação polonesa de proteção de dados. Contato: support@athzi.com (todos os pedidos de privacidade). Problemas de segurança: security@athzi.com. O Athzi é um serviço gratuito. Não há encarregado de proteção de dados, pois a lei não exige um para um serviço deste tipo.

• Dados da conta: nome, e-mail, nome de usuário, data de nascimento, país • Dados do perfil: cidade, bio, esportes favoritos, nível, foto de perfil e, se você criar um, seu avatar do Athzi (o personagem e a aparência que você escolheu, e as duas imagens geradas a partir dele) • Conteúdo e atividade: publicações e suas fotos, comentários, reações, jogos que você cria ou em que entra, mensagens e chat de jogo, reservas, avaliações • Dados de treinador: se você se cadastrar como treinador, seus dados de treino e qualquer certificado enviado para análise do selo Verificado • Visitas a páginas de treinadores: quando você abre a página de um treinador com a conta conectada, registramos que você olhou naquele dia, para que o treinador veja quantas pessoas viram a página. Os treinadores veem apenas totais diários, nunca quem olhou; os registros são excluídos após 400 dias • Treinadores que deixam de treinar: o perfil de treinador é ocultado na hora e mantido por 30 dias para poder ser restaurado; depois, os serviços, as fotos de treinador, os locais, os horários e os dados de treino são excluídos. A conta e seu histórico permanecem até a própria conta ser excluída • Dados técnicos: endereço IP, tipo de dispositivo e navegador, e a sessão que mantém você conectado • Localização: a cidade ou o lugar que você escolher. O app usa a localização do seu dispositivo apenas se você permitir, para mostrar jogos e treinadores perto de você. Ela não fica salva no seu perfil; só é salva quando você decide, por exemplo como local de um jogo ou ao compartilhar sua localização em um chat. Seu e-mail, nome, data de nascimento e nome de usuário são necessários para criar uma conta; sem eles não podemos oferecer o Athzi. Todo o resto é opcional.

• Manter sua conta, jogos, mensagens, reservas com treinadores e notificações: execução do nosso contrato com você (art. 6.º, n.º 1, alínea b, RGPD) • Verificar certificados de treinadores para o selo Verificado: nosso interesse legítimo em permitir que os jogadores confiem nos treinadores que reservam (art. 6.º, n.º 1, alínea f) • Mostrar aos treinadores quantas pessoas viram sua página: nosso interesse legítimo em ajudá-los a ver como vai sua oferta (art. 6.º, n.º 1, alínea f) • Manter o Athzi seguro: bloquear palavras proibidas em publicações, comentários e perfis, evitar spam e contas falsas (captcha no cadastro) e agir sobre denúncias: nosso interesse legítimo em uma plataforma segura para os usuários, incluindo os jovens (art. 6.º, n.º 1, alínea f) • Contar visitas ao site sem cookies, para ver quais páginas são usadas: nosso interesse legítimo em manter o site funcionando bem (art. 6.º, n.º 1, alínea f) • Relatórios de falhas e erros, para encontrar e corrigir problemas no app e no site: nosso interesse legítimo em um serviço seguro e funcional (art. 6.º, n.º 1, alínea f) • Localização do dispositivo, para mostrar o que está perto de você: seu consentimento, que você pode retirar a qualquer momento nas configurações do dispositivo (art. 6.º, n.º 1, alínea a) • Cumprir a lei, por exemplo, responder a pedidos legais das autoridades: obrigação legal (art. 6.º, n.º 1, alínea c) Quando nos baseamos no interesse legítimo, nós o ponderamos com os seus direitos; você pode se opor a qualquer momento (seção 7). Não enviamos marketing. Verificações automáticas. O texto de publicações, comentários e perfis é verificado automaticamente com uma lista de palavras proibidas, e o texto reprovado não é salvo. Fotos e mensagens não são verificadas automaticamente; você pode denunciá-las e analisamos todas as denúncias. Nenhuma outra decisão sobre você é tomada apenas por meios automatizados. Se achar que uma verificação errou, escreva para support@athzi.com e uma pessoa fará a análise.

• Outros usuários veem seu perfil público, publicações, jogos e avaliações. Com um perfil privado, só as pessoas que você aprovar veem suas publicações. • Prestadores de serviços que tratam dados para nós: – Supabase: banco de dados, login e armazenamento de fotos – Vercel: hospedagem do site e contagem de visitas sem cookies (Vercel Web Analytics) – Sentry (servidores na UE): relatórios de falhas e erros do app e do site, para que possamos corrigi-los; contêm o erro, o dispositivo e a versão do app, e apenas um número de conta, nunca seu nome, e-mail, mensagens ou o que você digita – Resend: e-mails que você nos envia pelo formulário de contato do app – Expo, Google (Firebase) e Apple: entrega de notificações push – Google e Apple: login, se você escolher “Continuar com Google” ou “Continuar com Apple” – GIPHY: a busca de GIFs nos chats; recebe o que você busca e, como qualquer site, seu endereço IP, e o GIF enviado é exibido a partir dos servidores dela – Cloudflare (Turnstile): a verificação antispam no cadastro pelo site – Google Maps, Apple Maps (no iPhone), OpenStreetMap e CARTO: mapas e busca de lugares • Autoridades, quando exigido pela legislação polonesa ou da UE. Não vendemos seus dados nem os compartilhamos com anunciantes.

Vários desses prestadores têm sede nos Estados Unidos. Quando seus dados são transferidos para fora do Espaço Econômico Europeu, são protegidos pelo Quadro de Privacidade de Dados UE-EUA, no caso de prestadores certificados, ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia.

Guardamos seus dados enquanto sua conta existir. Você pode excluir sua conta em Configurações ou em athzi.com/delete-account. A exclusão é imediata e não pode ser desfeita; nesse momento excluímos sua conta, perfil, avatar, fotos, publicações, comentários, reações, jogos e pedidos de participação, mensagens e chat de jogo que você enviou, avaliações, reservas com treinadores e certificado de treinador. Depois disso: • Um código criptográfico unidirecional (hash) do seu e-mail é mantido por 30 dias, apenas para mostrarmos uma mensagem clara se você tentar entrar na conta excluída. Ele não pode ser convertido de volta no seu endereço e é removido automaticamente após 30 dias. • As cópias nos backups dos nossos prestadores são sobrescritas em até 90 dias.

Nos termos do RGPD, você tem direito a: • Acessar seus dados e obter uma cópia (art. 15.º) • Retificar dados incorretos (art. 16.º) • Apagar seus dados (art. 17.º) • Limitar o tratamento (art. 18.º) • Portabilidade dos dados (art. 20.º) • Opor-se ao tratamento baseado em interesse legítimo (art. 21.º) • Retirar o consentimento a qualquer momento, sem afetar o que foi feito antes (art. 7.º, n.º 3) Escreva para support@athzi.com; respondemos em até 30 dias. Você também pode reclamar à autoridade de controle polonesa: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Varsóvia, uodo.gov.pl.

O site usa apenas o que precisa para funcionar: • Cookie de login (da Supabase): mantém você conectado • Armazenamento do navegador: seu idioma, o tema claro ou escuro, que você viu o aviso de cookies, o e-mail do último login, suas buscas recentes e a posição do mapa • Cloudflare Turnstile: apenas na página de cadastro, para distinguir pessoas de bots Eles são estritamente necessários, portanto não exigem consentimento. A contagem de visitas (Vercel Web Analytics) não usa cookies e não identifica você. Não usamos cookies de publicidade ou rastreamento. O app guarda sua sessão e suas configurações no seu dispositivo.

Protegemos seus dados com criptografia em trânsito (TLS), armazenamento criptografado do banco de dados, regras de acesso que permitem a cada pessoa alcançar apenas os próprios dados privados e revisões de segurança regulares. Nenhum serviço na internet é 100% seguro. Se encontrar uma vulnerabilidade, escreva para security@athzi.com.

O Athzi é para pessoas a partir de 16 anos. Sua data de nascimento é verificada no cadastro. Usuários de 16 e 17 anos têm proteção extra: o perfil permanece privado, só as pessoas com quem estão conectados podem enviar mensagens, e a reserva de treinadores está disponível a partir dos 18 anos. Não coletamos intencionalmente dados de menores de 16 anos; se acredita que um menor de 16 anos nos forneceu dados, fale conosco e nós os excluiremos.

Quando alteramos esta política, atualizamos a data no topo. Em caso de mudanças significativas, avisaremos por e-mail ou no app antes de entrarem em vigor. Se uma mudança exigir seu consentimento, nós o pediremos.