Esta Política de Privacidade descreve como o aplicativo t.rave ("Trave", "nós" ou "app") coleta, usa, armazena e protege seus dados pessoais. Ao usar o app, você concorda com esta política.
Para dúvidas ou solicitações relacionadas à privacidade, entre em contato: privacidade@usetrave.app
1. Quem somos
O t.rave é um aplicativo de palpites e bolões para a Copa do Mundo, operado sob o domínio usetrave.app.
2. Dados que coletamos
2.1 Dados de conta e autenticação
- Identificador Apple — usado para login via Sign in with Apple (autenticação nativa iOS).
- Endereço de e-mail (opcional) — fornecido pela Apple no primeiro login (pode ser e-mail real ou relay privado).
- Identificador de usuário — gerado pelo provedor de autenticação (Supabase Auth) ao criar sua conta.
2.2 Dados de perfil
Durante o onboarding e no perfil do app, você pode informar:
- Nome (opcional)
- País de torcida (código do país, ex.: BRA)
- Foto de perfil — selecionada da galeria do dispositivo; armazenamos a URI local ou URL remota associada ao seu perfil
2.3 Dados de uso do app
- Palpites — placares previstos para partidas, armazenados localmente no dispositivo (AsyncStorage).
- Jogos favoritos (bookmarks) — partidas salvas, sincronizadas na nuvem quando você está autenticado.
- Bolões criados — nome, configurações e participantes dos bolões que você cria, sincronizados na nuvem.
- Pontuação e ranking — pontos acumulados no perfil, quando aplicável.
2.4 Dados técnicos
- Dados de sessão — tokens de autenticação mantidos de forma segura no dispositivo.
- Preferências locais — status de onboarding concluído, cache de perfil e dados para leitura offline.
2.5 Dados que não coletamos diretamente
- Dados de partidas e estatísticas são obtidos de APIs públicas de futebol (wc2026api / worldcup26ir) e não incluem informações pessoais suas.
- Não vendemos seus dados pessoais a terceiros.
3. Como usamos seus dados
Utilizamos seus dados para:
- Autenticar você via Sign in with Apple.
- Personalizar sua experiência (nome, foto, país de torcida).
- Salvar e sincronizar favoritos, bolões e perfil entre dispositivos.
- Calcular pontuação, ranking e histórico de palpites.
- Manter sua sessão de login de forma segura.
- Cumprir obrigações legais e responder a solicitações válidas.
4. Base legal (LGPD)
O tratamento de dados pessoais no Brasil é regido pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018). As bases legais incluem execução de contrato, consentimento e legítimo interesse (segurança e melhoria do serviço).
5. Onde os dados são armazenados
| Tipo de dado | Local |
|---|---|
| Conta, perfil, bookmarks, bolões | Supabase (PostgreSQL na nuvem, com Row Level Security) |
| Palpites | Dispositivo (AsyncStorage) |
| Sessão de login | Dispositivo (armazenamento seguro do Supabase client) |
| Sessão Sign in with Apple | Supabase Auth + armazenamento seguro no dispositivo |
Os servidores Supabase podem estar localizados fora do Brasil. Adotamos medidas contratuais e técnicas para proteger transferências internacionais conforme a LGPD.
6. Compartilhamento com terceiros
| Provedor | Finalidade |
|---|---|
| Supabase | Autenticação, banco de dados, hospedagem de perfil/bookmarks/bolões |
| Apple | Sign in with Apple (autenticação) |
| APIs de futebol | Dados públicos de jogos (sem dados pessoais do usuário) |
Não compartilhamos seus dados pessoais com anunciantes nem os vendemos.
7. Fotos e permissões do dispositivo
O app solicita acesso à galeria de fotos apenas para você escolher uma foto de perfil. O app não solicita acesso à câmera nem ao microfone.
8. Retenção e exclusão
- Mantemos seus dados enquanto sua conta estiver ativa.
- Você pode excluir sua conta em Perfil → Deletar conta. Isso remove seu usuário no Supabase Auth e, por cascata, perfil, bookmarks e participação em bolões.
- Palpites locais no dispositivo são removidos ao desinstalar o app ou ao limpar dados do app.
9. Seus direitos (LGPD)
Você tem direito a confirmar, acessar, corrigir, anonimizar, eliminar, portar e revogar consentimento sobre seus dados. Para exercer esses direitos, envie e-mail para privacidade@usetrave.app com o assunto "LGPD — t.rave".
10. Segurança
Adotamos autenticação via Sign in with Apple, Row Level Security (RLS), comunicação criptografada (HTTPS/TLS) e acesso restrito aos dados. Nenhum sistema é 100% seguro — notifique-nos em caso de suspeita de violação.
11. Menores de idade
O t.rave não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores.
12. Alterações nesta política
Podemos atualizar esta política periodicamente. A data da última revisão aparece no topo. O uso continuado após a publicação constitui aceite da versão atualizada.
13. Contato
E-mail: privacidade@usetrave.app
Site: https://usetrave.app