Política de Privacidade

Quem somos

O Pontuu é oferecido por R.H. MURAZAWA COMERCIO LTDA, empresa registrada no Brasil sob o CNPJ 54.811.533/0001-82. Somos a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD) e, quando aplicável, do Regulamento Geral de Proteção de Dados da União Europeia e do Reino Unido (GDPR).

Para qualquer dúvida sobre seus dados ou para exercer seus direitos, escreva para support@pontuu.com. Este também é o nosso canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD).

Dados que coletamos

Coletamos só o necessário para o Pontuu funcionar:

• Conta: seu e-mail e seu nome. Se você entrar com a Apple ou com o Google, também recebemos o identificador da sua conta na Apple ou no Google. A Apple pode nos enviar um e-mail privado de encaminhamento no lugar do seu e-mail real.
• Segurança do login: códigos de acesso de uso único, válidos por 10 minutos, e identificadores de sessão. Os dois são guardados só em forma embaralhada (hash). Nunca pedimos nem guardamos senhas.
• Perfil (opcional): link da foto, cidade, país, idioma, esportes, nível, uma bio curta e se você é jogador, professor ou academia.
• Contatos (opcional): WhatsApp, telefone, e-mail, Instagram, Facebook, TikTok, YouTube e site. Para cada um, você escolhe quem pode ver: todos, minha turma ou só eu. “Minha turma” são as pessoas que estão em um grupo com você, seus professores ou alunos com aula aceita e os membros da mesma academia.
• Jogos: as partidas que você cria ou marca, os pontos e os nomes digitados para os jogadores; os grupos de que você participa, sua presença no jogo fixo da semana e os convites.
• Aulas e academias (opcional): os horários que o professor oferece, os pedidos de aula (data, hora e um recado curto opcional), as respostas e os vínculos entre professores, academias e membros.
• Dados técnicos: seu endereço IP e informações básicas do aparelho e do navegador, usados por pouco tempo para manter o serviço seguro (por exemplo, para bloquear tentativas repetidas de login). Eles também aparecem nos registros (logs) dos servidores.

Não mostramos anúncios, não usamos rastreadores de publicidade nem ferramentas de análise, e nunca vendemos seus dados.

Recursos que estão chegando

Alguns recursos ainda não estão disponíveis. Quando estiverem, valerão estas regras:

• Batimentos cardíacos e outros dados do relógio são dados de saúde. Só vamos usá-los com o seu consentimento expresso, que você pode retirar a qualquer momento.
• Fotos e vídeos só serão publicados com o consentimento das pessoas que aparecem neles. Menores de idade precisam da autorização dos pais ou responsáveis.
• Pagamentos de aulas e reservas de quadra serão processados pela Stripe. A Stripe guarda documentos de identidade, dados fiscais e bancários; o Pontuu guarda só o identificador da conta na Stripe e a situação dela.
• Assinaturas serão vendidas pela App Store da Apple, pelo Google Play ou pelo nosso site (pela Stripe), e gerenciadas com o RevenueCat. Não recebemos os dados completos do seu cartão.

Como usamos seus dados e com qual base legal

Cada uso tem uma base legal prevista na LGPD e no GDPR:

• Oferecer o Pontuu (placar, placar ao vivo, grupos, convites, rankings, estatísticas, aulas e sua conta): necessário para cumprir o contrato com você.
• Enviar códigos de acesso e avisos importantes do serviço: necessário para cumprir o contrato com você.
• Manter o Pontuu seguro, evitar fraudes e abusos e corrigir problemas: nosso legítimo interesse, sempre respeitando os seus direitos.
• Usar dados de saúde, publicar fotos e vídeos e oferecer recursos opcionais: o seu consentimento, que você pode retirar a qualquer momento.
• Guardar registros e atender autoridades quando a lei exigir: cumprimento de obrigação legal.

Com quem compartilhamos dados

Outras pessoas só veem o que você escolhe mostrar: placares que você compartilha, seu perfil público e os contatos que você deixar para “todos” ou “minha turma”.

Usamos fornecedores de confiança, que tratam dados só seguindo as nossas instruções:

• Render: servidores (Estados Unidos).
• Neon: banco de dados (Estados Unidos, na Amazon Web Services).
• Cloudflare: domínio, segurança e armazenamento de arquivos.
• Resend: envio de e-mails, como códigos de acesso e avisos de aulas (região de São Paulo).
• Google: login com o Google, Google Play e o nosso e-mail de suporte (Google Workspace).
• Apple: login com a Apple e App Store.
• Expo: montagem e distribuição do app.

Também podemos compartilhar dados quando a lei, a Justiça ou uma autoridade competente exigir, ou para proteger os direitos e a segurança dos usuários.

Transferência internacional

Alguns desses fornecedores guardam dados fora do seu país, principalmente nos Estados Unidos. Só transferimos dados com as garantias exigidas pela lei, como cláusulas contratuais padrão (artigo 33 da LGPD e GDPR).

Por quanto tempo guardamos os dados

• Conta, perfil, contatos, jogos e aulas: enquanto sua conta estiver ativa.
• Códigos de acesso: 10 minutos. Sessões: até 180 dias, ou até você sair da conta.
• Registros (logs) dos servidores: até 30 dias.
• Quando você exclui sua conta, seus dados saem do serviço na hora e são apagados das cópias de segurança e dos registros em até 30 dias. As partidas continuam com os nomes dos jogadores, sem nenhuma ligação com a sua conta. As aulas e os vínculos com academias são apagados para as duas pessoas.
• Só guardamos dados por mais tempo quando a lei exige, e apenas pelo prazo que ela determina.

Seus direitos

Pela LGPD (artigo 18) e, quando aplicável, pelo GDPR, você pode:

• confirmar que tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• exportar seus dados (no app ou em app.pontuu.com: Minha conta → Baixar meus dados);
• excluir sua conta e seus dados (veja a página Excluir conta);
• retirar o seu consentimento a qualquer momento;
• se opor a tratamentos baseados no nosso legítimo interesse e pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
• saber com quais empresas compartilhamos seus dados;
• reclamar à ANPD ou à autoridade de proteção de dados do seu país.

Para exercer qualquer direito, escreva para support@pontuu.com. Respondemos em até 15 dias.

Cookies

Usamos só dois cookies, e os dois são necessários:

• pontuu_sessao: mantém você conectado. É essencial e não pode ser lido por scripts da página.
• idioma: lembra o seu idioma.

Não usamos cookies de publicidade nem de rastreamento.

Crianças e adolescentes

O Pontuu não se destina a menores de 13 anos. Adolescentes de 13 a 17 anos podem usar com a autorização dos pais ou responsáveis. Se você acredita que uma criança com menos de 13 anos nos passou dados pessoais, escreva para support@pontuu.com e nós os apagaremos.

Segurança

Usamos conexões criptografadas (HTTPS), login sem senha, códigos e sessões guardados em forma embaralhada, limite de tentativas repetidas e acesso restrito aos dados. Nenhum sistema é 100% seguro: se um incidente puder colocar você em risco, avisaremos você e as autoridades, como a lei exige.

Dados do Google

Quando você entra com o Google, recebemos só seu nome, seu e-mail e o identificador da sua conta Google, e os usamos só para criar e proteger sua conta no Pontuu.

O uso e a transferência, pelo Pontuu, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Mudanças nesta política

Se mudarmos esta política, avisaremos no app e nesta página antes de a mudança valer. A data no topo mostra a versão atual.

Contato

R.H. MURAZAWA COMERCIO LTDA · CNPJ 54.811.533/0001-82 · support@pontuu.com