Política de privacidade

Esta Política explica, em linguagem direta, como o ULTRA PLAY trata dados pessoais no app (app.playultra.com.br e as versões nas lojas de aplicativos) e no site (playultra.com.br), conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014). Ela faz parte dos Termos de uso.

1. Quem somos e como falar conosco

O ULTRA PLAY é o controlador dos dados pessoais tratados no app e no site, ou seja, quem decide como e para que eles são usados.

Para qualquer assunto de privacidade, inclusive para exercer seus direitos, escreva para [email protected]. Esse é também o canal do encarregado pelo tratamento de dados pessoais (LGPD, art. 41).

2. A quem esta Política se aplica

• a você, que usa o app ou visita o site;
• aos pais ou responsáveis de adolescentes de 13 a 17 anos que usam o app;
• a pessoas sem conta cujo nome foi digitado numa partida ou que aparecem em fotos e vídeos registrados por usuários.

3. Aparelho e nuvem

O placar funciona sem internet. O que você registra fica primeiro no seu aparelho, no armazenamento do navegador ou do app.

Com a conta aberta, o app sincroniza com o nosso servidor: suas partidas terminadas e publicadas, seu perfil, quem você segue, Hi-Fives, marcações, grupos, torneios e notificações. É isso que permite trocar de celular sem perder nada e mostrar suas partidas para quem pode vê-las. Rascunhos e partidas não terminadas não sobem.

O servidor usa o Supabase (banco de dados, login e armazenamento de arquivos). Os dados ficam guardados em São Paulo, Brasil, na infraestrutura da Amazon Web Services (região sa-east-1).

Ao sair da conta num aparelho, a cópia baixada da nuvem é apagada desse aparelho. As partidas que estavam guardadas nele continuam nele.

4. Quais dados tratamos

Dados sensíveis. O app não pede dados sensíveis, como saúde, origem racial, religião ou opinião política. Não coloque esse tipo de informação em legendas, nomes ou mensagens. O app não faz reconhecimento facial.

5. Para que usamos e com qual base legal

Não usamos seus dados para publicidade de terceiros e não vendemos dados pessoais.

6. O que outras pessoas veem e como controlar

• Ajustes → Privacidade: escolha entre perfil aberto, personalizado (você decide, item a item, quem vê partidas, estatísticas, conquistas, recordes, confrontos e atividade) ou privado.
• Em cada partida: escolha se ela aparece para todos, só para seguidores ou só para você, se entra na timeline e o que fica visível para quem não jogou.
• Quem pode marcar você: qualquer pessoa, só suas conexões ou só quem você segue. Uma partida em que marcaram você só conta no seu perfil e no seu nível depois que você confirma.
• Jogando agora: você pode desligar “Mostrar quando estou jogando” e “Deixar amigos verem o placar ao vivo”.
• Bloquear: quem você bloqueia deixa de aparecer para você e não pode marcar você em partidas.

Mesmo com o perfil privado, seu nome no placar, sua foto e sua cidade podem aparecer na busca de jogadores, nas partidas de que você participou e nos grupos e torneios em que você está. Membros de um grupo veem as partidas e o ranking do grupo. Inscrições, chaves e resultados de um torneio aberto podem ser vistos por quem acessa o torneio.

E-mail, celular e data de nascimento nunca aparecem para outras pessoas. A exceção é o celular que você informar ao se inscrever num torneio, que fica visível para a organização daquele torneio.

Quando você compartilha uma imagem, um link ou um vídeo de partida, quem recebe vê o que está nele, e nós não controlamos o que acontece com essa cópia depois.

7. Microfone e voz

O microfone é usado somente para reconhecer os comandos do placar (“ponto azul”, “desfazer”) e só funciona depois que você dá permissão. Você pode retirar a permissão nas configurações do aparelho e continuar marcando por toque.

O ULTRA PLAY não grava, não guarda e não recebe o áudio. O reconhecimento acontece de uma destas formas, escolhidas em Ajustes → Voz:

• Offline: o reconhecimento acontece no próprio aparelho, sem enviar áudio para fora. O modelo de voz em português é baixado uma vez de um servidor do GitHub, que recebe só dados técnicos da conexão.
• Online (Android): usa o reconhecimento de fala do navegador ou do sistema. Nesse modo, o áudio dos comandos pode ser processado pelo fornecedor do sistema (por exemplo, o Google), inclusive fora do Brasil, conforme a política de privacidade dele.

Nas versões do app distribuídas pelas lojas, o reconhecimento pode usar o serviço de fala do próprio sistema (Apple ou Google), que pode processar o áudio no aparelho ou nos servidores dessas empresas.

8. Câmera, fotos e vídeo

Fotos da partida e foto de perfil

Você pode pôr até 6 fotos em cada partida. Antes de guardar, o app reduz cada foto e apaga os metadados da câmera, inclusive a localização GPS. As fotos ficam no seu aparelho e, com a conta, podem ser guardadas no nosso armazenamento, numa área privada que segue a visibilidade da partida: quem não pode ver a partida não vê as fotos. Ao tirar uma foto ou excluir a partida, a foto é apagada.

A foto de perfil é pública: quem vê seu perfil ou tem o link da imagem consegue abri-la.

Vídeo da partida (Pro)

A câmera grava só imagem, sem som. O vídeo fica no aparelho que gravou, em trechos de alguns minutos, e você vê o espaço usado e apaga em Ajustes → Vídeos das partidas. Se o vídeo na nuvem for oferecido e você ativá-lo, os trechos ficam numa pasta privada que só você acessa; para mostrar a outra pessoa, o app gera um link temporário.

Outro celular como câmera

Para ligar o celular do placar ao celular que filma, os dois trocam mensagens pelo serviço ntfy.sh, num canal com nome sorteado. Essas mensagens levam só o status da gravação e o placar em números (cores dos times, games e pontos), sem nomes, e ficam no serviço por até 12 horas.

Transmissão ao vivo (Pro)

Quando a transmissão estiver disponível e você usá-la, a imagem passa pelo nosso servidor de transmissão até a plataforma que você escolher (por exemplo, o YouTube), usando a chave de transmissão que você informar. Nada fica gravado no servidor. Na plataforma de destino, o vídeo segue as regras dela.

Imagem de outras pessoas

Fotos e vídeos podem mostrar outros jogadores e pessoas perto da quadra. Quem grava ou publica é responsável por avisar essas pessoas e ter o consentimento delas e, no caso de menores, dos pais ou responsáveis. Qualquer pessoa pode denunciar uma foto ou partida inadequada (seção 9 dos Termos de uso).

9. Análise do jogo por IA (Pro)

Quando você pede a análise de uma partida, enviamos só os números do jogo (placar, pontos, sequências, viradas e duração). Os jogadores vão como códigos (J1, J2) e os times como T1 e T2: os nomes ficam no seu aparelho e o app troca os códigos pelos nomes depois. O texto é gerado por um modelo de inteligência artificial da Anthropic, contratada como operadora, nos Estados Unidos. Guardamos quantas análises você usou, para controlar o limite do plano.

10. Notificações no celular

As notificações são opcionais e só são ativadas depois que você aceita no app e no sistema do aparelho. Ao ativar, guardamos o endereço de entrega do seu aparelho, as chaves de criptografia do aviso e o tipo de navegador, e as suas preferências por tipo de aviso.

Os tipos são: marcações, resultados para confirmar, torneios, convites e grupos, seguidores, Hi-Fives, lembretes para jogar e Novidades e ofertas. Você pode desligar qualquer tipo, a qualquer momento, em Ajustes → Notificações, ou desligar todas nas configurações do aparelho.

A entrega é feita pelo serviço de notificações do seu navegador ou sistema (Apple, Google, Mozilla ou Microsoft). O conteúdo do aviso vai criptografado; esse serviço vê só os dados técnicos da entrega. Ao sair da conta num aparelho, ele deixa de receber os avisos dessa conta.

11. Estatísticas de uso e armazenamento no aparelho

Sem o seu consentimento

O app e o site contam a visita com um identificador sorteado que vale só para aquela visita e some ao fechar a aba. Junto vão: quanto tempo a página ficou aberta e até onde foi rolada; o tipo de aparelho (celular, tablet ou computador), o navegador, o sistema, o idioma, o fuso horário e a largura da tela; o domínio do site que trouxe você (por exemplo, google.com, nunca o endereço inteiro); e a campanha ou o código de convite do link que você abriu, guardado no aparelho por 30 dias. Também vão os erros do app (o arquivo, a linha e o tipo do erro, nunca a mensagem) e, na tela de assinatura do Pro, se ela foi aberta e fechada sem concluir (só o plano, o período e o tempo na tela).

Com o seu consentimento

No app, você decide em Ajustes → Estatísticas de uso; no site, no aviso que aparece no rodapé. Com o “sim”, também vão: um identificador sorteado e fixo do aparelho, os eventos de uso (começou uma partida, compartilhou, criou um grupo), as telas visitadas e o tempo em cada uma, e onde você clica ou toca (a posição e o tipo de elemento, para o mapa de calor). Com a conta aberta, esses eventos levam o identificador da conta, para entendermos o uso de quem assina o Pro.

Os eventos nunca levam nome, e-mail, texto digitado nem o conteúdo das partidas. Só a equipe do ULTRA PLAY tem acesso. Você pode mudar sua escolha quando quiser.

Armazenamento no aparelho e cookies

O app usa o armazenamento do navegador ou do app (localStorage, sessionStorage, IndexedDB e cache) para guardar suas partidas, preferências e a sessão da conta, e para funcionar sem internet. Isso é necessário para o app funcionar. Não usamos cookies de publicidade. Nosso fornecedor de hospedagem pode usar cookies técnicos para proteger o site contra robôs e ataques.

Sem rastreamento

Não exibimos anúncios, não usamos o identificador de publicidade do aparelho, não rastreamos você em apps e sites de outras empresas e não compartilhamos dados com corretores de dados.

12. Pagamentos

Assinaturas do Pro e, quando oferecidas, taxas de inscrição em torneios são processadas por um parceiro de pagamento (como Mercado Pago, Asaas ou Stripe) e, nas compras feitas dentro do app do iPhone, pela Apple (compra dentro do app), assim como pelo Google Play no Android quando aplicável. Nunca recebemos nem guardamos o número do seu cartão. Recebemos do parceiro só o necessário para liberar o que você comprou: plano, valor, situação do pagamento, datas e o identificador da transação.

13. Com quem compartilhamos

Não vendemos dados pessoais. Para o app funcionar, usamos fornecedores que tratam dados em nosso nome (operadores), apenas no necessário:

Exigimos dos operadores proteção compatível com a LGPD. Além deles, dados podem chegar a:

• outros usuários, conforme seus ajustes de privacidade (seção 6);
• organizadores de grupos e torneios de que você participa, no necessário para organizar;
• a plataforma de transmissão que você escolher, quando transmite uma partida ao vivo;
• autoridades públicas e o Judiciário, quando a lei ou uma ordem judicial exigir;
• um eventual sucessor do ULTRA PLAY (fusão ou aquisição), com aviso prévio a você e mantidas as regras desta Política.

A equipe do ULTRA PLAY acessa dados pessoais só quando precisa (suporte, moderação, segurança e cumprimento da lei), por um painel com verificação em duas etapas e registro de cada acesso.

14. Transferência internacional de dados

O banco de dados fica no Brasil, mas alguns fornecedores tratam dados fora do país: a Cloudflare (rede global), a Resend (envio de e-mails, com servidores que podem ficar fora do Brasil), a Anthropic (Estados Unidos), os serviços de notificação e de reconhecimento de fala, o ntfy.sh, o GitHub e os parceiros de pagamento. O Supabase, embora guarde os dados em São Paulo, é uma empresa com sede nos Estados Unidos.

Essas transferências acontecem para executar o serviço que você pediu e seguem o art. 33 da LGPD, com garantias contratuais de proteção de dados exigidas dos fornecedores. No reconhecimento de voz, você pode evitar a transferência usando o modo offline.

15. Por quanto tempo guardamos

16. Excluir a conta

Você pode excluir sua conta a qualquer momento no app, em Ajustes → Conta → Excluir conta. A exclusão apaga seu login, seu perfil, suas partidas, fotos e vídeos guardados na nuvem, quem você segue e quem segue você, Hi-Fives, notificações, preferências e os aparelhos cadastrados para notificações. Partidas que outras pessoas também confirmaram podem continuar no histórico delas, sem ligação com o seu perfil.

Se não conseguir usar o app, escreva para [email protected] a partir do e-mail da conta. O passo a passo completo, e o que fica guardado por obrigação legal, está em Excluir conta.

17. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

1. confirmar se tratamos seus dados;
2. acessar seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados;
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. pedir a portabilidade dos dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com base no seu consentimento;
7. saber com quais entidades públicas e privadas compartilhamos dados;
8. saber que pode não dar consentimento e o que acontece se não der (por exemplo, sem microfone, o placar funciona por toque; sem câmera, não há vídeo);
9. revogar o consentimento;
10. se opor a um tratamento feito com base em legítimo interesse, quando houver descumprimento da lei.

Decisões automatizadas. Seu nível é calculado automaticamente a partir dos resultados das partidas confirmadas. Se discordar do cálculo, você pode pedir a revisão (LGPD, art. 20).

Como exercer

• Corrigir: edite seu perfil ou a partida no app.
• Acessar e levar seus dados: use “Exportar meus dados” no app ou peça por e-mail.
• Controlar a visibilidade: Ajustes → Privacidade.
• Revogar consentimentos: Ajustes → Notificações, Ajustes → Estatísticas de uso e as permissões de microfone e câmera nas configurações do aparelho.
• Eliminar: exclua a partida ou a conta (Ajustes → Conta → Excluir conta).
• Qualquer outro pedido: escreva para [email protected], de preferência a partir do e-mail da conta.

Respondemos em até 15 dias. Podemos pedir uma confirmação para ter certeza de que o pedido é seu. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD, gov.br/anpd) e aos órgãos de defesa do consumidor.

18. Crianças e adolescentes

• O ULTRA PLAY é para quem tem 13 anos ou mais. O cadastro pede a data de nascimento e não aceita menores de 13 anos.
• De 13 a 17 anos, o cadastro exige a declaração de que os pais ou responsáveis sabem e autorizam o uso. Os dados de adolescentes são tratados no melhor interesse deles (LGPD, art. 14).
• Se soubermos que uma conta pertence a alguém com menos de 13 anos, ou que um adolescente usa o app sem autorização dos responsáveis, a conta será excluída. Pais e responsáveis podem pedir isso por [email protected].
• Quem filma ou fotografa menores em quadra precisa da autorização dos pais ou responsáveis.

19. Segurança e incidentes

Usamos medidas técnicas e administrativas compatíveis com o risco, entre elas: conexão criptografada (HTTPS) em todo o app e no site; criptografia no armazenamento feita pelo provedor; regras no banco de dados que deixam cada pessoa acessar só o que é dela ou o que foi compartilhado com ela; login sem senha; fotos sem localização; acesso da equipe restrito, com verificação em duas etapas e registro de cada acesso.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD e a regulamentação da ANPD, dizendo o que aconteceu, quais dados foram afetados, os riscos e o que fizemos.

Também ajuda: use bloqueio de tela no celular, mantenha o sistema atualizado e não compartilhe o código que chega no seu e-mail. A equipe do ULTRA PLAY nunca pede esse código.

20. Mudanças nesta Política

Podemos atualizar esta Política quando o app mudar ou a lei exigir. Mudanças relevantes serão avisadas no app antes de valer e, quando precisarem de um novo consentimento, só valerão depois que você concordar. A data da última atualização fica no topo desta página.

21. Contato

• Controlador: ULTRA PLAY
• E-mail e canal do encarregado: [email protected]
• Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

Veja também: Termos de uso · Excluir conta · Ajuda