Privacy
Política de Privacidade da Matchely
Versão 2.2.0 — em vigor desde 23 de julho de 2026. Substitui a versão 2.1.0, também de 23 de julho de 2026.
1. Quem é o controlador dos seus dados
MATCHELY SPORTS LTDA, inscrita no CNPJ sob o nº 46.264.043/0001-07 ("Matchely", "nós"), é a controladora dos dados pessoais tratados na plataforma Matchely.
Canal para assuntos de privacidade e exercício de direitos: socialmedia@matchely.com
Esta Política descreve quais dados pessoais coletamos, por que os coletamos, com quem compartilhamos e quais são os seus direitos como titular, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
2. Dados que coletamos
2.1 Dados que você fornece
Cadastro e perfil: nome, nome de exibição, nome de usuário, e-mail, telefone, data de nascimento, gênero, biografia, foto de perfil e imagem de capa, idioma.
Localização: país, estado, cidade, bairro, endereço formatado e coordenadas geográficas (latitude e longitude) do local onde você joga. Você pode cadastrar mais de um local.
Dados esportivos: esportes praticados, rating e nível de confiança, anos de prática, frequência mensal, nível competitivo, lado de quadra preferido, avaliações que você faz de outros atletas e que outros atletas fazem de você.
Dados físicos autodeclarados: altura, peso, envergadura, mão e pé dominantes. São informações esportivas declaradas por você, não dados clínicos ou de saúde. A Matchely não coleta dados de saúde e não possui integração com aplicativos de saúde ou dispositivos vestíveis.
Vestuário: tipo e tamanho de camiseta, quando você participa de competições que fornecem uniforme. Essa informação é compartilhada com o organizador da competição.
Dados de pagamento: para assinaturas pagas no Brasil, coletamos CPF, nome, e-mail e telefone, exigidos pelos meios de pagamento e pela regulamentação do Banco Central para o Pix Automático. Não armazenamos dados de cartão de crédito — eles são coletados diretamente pelos processadores de pagamento.
Conteúdo que você cria: mensagens de chat, fotos e vídeos de partidas, links do YouTube, nomes e imagens de competições, e denúncias de conteúdo.
Redes sociais: website, Facebook, Instagram e X/Twitter, se você optar por informá-los.
2.2 Dados coletados automaticamente
Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, versão do aplicativo, identificadores de dispositivo, páginas visitadas, data e hora de acesso e último acesso.
Token de notificação: identificador do dispositivo para envio de notificações push, junto com a plataforma (iOS, Android ou web).
Registro de aceite: ao aceitar estes documentos, registramos a versão aceita, a data e hora, o endereço IP e o user-agent do dispositivo. Esse registro é mantido de forma imutável, como prova do aceite.
Localização aproximada por IP: quando você não concede permissão de geolocalização, estimamos seu país a partir do endereço IP.
2.3 Dados obtidos de terceiros
Se você entra com Google, Apple ou Facebook, recebemos do provedor seu nome, e-mail e foto, conforme as permissões que você concede a ele.
2.4 Agenda de contatos
Se você autorizar o acesso à agenda do seu telefone para encontrar conhecidos na plataforma, o aplicativo lê os números localmente e envia aos nossos servidores apenas resumos criptográficos (hashes SHA-256) desses números. Nomes e números de telefone da sua agenda não são enviados nem armazenados por nós. Contatos sem correspondência permanecem apenas na memória do seu dispositivo.
3. Para que usamos e com qual base legal
Criar e manter sua conta, autenticar acesso
Execução de contrato (art. 7º, V)
Operar competições, partidas, rankings e ratings
Execução de contrato (art. 7º, V)
Encontrar adversários e sugerir conexões
Legítimo interesse (art. 7º, IX)
Processar assinaturas e inscrições
Execução de contrato (art. 7º, V)
Cumprir exigências fiscais e regulatórias
Obrigação legal (art. 7º, II)
Enviar notificações e e-mails sobre sua atividade
Execução de contrato (art. 7º, V)
Enviar comunicações promocionais
Consentimento (art. 7º, I)
Segurança, prevenção a fraude e abuso
Legítimo interesse (art. 7º, IX)
Métricas de uso e melhoria do produto
Legítimo interesse (art. 7º, IX)
Registro de aceite dos termos (IP e user-agent)
Exercício regular de direitos (art. 7º, VI)
4. Visibilidade dos seus dados na plataforma
Esta seção descreve como as coisas de fato funcionam hoje. Leia com atenção.
Perfis são visíveis a usuários autenticados. Qualquer pessoa com conta na Matchely consegue acessar as informações do seu perfil, incluindo e-mail, telefone e data de nascimento. O aplicativo oferece configurações de visibilidade para esses campos, mas elas atuam sobre a exibição na interface e não impedem tecnicamente o acesso por outros usuários autenticados. Estamos trabalhando para tornar esses controles efetivos no nível de acesso aos dados; até lá, não informe na plataforma dados que você não queira acessíveis a outros usuários.
Além disso, quando o cadastro é feito por telefone, a visibilidade do número é definida como pública por padrão.
Página pública de perfil. Se você ativar o perfil público, criamos uma página acessível sem login e indexável por buscadores em /p/{seu-usuario}, contendo nome, nome de usuário, biografia, foto, capa, esportes, cidade, estado, país e a data em que você entrou. Essa página não exibe telefone, e-mail, data de nascimento nem dados físicos. O perfil público é desativado por padrão para usuários sem atividade competitiva recente. Para quem disputou partidas validadas nos últimos 12 meses (exceto menores de 18 anos), o perfil público e a exibição nos rankings públicos por cidade e esporte (nome, nome de usuário, foto e pontuação, em páginas indexáveis) podem ser ativados automaticamente, com aviso prévio de pelo menos 7 dias e possibilidade de desativação a qualquer momento em Editar Perfil. Base legal: legítimo interesse (art. 7º, IX, da LGPD), com direito de oposição.
Competições e partidas são públicas por padrão, salvo se o organizador tornar a competição privada. Resultados de partidas pertencem a todos os participantes.
Busca. Para viabilizar a busca de atletas, sincronizamos com nosso índice de busca: nome, nome de usuário, foto, esportes, cidade, país, gênero, idade derivada da data de nascimento e coordenadas geográficas. Não enviamos e-mail, telefone, CPF nem a data de nascimento em si. Apenas usuários ativos nos últimos 2 anos e meio são indexados.
5. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos com prestadores que executam funções necessárias à operação:
Google / Firebase
Autenticação, banco de dados, armazenamento, funções, notificações, configuração remota, reCAPTCHA
Todos os dados da plataforma
Google Maps / Places
Busca e normalização de endereços
Texto de endereço digitado
Google Analytics
Métricas de uso
Identificador da sua conta, eventos de navegação, IP
Google Vertex AI (Gemini)
Importação de partidas por IA
As imagens e planilhas que você envia, das quais são extraídos nomes de jogadores, datas e locais
Nosso índice de busca (servidor próprio em São Paulo)
Busca de atletas e competições
Ver seção 4
ZeptoMail (Zoho)
E-mails transacionais e códigos de acesso
E-mail, nome e conteúdo da mensagem
Mercado Pago
Inscrições em competições e assinaturas por cartão
E-mail (assinaturas). Nas inscrições, seus dados de pagamento são coletados diretamente por eles
Asaas
Assinatura PRO anual por Pix Automático
Nome, CPF, e-mail, telefone
EFI Pay
Assinaturas PRO contratadas anteriormente
Nome e CPF
RevenueCat
Compras dentro do aplicativo
Identificador da sua conta e recibo da loja
Apple e Google (App Store / Play)
Processamento de compras e entrega de notificações
Dados da transação e identificadores de dispositivo
Meta (Facebook)
Login com Facebook
Dados do login. O componente da Meta embarcado no aplicativo Android pode coletar identificadores de dispositivo
ImageKit
Entrega de imagens e vídeos de partidas
Mídia enviada e IP de quem visualiza
Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, ou para apurar fraude, abuso ou risco à segurança de pessoas.
6. Transferência internacional
Parte do tratamento ocorre fora do Brasil, principalmente nos Estados Unidos: nossas funções de servidor e o serviço de inteligência artificial operam na região us-central1. Provedores de pagamento, e-mail e análise também podem tratar dados no exterior. As transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial a necessidade para execução do contrato e as garantias contratuais firmadas com os prestadores.
7. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir e pelo prazo necessário às finalidades desta Política ou a obrigações legais.
Alguns registros são permanentes por natureza e não são apagados mesmo a pedido, por integrarem o histórico esportivo coletivo e servirem de prova:
resultados de partidas e competições, que pertencem a todos os participantes;
avaliações registradas em partidas, que pertencem também a quem participou delas;
registros de edição de resultados;
registro de aceite dos termos.
Após a exclusão da conta, esses registros permanecem associados ao seu nome (sem fotos, contatos ou localização), de forma análoga aos registros de resultados mantidos por federações esportivas, com fundamento no interesse legítimo dos demais participantes na integridade dos próprios históricos (art. 7º, IX, da LGPD).
8. Seus direitos
Você pode solicitar, a qualquer momento: confirmação de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.
Como exercer: acesso aos dados e exclusão de conta são self-service no app, em Minha Conta → Uso de Dados. Para as demais solicitações, escreva para socialmedia@matchely.com. Responderemos em até 15 dias.
Cópia dos seus dados (acesso e portabilidade): em "Solicitar minhas informações", você recebe por e-mail um link seguro, de uso único e válido por 24 horas, que gera um arquivo com todos os dados que mantemos sobre você.
Sobre a exclusão de conta: em "Excluir minhas informações", você recebe por e-mail um link de confirmação, de uso único e válido por 24 horas. Ao confirmar, excluímos definitivamente: suas fotos, dados de contato (e-mail e telefone), localização, conexões e seguidores, preferências, dados de rating e estatísticas, e o seu acesso à plataforma. Seu perfil deixa de existir e sai da busca. Seu nome e seus registros em partidas e competições não são excluídos: são registros compartilhados que pertencem também aos seus adversários, parceiros e demais participantes (veja a seção 7).
9. Segurança
Usamos criptografia em trânsito, controle de acesso, autenticação gerenciada e regras de acesso no banco de dados. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. Leia também a seção 4, que descreve limitações atuais dos controles de visibilidade.
10. Crianças e adolescentes
A idade mínima para uso da Matchely é 7 anos.
O cadastro de menores de 12 anos exige consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, nos termos do art. 14, §1º da LGPD. Ao cadastrar uma criança, o responsável declara ter autoridade para tanto e assume a responsabilidade pelo uso da plataforma.
Recomendamos aos responsáveis que mantenham o perfil público desativado para menores e revisem as informações preenchidas, observado o disposto na seção 4 sobre visibilidade.
Se identificarmos cadastro de menor de 12 anos sem consentimento válido, poderemos suspender a conta até a regularização. Para solicitar a exclusão dos dados de uma criança, escreva para socialmedia@matchely.com.
11. Cookies
Usamos cookies e tecnologias equivalentes para manter sua sessão, lembrar preferências e medir uso. Cookies de sessão são necessários para o funcionamento da plataforma. No nosso site institucional, cookies de análise só são carregados após seu aceite no aviso de cookies.
12. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma e exigirão novo aceite. A versão e a data em vigor constam no topo deste documento.
13. Contato
MATCHELY SPORTS LTDA — CNPJ 46.264.043/0001-07 socialmedia@matchely.com
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Last updated