Política de Privacidade

Versão 2.5.0 — em vigor desde 26 de outubro de 2026. Substitui a versão 2.4.0, de 17 de outubro de 2026.

1. Quem é o controlador dos seus dados

MATCHELY SPORTS LTDA, inscrita no CNPJ sob o nº 46.264.043/0001-07 (“Matchely”, “nós”), é a controladora dos dados pessoais tratados na plataforma Matchely.

Canal para assuntos de privacidade e exercício de direitos: socialmedia@matchely.com

Esta Política descreve quais dados pessoais coletamos, por que os coletamos, com quem compartilhamos e quais são os seus direitos como titular, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

2. Dados que coletamos

2.1 Dados que você fornece

Cadastro e perfil: nome, nome de exibição, nome de usuário, e-mail, telefone, data de nascimento, gênero, biografia, foto de perfil e imagem de capa, idioma.

Localização: país, estado, cidade, bairro, endereço formatado e coordenadas geográficas (latitude e longitude) do local onde você joga. Você pode cadastrar mais de um local.

Dados esportivos: esportes praticados, rating e nível de confiança, anos de prática, frequência mensal, nível competitivo, lado de quadra preferido, avaliações que você faz de outros atletas e que outros atletas fazem de você.

Dados físicos autodeclarados: altura, peso, envergadura, mão e pé dominantes. São informações esportivas declaradas por você, não dados clínicos ou de saúde. A Matchely não coleta dados de saúde e não possui integração com aplicativos de saúde ou dispositivos vestíveis.

Vestuário: tipo e tamanho de camiseta, quando você participa de competições que fornecem uniforme. Essa informação é compartilhada com o organizador da competição.

Dados de pagamento: para assinaturas pagas no Brasil, coletamos CPF, nome, e-mail e telefone, exigidos pelos meios de pagamento e pela regulamentação do Banco Central para o Pix Automático. Não armazenamos dados de cartão de crédito — eles são coletados diretamente pelos processadores de pagamento.

CPF ou CNPJ para inscrições e reservas: quando o organizador de uma competição ou a arena de uma reserva exige, coletamos seu CPF ou CNPJ (e, no caso de CNPJ, a razão social) e os compartilhamos com esse organizador ou arena, para emissão de nota fiscal ou recibo. O dado fica guardado no seu perfil, acessível só por você, até você alterá-lo ou excluir a conta. A cópia já entregue ao organizador ou à arena fica com eles, como registro fiscal daquela inscrição ou reserva. Quando o pagamento passa pelo Mercado Pago, o CPF informado no checkout pode ser usado para o mesmo fim.

Conteúdo que você cria: mensagens de chat, fotos e vídeos de partidas, links do YouTube, nomes e imagens de competições, e denúncias de conteúdo.

Redes sociais: website, Facebook, Instagram e X/Twitter, se você optar por informá-los.

2.2 Dados coletados automaticamente

Dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, versão do aplicativo, identificadores de dispositivo, páginas visitadas, data e hora de acesso e último acesso.

Token de notificação: identificador do dispositivo para envio de notificações push, junto com a plataforma (iOS, Android ou web).

Registro de aceite: ao aceitar estes documentos, registramos a versão aceita, a data e hora, o endereço IP e o user-agent do dispositivo. Esse registro é mantido de forma imutável, como prova do aceite.

Localização aproximada por IP: quando você não concede permissão de geolocalização, estimamos seu país a partir do endereço IP.

2.3 Dados obtidos de terceiros

Se você entra com Google, Apple ou Facebook, recebemos do provedor seu nome, e-mail e foto, conforme as permissões que você concede a ele.

2.4 Agenda de contatos

Se você autorizar o acesso à agenda do seu telefone para encontrar conhecidos na plataforma, o aplicativo lê os números localmente e envia aos nossos servidores apenas resumos criptográficos (hashes SHA-256) desses números. Nomes e números de telefone da sua agenda não são enviados nem armazenados por nós. Contatos sem correspondência permanecem apenas na memória do seu dispositivo.

3. Para que usamos e com qual base legal

Essas comunicações podem chegar pelo aplicativo, por notificação no dispositivo, por e-mail, por SMS ou por aplicativos de mensagem, como o WhatsApp, usando os contatos que você nos informou. Mensagens de suporte e relacionamento podem ser enviadas por uma pessoa da nossa equipe ou de forma automatizada. Você pode pedir para não receber mensagens de suporte e relacionamento por qualquer canal, respondendo à própria mensagem ou escrevendo para socialmedia@matchely.com; as comunicações sobre a sua conta continuam, porque fazem parte do serviço.

4. Visibilidade dos seus dados na plataforma

Perfil. Quem tem conta na Matchely vê o seu nome, nome de usuário, foto, capa, biografia, esportes, níveis, cidade e as partidas e competições de que você participa.

Contato. O seu e-mail, telefone e data de nascimento ficam guardados separados do perfil, numa área que só você e a Matchely acessam. Outras pessoas só recebem esses dados pelos nossos servidores, que aplicam as suas escolhas:

• E-mail: nunca é mostrado a outros atletas. Quem organiza uma competição em que você se inscreveu vê o seu e-mail, para tratar da inscrição e do pagamento.
• Telefone (WhatsApp): você escolhe entre Público, Quem já jogou com você e Só organizadores. Quem organiza uma competição em que você se inscreveu sempre vê o número. As demais pessoas autorizadas pela sua escolha veem o número apenas se forem assinantes Matchely PRO. “Quem já jogou com você” é quem disputou com você uma partida de resultado validado. Ao cadastrar o telefone, a opção inicial é Quem já jogou com você.
• Data de nascimento: as mesmas três opções; a opção inicial é Só organizadores.
• Se você bloquear alguém, ou for bloqueado, essa pessoa não recebe nenhum dado de contato seu.

Encontrar amigos pela agenda. Se o seu telefone estiver como Público ou Quem já jogou com você, quem tem o seu número na agenda e usa “Encontrar amigos” encontra o seu perfil (sem ver o número). Com Só organizadores, não encontra.

Página pública de perfil. Se você ativar o perfil público, criamos uma página acessível sem login e indexável por buscadores em https://matchely.com/p/{seu-usuario}, contendo nome, nome de usuário, biografia, foto, capa, esportes, cidade, estado, país e a data em que você entrou. Essa página não exibe telefone, e-mail, data de nascimento nem dados físicos. O perfil público é desativado por padrão para usuários sem atividade competitiva recente. Para quem disputou partidas validadas nos últimos 12 meses (exceto menores de 18 anos), o perfil público e a exibição nos rankings públicos por cidade e esporte (nome, nome de usuário, foto e pontuação, em páginas indexáveis) podem ser ativados automaticamente, com aviso prévio de pelo menos 7 dias e possibilidade de desativação a qualquer momento em Editar Perfil. Base legal: legítimo interesse (art. 7º, IX, da LGPD), com direito de oposição.

Competições e partidas são públicas por padrão, salvo se o organizador tornar a competição privada. Resultados de partidas pertencem a todos os participantes.

Busca. Para viabilizar a busca de atletas, sincronizamos com nosso índice de busca: nome, nome de usuário, foto, esportes, cidade, país, gênero e coordenadas geográficas. Não enviamos e-mail, telefone, CPF, data de nascimento nem idade. Apenas usuários ativos nos últimos 2 anos e meio são indexados.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos com prestadores que executam funções necessárias à operação:

Também podemos compartilhar dados para cumprir ordem judicial ou obrigação legal, ou para apurar fraude, abuso ou risco à segurança de pessoas.

6. Transferência internacional

Parte do tratamento ocorre fora do Brasil, principalmente nos Estados Unidos: nossas funções de servidor e o serviço de inteligência artificial operam na região us-central1. Provedores de pagamento, e-mail e análise também podem tratar dados no exterior. As transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial a necessidade para execução do contrato e as garantias contratuais firmadas com os prestadores.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e pelo prazo necessário às finalidades desta Política ou a obrigações legais.

Alguns registros são permanentes por natureza e não são apagados mesmo a pedido, por integrarem o histórico esportivo coletivo e servirem de prova:

• resultados de partidas e competições, que pertencem a todos os participantes;
• avaliações registradas em partidas, que pertencem também a quem participou delas;
• registros de edição de resultados;
• registro de aceite dos termos.

Após a exclusão da conta, esses registros permanecem associados ao seu nome (sem fotos, contatos ou localização), de forma análoga aos registros de resultados mantidos por federações esportivas, com fundamento no interesse legítimo dos demais participantes na integridade dos próprios históricos (art. 7º, IX, da LGPD).

8. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; informação sobre a possibilidade de não consentir; e revogação do consentimento.

Como exercer: acesso aos dados e exclusão de conta são self-service no app, em Minha Conta → Uso de Dados. Para as demais solicitações, escreva para socialmedia@matchely.com. Responderemos em até 15 dias.

Cópia dos seus dados (acesso e portabilidade): em “Solicitar minhas informações”, você recebe por e-mail um link seguro, de uso único e válido por 24 horas, que gera um arquivo com todos os dados que mantemos sobre você.

Sobre a exclusão de conta: em “Excluir minhas informações”, você recebe por e-mail um link de confirmação, de uso único e válido por 24 horas. Ao confirmar, excluímos definitivamente: suas fotos, dados de contato (e-mail e telefone), localização, conexões e seguidores, preferências, dados de rating e estatísticas, e o seu acesso à plataforma. Seu perfil deixa de existir e sai da busca. Seu nome e seus registros em partidas e competições não são excluídos: são registros compartilhados que pertencem também aos seus adversários, parceiros e demais participantes (veja a seção 7).

9. Segurança

Usamos criptografia em trânsito, controle de acesso, autenticação gerenciada e regras de acesso no banco de dados. Nenhum método de transmissão ou armazenamento é totalmente seguro, e não podemos garantir segurança absoluta. A seção 4 descreve como os seus dados de contato ficam protegidos e quem pode recebê-los.

10. Crianças e adolescentes

A idade mínima para uso da Matchely é 7 anos.

O cadastro de menores de 12 anos exige consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, nos termos do art. 14, §1º da LGPD. Ao cadastrar uma criança, o responsável declara ter autoridade para tanto e assume a responsabilidade pelo uso da plataforma.

Recomendamos aos responsáveis que mantenham o perfil público desativado para menores e revisem as informações preenchidas, observado o disposto na seção 4 sobre visibilidade.

Se identificarmos cadastro de menor de 12 anos sem consentimento válido, poderemos suspender a conta até a regularização. Para solicitar a exclusão dos dados de uma criança, escreva para socialmedia@matchely.com.

11. Cookies

Usamos cookies e tecnologias equivalentes para manter sua sessão, lembrar preferências e medir uso. Cookies de sessão são necessários para o funcionamento da plataforma. No nosso site institucional, cookies de análise só são carregados após seu aceite no aviso de cookies.

12. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma e exigirão novo aceite. A versão e a data em vigor constam no topo deste documento.

13. Contato

MATCHELY SPORTS LTDA — CNPJ 46.264.043/0001-07 socialmedia@matchely.com

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).