Política de Privacidade do Rackfy

Identificação do controlador

O Rackfy é operado por Rackfy LTDA, sociedade empresária limitada inscrita no CNPJ sob nº 65.538.006/0001-62, com sede na Rua Campanário, nº 316, Apto 202, Bairro Santa Inês, Belo Horizonte/MG, CEP 31.080-180. A Rackfy LTDA atua como controladora dos dados pessoais tratados por esta plataforma, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Para questões sobre privacidade, exercício de direitos como titular de dados ou contato com o encarregado pelo tratamento de dados pessoais (DPO), escreva para rackfy.contato@gmail.com.

1. Dados que podemos coletar

O Rackfy pode processar dados fornecidos diretamente por você, incluindo nome, e-mail, identificador da conta, foto de perfil, cidade, idade, dados do perfil de jogo, preferências de equipamento, imagens, vídeos e mensagens enviadas nas ferramentas do app.

2. Como esses dados são usados

Os dados são usados para autenticar a conta, personalizar recomendações, gerar análises técnicas, exibir histórico, apoiar recursos como ACE Coach, Descubra, Guia de Bolas e lojas parceiras, além de manter estabilidade e segurança do app.

3. Dados técnicos e logs

O app pode registrar informações técnicas de funcionamento, incluindo falhas, erros e sinais operacionais, para melhorar confiabilidade, investigação de bugs e qualidade da experiência. No mobile, isso inclui integração com Firebase Crashlytics.

4. Conteúdo gerado pelo usuário

Conteúdos como reviews, comentários, fotos e vídeos enviados para recursos do Rackfy podem ser armazenados e processados para entregar funcionalidades do próprio app. Alguns conteúdos podem aparecer em áreas públicas da comunidade quando essa é a natureza da funcionalidade utilizada.

5. Exclusão de conta e dados

O Rackfy oferece exclusão de conta por dois caminhos:

• Dentro do app, na área de perfil em Gerenciar conta → Excluir conta;
• Via web, sem login, em rackfy.com.br/delete-account.html. Você informa seu e-mail cadastrado, recebe um link de confirmação (validade 24h) e conclui a exclusão.

Quando a exclusão é concluída, o sistema remove a conta do Firebase Authentication e limpa dados relacionados ao usuário, incluindo documentos de perfil, reviews do autor, comentários, votos, vídeos, clips e arquivos vinculados ao usuário.

Importante: se você tem assinatura ativa via App Store ou Google Play, cancele-a diretamente na loja antes de excluir a conta para evitar cobranças futuras.

Se tiver dificuldade, entre em contato pelo suporte oficial: rackfy.contato@gmail.com.

6. Compartilhamento com terceiros

O Rackfy usa infraestrutura e serviços de terceiros para operação do app, como hospedagem, banco de dados, autenticação, analytics, crash reporting, processamento de pagamentos e mensageria. Esses serviços só são usados para viabilizar as funcionalidades da plataforma. Os principais SDKs e integrações em uso são:

• Firebase (Google LLC) — autenticação, banco de dados (Firestore), Cloud Functions, Storage, Crashlytics. Recebe e-mail, uid, dados de perfil, conteúdos enviados e sinais de crash e logs técnicos.
• RevenueCat (RevenueCat, Inc.) — gestão de assinaturas in-app (App Store e Google Play). Recebe um identificador anônimo (RC App User ID baseado no uid do Firebase), e-mail opcional para suporte, eventos de compra/renovação/cancelamento e histórico de transações da loja. Política: revenuecat.com/privacy.
• Apple App Store / Google Play (Apple Inc., Google LLC) — processam a cobrança das assinaturas in-app. Recebem dados de pagamento diretamente do dispositivo do usuário; o Rackfy não tem acesso a dados de cartão. Veja a política da Apple e do Google.
• Asaas (Asaas Gestão Financeira S/A) — gateway de pagamento usado apenas para usuários da versão web do app. Recebe nome, e-mail, CPF e dados de cobrança quando você opta por contratar via web. Política: asaas.com/politicas-de-privacidade.
• Capacitor Social Login (Capgo) — integra Google Sign-In e Sign in with Apple. Recebe os tokens OAuth de Google/Apple e devolve ao Rackfy os claims públicos (e-mail, nome, ID do provedor). Nenhuma credencial é armazenada pelo plugin.
• Local Notifications (Capacitor) — agenda e exibe notificações locais (lembretes do AI Coach, sugestões do ACE). Os dados ficam no dispositivo; nenhum conteúdo de notificação é enviado a servidores externos.
• Mensageria por e-mail (SMTP) — usado para enviar boas-vindas, lembretes, recuperação de senha e o link de confirmação da exclusão de conta web.

6.2. Permissões do dispositivo (iOS e Android)

O Rackfy solicita as permissões abaixo somente quando você inicia uma funcionalidade que depende delas. Em iOS, o sistema apresenta o prompt nativo de permissão na primeira vez. Você pode revogar essas permissões a qualquer momento em Ajustes › Rackfy (iOS) ou Configurações › Aplicativos › Rackfy › Permissões (Android).

• Câmera (NSCameraUsageDescription) — usada apenas para gravar vídeos da sua tacada quando você optar por capturar o vídeo diretamente no app, na Análise ACE. O Rackfy não acessa a câmera em segundo plano nem fora desse fluxo.
• Galeria de fotos e vídeos (NSPhotoLibraryUsageDescription no iOS / READ_MEDIA_VIDEO e Photo Picker no Android) — usada apenas para que você selecione o vídeo específico que deseja enviar para a Análise ACE. O Rackfy não varre, indexa nem lê outros arquivos da sua galeria; apenas o arquivo escolhido por você é processado.
• Microfone (NSMicrophoneUsageDescription) — usado apenas durante a gravação de vídeo dentro do app, para capturar o áudio sincronizado ao vídeo. Sem essa permissão, suas gravações ficam mudas, mas o restante da análise biomecânica funciona normalmente. O microfone não é acessado fora do fluxo de gravação.

Os arquivos de vídeo que você envia para a Análise ACE são armazenados no Firebase Storage enquanto a análise estiver disponível no seu histórico e são removidos quando você exclui a análise ou a conta.

6.1. Uso de Inteligência Artificial (Google Gemini)

O Rackfy oferece funções baseadas em Inteligência Artificial: o AI Coach (Rackfy Care) para orientação técnica, prevenção e cuidados gerais, e a Análise ACE para revisão biomecânica de vídeos. Essas funções utilizam a API Gemini da Google LLC (generativelanguage.googleapis.com) como provedor de IA.

Antes de qualquer envio, o app exibe um aviso explícito e solicita seu consentimento. Sem o consentimento, as funções de IA permanecem indisponíveis e nenhum dado é enviado ao Google.

Quando você aceita, o Rackfy envia ao Google os seguintes dados, conforme a função em uso:

• Perfil de jogador: nome, nível técnico, frequência de jogo, raquete principal e configuração de encordoamento;
• No AI Coach (Care): queixas, sinais relatados e acompanhamentos de cuidado que você cadastrou voluntariamente no app, além do histórico da conversa com o assistente;
• Na Análise ACE: frames extraídos do vídeo enviado por você, descrição do jogador e mão dominante informada;
• Identificador interno do usuário (uid do Firebase) para validar a sessão na Cloud Function que intermedia o acesso à API.

O processamento desses dados pelo Google segue os termos da Política de Privacidade do Google e os termos da Gemini API.

Você pode revogar este consentimento a qualquer momento em Perfil → Conta → Configurações da conta → Permitir uso de IA. Após a revogação, novas chamadas à IA são bloqueadas no servidor até que você volte a autorizar.

O Rackfy não compartilha conteúdo da IA com a Meta, com anunciantes ou com outros parceiros de marketing.

7. Cookies, mensuração de anúncios e Meta/Facebook Pixel

Com seu consentimento de marketing (banner exibido na primeira visita), usamos o Meta/Facebook Pixel e a Meta Conversions API da Meta Platforms, Inc. para medir a eficácia das nossas campanhas, atribuir conversões (cadastro, início de trial, início de checkout e compra) e oferecer remarketing/retargeting de anúncios nas plataformas Meta (Facebook e Instagram).

Quando você aceita o consentimento de marketing, podemos enviar à Meta:

• Identificadores de cookies do navegador (_fbp e, quando aplicável, _fbc);
• Eventos de navegação em páginas públicas (visualização de planos, ACE, Setup Lab, Descubra);
• Eventos de funil (CompleteRegistration, StartTrial, InitiateCheckout, Purchase) sem qualquer conteúdo sensível — não enviamos nome de jogador, vídeo, análise técnica, dados de saúde/fisioterapia, conteúdo da IA ou conteúdo de aula;
• Quando disponível, hashes SHA-256 do seu e-mail, telefone e identificador interno para melhorar a qualidade de correspondência (matching) — em nenhum caso enviamos os dados em texto claro.

Você pode optar por "Apenas essenciais" no banner ou apagar o consentimento armazenado em localStorage (chave rackfy_consent_v1) para revogar a permissão. Sem consentimento de marketing, nenhum cookie ou requisição para a Meta é disparado pelo site. Você também pode gerenciar preferências de anúncios diretamente na Meta em facebook.com/settings?tab=ads.

Em aplicativos nativos (iOS/Android via Capacitor), o Pixel web não é carregado para não interferir com a atribuição das lojas de aplicativos.

8. Seus controles

9. Crianças e adolescentes

O Rackfy não é direcionado a crianças menores de 13 anos e não coleta intencionalmente dados pessoais de menores de 13 anos. O app é voltado a praticantes de tênis adultos e adolescentes acompanhados de responsável legal. Se você é pai, mãe ou responsável e identificar que uma criança cadastrou-se ou compartilhou dados na plataforma sem o seu consentimento, escreva para rackfy.contato@gmail.com que faremos a exclusão da conta e dos dados associados.

Para adolescentes entre 13 e 17 anos, o uso do Rackfy requer consentimento de pelo menos um dos pais ou responsável legal, na forma do artigo 14 da LGPD.