Política de privacidade

Esta política explica que dados o Rite coleta quando você usa o site rite.gg e o app para Android e iOS, para que usamos cada um, com quem compartilhamos e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem cuida dos seus dados

O controlador dos dados é L. F. Acacio Urchella & Cia Ltda (LVU Tech), CNPJ 66.896.480/0001-29, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

O encarregado pelo tratamento de dados pessoais é Victor Hugo Urchella. Fale com ele pelo e-mail contact@rite.gg.

Resumo

• Coletamos o necessário para o Rite funcionar: sua conta, a conta Riot que você liga, suas partidas e o que acontece no Rite (pacotes, cartas, trocas, compras).
• Não vendemos seus dados e não mostramos anúncios.
• Não pedimos a senha da sua conta Riot e não vemos o número do seu cartão.
• Seu perfil é aberto por padrão e mostra seu Riot ID. Você pode fechar o perfil em Ajustes.
• Você pode excluir sua conta no próprio app (Perfil → Ajustes → Excluir conta) e pedir acesso ou correção dos seus dados a qualquer momento por legal@rite.gg.

Que dados coletamos

Conta. E-mail, nome no Rite, senha (guardamos só uma versão cifrada, que não dá para reverter), foto de perfil se você escolher uma, idioma, jogo principal, preferências de notificação e se o perfil é aberto ou fechado. Na criação da conta você declara ter 18 anos ou mais; não guardamos sua data de nascimento.

Conta Riot. Quando você liga sua conta, guardamos o Riot ID (nome e tag), o servidor, o identificador da conta na Riot (PUUID), o ícone e o nível de perfil e quais jogos você quer que contem (LoL, TFT ou os dois). Também guardamos se você já confirmou que a conta é sua.

Partidas. Pela API pública da Riot, lemos as partidas que você joga depois de ligar a conta: campeão, abates, mortes e assistências, vitória ou derrota no LoL, colocação no TFT, fila e horário. Usamos isso para as missões.

Uso do Rite. Missões, pacotes, cartas, coleções, trocas, fichas de troca, fusões, sequência de dias, conquistas, saldo de gemas e coins e o histórico desse saldo. Isso é o próprio jogo: sem esses dados não há coleção.

Compras. Pacote comprado, valor, moeda, data, forma de pagamento (cartão, Pix, boleto, carteira digital, Google Play ou App Store) e o código da transação no meio de pagamento. Os dados do cartão ficam com a Stripe, a Google ou a Apple; eles não passam pelo Rite.

Aparelho e sessão. Tipo de aparelho (Android, iOS ou navegador), versão do app, o navegador ou sistema informado pelo aparelho, um identificador aleatório criado na instalação e, se você permitir notificações, o código de notificação do aparelho.

Endereço IP. Usamos o IP para proteger o Rite contra abuso, como contas criadas em série para ganhar recompensas de convite. Guardamos só uma versão cifrada e irreversível dele, junto com o navegador informado, quando você cria a conta, entra por um convite, abre o primeiro pacote sem cadastro ou garante o Passe Fundador. Pelo IP também sabemos o país de onde vem o acesso.

Founders. Se você garantiu o Passe Fundador, guardamos o e-mail informado, a origem do link (campanha) e os códigos da compra na Stripe.

O que não coletamos. Senha da conta Riot, número de cartão, CPF, data de nascimento, localização precisa, contatos, fotos ou microfone. Se um dia pedirmos o CPF para confirmar idade antes de compras, esta política será atualizada antes.

Para que usamos e com qual base legal

• Criar e manter sua conta, contar suas partidas, entregar pacotes, cartas, trocas e compras. Base: execução do contrato com você (LGPD, art. 7º, V).
• Processar pagamentos, reembolsos e contestações. Base: execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Guardar registros de compras e de acesso exigidos por lei. Base: cumprimento de obrigação legal (art. 7º, II).
• Prevenir fraude e abuso (contas falsas, bots, contas Riot ligadas por quem não é dono). Base: legítimo interesse (art. 7º, IX).
• Medir e melhorar o Rite (quantas pessoas concluem o cadastro, que telas falham, testes de novas versões). Base: legítimo interesse (art. 7º, IX).
• Medir o caminho até a primeira missão e a volta ao app (quantas visitas à página inicial abrem o primeiro pacote, criam a conta e pegam a primeira missão, por qual canal elas chegaram e quantas voltam nos dias seguintes). Base: legítimo interesse (art. 7º, IX). Detalhes em Medição de uso.
• Mandar e-mails da conta (boas-vindas, recuperação de senha, recibo de compra, aviso de reembolso, recompensa de convite, aviso de exclusão da conta). Base: execução do contrato (art. 7º, V).
• Mandar notificações no aparelho (missão feita, pacote pronto, novidades). Base: seu consentimento (art. 7º, I), dado quando você permite notificações no aparelho. Você desliga quando quiser nas configurações do aparelho.
• Mostrar seu perfil, sua vitrine e sua posição no ranking para outros jogadores. Base: execução do contrato (art. 7º, V). Você pode fechar o perfil a qualquer momento.
• Defender o Rite em processos e reclamações. Base: exercício regular de direitos (art. 7º, VI).

O que outros jogadores veem

Com o perfil aberto, que é o padrão, qualquer jogador vê seu nome no Rite, seu Riot ID, seu nível na Riot, sua vitrine, suas coleções, suas cartas e sua posição no ranking. Com o perfil fechado, ninguém vê suas cartas, você sai da lista do ranking e, nas listas de quem tem uma carta, aparece como "colecionador privado". Para fechar: Perfil → Ajustes → Privacidade.

Numa troca, o outro jogador vê seu nome no Rite e as cartas da proposta. Se você excluir a conta, as trocas que aconteceram continuam no histórico da outra pessoa, sem seu nome.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos só o necessário com empresas que prestam serviço para o Rite (operadores, na LGPD):

• Riot Games: consultamos a API da Riot com o seu Riot ID e o PUUID para encontrar sua conta e ler suas partidas.
• Google: pagamentos no app para Android (Google Play) e envio de notificações (Firebase Cloud Messaging).
• Apple: pagamentos no app para iPhone (App Store) e entrega das notificações no iPhone.
• Stripe: pagamentos pelo site.
• Resend: envio dos e-mails da conta.
• PostHog: medição de uso da página inicial, do primeiro acesso e da volta ao app, descrita em Medição de uso. Recebe o identificador interno da sua conta (um código aleatório) quando você está conectado; não recebe e-mail, nome nem Riot ID.
• Statsig: ativação de funcionalidades e medição de uso. Recebe o identificador da sua conta, seu e-mail, o país do acesso, a versão do app, o idioma e o tipo de aparelho.
• Railway: hospedagem dos servidores, do banco de dados e do cache do Rite.
• Cloudflare: hospedagem do site rite.gg e proteção da rede.

As imagens das skins e dos campeões são carregadas direto dos servidores de arte da Riot (Data Dragon) e do CommunityDragon. Ao carregar essas imagens, seu aparelho se conecta a esses servidores, que recebem seu IP como em qualquer acesso à internet.

Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir.

Medição de uso

Para saber se a página inicial e o primeiro acesso funcionam, e se quem entra volta, medimos poucos passos pelo PostHog: a visita à página inicial, as partes dela que apareceram na tela, os botões tocados, a abertura do primeiro pacote, as cartas reservadas, o início e o fim do cadastro, a primeira missão pega e, com a conta conectada, uma abertura do app por dia.

• Antes do cadastro, cada passo vai com um identificador anônimo, criado no aparelho e guardado no armazenamento local do navegador ou do app. Com a conta conectada, os passos vão com o identificador interno da conta (um código aleatório, sem relação com seu e-mail ou nome), para sabermos quantas contas voltam depois de 7 e de 30 dias. O PostHog não recebe seu e-mail, seu nome no Rite nem seu Riot ID. Ao sair da conta, o aparelho volta a um identificador anônimo novo.
• Canal de chegada: se você chegou por um link com marcação de campanha (por exemplo, `utm_source=tiktok`, de um vídeo nosso), guardamos essa marcação no aparelho por até 30 dias e, se você criar a conta, também na conta. Ela vai junto com os passos acima e serve só para saber quais canais trazem jogadores. O código de convite não vai para o PostHog.
• O PostHog recebe o que qualquer site recebe numa visita (IP, navegador, tipo de aparelho e a página, sem os parâmetros do endereço, como um código de convite).
• Não gravamos a tela nem os toques, e o PostHog não registra cliques sozinho: só os passos da lista acima.
• Não vendemos esses dados e não os usamos para anúncios. Servem só para melhorar o Rite.

Base: legítimo interesse (LGPD, art. 7º, IX). Para não ser medido, use o bloqueador de rastreamento do seu navegador ou escreva para legal@rite.gg.

Transferência internacional

Alguns desses fornecedores guardam ou processam dados fora do Brasil, principalmente nos Estados Unidos (Google, Apple, Stripe, Resend, Statsig, PostHog, Railway e Cloudflare). Essas transferências seguem o art. 33 da LGPD: acontecem quando são necessárias para prestar o serviço que você usa (art. 33, IX) e, nos demais casos, com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024).

Por quanto tempo guardamos

• Conta e dados do jogo: enquanto a conta existir. Quando você exclui a conta, ela fecha na hora, dá para recuperá-la entrando de novo em até 30 dias, e os dados são apagados em até 31 dias, como descrito em Excluir meus dados.
• Notificações: as lidas são apagadas depois de 30 dias, e guardamos no máximo as 200 mais recentes por conta.
• Primeiro pacote sem cadastro: as cartas reservadas e o código de notificação do aparelho expiram em 24 horas se você não criar a conta.
• Registros de compras: por 5 anos, prazo exigido pela legislação fiscal e de defesa do consumidor, também depois que a conta é excluída (ligados só a uma conta anônima).
• Registros de acesso (endereço IP, data e hora de cada acesso): o Rite não guarda esses registros no próprio banco de dados. Eles ficam com os nossos provedores de hospedagem (Railway e Cloudflare), pelo prazo deles, e são guardados por no mínimo 6 meses quando o Marco Civil da Internet (art. 15) exigir.

Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade dos seus dados para outro serviço;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento;
• oposição a um tratamento feito sem consentimento, se ele descumprir a lei.

Para pedir, escreva para legal@rite.gg a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para excluir a conta, use Perfil → Ajustes → Excluir conta no app. O passo a passo, o que apagamos e o que fica guardado estão em Excluir meus dados.

Dados no seu aparelho

O site e o app guardam algumas informações no armazenamento local do navegador ou do aparelho: sua sessão (para você não precisar entrar toda vez), o identificador aleatório da instalação, o código de convite com que você chegou (por até 30 dias), a marcação de campanha do link com que você chegou (por até 30 dias, ou enquanto a conta estiver conectada), o dia da última abertura do app com a conta conectada, uma compra em andamento, suas buscas recentes e o identificador anônimo da medição de uso (PostHog). Não usamos cookies de anúncio nem ferramentas de terceiros que acompanham você por outros sites.

Segurança

Senhas e códigos de sessão são guardados só em versão cifrada e irreversível, o IP também. Toda conexão com o Rite usa HTTPS. O pagamento acontece nas páginas e nos sistemas da Stripe, da Google e da Apple, não nos nossos. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a ANPD, como manda a LGPD (art. 48).

Menores de idade

O Rite é só para maiores de 18 anos. Se soubermos que uma conta é de alguém com menos de 18 anos, encerramos a conta e apagamos os dados dela.

Mudanças nesta política

Quando mudarmos esta política, atualizamos a data no topo desta página. Mudanças importantes são avisadas pelo e-mail da conta ou pelo app antes de valer.