Política de Privacidade
Em português claro: o que a gente coleta, por quê, e o que você pode exigir da gente a qualquer momento.
Última atualização: 5 de agosto de 2026
Quem é o responsável
O Nivela é o controlador dos seus dados, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Dúvida, pedido ou reclamação: contato@commitz.co.
O que a gente coleta
Só o necessário pro racha funcionar:
- Cadastro: nome ou apelido, e-mail, senha (guardada criptografada, nunca em texto puro) e celular. O celular serve pra te vincular ao racha onde alguém já te cadastrou.
- Perfil de jogador: posição, cidade, data de nascimento, time do coração, foto (se você enviar) e suas avaliações/atributos dentro de cada racha.
- Atividade no racha: presença confirmada, times sorteados, estatísticas de partida lançadas pelo organizador (gols, assistências, defesas) e mensalidades/diárias em aberto ou pagas.
- O que você publica: posts, fotos e vídeos do feed, comentários, curtidas, mensagens de conversa e figurinhas que você criar.
- Suporte: o que você escreve no chat de suporte, incluindo imagens e áudios que enviar.
- Localização aproximada: só quando você toca em buscar quadras perto de você, e só naquele momento. A gente não rastreia sua localização em segundo plano.
- Notificações: um identificador do aparelho (token de push) pra conseguir te avisar de jogo e cobrança.
O feed é público — e a mídia dele também
Post, foto, vídeo e comentário publicados no feed ficam visíveis a qualquer pessoa logada no Nivela, não só ao seu racha. Conversa de grupo e mensagem direta, não: essas ficam entre os participantes.
O arquivo de uma foto ou vídeo do feed fica num endereço público na internet. Apagar o post tira ele do app, e o arquivo é removido depois na faxina automática — mas quem já tiver o link direto pode alcançá-lo nesse intervalo. Não publique o que você não mostraria pra desconhecido.
Todo post e comentário tem denúncia, e você pode bloquear qualquer pessoa — bloqueou, vocês somem um do outro.
Pagamentos: a gente não vê seu cartão
Pagamentos são processados pelo Mercado Pago. Dados de cartão, PIX e documentos são digitados no ambiente deles e nunca passam pelos servidores do Nivela. A gente só recebe de volta a confirmação de que o pagamento foi aprovado, o valor e um identificador da transação.
Quando um organizador ou goleiro conecta a própria conta Mercado Pago para receber, guardamos apenas a credencial de acesso emitida pelo Mercado Pago, em área restrita do banco de dados, sem acesso pelo aplicativo.
Com quem compartilhamos
A gente não vende seus dados e não usa eles pra publicidade. Compartilhamos só com quem faz o app funcionar:
| Quem | Pra quê | Onde ficam os servidores |
|---|---|---|
| Supabase | banco de dados, login e arquivos | Estados Unidos |
| Mercado Pago | processamento dos pagamentos | Brasil |
| Cloudflare R2 | fotos e vídeos publicados no feed | Estados Unidos |
| Replicate | recorte do fundo da foto do card (a imagem é enviada, processada e descartada) | Estados Unidos |
| Resend | envio dos e-mails do app (acesso, cobrança, avisos) | Estados Unidos |
| Expo, Apple e Google | entrega das notificações push | Estados Unidos |
Transferência internacional: parte desses serviços tem servidor fora do Brasil. A LGPD permite (art. 33), e a gente só usa fornecedor que oferece garantias contratuais de proteção equivalentes.
Outros membros do seu racha enxergam seu nome, apelido, foto, posição, card e situação de pagamento. Isso é o próprio funcionamento do app — quem entra num racha aparece pro racha.
Por quanto tempo guardamos
Enquanto sua conta existir. Excluindo a conta pelo app, seus dados pessoais são apagados na hora; pelo e-mail, em até 15 dias. Ficam de fora só registros que a lei obriga a manter (comprovantes fiscais de pagamento, pelo prazo legal), já desvinculados do seu perfil.
Estatísticas de partidas podem permanecer no histórico do racha de forma desvinculada da sua identidade.
Seus direitos
Pela LGPD, você pode a qualquer momento:
- Saber quais dados seus a gente tem
- Corrigir dado errado ou desatualizado
- Pedir uma cópia dos seus dados
- Excluir sua conta e seus dados
- Revogar consentimentos (localização, notificações) direto nos ajustes do celular
Para exercer qualquer um deles, escreva para contato@commitz.co. A gente responde em até 15 dias.
Crianças e adolescentes
O Nivela não é destinado a menores de 13 anos. Se você é responsável e identificou uma conta de criança, escreve pra gente que apagamos.
Segurança
Os dados trafegam criptografados (HTTPS) e o acesso ao banco é protegido por políticas por linha — na prática, um usuário só consegue ler os dados dos rachas de que participa. Nenhum sistema é 100% infalível, mas se acontecer um incidente que possa te afetar, a gente avisa você e a ANPD.
Mudanças nesta política
Se a gente mudar algo relevante, avisa no app antes de valer. A data de atualização no topo desta página mostra a versão vigente.