POLÍTICA DE
PRIVACIDADE

A Rookia Tecnologia Ltda. ("Rookia", "nós", "nos" ou "nosso") está comprometida com a proteção da privacidade e dos dados pessoais de todos os usuários de sua plataforma, disponível em rookia.com e aplicativos móveis relacionados (coletivamente, a "Plataforma"). A Rookia oferece soluções tecnológicas para gestão de competições e eventos esportivos — começando pelo CrossFit e expandindo para múltiplos esportes — atendendo atletas, organizadores de eventos, equipes e espectadores em todo o mundo.

Esta Política de Privacidade descreve quais dados pessoais coletamos, como os utilizamos, com quem os compartilhamos e quais direitos você possui sobre eles. Ela se aplica a todos os usuários da nossa Plataforma, independentemente de sua localização, e foi elaborada para estar em conformidade tanto com a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) quanto com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR, Regulamento (UE) 2016/679).

Ao acessar ou usar a Plataforma, você reconhece que leu e compreendeu esta Política de Privacidade. Caso não concorde com estas práticas, por favor, não utilize a Plataforma.

A Rookia Tecnologia Ltda. é a controladora de dados responsável pelos dados pessoais coletados por meio da Plataforma. Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco:

• E-mail: contact@rookia.com
• Website: rookia.com

Responderemos a todas as solicitações relacionadas a dados no prazo de 30 (trinta) dias corridos.

Esta Política se aplica às seguintes categorias de usuários ("Usuários"):

• Atletas e Competidores: indivíduos que se inscrevem ou participam de eventos gerenciados pela Plataforma;
• Organizadores de Eventos: indivíduos ou organizações que criam e gerenciam competições usando a Plataforma;
• Equipe: árbitros, juízes, voluntários e demais pessoal associado a eventos na Plataforma;
• Espectadores e Fãs: indivíduos que navegam na Plataforma para acompanhar resultados de competições, rankings e informações sobre eventos;
• Menores de Idade: usuários com menos de 18 anos, cujo cadastro requer consentimento verificável dos pais ou responsáveis legais (veja a Seção 10).

4.1 Dados Fornecidos Diretamente por Você

Quando você cria uma conta ou interage com nossa Plataforma, podemos coletar:

• Nome completo, nome de usuário e nome de exibição;
• Endereço de e-mail e senha (armazenada de forma criptografada);
• Data de nascimento;
• Gênero (opcional);
• Foto de perfil ou outras imagens que você optar por enviar;
• Informações de contato (telefone, endereço — quando aplicável);
• Categoria esportiva, categoria de peso, divisão, afiliação a equipe e outras informações relevantes para a competição;
• Dados de inscrição em eventos enviados por você ou em seu nome por um organizador ou representante de equipe.

4.2 Dados de Desempenho Atlético e Resultados

Como parte da funcionalidade central da Plataforma, coletamos:

• Pontuações, rankings e resultados de competições;
• Dados de desempenho em treinos (ex.: tempos, repetições, cargas);
• Histórico de competições associado ao seu perfil de atleta.

Observação: resultados e rankings de eventos podem ser visíveis publicamente na Plataforma (veja a Seção 8).

4.3 Mídia

Com o seu consentimento ou como parte da gestão de eventos, podemos coletar fotos ou vídeos enviados por você, organizadores de eventos ou equipe. Você mantém a propriedade do conteúdo que enviar, mas concede à Rookia uma licença para exibi-lo na Plataforma conforme descrito em nossos Termos de Serviço.

4.4 Informações de Pagamento

A Rookia não armazena diretamente dados de cartão de crédito ou informações de contas financeiras. Os pagamentos são processados por provedores de pagamento terceirizados (como o Stripe). Recebemos apenas dados limitados de confirmação de transação (ex.: status do pagamento, quatro últimos dígitos do cartão) desses provedores. O uso das suas informações financeiras por esses provedores é regido por suas próprias políticas de privacidade.

4.5 Dados Coletados Automaticamente

Quando você usa a Plataforma, coletamos automaticamente:

• Endereço IP e localização geográfica aproximada;
• Tipo de navegador, sistema operacional e tipo de dispositivo;
• Páginas visitadas, recursos utilizados e tempo gasto na Plataforma;
• URLs de referência e caminhos de navegação;
• Identificadores de sessão e registros de interação.

Esses dados são coletados por meio de cookies e tecnologias similares, incluindo o Google Analytics. Consulte a Seção 7 (Cookies) para mais informações.

4.6 Dados de Login Social

Caso você opte por entrar usando o Google (e, futuramente, Apple ou outros provedores), recebemos desse provedor seu nome, endereço de e-mail, foto de perfil e identificador único do provedor. Não recebemos suas senhas de redes sociais. O uso do login social está sujeito aos termos e à política de privacidade do respectivo provedor.

Utilizamos seus dados pessoais apenas para finalidades legítimas e na medida necessária. Especificamente:

• Gestão de conta: para criar, manter e proteger sua conta;
• Serviços de eventos: para inscrevê-lo em eventos, processar sua participação e fornecer comunicações relacionadas a eventos;
• Resultados e rankings: para exibir resultados de competições, placares e perfis de atletas publicamente na Plataforma;
• Melhoria da Plataforma: para analisar padrões de uso e aprimorar recursos, desempenho e experiência do usuário (usando ferramentas como o Google Analytics);
• Comunicações: para enviar e-mails transacionais (confirmações de inscrição, notificações de resultados, atualizações de conta) e, onde você tenha optado por receber, comunicações de marketing e promocionais;
• Conformidade legal: para cumprir leis, regulamentos ou processos judiciais aplicáveis no Brasil, na UE ou em outras jurisdições pertinentes;
• Segurança e integridade: para detectar, prevenir e combater fraudes, abusos ou ameaças à segurança.

Não vendemos seus dados pessoais a terceiros.

Com base na LGPD e no GDPR, utilizamos as seguintes bases legais para o tratamento dos seus dados pessoais:

• Consentimento: para dados opcionais (ex.: e-mails de marketing, campos opcionais de perfil, fotos), quando você tiver dado consentimento claro e informado. Você pode revogar o consentimento a qualquer momento;
• Necessidade contratual: para fornecer os serviços que você solicitou (ex.: inscrição em eventos, criação de conta);
• Obrigação legal: quando o tratamento for exigido para cumprimento da legislação aplicável;
• Interesses legítimos: para análises, prevenção de fraudes e segurança da Plataforma, desde que nossos interesses não se sobreponham aos seus direitos e liberdades fundamentais;
• Proteção da vida: em raras circunstâncias de emergência que envolvam a segurança de uma pessoa.

Para menores de 13 anos (ou a idade de consentimento digital aplicável em sua jurisdição), o tratamento é baseado no consentimento verificável dos pais ou responsáveis.

Utilizamos cookies e tecnologias similares para operar e melhorar a Plataforma. Cookies são pequenos arquivos de texto armazenados no seu dispositivo. Usamos:

• Cookies essenciais: necessários para o funcionamento da Plataforma (ex.: gerenciamento de sessão, estado de login);
• Cookies de análise: utilizamos o Google Analytics para entender como os usuários interagem com a Plataforma, quais páginas são mais visitadas e como melhorar a experiência do usuário. O Google Analytics pode instalar seus próprios cookies. Você pode cancelar o rastreamento do Google Analytics usando o complemento de desativação do Google Analytics para navegadores;
• Cookies de preferência: para lembrar suas configurações e preferências.

Atualmente, não utilizamos cookies de publicidade ou segmentação, nem permitimos que anunciantes terceiros rastreiem você por meio da nossa Plataforma.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. Observe que desativar determinados cookies pode afetar a funcionalidade da Plataforma.

Certas informações na Plataforma são visíveis publicamente para qualquer visitante, sem necessidade de login. Isso inclui:

• Perfis de atletas (nome, esporte, divisão, afiliação a equipe);
• Resultados, pontuações e rankings de competições;
• Informações sobre eventos, cronogramas e regulamentos;
• Histórico de competições associado ao seu perfil de atleta.

Caso deseje que as informações do seu perfil público sejam modificadas ou removidas, entre em contato conosco em contact@rookia.com. Observe que os resultados de eventos passados podem ser mantidos para fins de precisão histórica e integridade dos registros de competição, mesmo após a exclusão da conta.

Não vendemos, alugamos ou negociamos seus dados pessoais. Podemos compartilhar seus dados nas seguintes circunstâncias:

• Organizadores de Eventos: quando você se inscreve em um evento, o organizador recebe os dados de inscrição necessários para gerenciar sua participação (ex.: nome, divisão, resultados). Os organizadores são responsáveis por suas próprias práticas de privacidade;
• Prestadores de Serviço: compartilhamos dados com fornecedores terceirizados confiáveis que apoiam a operação da nossa Plataforma (ex.: hospedagem em nuvem, envio de e-mails, processamento de pagamentos, análises). Esses provedores estão contratualmente obrigados a tratar os dados apenas conforme nossas instruções e em conformidade com a legislação aplicável;
• Exigências legais: podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade governamental no Brasil, na UE ou em outras jurisdições;
• Transferências empresariais: em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos para a entidade sucessora, sujeitos ao mesmo nível de proteção descrito nesta Política;
• Com o seu consentimento: para qualquer compartilhamento não descrito acima, buscaremos o seu consentimento explícito.

A Rookia permite que usuários com menos de 18 anos se cadastrem na Plataforma, desde que um pai ou responsável legal tenha dado consentimento verificável antes do cadastro. Coletamos apenas os dados pessoais necessários para a participação do menor em eventos esportivos.

Não compartilhamos dados pessoais de menores com terceiros para fins de marketing. Pais ou responsáveis podem, a qualquer momento, solicitar acesso, correção ou exclusão dos dados pessoais de seus filhos entrando em contato conosco em contact@rookia.com.

Se tomarmos conhecimento de que coletamos inadvertidamente dados pessoais de um menor sem o consentimento dos pais, excluiremos esses dados prontamente.

A Rookia opera no Brasil e na União Europeia, e seus dados pessoais podem ser tratados ou transferidos para países fora do seu. Quando transferimos dados pessoais originários da UE para países que não são reconhecidos como oferecer proteção de dados adequada, implementamos salvaguardas apropriadas, como as Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.

Ao usar a Plataforma fora do Brasil ou da UE, você reconhece que seus dados poderão ser transferidos e tratados no Brasil ou na UE.

Retemos seus dados pessoais pelo tempo em que sua conta estiver ativa e pelo tempo necessário para prestar nossos serviços, cumprir obrigações legais, resolver disputas e fazer cumprir nossos acordos. Nossas diretrizes de retenção são:

• Contas ativas: os dados são retidos durante a atividade da conta;
• Contas excluídas: os dados pessoais são retidos por até 90 (noventa) dias após a exclusão da conta, após os quais são permanentemente excluídos ou anonimizados, exceto quando obrigações legais exigirem retenção por período maior;
• Resultados de competições e registros atléticos: podem ser retidos indefinidamente de forma anonimizada ou agregada para preservar a integridade dos dados históricos de competição;
• Registros de transações financeiras: retidos por até 5 (cinco) anos conforme exigido pela legislação tributária e financeira brasileira e europeia aplicável;
• Sistemas de backup e arquivamento: dados excluídos dos sistemas ativos podem persistir em backups criptografados por até 30 (trinta) dias adicionais antes de serem eliminados.

13.1 Direitos sob a LGPD (Brasil)

• Confirmação da existência de tratamento;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos seus dados para outro fornecedor de serviço;
• Eliminação dos dados tratados com o seu consentimento;
• Informação sobre terceiros com quem os dados foram compartilhados;
• Informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• Revogação do consentimento.

13.2 Direitos sob o GDPR (UE/EEE)

• Direito de acesso (Artigo 15);
• Direito de retificação (Artigo 16);
• Direito ao apagamento / "direito ao esquecimento" (Artigo 17);
• Direito à limitação do tratamento (Artigo 18);
• Direito à portabilidade dos dados (Artigo 20);
• Direito de oposição ao tratamento (Artigo 21);
• Direito de não ser sujeito a decisões automatizadas (Artigo 22).

Para exercer qualquer um desses direitos, entre em contato conosco em contact@rookia.com. Responderemos em até 30 dias. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados competente (no Brasil: ANPD — Autoridade Nacional de Proteção de Dados; na UE: a autoridade supervisora nacional relevante).

Implementamos medidas técnicas e organizacionais razoáveis do ponto de vista comercial para proteger seus dados pessoais contra acesso não autorizado, divulgação, alteração e destruição. Essas medidas incluem transmissão de dados criptografada (HTTPS/TLS), hash de senhas, controles de acesso e revisões regulares de segurança.

No entanto, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro. Incentivamos você a usar uma senha forte e exclusiva e a nos notificar imediatamente em contact@rookia.com caso suspeite de qualquer acesso não autorizado à sua conta.

A Plataforma pode conter links para sites ou serviços de terceiros (ex.: páginas de patrocinadores de eventos, perfis em redes sociais). Esta Política de Privacidade não se aplica a esses serviços de terceiros. Incentivamos você a revisar as políticas de privacidade de quaisquer serviços de terceiros que acesse por meio da nossa Plataforma.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações relevantes, notificaremos você por e-mail (para o endereço cadastrado na sua conta) ou por meio de um aviso em destaque na Plataforma, com pelo menos 15 (quinze) dias de antecedência em relação à data de entrada em vigor das alterações. O uso continuado da Plataforma após a data de vigência da Política atualizada constitui sua aceitação das alterações.

Para quaisquer dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato:

• Rookia Tecnologia Ltda.
• E-mail: contact@rookia.com
• Website: rookia.com