Resumo em cinco linhas
Guardamos o que você preenche no perfil e a sua localização. Sua posição exata nunca vai para outro usuário — quem vê seu perfil recebe só a distância aproximada em quilômetros. Não vendemos seus dados. Você pode apagar sua conta dentro do app, e apagamos. Falamos português com você e com a lei brasileira (LGPD) e europeia (GDPR).
1. Quem somos
O Fight Way é operado por [RAZÃO SOCIAL A PREENCHER], CNPJ [A PREENCHER], com sede em [ENDEREÇO A PREENCHER].
Encarregado de dados (DPO): privacidade@leadlever.com.br
2. O que coletamos
| Dado | Para quê | Obrigatório | |---|---|---| | Nome e nome de usuário | Identificar você no app | Sim | | E-mail e senha | Entrar na conta | Sim | | Data de nascimento | Confirmar que você tem 18 anos ou mais | Sim | | Peso | Formar par de treino justo — é o que define sua categoria | Sim | | Altura | Complementa o perfil | Não | | Gênero | Aplicar o filtro de com quem você quer treinar | Sim | | Cidade e país | Ranking regional e contexto do perfil | Sim | | Modalidades e graduação | Casar você com quem pratica o mesmo | Sim | | Fotos | Seu perfil | Ao menos uma | | Texto do perfil | Você se apresentar | Não | | Contatos de emergência | Ficam visíveis a quem treina com você | Não | | Selfie de verificação | Confirmar que a foto é você — ver seção 3.1 | Não |
- Localização, quando você autoriza. Só enquanto o app está aberto — nunca em segundo plano. Ela é lida de novo quando você traz o app para a frente, no máximo uma vez a cada dez minutos, para que a distância mostrada seja a de agora e não a do dia em que você criou a conta.
- Token de notificação, se você autoriza avisos.
- Quem você escolheu e quem escolheu você
- Conversas com quem deu match
- Treinos marcados, confirmados ou cancelados
- Avaliações que você dá e recebe
- Pontos e posição no ranking
- Denúncias e bloqueios
3. Localização — a parte que mais importa
É o dado mais sensível de um app assim, então está separado.
Guardamos dois pontos. O exato, que fica no servidor e nunca sai dele. E um ponto deslocado em cerca de 700 metros, que é o único que entra na busca que outras pessoas fazem.
Ninguém recebe sua coordenada. O que o outro vê é um número em quilômetros, arredondado. Nem o app dele nem a resposta do servidor contêm latitude ou longitude sua.
O deslocamento é fixo por conta, não sorteado a cada atualização. Se mudasse toda vez, a média de várias leituras revelaria o ponto real — que é exatamente o que se quer evitar. Isso vale principalmente agora que a posição é relida a cada vez que você abre o app: são muitas leituras, e é justamente o deslocamento fixo que impede que a quantidade delas vire uma pista.
Não guardamos histórico de para onde você foi. Cada leitura substitui a anterior; o que existe é um ponto só, o atual. Um rastro de posições ao longo do tempo seria outro produto, e não é este.
O endereço do local de treino só é revelado depois que as duas pessoas confirmam. Antes disso, nem quem convidou nem quem foi convidado tem o endereço no aparelho.
3.1 Verificação de rosto — dado sensível, tratado como tal
A verificação de perfil compara uma selfie ao vivo com a sua foto para confirmar que é você. Isso é dado biométrico, que a LGPD classifica como dado pessoal sensível (art. 5º, II) e o GDPR como categoria especial (art. 9º). Por isso ele tem regras próprias, e elas são mais duras que as do resto.
É opcional. Você usa o Fight Way inteiro sem verificar. Quem verifica ganha um selo no perfil — só isso. Nenhuma função do app depende dela, e isso é deliberado: verificação obrigatória tornaria o consentimento viciado, e consentimento viciado não vale.
O consentimento é separado. Aceitar os Termos não autoriza tratar sua biometria. Antes da primeira captura você vê um aviso específico e precisa concordar com ele em particular. A data e a versão desse aceite ficam registradas.
Não guardamos sua selfie nem o seu template facial. A imagem é enviada, comparada e descartada. O que fica salvo é: se foi aprovado ou não, uma pontuação de semelhança, o carimbo de tempo e qual serviço fez a comparação. Não existe banco de rostos no Fight Way — nem para nós, nem para invadir.
Como funciona a captura. O app sorteia um gesto na hora (por exemplo, levantar o polegar) e pede que você o reproduza. É isso que diferencia uma selfie ao vivo de uma foto tirada de uma foto.
A comparação acontece no servidor, nunca no seu aparelho. Se acontecesse no aparelho, quem controla o aparelho controlaria o resultado, e o selo não significaria nada.
Você pode revogar. Em Configurações, retirar o consentimento apaga todo o histórico de verificação e remove o selo, na hora.
Limite de tentativas: cinco por dia.
4. Quem vê o quê
Outros usuários veem: nome, foto, idade, peso, altura, cidade, país, modalidades, graduação, texto do perfil, distância aproximada, nota média, número de treinos, parceiros e sequência.
Outros usuários NÃO veem: e-mail, senha, data de nascimento exata, localização, contatos de emergência, quem você recusou, suas conversas com outras pessoas, resultado dos seus treinos, denúncias.
Nós vemos, para operar e moderar: tudo acima, mais denúncias e registros de acesso.
5. Com quem compartilhamos
Só com quem é necessário para o app funcionar:
- Supabase — banco de dados, autenticação e arquivos. Servidores nos Estados Unidos.
- Apple e Google — envio de notificações e processamento de compras.
- Autoridades, quando houver ordem judicial ou risco concreto à vida.
Nenhum deles recebe seus dados para usar por conta própria.
6. Transferência internacional
Seus dados ficam em servidores fora do Brasil (Estados Unidos). Fazemos isso com base no artigo 33 da LGPD e nas cláusulas contratuais padrão exigidas pelo GDPR.
7. Por quanto tempo guardamos
Enquanto sua conta existir. Depois da exclusão:
- Some na hora: fotos, localização, contatos de emergência, preferências, escolhas de perfil, conversas que você escreveu, notificações, token do aparelho.
- Fica anonimizado: o registro dos treinos que você fez, porque ele também pertence à outra pessoa. Ela continua vendo o histórico dela; o seu perfil aparece sem nome, sem foto e sem qualquer identificação.
- Fica por obrigação legal: registros de acesso, por seis meses, conforme o artigo 15 do Marco Civil da Internet.
- Verificação de rosto: a selfie nunca chega a ser guardada, então não há o que apagar. O histórico de pedidos (aprovado ou não, e quando) some com a conta, ou antes, se você revogar o consentimento.
8. Seus direitos
Você pode, a qualquer momento:
- Ver todos os seus dados
- Corrigir o que estiver errado — direto no perfil
- Apagar sua conta, em Configurações → Excluir conta, dentro do app
- Levar seus dados em formato legível
- Revogar a autorização de localização ou de notificação, nos ajustes do sistema
- Reclamar à ANPD
Pedidos por privacidade@leadlever.com.br. Respondemos em até 15 dias.
9. Segurança
Senha nunca trafega nem é guardada em texto. A sessão fica no cofre do aparelho (Keychain no iOS, Keystore no Android), nunca em armazenamento comum. Cada tabela tem regra de acesso por linha: mesmo com a chave pública do app, ninguém lê dado de outra pessoa. As fotos ficam em armazenamento privado, com link temporário.
Nenhum sistema é inviolável. Se houver incidente com risco a você, avisamos você e a ANPD, como manda o artigo 48 da LGPD.
10. Menores de 18 anos
O Fight Way é proibido para menores de 18. Verificamos a data de nascimento no cadastro e o próprio banco recusa a criação da conta. Se descobrirmos uma conta de menor, apagamos.
11. Mudanças
Se mudarmos algo relevante, avisamos no app antes de valer.
12. Contato
privacidade@leadlever.com.br