Política de privacidade

Última atualização: 21 de outubro de 2026

Esta é uma tradução da versão em inglês.

Esta política descreve como o app móvel Pugna MMA (Android e iOS) e o site tratam dados pessoais. Ela foi redigida para estar em conformidade com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD) e a Lei austríaca de Proteção de Dados (Datenschutzgesetz, DSG).

1. Quem somos (Controlador de dados)

O controlador responsável pelos seus dados pessoais é:

• Nikola Mitrovic (que opera o “Pugna MMA” como pessoa física)
• Hannah-Arendt-Platz 2, 1220 Viena, Áustria
• Privacidade e solicitações sobre dados: privacy@pugnamma.com
• Suporte geral: support@pugnamma.com

Não nomeamos um Encarregado de Proteção de Dados, pois não somos obrigados por lei a fazê-lo. Você pode falar conosco sobre qualquer assunto de privacidade no endereço acima. Mais informações legais estão disponíveis no nosso Aviso legal.

2. Âmbito

Esta política abrange o aplicativo Pugna MMA (pacote com.pugnamma.app) no Android e no iOS e o site do Pugna MMA (pugnamma.com). O Pugna MMA é um banco de dados de artes marciais mistas (MMA) e um jogo gratuito de palpites sobre lutas. Ele não oferece jogos de azar com dinheiro real, compras no app, assinaturas nem publicidade.

3. O que coletamos

Conta e autenticação

• Endereço de e-mail e senha (a senha é tratada pelo nosso provedor de autenticação, o Google Firebase Authentication; nunca vemos nem armazenamos sua senha em texto simples).
• Dados da conta Google (nome, e-mail, foto de perfil) se você escolher “Entrar com o Google”.
• Identificador da conta (um ID de usuário do Firebase) usado para vincular seus dados à sua conta.
• Sessões de visitante: se você usar o app sem conta, o Firebase Authentication cria um identificador anônimo para a sua instalação, para que o app possa carregar seu conteúdo. Ele não é vinculado ao seu nome nem ao seu e-mail, e nenhum palpite, favorito ou grupo é armazenado para ele. Quando você cria uma conta ou entra, a sessão de visitante é convertida na sua conta ou substituída por ela.
• Confirmação de Termos e idade: registramos que você confirmou ter pelo menos 18 anos e aceitou os Termos e a Política de privacidade no cadastro, e quando fez isso.

Informações de perfil que você fornece

• Nome de usuário e, opcionalmente, nome de exibição, nome/sobrenome, número de telefone e data de nascimento.
• Preferência de visibilidade do perfil (público ou privado).

Atividade que você gera no app

• Palpites (o vencedor, o método, o round e o nível de confiança que você escolheu para uma luta).
• Favoritos (lutadores, lutas e eventos que você salva).
• Grupos de palpites que você cria ou em que entra, e suas estatísticas de ranking (pontos, aproveitamento, sequências, posição).
• Envios de “Informar dados incorretos” sobre um lutador (uma categoria e uma breve descrição).
• Denúncias que você nos envia sobre o nome de exibição de outro usuário ou sobre um grupo de palpites (no app ou por e-mail), o motivo que você informa e a nossa decisão de moderação.
• Os usuários que você bloqueou, para que os nomes e perfis deles permaneçam ocultos para você.
• Preferências de notificação (quais categorias de notificações push você deseja).

Dados do dispositivo e técnicos

• Token de notificação push, mais identificador do dispositivo, marca/modelo, tipo e versão do app (para entregar e gerenciar notificações).
• Eventos de uso (por exemplo, app aberto, login, busca, palpite enviado, telas visualizadas) por meio do Firebase Analytics e em nossa própria cópia dos mesmos eventos (veja a seção 6), quando você tiver dado consentimento. Eles são registrados com o identificador de instância do app no Firebase, o identificador da sua conta quando você está conectado, a marca/modelo do dispositivo, a versão do sistema operacional, o idioma e a versão do app.
• Sessões do app, quando você tiver dado consentimento e estiver conectado: quando cada uso do app começou e quando esteve ativo pela última vez, a plataforma e a versão do app, vinculados à sua conta. Junto com as datas dos seus palpites e favoritos, elas nos mostram com que frequência o app é usado e o que é feito em uma sessão.
• Diagnósticos de falhas (rastreamentos de pilha, modelo do dispositivo, versão do SO) por meio do Firebase Crashlytics, somente em versões de produção. Quando você está conectado, um identificador de conta (seu ID de usuário do Firebase) é anexado aos relatórios de falhas, para que possamos ajudar você se entrar em contato com o suporte.
• Dados técnicos padrão, como o endereço IP, vistos de forma transitória pelos nossos provedores de infraestrutura e pelos servidores de terceiros listados na seção 6 quando o seu dispositivo se conecta a eles.

Não coletamos identificador de publicidade (Google Advertising ID / Apple IDFA) e não rastreamos você em outros apps ou sites.

Armazenado somente no seu dispositivo

• Os tokens de login e o seu perfil são mantidos em armazenamento criptografado do dispositivo (preferências criptografadas do Android / Keychain do iOS).
• A preferência de idioma e o conteúdo em cache (incluindo um banco de dados local para dados de lutas ao vivo) são armazenados localmente para desempenho e uso offline.

4. Por que usamos seus dados e nossas bases legais

O relatório de falhas se limita aos diagnósticos técnicos necessários para manter o app funcionando e seguro; ele não contém identificadores de publicidade e não é usado para rastrear você.

5. O que outros usuários podem ver

Se o seu perfil for público, seu nome de exibição e suas estatísticas agregadas de palpites (pontos, aproveitamento, sequências, posição) aparecem nos rankings públicos e de grupos. Qualquer pessoa que use o app, inclusive visitantes sem conta, também pode abrir seu perfil a partir de um ranking ou de um grupo. Ele mostra seu nome de exibição, o mês em que você entrou, as mesmas estatísticas e seus dez palpites pontuados mais recentes (a luta, o lutador que você escolheu, se você acertou o vencedor, o método e o round, e os pontos). Palpites em lutas que ainda não foram pontuadas nunca são mostrados a outras pessoas. Se você definir seu perfil como privado, você aparece como “Anônimo” nos rankings, e seu perfil e seus palpites não são mostrados a mais ninguém. Seu e-mail, número de telefone, data de nascimento e favoritos nunca são mostrados a outros usuários.

6. Destinatários dos seus dados

Não vendemos seus dados pessoais. Seus dados são recebidos pelos seguintes prestadores de serviço e terceiros:

Veja também as informações de Privacidade do Firebase e a Política de Privacidade do Google.

Transferências internacionais

A hospedagem do nosso backend fica na UE (Alemanha), portanto não há transferência para fora do EEE nesse caso. Quando os prestadores listados acima tratam dados fora do EEE, essas transferências são cobertas pelo EU–US Data Privacy Framework (para empresas dos EUA certificadas) e/ou pelas Cláusulas Contratuais Padrão da Comissão Europeia nos termos do art. 46 do RGPD, conforme indicado na tabela.

7. Inteligência artificial (IA)

• Usamos serviços de IA generativa para produzir partes do conteúdo editorial do app: artigos da seção “Insights” (prévias de eventos, resumos, compilações de rankings e, somente no app Android, compilações de odds), histórias de lutas e principais insights, e resumos de lutas. Esse conteúdo é identificado como “PUGNA AI” / “gerado por IA” no app.
• O conteúdo gerado por IA pode conter erros. Informe os erros para support@pugnamma.com ou por meio de “Informar dados incorretos” no app.
• Também usamos serviços de IA para pesquisar, relacionar e validar dados públicos de MMA (por exemplo, cartéis de lutadores e resultados de eventos; veja a seção 8).
• Provedores: Anthropic (Claude), Google (Gemini) e OpenAI. Esses provedores estão sediados nos Estados Unidos; as transferências de dados se baseiam no EU–US Data Privacy Framework quando o provedor é certificado e, nos demais casos, nas Cláusulas Contratuais Padrão da Comissão Europeia (art. 46(2)(c) do RGPD).
• Nenhum dado pessoal dos usuários do app (conta, palpites, favoritos, dados do dispositivo) é enviado a esses serviços de IA. O app não tem chatbot de IA e você não pode enviar prompts.
• Não há tomada de decisão automatizada com efeitos jurídicos ou igualmente significativos para os usuários (art. 22 do RGPD).

8. Dados sobre atletas e outras figuras públicas

Esta seção fornece as informações exigidas pelo art. 14 do RGPD a atletas e outras pessoas cujos dados não obtivemos diretamente delas. Nós as publicamos aqui porque informar cada pessoa individualmente exigiria um esforço desproporcional (art. 14(5)(b) do RGPD).

• Pessoas envolvidas: atletas profissionais de MMA, árbitros, juízes e outras pessoas que atuam no esporte público.
• Dados: nome, apelido, nacionalidade, data de nascimento/idade, atributos físicos (como altura, peso e envergadura), cartel e resultados de lutas, estatísticas de lutas, rankings, informações públicas de carreira e fotos publicamente disponíveis.
• Finalidade: operar um banco de dados esportivo e fazer cobertura editorial sobre artes marciais mistas.
• Base legal: art. 6(1)(f) do RGPD — nosso interesse legítimo em fornecer informação esportiva e em finalidades jornalísticas, e a liberdade de expressão e de informação do público (cf. art. 85 do RGPD e § 9 DSG).
• Fontes: fontes publicamente disponíveis, como sites e resultados oficiais das organizações, Wikipedia, UFCStats, ESPN, Sherdog, Tapology, SofaScore e APIs de dados esportivos. Ferramentas de IA podem ser usadas para coletar e cruzar essas informações públicas (veja a seção 7).
• Destinatários: usuários do app e do site, e os prestadores listados nas seções 6 e 7.
• Retenção: pelo tempo em que os dados forem relevantes para o histórico esportivo.
• Categorias especiais: não tratamos intencionalmente dados de saúde além das informações que atletas ou organizações tornaram públicas (por exemplo, desistências por lesão divulgadas publicamente).
• Seus direitos: acesso; retificação (corrigimos erros prontamente); apagamento e oposição (que ponderamos em relação ao interesse público em registros esportivos exatos); e o direito de apresentar reclamação à Autoridade Austríaca de Proteção de Dados (veja a seção 10). Atletas e outras pessoas envolvidas podem entrar em contato conosco em privacy@pugnamma.com.

9. Por quanto tempo mantemos seus dados

• Dados de conta, perfil e atividade: enquanto a sua conta existir. Quando você exclui sua conta (veja a seção 11), esses dados são apagados.
• Identificadores de visitante: mantidos até a sessão de visitante se tornar uma conta. Um ID de visitante que não for usado por 30 dias é excluído automaticamente, junto com os dados vinculados a ele. Eles não contêm nome, endereço de e-mail nem dados de perfil.
• Diagnósticos de falhas: retidos pelo Firebase Crashlytics por até 90 dias.
• Dados de análise: somente quando você tiver dado consentimento. O Firebase Analytics e as nossas cópias no BigQuery os mantêm por no máximo 14 meses; eventos que aguardam nos nossos servidores para serem carregados no BigQuery são excluídos após no máximo 60 dias.
• Sessões do app: somente quando você tiver dado consentimento; excluídas 12 meses depois da última atividade da sessão.
• Análise do site (Google Analytics 4): os dados em nível de evento são mantidos por 2 meses (a configuração padrão da nossa propriedade do Analytics) e somente quando você tiver dado consentimento; os cookies _ga expiram após no máximo 2 anos, ou quando você rejeita ou retira o consentimento (veja a seção 14).
• Denúncias de moderação e e-mails relacionados: até 12 meses após o encerramento do assunto.
• Backups criptografados do banco de dados são mantidos em uma janela contínua de 30 dias e excluídos automaticamente depois disso.

10. Seus direitos

Nos termos do RGPD, você tem o direito de: acessar seus dados; retificar dados inexatos; apagar seus dados; restringir o tratamento ou opor-se a ele; portabilidade dos dados; e retirar o consentimento a qualquer momento (sem afetar o tratamento anterior). Para exercer qualquer um desses direitos, entre em contato com privacy@pugnamma.com; responderemos em até um mês.

A análise de uso fica desativada, a menos que você a ative. Você pode conceder ou retirar esse consentimento a qualquer momento no app, em Perfil → Configurações → Privacidade → Análise de uso. Retirar o consentimento interrompe toda coleta de análise a partir daí e exclui os eventos que ainda aguardam envio no seu dispositivo, bem como as suas sessões do app nos nossos servidores; isso não afeta o tratamento já realizado.

No site, o Google Analytics permanece desativado, a menos que você clique em “Aceitar” no banner de cookies. Você pode retirar esse consentimento a qualquer momento: clique em “Configurações de cookies” no rodapé de qualquer página e escolha “Rejeitar”.

Você também tem o direito de apresentar reclamação à autoridade de supervisão austríaca: Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Viena, dsb@dsb.gv.at, +43 1 52 152-0.

11. Exclusão da conta e exportação de dados

Você pode excluir permanentemente sua conta a qualquer momento pelo app (Configurações → Zona de perigo → Excluir conta). Isso apaga seus dados no servidor (perfil, palpites, favoritos, eventos de análise e sessões do app vinculados à sua conta etc.) e a sua conta de autenticação. Você também pode solicitar a exclusão ou uma cópia dos seus dados enviando um e-mail para privacy@pugnamma.com. Instruções passo a passo para a exclusão também estão disponíveis na nossa página Excluir sua conta.

12. Limite de idade

O Pugna MMA é destinado a usuários com 18 anos ou mais e não é direcionado a crianças. No cadastro, você deve confirmar que tem pelo menos 18 anos. Não coletamos conscientemente dados de ninguém com menos de 18 anos. Se você acredita que um menor nos forneceu dados, entre em contato conosco e os excluiremos.

13. Segurança

Protegemos seus dados com criptografia em trânsito (HTTPS), armazenamento criptografado de credenciais no seu dispositivo e APIs de backend autenticadas e com controle de acesso. Nenhum método de transmissão ou armazenamento é totalmente seguro, mas adotamos medidas razoáveis para proteger suas informações.

14. Cookies, armazenamento local e acesso ao dispositivo

No nosso site, cookies e tecnologias semelhantes são usados somente para o Google Analytics, e somente depois que você der consentimento no banner de cookies (veja “Análise do site” abaixo), em conformidade com o § 165(3) da Lei austríaca de Telecomunicações (TKG 2021) e a Diretiva ePrivacy. Sua escolha no banner é salva no armazenamento local do seu navegador (chave pugna-consent-v1); isso é estritamente necessário para lembrar sua decisão e não é compartilhado com ninguém.

No app, o acesso a informações no seu dispositivo para relatório de falhas e entrega de notificações é estritamente necessário para prestar o serviço que você solicitou (§ 165(3) TKG 2021); a análise de uso somente com consentimento.

Análise do site (Google Analytics 4)

Se você clicar em “Aceitar” no banner de cookies, nosso site usa o Google Analytics 4, um serviço de análise da web da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (“Google”), para entender como o site é usado (por exemplo, quais páginas são visitadas, como os visitantes encontram o site e quanto tempo permanecem). O Google atua como nosso operador.

• Somente com o seu consentimento: até você clicar em “Aceitar”, o script do Google Analytics não é carregado, nada é enviado ao Google e nenhum cookie é definido ou lido no seu dispositivo. Se você clicar em “Rejeitar”, nada é carregado nem enviado. Se você retirar o consentimento depois, nenhum outro dado é enviado e o site exclui os cookies _ga.
• O que é coletado depois que você aceita: as páginas que você visualiza e como você interage com elas (por exemplo, rolagem, cliques em links para outros sites), a página de origem, a localização aproximada (país e cidade, derivados do seu endereço IP), o tipo de dispositivo, o navegador e o sistema operacional, o tamanho da tela e o idioma, e um identificador gerado aleatoriamente armazenado nos cookies _ga e _ga_<ID>.
• Endereço IP: o Google Analytics 4 não registra nem armazena endereços IP. Para visitantes na UE, o Google usa o endereço IP somente em servidores na UE para derivar a localização aproximada e depois o descarta.
• Sem publicidade: os sinais do Google e os recursos de publicidade estão desativados. Não usamos os dados para publicidade e não os vinculamos à sua conta do app.
• Base legal: seu consentimento, art. 6(1)(a) do RGPD e § 165(3) TKG 2021.
• Retenção: os dados em nível de evento são mantidos por 2 meses (a configuração padrão da nossa propriedade do Analytics); relatórios agregados derivados deles podem ser mantidos por mais tempo. Os cookies _ga expiram após no máximo 2 anos; quando você rejeita ou retira o consentimento, o site os exclui.
• Retirada do consentimento: clique em “Configurações de cookies” no rodapé de qualquer página do site e escolha “Rejeitar”. Isso interrompe a coleta a partir daí; não afeta o tratamento já realizado.
• Transferências para fora da UE: a Google LLC, nos EUA, pode tratar os dados. Essas transferências se baseiam no EU–US Data Privacy Framework (a Google LLC é certificada) e nas Cláusulas Contratuais Padrão da Comissão Europeia (art. 46 do RGPD). Veja a Política de Privacidade do Google e como o Google Analytics protege os dados.

15. Alterações desta política

Podemos atualizar esta política de tempos em tempos. As alterações relevantes serão refletidas na data de “Última atualização” acima e, quando apropriado, notificadas no app.

16. Contato

Dúvidas sobre esta política ou sobre os seus dados: privacy@pugnamma.com.