Aviso de Privacidade
2026-08-05
A KROMA é usada em vários países, então este aviso foi escrito para cobri-los: a LFPDPPP no México, o GDPR na Europa e no Reino Unido, a LGPD no Brasil, a CCPA/CPRA na Califórnia e a PIPEDA no Canadá. Ele explica o que coletamos, com que base legal, e que controle você tem onde quer que more.
Quem é o responsável
- A KROMA é um serviço da Strike Gaming Center S.A.S. de C.V., controladora dos seus dados pessoais.
- Endereço: Calle José Morelos 1120, Jardines de Santa Catarina II, Santa Catarina, Nuevo León, México, C.P. 66362.
- Contato de privacidade: privacidad@playkroma.com.
- Se você está no Espaço Econômico Europeu ou no Reino Unido, escreva para o mesmo endereço para qualquer assunto de proteção de dados.
O que coletamos
- Seu telefone ou e-mail, para criar e verificar sua conta.
- Seu time, para sabermos de que cor você pinta.
- Sua localização aproximada no momento em que você toca em “Estou aqui”, e só nesse momento. Não rastreamos sua localização em segundo plano nem entre as partidas.
- O idioma e o país que você escolhe, para mostrar o app no seu idioma.
- Seu ano de nascimento, só se você quiser informar. Serve unicamente para decidir se você pode ver publicidade com restrição de idade (por exemplo, bebidas alcoólicas). Sem ele, você simplesmente nunca vê esses anúncios.
- Dados técnicos básicos que seu aparelho envia ao conectar: endereço IP, tipo de navegador e sistema operacional. Usados para segurança e para detectar localizações falsificadas.
Para que usamos e com que base legal
- Para operar sua conta e o jogo: base legal, a execução do contrato que você aceita ao se cadastrar.
- Para usar sua localização num check-in: base legal, o seu consentimento. Você o dá ao permitir a localização e pode retirá-lo quando quiser nos ajustes do celular.
- Para mostrar totais agregados no mapa: quantos torcedores há numa área ou num bar, e que parte cada time tem.
- Para prevenir fraude e proteger o serviço: base legal, nosso legítimo interesse em que pontos e prêmios sejam reais.
- Para cumprir obrigações legais quando aplicável.
O que nunca fazemos
- Nunca mostramos uma pessoa no mapa. Sem alfinetes de usuário, sem pontos pessoais, sem posições borradas.
- Nunca mostramos dados de uma área ou bar com menos de 5 pessoas presentes. Abaixo disso, o mapa diz “poucos torcedores” e mais nada.
- Nunca enviamos alertas dirigidos contra a torcida rival.
- Nunca mostramos seu nome num bar a menos que você ative. Vem desligado.
- Nunca tomamos decisões automatizadas com efeitos jurídicos sobre você, e não fazemos perfilamento.
Não vendemos seus dados
- Não vendemos nem compartilhamos dados pessoais no sentido da CCPA/CPRA da Califórnia, e não o fizemos nos últimos doze meses.
- Não fazemos publicidade comportamental entre sites ou apps. A única segmentação é por idade, e só se você informou seu ano de nascimento.
- Não discriminamos você por exercer seus direitos de privacidade.
Quem processa por nós
- Usamos fornecedores para operar o serviço: hospedagem e banco de dados, mapas, envio de e-mail e SMS de verificação, notificações, medição de uso do site, e processamento de pagamentos das assinaturas de estabelecimentos.
- A medição de uso é o Google Analytics, com os recursos de publicidade desligados: não alimenta perfis nem públicos de anúncios. No EEE, Reino Unido e Suíça só funciona depois que você aceita; no resto do mundo funciona e você pode desligá-la abaixo, nesta página.
- Esses fornecedores tratam os dados em nome da KROMA e sob nossas instruções, com contrato de operador. Não podem usá-los para fins próprios.
- Hoje são: Supabase (banco de dados e contas), Vercel (hospedagem), Resend (e-mail), Twilio (SMS de verificação), Stripe (pagamentos de assinaturas) e Google Analytics (medição de uso). Você pode pedir a lista atual de operadores em privacidad@playkroma.com.
- A busca de endereços ao registrar um lugar é respondida por serviços públicos do OpenStreetMap — Photon (Komoot) e Nominatim (OpenStreetMap Foundation) —, que recebem apenas o texto buscado ou a coordenada do marcador, nunca a sua identidade.
Transferências internacionais
- Alguns fornecedores operam servidores fora do seu país, inclusive nos Estados Unidos e na União Europeia.
- Quando transferimos dados do EEE ou do Reino Unido, fazemos isso com salvaguardas adequadas: as Cláusulas Contratuais Padrão da Comissão Europeia, com o adendo do Reino Unido quando cabe.
- Você pode nos pedir uma cópia dessas salvaguardas.
Cookies e tecnologias similares
- Usamos o armazenamento do navegador para manter você conectado e lembrar seu idioma, seu país e a liga que você estava vendo. É estritamente necessário para o app funcionar.
- Não usamos cookies de publicidade nem rastreamento entre sites, então você não verá um banner pedindo permissão para algo que não fazemos.
Por quanto tempo guardamos
- Cada registro de localização é apagado em 4 horas. Não guardamos histórico dos seus deslocamentos.
- Os pontos que você ganha ficam por bairro e por time, sem coordenadas.
- Sua conta fica até você apagá-la. Ao apagar, removemos seu perfil e os registros associados.
- Podemos manter registros mínimos quando a lei exigir, ou para resolver uma disputa ou um caso de fraude.
Segurança
- Criptografamos o tráfego, restringimos o acesso aos dados por função e aplicamos regras no banco de dados para que uma conta não leia os dados de outra.
- Nenhum sistema é infalível. Se ocorrer uma violação que afete seus direitos de forma relevante, avisaremos você e a autoridade competente dentro dos prazos legais.
Menores de idade
- A KROMA não é dirigida a menores de 13 anos e não coletamos dados deles conscientemente.
- Onde a lei fixar uma idade maior para consentir com o tratamento de dados — 16 anos em vários países europeus — aplicamos essa idade.
- Se encontrarmos uma conta abaixo da idade aplicável, apagamos. Se você é responsável e acredita que existe uma, escreva para nós.
Seus direitos
- Você pode pedir acesso aos seus dados, correção, exclusão, limitação do tratamento, oposição ao tratamento e uma cópia portável.
- Você pode retirar o consentimento de localização quando quiser nos ajustes do celular. Ainda poderá ver o mapa.
- Você pode apagar sua conta pelo perfil a qualquer momento, sem escrever para nós.
- Escreva para privacidad@playkroma.com. Respondemos dentro dos prazos da lei aplicável e não cobramos por isso.
Conforme onde você mora
- México: seus direitos ARCO (Acesso, Retificação, Cancelamento e Oposição) são exercidos no endereço acima. A autoridade competente é a Secretaría Anticorrupción y Buen Gobierno do México, que assumiu essas funções após a extinção do INAI em 2025.
- União Europeia e Reino Unido: você tem os direitos do GDPR descritos acima e pode reclamar à sua autoridade de proteção de dados, ou à ICO no Reino Unido.
- Brasil: você tem os direitos da LGPD e pode procurar a ANPD.
- Califórnia: você pode exercer os direitos da CCPA/CPRA de saber, apagar e corrigir. Não vendemos nem compartilhamos seus dados, então não há do que optar por sair.
- Canadá: você tem os direitos da PIPEDA e pode procurar o Escritório do Comissário de Privacidade.
Mudanças neste aviso
- Se mudarmos este aviso de forma relevante, mostraremos no app e atualizaremos a data acima.
- Se a mudança ampliar o uso dos seus dados, pediremos que você aceite de novo.