Política de Privacidade

1.1. Controlador. O Rips é operado por 3C SPORTS LTDA, sociedade limitada inscrita no CNPJ sob o nº 65.617.696/0001-45 ("Rips" ou "Nós"), que é a controladora dos dados pessoais tratados na Plataforma, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – "LGPD").

1.2. Alcance. Esta Política se aplica a quem visita o site rips.com.br ou usa qualquer canal oficial do Rips, com ou sem Conta.

1.3. Relação com os Termos. Esta Política faz parte dos Termos e Condições Gerais de Uso do Rips ("Termos"). As palavras em maiúscula que não forem definidas aqui têm o sentido da Cláusula 3 dos Termos.

2.1. Nesta Política:

• a) Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
• b) Titular: a pessoa natural a quem os dados pessoais se referem.
• c) Tratamento: toda operação feita com dados pessoais, como coleta, uso, armazenamento, compartilhamento e eliminação.
• d) Operador de dados: a empresa que trata dados pessoais em nome do Rips e segundo as instruções dele.

3.1. Dados que você informa.

• a) Cadastro: nome completo, CPF, e-mail, número de celular e, quando o login é por conta Google, o nome e o e-mail dessa conta.
• b) Pagamento: nas Recargas e Resgates, a chave PIX de destino e os dados da conta de origem ou destino informados pelo arranjo PIX (nome do titular, CPF, instituição).
• c) Envio: endereço de entrega e nome do destinatário.
• d) Atendimento: o conteúdo das suas mensagens e os anexos que você enviar, como fotos de uma Carta recebida.

3.2. Dados que recebemos de terceiros.

• a) Birô de dados cadastrais: confirmação de que o CPF existe e está regular, data de nascimento, nome e indicação de óbito.
• b) Provedor de pagamento: confirmação das transações PIX.
• c) Google: identificador da conta, nome e e-mail, quando você escolhe entrar com conta Google.
• d) Indicação: o vínculo entre você e quem o convidou, quando você se cadastra com um código de indicação.

3.3. Dados gerados pelo uso.

• a) Conta e transações: Saldo da Conta, Crédito Promocional, Recargas, Resgates, compras de Pacotes, Cartas atribuídas, escolhas feitas para cada Carta, Envios e Recompensas.
• b) Registro das Aberturas: o Lacre e o código revelado de cada Abertura.
• c) Dados técnicos: endereço IP, data e hora de acesso, identificadores do aparelho e do navegador, sistema operacional e páginas visitadas.
• d) Uso da Plataforma: cliques, telas vistas e gravações de sessão, que reproduzem a navegação na tela sem capturar senhas nem dados de pagamento digitados.

3.4. Dados que não coletamos. O Rips não coleta dados pessoais sensíveis, como biometria, origem racial, religião, saúde ou opinião política. Se você enviar um dado desses no atendimento, ele será apagado.

4.1. O Rips trata dados pessoais para as finalidades abaixo, cada uma com sua base legal da LGPD:

4.2. Mensagens promocionais. Você pode autorizar ou recusar mensagens promocionais no cadastro e mudar de ideia a qualquer momento no perfil ou pelo link de descadastramento de cada mensagem. A recusa não afeta os avisos sobre a Conta da linha "h".

4.3. Dado de verificação de idade. Os dados recebidos do birô para confirmar a idade são usados só para isso e para as demais checagens de cadastro da linha "b". Não servem a publicidade nem a perfil de consumo.

5.1. Algumas decisões são tomadas de forma automatizada:

• a) a recusa de cadastro quando o CPF não passa nas checagens do birô (Cláusula 5.2 dos Termos);
• b) a suspensão preventiva de uma operação por indício de fraude (Cláusula 14.2 dos Termos);
• c) a venda automática da Carta ao Rips pela Oferta de Recompra vigente quando termina o Prazo de Guarda sem que o Cliente tenha vendido a Carta, guardado no Cofre ou pedido o Envio (Cláusula 9.3 dos Termos).

5.2. A atribuição da Carta na Abertura segue regra aleatória igual para todos e não usa nenhum dado pessoal do Cliente.

5.3. Você pode pedir a revisão das decisões das alíneas "a" e "b" pelo canal da Cláusula 13. O encerramento de Conta por conduta vedada sempre passa por análise humana.

6.1. Com quem. O Rips compartilha dados pessoais apenas com:

• a) birô de dados cadastrais, para as checagens do cadastro;
• b) provedor de pagamento e instituições do arranjo PIX, para Recargas e Resgates;
• c) Google (Firebase), para login e autenticação;
• d) provedores de hospedagem, banco de dados, envio de e-mails e notificações, que tratam dados como operadores de dados do Rips;
• e) ferramenta de análise de uso, para as finalidades da linha "i" da Cláusula 4.1;
• f) Lojas Parceiras e transportadoras, apenas com o nome, o endereço e o telefone necessários ao Envio;
• g) autoridades públicas e Poder Judiciário, quando houver obrigação legal ou ordem;
• h) assessores jurídicos e contábeis, sob dever de sigilo, quando necessário à defesa ou ao cumprimento de obrigação do Rips.

6.2. Lojas Parceiras. As Lojas Parceiras não recebem dados de quem abre Pacotes, guarda ou vende Cartas. Elas recebem dados pessoais só quando o Cliente pede o Envio de uma Carta guardada com elas.

6.3. Sem venda de dados. O Rips não vende dados pessoais nem os cede a terceiros para publicidade deles.

6.4. Contratos. Os operadores de dados só podem usar os dados para o serviço que prestam ao Rips, com as medidas de segurança previstas em contrato.

7.1. O Rips usa:

• a) cookies necessários, para manter você conectado, guardar suas preferências e proteger a Plataforma, sempre ativos;
• b) cookies e ferramentas de análise, incluindo gravação de sessão, usados só se você aceitar no aviso de cookies.

7.2. Você pode mudar suas escolhas a qualquer momento no aviso de cookies ou nas configurações do navegador. Bloquear cookies necessários pode impedir o acesso à Conta.

8.1. Os dados são guardados pelos prazos abaixo, contados do encerramento da Conta, salvo indicação diferente:

8.2. Os prazos podem ser maiores quando houver processo em andamento ou ordem de autoridade. Terminado o prazo, os dados são apagados ou anonimizados.

9.1. O Rips usa medidas técnicas e administrativas para proteger os dados, como criptografia em trânsito, controle de acesso por função, registro de auditoria das ações internas e segregação de ambientes.

9.2. O login por conta Google é feito diretamente com o Google; o Rips não recebe a senha.

9.3. Em caso de incidente de segurança que possa causar risco ou dano relevante, o Rips comunica a ANPD e os Titulares afetados, nos prazos da regulamentação.

10.1. Nos termos do art. 18 da LGPD, você pode pedir ao Rips:

• a) a confirmação de que tratamos seus dados;
• b) o acesso aos dados;
• c) a correção de dados incompletos, inexatos ou desatualizados;
• d) a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• e) a portabilidade dos dados a outro fornecedor;
• f) a eliminação dos dados tratados com base no consentimento;
• g) a informação sobre com quem compartilhamos seus dados;
• h) a informação sobre a possibilidade de não dar consentimento e suas consequências;
• i) a revogação do consentimento;
• j) a revisão de decisão automatizada (Cláusula 5).

10.2. Como pedir. Pelo e-mail da Cláusula 13. Para proteger seus dados, o Rips pode pedir confirmação de identidade antes de atender.

10.3. Prazo. A confirmação e o acesso em formato simplificado são imediatos; a declaração completa é entregue em até 15 dias do pedido.

10.4. Limites. A eliminação não alcança os dados que o Rips precisa guardar pelos prazos da Cláusula 8 para cumprir a lei ou se defender.

10.5. Reclamação. Você também pode reclamar à ANPD e aos órgãos de defesa do consumidor.

11.1. O Rips é destinado apenas a maiores de 18 anos e não coleta, de forma intencional, dados de menores. Se o Rips identificar que um cadastro é de menor de idade, a Conta é bloqueada e os dados são eliminados, ressalvado o necessário para impedir novo cadastro e cumprir a lei.

12.1. Se a operação da Plataforma for transferida a outra empresa (Cláusula 20.5 dos Termos), os dados pessoais serão transferidos com ela, para as mesmas finalidades desta Política, com aviso prévio ao Titular.

13.1. Pedidos e dúvidas sobre dados pessoais, inclusive da Autoridade Nacional de Proteção de Dados (ANPD), são atendidos pelo e-mail privacidade@rips.com.br.

14.1. Esta Política pode ser atualizada. Mudanças relevantes são avisadas na Plataforma antes de entrar em vigor.

14.2. Versão. Versão 1.0, em vigor desde 21/10/2026.