2 de outubro de 2026 Esta Política de Privacidade explica como a RiKing coleta, utiliza, armazena, compartilha e protege dados pessoais relacionados ao uso de seu aplicativo, site e serviços associados. A RiKing é atualmente operada por Deyvid Mota da Cruz, pessoa física responsável pelo serviço, com sede operacional na cidade de São Paulo, Estado de São Paulo, Brasil. Para questões sobre privacidade, proteção de dados, segurança ou exercício de direitos, entre em contato pelo e-mail: support@riking.fun

A RiKing é uma plataforma social que permite, entre outras funcionalidades: • criação de perfis; • publicação de imagens e vídeos; • criação e compartilhamento de memes; • comentários; • curtidas, descurtidas e outras reações; • denúncias e bloqueio de usuários; • personalização da visibilidade das publicações. Determinadas funcionalidades poderão ser modificadas, adicionadas ou removidas ao longo do desenvolvimento da plataforma.

A idade mínima para criar uma conta na RiKing é de 13 anos. Pessoas com menos de 13 anos não estão autorizadas a criar ou utilizar uma conta. Ao criar uma conta, o usuário declara que possui pelo menos 13 anos e que as informações de nascimento fornecidas são verdadeiras. Usuários com idade entre 13 e 17 anos são considerados adolescentes e poderão estar sujeitos a medidas adicionais de proteção, incluindo restrições de comunicação com usuários adultos. A RiKing poderá bloquear, suspender ou excluir contas quando houver indícios de que o usuário não possui a idade mínima exigida ou informou uma data de nascimento falsa. Quando a RiKing identificar que coletou dados de uma pessoa com menos de 13 anos, poderá excluir a conta e os dados associados, ressalvadas as informações que precisem ser preservadas por motivos de segurança, cumprimento legal, investigação de abuso ou proteção da própria pessoa. Vínculo com responsável (13 a 15 anos) Pela Lei nº 15.211/2025 (ECA Digital), contas de usuários entre 13 e 15 anos precisam estar vinculadas a um responsável legal maior de 18 anos, com conta na RiKing e e-mail confirmado. Até o vínculo, a conta pode navegar, mas não pode publicar, comentar, reagir nem seguir. Para fazer o vínculo, o adolescente informa o e-mail do responsável. Enviamos a esse e-mail um código de confirmação e uma explicação do pedido, com o nome de usuário do adolescente. Ao repassar o código para o adolescente digitar no aplicativo, o responsável consente com o vínculo. No painel do responsável, o responsável vinculado pode ver: • o tempo de uso diário do aplicativo; • quem o adolescente segue e quem o segue; • com quem ele interagiu por comentários, com destaque para adultos; • os memes que publicou, os comentários que fez e as reações que deixou. O responsável também pode definir um limite diário de uso, tornar a conta privada, escolher quem pode comentar e bloquear o contato de adultos que o adolescente não segue. O responsável pode desfazer o vínculo a qualquer momento; nesse caso, a conta volta a precisar de um responsável. Tempo de uso Para contas de 13 a 17 anos, o aplicativo registra os minutos de uso por dia enquanto está aberto na tela. Esse registro serve para aplicar o limite definido pelo responsável e para mostrar o tempo de uso no painel do responsável, e é mantido pelo tempo necessário a essas finalidades. Faixa etária informada pela loja de aplicativos No iPhone e no Android, a RiKing pode consultar a faixa etária que a loja de aplicativos do aparelho conhece (Declared Age Range, da Apple, e Play Age Signals, do Google), como prevê o ECA Digital. Recebemos apenas a faixa etária, não a data de nascimento. Quando a loja informa uma faixa, ela prevalece sobre a data de nascimento digitada. Se a loja indicar idade inferior a 13 anos, o acesso à conta é bloqueado. Proteções padrão Contas de 13 a 17 anos começam privadas, com comentários permitidos apenas de seguidores, sem reprodução automática de vídeos e sem contato de adultos que o adolescente não segue.

3.1. Dados fornecidos no cadastro A RiKing poderá coletar: • endereço de e-mail; • número de telefone; • data de nascimento; • nome de usuário; • senha ou credenciais de autenticação; • país; • idioma; • fotografia ou imagem de perfil; • biografia; As senhas poderão ser processadas e armazenadas por provedores de autenticação, utilizando mecanismos de proteção adequados. A RiKing não deve armazenar senhas em texto legível. 3.2. Conteúdo criado pelo usuário Podemos tratar: • imagens; • vídeos; • memes; • comentários; • reações; • denúncias; • recursos e contestações de decisões de moderação; • comunicações enviadas ao suporte. 3.3. Dados coletados por permissões do aparelho Mediante autorização do usuário e quando necessários à funcionalidade escolhida, a RiKing poderá acessar: • câmera; • galeria de fotos; • vídeos armazenados; • microfone; • arquivos selecionados pelo usuário; • serviço de notificações do aparelho. A câmera poderá ser utilizada para: • tirar uma imagem de perfil; • criar memes; • gravar vídeos. O microfone poderá ser utilizado durante a gravação de vídeos ou em funcionalidades que envolvam áudio. A RiKing somente solicitará essas permissões quando forem necessárias. O usuário poderá gerenciá-las nas configurações do aparelho, embora a recusa possa impedir o funcionamento de determinados recursos. A concessão de acesso não significa que a RiKing terá acesso permanente a todo o conteúdo do aparelho. Sempre que tecnicamente possível, o acesso será limitado ao arquivo ou recurso escolhido pelo usuário. 3.4. Dados técnicos e de utilização A RiKing, o Supabase, os provedores de hospedagem e outros prestadores necessários ao funcionamento do serviço poderão registrar automaticamente: • endereço IP; • data e horário de acesso; • identificadores de conta, sessão e autenticação; • tipo e versão do aparelho; • sistema operacional; • versão do aplicativo; • idioma e país aproximado; • falhas, erros e eventos técnicos; • tentativas de login; • atividades relacionadas à segurança; • informações sobre bloqueios, denúncias e moderação; • registros necessários para prevenir fraude, abuso ou invasões. Esses registros técnicos são diferentes das notificações de segurança apresentadas no aplicativo ou enviadas por e-mail. 3.5. Analytics e publicidade A RiKing utiliza o Google Firebase Analytics para entender o uso do aplicativo e identificar falhas técnicas. A versão web da RiKing exibe anúncios de terceiros por meio do Google AdSense, que pode usar cookies publicitários para exibir anúncios, inclusive personalizados, e medir seu desempenho. Para usuários localizados na União Europeia e no Reino Unido, essa escolha é apresentada e gerenciada pelo próprio banner de consentimento do AdSense. O aplicativo para iOS e Android não exibe anúncios nesta versão e não coleta o identificador de publicidade do aparelho. Caso a publicidade seja introduzida no aplicativo, esta Política será atualizada antes disso, e o consentimento exigido pela legislação aplicável será solicitado. Se novas ferramentas de analytics, publicidade, medição ou diagnóstico forem adicionadas, esta Política será atualizada conforme exigido pela legislação aplicável.

Os dados poderão ser utilizados para: • criar e administrar contas; • autenticar o usuário; • recuperar o acesso à conta; • confirmar a faixa etária; • disponibilizar perfis e publicações; • permitir comentários e reações; • aplicar as configurações de privacidade escolhidas; • fornecer notificações; • processar denúncias; • bloquear conteúdos e usuários; • moderar a plataforma; • investigar violações dos Termos de Uso; • prevenir fraude, abuso, assédio, invasões e uso automatizado indevido; • proteger usuários e terceiros; • responder solicitações do suporte; • corrigir falhas; • melhorar desempenho, estabilidade e segurança; • cumprir obrigações legais e ordens válidas; • exercer direitos em processos judiciais, administrativos ou arbitrais; • cooperar com autoridades nas hipóteses permitidas ou exigidas por lei.

Conforme a legislação aplicável, o tratamento poderá ocorrer com base: • na execução do contrato entre a RiKing e o usuário; • no consentimento; • no cumprimento de obrigação legal ou regulatória; • na proteção da vida ou da integridade física; • no exercício regular de direitos; • no legítimo interesse da RiKing ou de terceiros, após avaliação dos direitos e expectativas do usuário; • na prevenção à fraude e à segurança; • em outras hipóteses admitidas pela legislação. O tratamento de dados de adolescentes deverá observar seu melhor interesse e medidas proporcionais aos riscos da funcionalidade.

O perfil não será necessariamente privado por padrão. Conforme as funcionalidades disponíveis, o usuário poderá definir a visibilidade de suas publicações, por exemplo: • pública; • limitada a determinados usuários; • privada. Conteúdos definidos como públicos poderão ser: • visualizados por outros usuários; • copiados por terceiros; • capturados por imagem; • compartilhados fora da RiKing; • indexados, conforme a arquitetura futura da plataforma. A RiKing não consegue garantir que terceiros excluirão cópias feitas antes da remoção de uma publicação. A data de nascimento completa e a classificação interna de idade não serão exibidas publicamente, salvo quando o próprio usuário divulgar voluntariamente essas informações. Por segurança, recomendamos que adolescentes não publiquem: • idade exata; • escola; • endereço; • rotina; • localização em tempo real; • telefone; • documentos; • outras informações que permitam sua identificação ou localização.

O conteúdo publicado na RiKing — imagens, vídeos, títulos, descrições, tags e comentários — pode ser analisado antes e depois da publicação. A RiKing poderá acessar, preservar ou analisar conteúdo e informações relacionadas quando necessário para: • analisar uma denúncia; • investigar fraude, assédio, abuso ou violação dos Termos; • verificar alertas automáticos de segurança; • proteger uma pessoa em situação de risco; • investigar exploração sexual de menores; • responder a ameaças de violência; • prevenir crimes ou danos graves; • prestar suporte solicitado pelo usuário; • cumprir obrigação legal; • atender ordem judicial ou solicitação válida de autoridade; • defender direitos da RiKing ou de terceiros. A análise poderá envolver revisão humana e sistemas automatizados, incluindo filtros de palavras-chave, análise automatizada de imagens por serviços de terceiros e outras técnicas equivalentes. Conteúdo sinalizado por esses sistemas poderá ficar indisponível até revisão. A adoção de novos sistemas relevantes de análise poderá resultar na atualização desta Política. A RiKing não consegue impedir antecipadamente toda conduta indevida, e a moderação não é garantia de que todo conteúdo publicado seja adequado.

A RiKing poderá preservar informações e cooperar com autoridades públicas quando: • houver obrigação legal; • for apresentada ordem judicial ou solicitação juridicamente válida; • houver suspeita fundamentada de exploração sexual de menores; • existir ameaça concreta de violência; • houver risco grave à vida ou à integridade física; • forem identificados indícios de terrorismo, tráfico de pessoas, fraude grave ou outros crimes; • a cooperação for necessária para proteger usuários ou terceiros; • for necessário exercer ou defender direitos. A RiKing analisará a validade e a proporcionalidade de solicitações, sempre que juridicamente possível. Não garantimos que toda denúncia apresentada por um usuário será encaminhada às autoridades.

A RiKing poderá compartilhar dados, na medida necessária, com: • Supabase e fornecedores de banco de dados, autenticação e armazenamento; • provedores de hospedagem e infraestrutura; • Google e Apple, quando utilizados para autenticação; • fornecedores de notificações; • serviços de segurança e prevenção à fraude; • prestadores de suporte técnico; • moderadores autorizados; • consultores jurídicos, contábeis e de segurança; • autoridades públicas; • empresas envolvidas em eventual reorganização, investimento, aquisição ou transferência do serviço. Os fornecedores deverão tratar os dados conforme contratos, instruções da RiKing e legislação aplicável, quando exigido. A RiKing não vende dados pessoais nesta versão de sua operação.

Como a RiKing pretende operar internacionalmente e utiliza fornecedores de tecnologia, os dados poderão ser processados ou armazenados em países diferentes daquele onde o usuário reside. Essas transferências serão realizadas de acordo com a legislação aplicável e com medidas contratuais, técnicas ou organizacionais adequadas, quando exigidas.

Os dados serão mantidos apenas pelo período necessário às finalidades descritas nesta Política, observados os seguintes critérios estimados: Conta e perfil Enquanto a conta permanecer ativa. Publicações, comentários e reações Enquanto estiverem publicados, até que sejam excluídos pelo usuário, removidos pela RiKing ou deixem de ser necessários. Conteúdos excluídos Conteúdos excluídos poderão desaparecer imediatamente da visualização normal, mas cópias residuais poderão permanecer temporariamente em cache, registros técnicos ou backups. Conteúdos vinculados a denúncias, fraudes, ameaças, crimes ou litígios poderão ser preservados pelo prazo necessário. Denúncias e decisões de moderação Poderão ser mantidas por até 1 ano após a resolução, salvo quando um prazo maior for necessário para: • proteger um usuário; • prevenir reincidência; • cumprir obrigação legal; • atender autoridade; • exercer direitos; • investigar conduta grave. O registro poderá incluir os fatos, a decisão adotada, datas, identificadores das contas envolvidas e evidências necessárias. Logs técnicos e de segurança Poderão ser mantidos por até 12 meses, salvo necessidade justificada de retenção maior. Contas encerradas Os dados associados serão excluídos ou anonimizados, em regra, em até 30 dias após a solicitação, ressalvados: • backups; • dados necessários ao cumprimento legal; • prevenção à fraude; • segurança; • denúncias pendentes; • exercício de direitos; • ordens de autoridades. Backups Cópias de segurança poderão permanecer por até 90 dias ou pelo ciclo técnico adotado pelo fornecedor. Durante esse período, poderão não estar disponíveis nos sistemas de uso cotidiano. Os períodos poderão ser ajustados após a definição final da infraestrutura, desde que esta Política seja atualizada.

O usuário poderá solicitar a exclusão da conta dentro do aplicativo. A exclusão da conta deverá abranger os dados associados, ressalvadas as exceções descritas nesta Política. Também é possível pedir a exclusão pela web, sem ter o aplicativo instalado, em https://riking.fun/legal/account-deletion. A exclusão da conta não obriga a RiKing a remover: • conteúdo republicado legitimamente por outros usuários; • cópias feitas por terceiros; • registros necessários à segurança; • evidências de infrações; • dados cuja retenção seja exigida por lei; • informações anonimizadas que não permitam identificar o usuário.

A RiKing adotará medidas técnicas e administrativas razoáveis, compatíveis com sua estrutura e com os riscos envolvidos, como: • controle de acesso; • autenticação; • proteção de credenciais; • restrição de acesso administrativo; • registros de segurança; • monitoramento de tentativas de invasão; • backups; • atualização de sistemas; • avaliação de fornecedores; • mecanismos de denúncia e bloqueio. Nenhum sistema é completamente seguro. A RiKing não garante proteção absoluta contra invasões, falhas, vazamentos ou ações ilícitas de terceiros. Quando pertinente, alertas de segurança poderão ser apresentados: • na área de notificações do aplicativo; • por notificação push; • por e-mail. Esses avisos não substituem os registros técnicos internos.

Conforme a legislação aplicável, o usuário poderá solicitar: • confirmação da existência de tratamento; • acesso aos dados; • correção de dados incorretos; • informação sobre compartilhamentos; • exclusão de dados; • anonimização ou bloqueio; • portabilidade, quando aplicável; • revogação de consentimento; • oposição a determinados tratamentos; • revisão de decisões automatizadas, quando aplicável; • informações sobre as consequências de negar consentimento. Solicitações poderão ser enviadas para support@riking.fun. A RiKing poderá solicitar informações razoáveis para verificar a identidade do solicitante e proteger a conta contra fraude.

A data de nascimento não poderá ser livremente alterada após o cadastro. Correções deverão ser solicitadas ao suporte e poderão depender de verificação adicional. A RiKing não pretende armazenar documentos de identificação diretamente no lançamento inicial. Caso uma empresa especializada seja contratada para verificar idade ou documentos, esta Política será atualizada para identificar a categoria de fornecedor, as finalidades e os dados tratados.

A RiKing somente utilizará publicações identificáveis de um usuário em campanhas, anúncios, redes sociais ou materiais promocionais mediante autorização específica. A autorização poderá estabelecer: • qual conteúdo será utilizado; • em quais canais; • por quanto tempo; • se haverá identificação do autor; • se a autorização é gratuita ou remunerada; • como poderá ser revogada. No caso de usuário menor de 18 anos, a RiKing poderá exigir autorização de responsável legal, conforme o contexto e a legislação aplicável.

A RiKing poderá conter links ou integrações com terceiros. Esta Política não controla os procedimentos de privacidade de serviços externos. O usuário deve consultar as políticas desses fornecedores.

Esta Política poderá ser atualizada quando houver: • mudança nas funcionalidades; • adoção de analytics ou publicidade; • entrada de novos fornecedores; • alteração da empresa responsável; • mudança na legislação; • novas práticas de moderação; • modificação dos períodos de retenção. Alterações relevantes poderão ser comunicadas pelo aplicativo, por e-mail ou por outro meio adequado. Quando exigido, será solicitado novo consentimento.

Esta Política deverá ser interpretada conforme a legislação aplicável, incluindo a Lei Geral de Proteção de Dados Pessoais brasileira. Responsável atual: Deyvid Mota da Cruz São Paulo — SP — Brasil support@riking.fun