Esta Política descreve como o Bolão 2026 (futt.site) trata os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
- Cadastro: nome de usuário, e-mail, senha (armazenada apenas como hash).
- Perfil: nome de exibição e foto de perfil (opcionais).
- Uso: palpites, participação em bolões, badges, pontuação.
- Técnicos: endereço IP, navegador, data e hora de acesso (segurança e antifraude).
- Cookies: essenciais para login; analíticos apenas com seu consentimento.
2. Finalidades e base legal
- Execução de contrato (Art. 7º, V): manter sua conta, registrar palpites e calcular ranking.
- Cumprimento legal (Art. 7º, II + Marco Civil Art. 15): logs de acesso por 6 meses.
- Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraudes e melhoria do serviço.
- Consentimento (Art. 7º, I): foto de perfil, notificações, cookies analíticos e marketing.
3. Compartilhamento
Não vendemos seus dados. Compartilhamos apenas com operadores essenciais:
- Infraestrutura (Lovable Cloud / Supabase, Cloudflare).
- Dados de partidas (API-Football — sem dados pessoais).
Seu nome de usuário, avatar e pontuação são visíveis publicamente no ranking. E-mail e dados de contato nunca são exibidos a outros usuários.
4. Retenção
- Dados de conta: enquanto a conta estiver ativa.
- Após exclusão: anonimização imediata + remoção definitiva em 30 dias.
- Logs de segurança: 6 meses (Marco Civil).
- Histórico de palpites: mantido de forma anonimizada para integridade do ranking histórico.
5. Seus direitos (Art. 18)
Você pode, a qualquer momento, na Central de Privacidade:
- Acessar e exportar seus dados (JSON).
- Corrigir dados desatualizados.
- Excluir sua conta.
- Revogar consentimentos (notificações, marketing, cookies).
- Sair de bolões.
6. Segurança
Usamos HTTPS, criptografia em repouso, hash de senhas (bcrypt), verificação contra senhas vazadas (HIBP) e Row-Level Security em todas as tabelas.
7. Cookies
Detalhes e preferências em Central de Privacidade.
8. Crianças e adolescentes
O serviço destina-se a usuários com 13 anos ou mais. A data de nascimento é verificada no cadastro. Não coletamos intencionalmente dados de menores de 13 anos; caso identifiquemos, a conta é excluída.
9. Encarregado (DPO)
Contato: leandromaciel.br@gmail.com. SLA de resposta: 15 dias. Mais detalhes em /privacy/dpo.
10. Governança
Documentos públicos: ROPA, RIPD, Política de Retenção, Suboperadores e Transferência Internacional, Resposta a Incidentes.
11. Alterações
Mudanças materiais serão comunicadas no app. A versão vigente desta política está identificada no topo desta página.