Art. 37 LGPD · v2026-05-22

ROPA — Registro de Operações

Registro das atividades de tratamento de dados pessoais realizadas pelo Bolão 2026, conforme exigido pelo Art. 37 da LGPD.

Operação	Finalidade	Base legal	Dados	Retenção	Compartilhamento
Cadastro de conta	Identificar o usuário e permitir login	Execução de contrato (Art. 7º V)	email, hash de senha, username	Enquanto a conta estiver ativa	Lovable Cloud (BR/US)
Palpites e ranking	Calcular pontuação e exibir ranking	Execução de contrato (Art. 7º V)	user_id, palpites, pontos	Anonimizado após exclusão	Visível publicamente (username + pontos)
Logs de acesso	Segurança e cumprimento do Marco Civil	Obrigação legal (Art. 7º II)	IP, user-agent, timestamp	6 meses	Cloudflare (US/global edge)
Bolões privados	Competir entre amigos via convite	Execução de contrato + consentimento	membros, mensagens, código de convite	Enquanto o bolão existir	Somente membros do bolão
Cookies analíticos	Métricas de uso agregadas	Consentimento (Art. 7º I)	page views, referrer	13 meses (recomendação CNIL)	Apenas se ativado pelo usuário
Marketing por email	Comunicar novidades e promoções	Consentimento (Art. 7º I)	email, preferências	Até revogação	Provedor de email transacional
Suporte / DPO	Atender solicitações Art. 18	Cumprimento legal (Art. 7º II)	email, conteúdo da solicitação	5 anos (prescrição)	Equipe interna
Consentimentos	Trilha de auditoria LGPD	Cumprimento legal	tipo, versão, granted, IP, UA	5 anos após revogação	Não compartilhado