Art. 33 LGPD · v2026-05-22
Suboperadores & Transferência Internacional
Lista pública dos suboperadores que tratam dados em nome do Bolão 2026 e as salvaguardas aplicáveis à transferência internacional de dados pessoais.
| Suboperador | Finalidade | País | Salvaguarda |
|---|---|---|---|
| Lovable Cloud (Supabase) | Banco de dados, autenticação, storage | Brasil / EUA | Cláusulas contratuais padrão + DPA |
| Cloudflare | CDN, proteção DDoS, edge | EUA / Global | DPA + criptografia em trânsito |
| API-Football | Dados de partidas (sem dados pessoais) | França (UE) | Sem transferência de dados pessoais |
| Lovable AI Gateway | Sugestões de palpites (entrada não inclui PII) | EUA | DPA + anonimização de prompts |
| Google (OAuth) | Login social opcional | EUA | Consentimento explícito do usuário |
Base para transferência internacional
As transferências ocorrem com base em cláusulas contratuais padrão (Art. 33, II LGPD), obtenção de consentimento específico quando aplicável (Art. 33, VIII) e adoção de salvaguardas técnicas (criptografia, controle de acesso, minimização).
Mudanças nesta lista são comunicadas via Política de Privacidade.