Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos seus dados pessoais, nos termos da LGPD (Lei nº 13.709/2018), é [RAZÃO SOCIAL / CNPJ], com sede em [ENDEREÇO]. Para qualquer questão sobre privacidade, fale com o nosso Encarregado (DPO) pelo e-mail [E-MAIL DPO].

2. Quais dados coletamos

• E-mail (e nome, se você informar) quando você entra na lista de novidades da Copa (waitlist).
• Dados de conta, se você se registrar: nome, e-mail e senha (a senha é armazenada de forma criptografada pelo nosso provedor de autenticação, nunca em texto puro).
• Suas preferências dentro da plataforma (esportes e times favoritos), para personalizar a experiência.
• Dados técnicos mínimos de uso (páginas visitadas), por meio de analytics que respeita a privacidade e não usa cookies de rastreamento.
• Cookie técnico de sessão, necessário para manter você logado.

3. Por que tratamos os dados (base legal)

• Consentimento: para enviar novidades da Copa por e-mail (você marca a caixa de consentimento e pode revogar a qualquer momento).
• Execução de serviço: para criar e manter a sua conta e entregar as funcionalidades da plataforma.
• Legítimo interesse: segurança da plataforma e métricas agregadas e anonimizadas para melhorar o produto.

4. Com quem compartilhamos

A gente não vende, não troca e não aluga os seus dados. Compartilhamos o mínimo necessário com prestadores que operam a plataforma:

• Supabase — hospedagem do banco de dados e autenticação (onde seus dados de conta e de waitlist ficam armazenados).
• API-Football (api-sports.io) — fornece dados esportivos (placares, escalações, tabelas). Não enviamos nenhum dado pessoal seu para eles.
• Plausible Analytics (se ativo) — métricas de uso anonimizadas, sem cookies e sem identificar você pessoalmente.

5. Transferência internacional de dados

Os dados são hospedados pelo Supabase em servidores na região da Europa (Irlanda, eu-west-1). Isso significa que dados de usuários brasileiros são tratados fora do Brasil, em país com nível de proteção reconhecido (GDPR). O provedor adota salvaguardas contratuais adequadas. Você concorda com essa transferência ao usar a plataforma; pode revogar o consentimento de marketing a qualquer momento.

6. Por quanto tempo guardamos

• E-mail da waitlist: até você revogar o consentimento ou pedir a exclusão.
• Dados de conta: enquanto a conta estiver ativa; após a exclusão, removemos ou anonimizamos dentro de um prazo razoável, respeitadas eventuais obrigações legais.

7. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento e gratuitamente, exercer os seus direitos: confirmar a existência de tratamento; acessar os dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou exclusão; pedir a portabilidade; ser informado sobre o compartilhamento; e revogar o consentimento. Para exercer qualquer um deles, escreva para [E-MAIL DPO] — respondemos no menor prazo possível.

8. Cookies

Usamos apenas o cookie técnico de sessão, indispensável para manter o login. Não usamos cookies de marketing nem de rastreamento de terceiros. O nosso analytics funciona sem cookies.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados: conexão criptografada (HTTPS), senhas armazenadas com hash, e regras de acesso (Row Level Security) que garantem que cada usuário só enxerga os próprios dados. Nenhum sistema é 100% imune, mas tratamos a sua segurança como prioridade.

10. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados de menores de idade. Se identificarmos esse caso, removeremos os dados.

11. Alterações nesta política

Podemos atualizar esta política. Quando isso acontecer, mudamos a data no topo e, em alterações relevantes, avisamos pelos canais disponíveis. O uso continuado após a atualização significa concordância com a versão vigente.