Política de privacidade

1. Quem é responsável

Controlador: [preencher: razão social], CNPJ [preencher: CNPJ], [preencher: endereço]. Encarregado de dados (DPO): [preencher: encarregado de dados (DPO)]. Contato: [preencher: e-mail de contato].

2. Dados que coletamos

• Conta: e-mail; e, no login com Google, nome e foto de perfil fornecidos pelo Google. A autenticação é feita pelo Supabase, nosso provedor de identidade.
• Jogo: carreiras, nome de treinador, escolhas de jogo e conquistas. São dados de jogo, não de identificação, mas ficam vinculados à sua conta.
• Pagamento: ao comprar a licença, registramos o pedido (valor, data, status) e a confirmação enviada pela AbacatePay. Removemos CPF, nome e dados bancários do pagador antes de guardar qualquer notificação de pagamento. Não temos acesso à sua conta bancária.
• Técnicos: endereço IP, navegador e registros de erro, usados para segurança, limite de requisições e correção de falhas.

Não coletamos localização precisa, contatos nem dados sensíveis.

3. Para quê e com que base legal

• Manter sua conta e salvar suas carreiras — execução de contrato.
• Processar o pagamento da licença e o reembolso — execução de contrato e obrigação legal (registros fiscais).
• Publicar o ranking com o nome de treinador — execução de contrato (é parte do jogo) e legítimo interesse; nenhum dado pessoal direto é exibido.
• Segurança, prevenção a abusos e correção de falhas — legítimo interesse.
• Enviar o link mágico de acesso e avisos essenciais do serviço — execução de contrato. Não enviamos marketing sem seu consentimento.

4. Com quem compartilhamos

Não vendemos nem alugamos dados pessoais. Compartilhamos só com operadores necessários ao serviço: Supabase (autenticação e banco de dados), Cloudflare (hospedagem e rede), AbacatePay (pagamento PIX) e o provedor de e-mail transacional. Alguns deles processam dados fora do Brasil, com salvaguardas contratuais. Também podemos compartilhar por ordem legal.

5. Por quanto tempo guardamos

• Conta e carreiras: enquanto a conta existir.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).
• Registros técnicos: até 90 dias, salvo investigação de abuso.
• Conquistas no ranking: ficam, com o nome de treinador, mesmo após a carreira ser excluída; peça a remoção se quiser sair do ranking.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão dos seus dados. Carreiras podem ser excluídas dentro do jogo; para excluir a conta inteira, escreva para [preencher: e-mail de contato]. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Cookies e armazenamento local

Usamos apenas armazenamento essencial: a sessão de login (mantida pelo Supabase no navegador), preferências do jogo como som e escalações salvas (armazenamento local do seu aparelho) e o cache do aplicativo para funcionar offline. Não usamos cookies de publicidade nem rastreamento entre sites.

8. Segurança

Dados trafegam criptografados (HTTPS), o acesso ao banco é restrito aos nossos serviços e as notificações de pagamento são verificadas por assinatura. Nenhum sistema é infalível; se houver incidente que afete você, avisaremos conforme a LGPD.

9. Mudanças nesta política

Atualizações são publicadas nesta página com a data revisada; mudanças relevantes são avisadas no jogo ou por e-mail.