Política de Privacidade

1. Quem é o responsável

O Rodada do Fut é o controlador dos dados pessoais descritos aqui. Para qualquer assunto de privacidade, inclusive para exercer seus direitos, fale conosco pela página de contato.

2. Quais dados coletamos

• Cadastro: nome, e-mail, senha (guardada apenas de forma criptografada, com Argon2; nem nós conseguimos lê-la), data de nascimento, time do coração e, se você informar, cidade e estado.
• Login com Google ou Facebook: se você escolher entrar por eles, recebemos apenas o identificador da sua conta naquele serviço, seu nome e seu e-mail. Não recebemos sua senha do Google ou do Facebook, seus contatos, publicações ou fotos, e não publicamos nada em seu nome.
• Uso da conta: times e campeonatos que você segue, preferências de notificação (tipos de aviso e horário de silêncio), notificações recebidas e o registro dos acessos à conta (data e aparelho/navegador).
• Notificações: se você ativar avisos no navegador ou no aplicativo, guardamos o identificador técnico que permite enviar a notificação ao seu aparelho.
• Navegação: endereço IP, navegador, sistema, páginas acessadas e data/hora, registrados automaticamente para segurança, desempenho e estatísticas.
• Contato: nome, e-mail e mensagem enviados pela página de contato.

Não coletamos dados sensíveis (como origem racial, religião, saúde ou biometria).

3. Para que usamos e com qual base legal

• Criar e manter sua conta, e entregar o que você pediu (notícias, jogos e avisos do seu time): execução do serviço que você contratou ao se cadastrar (art. 7º, V, da LGPD).
• Confirmar seu e-mail, recuperar a senha e avisar sobre a sua conta: execução do serviço.
• Data de nascimento: confirmar a idade mínima de 13 anos e não exibir conteúdo de apostas para menores de 18 anos (cumprimento de obrigação legal, Lei nº 14.790/2023).
• Segurança, prevenção a fraude e melhoria do serviço: legítimo interesse, sempre de forma proporcional.
• E-mails de novidades e ofertas: só com o seu consentimento, dado separadamente no cadastro e que pode ser retirado a qualquer momento nas configurações da conta.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que operam o serviço para nós:

• Hospedagem: Contabo (servidores na União Europeia), onde ficam o site, o aplicativo e o banco de dados.
• Envio de e-mails: Resend (códigos de confirmação, recuperação de senha e resumos que você pedir).
• Login social: Google e Meta (Facebook), somente se você escolher entrar por eles.
• Notificações: serviços de push do navegador e do sistema do celular (Google e Apple).
• Infraestrutura de rede: Cloudflare (DNS e proteção do site).
• Autoridades: quando exigido por lei ou ordem judicial.

Alguns desses prestadores ficam fora do Brasil. Nesses casos a transferência internacional segue o art. 33 da LGPD, com prestadores que adotam padrões adequados de proteção de dados.

5. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir. Ao excluir a conta, os dados pessoais são apagados na hora.
• Cópias de segurança (backup) do banco de dados: até 14 dias, depois são sobrescritas.
• Códigos de confirmação: até 24 horas.
• Registros de acesso: pelo prazo exigido pelo Marco Civil da Internet (6 meses).

6. Como protegemos

Conexão sempre criptografada (HTTPS), senhas guardadas com Argon2, acesso ao servidor somente por chave criptográfica, firewall, limite de tentativas de login e confirmação do e-mail por código.

7. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos ou desatualizados (direto nas configurações da conta);
• baixar uma cópia dos seus dados (opção "Baixar meus dados" na conta);
• excluir sua conta e seus dados (veja Exclusão de dados);
• retirar o consentimento para e-mails de novidades;
• pedir informações sobre com quem compartilhamos seus dados;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedidos que não estejam disponíveis na conta, use a página de contato. Respondemos em até 15 dias.

8. Crianças e adolescentes

O cadastro exige pelo menos 13 anos. Se identificarmos uma conta de alguém mais novo, ela é excluída. Para quem tem entre 13 e 17 anos, nunca exibimos conteúdo ou publicidade de apostas.

9. Cookies

• Essenciais: manter você conectado à sua conta e lembrar suas escolhas. Não podem ser desativados.
• Análise e publicidade: estatísticas de uso e anúncios de parceiros (como o Google), somente com o seu consentimento.

Você pode mudar suas escolhas pelo link "Preferências de cookies" no rodapé e também apagar os cookies no navegador.

10. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes serão avisadas por e-mail ou no próprio site/aplicativo.