Política de Privacidade

1. Quem é o controlador dos seus dados

O controlador é [RAZÃO SOCIAL A DEFINIR], CNPJ [CNPJ A DEFINIR], com sede em [ENDEREÇO A DEFINIR].

Encarregado pelo tratamento de dados pessoais (DPO): fale conosco em [email protected]. Respondemos a pedidos de titulares em até 15 dias.

2. Coletamos o mínimo

O eFootBras foi desenhado para funcionar com pouquíssimo dado pessoal. Não pedimos nome completo, CPF, telefone, endereço, data de nascimento nem acesso a contatos, câmera, microfone ou localização.

• E-mail — para criar a conta, confirmar o cadastro, recuperar a senha e enviar avisos essenciais.
• Senha — guardada apenas como hash criptográfico (Argon2id). Não temos como ler a sua senha.
• Nome de técnico, avatar e nacionalidade — o que você escolhe para se apresentar no jogo. São públicos para os outros participantes.
• Dados de jogo — clube, elenco, táticas, resultados, movimentações financeiras do clube, troféus e histórico de temporadas. É o que faz o jogo existir.
• Registros técnicos — data e hora de acesso, agente do navegador e um identificador derivado do IP (guardamos um hash, não o IP em texto claro), pelo prazo legal de 6 meses do Marco Civil da Internet.
• Assinatura de notificação — quando você ativa os avisos, o navegador gera um endereço de push do seu aparelho, guardado junto dos assuntos que você escolheu receber.
• Dados de pagamento — apenas o status e o identificador da cobrança devolvidos pelo gateway. Números de cartão nunca passam pelos nossos servidores.

3. Por que podemos tratar cada dado (bases legais)

• Execução do contrato (art. 7º, V da LGPD): e-mail, senha, dados de jogo e dados de assinatura. Sem eles não há conta nem jogo.
• Cumprimento de obrigação legal (art. 7º, II): registros de acesso, pelo Marco Civil da Internet; registros fiscais das cobranças, pela legislação tributária.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, multicontas e conluio, e medição agregada de uso para equilibrar o jogo. Você pode se opor a qualquer momento por [email protected].
• Consentimento (art. 7º, I): notificações push. Você escolhe assunto por assunto e pode desligar tudo em Mais › Notificações, sem perder nada do jogo.

4. Para que usamos

• Manter sua conta, autenticar o acesso e recuperar senha.
• Rodar o jogo: simular partidas, apurar classificação, operar mercado, base e finanças do clube.
• Avisar você sobre o que acontece com o seu clube — no sino do jogo sempre, e no aparelho apenas se você tiver autorizado.
• Cobrar e reconciliar a assinatura premium e as doações.
• Proteger o campeonato: detectar multicontas, conluio, exploração de falhas e abuso no chat.
• Melhorar o equilíbrio do jogo a partir de estatísticas agregadas — que não identificam ninguém.

5. Com quem compartilhamos

Não vendemos seus dados. Não fazemos publicidade comportamental. Não usamos rastreadores de terceiros, pixels de rede social nem ferramentas de analytics que perfilem você.

Compartilhamos o estritamente necessário com operadores que executam parte do serviço em nosso nome, sempre sob contrato e com obrigação de sigilo:

• Gateway de pagamento — recebe os dados da cobrança diretamente de você e nos devolve apenas o resultado.
• Provedor de hospedagem e banco de dados — armazena os dados do jogo.
• Provedor de envio de e-mail — entrega confirmação de cadastro e recuperação de senha.
• Serviços de push do navegador (por exemplo, os da Google, Apple ou Mozilla) — entregam a notificação ao seu aparelho, se você autorizou.
• Autoridades públicas — apenas mediante ordem judicial ou requisição legal válida.

6. Cookies

Usamos apenas cookies essenciais. O principal é o cookie de sessão que mantém você conectado (token de renovação, marcado como HttpOnly, Secure e SameSite). Ele existe para o login funcionar — sem ele, você seria desconectado a cada recarga.

Não usamos cookies de publicidade, de perfilamento ou de terceiros. Por isso não existe banner de consentimento de cookies: não há nada opcional para consentir.

Guardamos também algumas preferências no armazenamento local do seu navegador (tema claro/escuro e a lista de assuntos de notificação). Elas ficam no seu aparelho e podem ser apagadas limpando os dados do site.

7. Seus direitos, e como exercê-los sozinho

A LGPD (art. 18) garante a você confirmação e acesso aos dados, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos, e revogação do consentimento. Dois desses direitos você exerce sozinho, na hora, sem pedir nada a ninguém:

• Baixar meus dados — Mais › Ajustes › Baixar meus dados gera e baixa um arquivo com o perfil, o técnico, os clubes, os atletas, as transações, os pagamentos e os registros de auditoria da sua conta.
• Encerrar a conta — Mais › Ajustes › Encerrar a conta, confirmando com a senha. Você tem 30 dias para voltar atrás.
• Corrigir dados — nome de técnico, avatar e nacionalidade são editáveis no próprio jogo. Para corrigir o e-mail, fale conosco.
• Os demais direitos — inclusive oposição ao tratamento por legítimo interesse — em [email protected].

8. Por quanto tempo guardamos

• Conta ativa: enquanto você jogar.
• Conta encerrada: 30 dias de janela para reverter. Depois disso, os dados que identificam você são apagados ou anonimizados, e o clube segue no campeonato sem vínculo com a sua pessoa.
• Registros de acesso: 6 meses, por exigência do Marco Civil da Internet (art. 15).
• Registros de pagamento: 5 anos, por exigência fiscal.
• Estatísticas agregadas de balanceamento: por tempo indeterminado, já sem qualquer identificação pessoal.

9. Segurança

Tráfego sempre por HTTPS, senha guardada como hash Argon2id, sessão por token de curta duração com renovação rotativa, IP guardado apenas como hash, e acesso administrativo restrito e auditado.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

10. Crianças e adolescentes

O eFootBras não é destinado a menores de 13 anos, e não coletamos dados de quem está nessa faixa de idade de forma consciente.

Entre 13 e 18 anos, o uso deve acontecer com autorização e acompanhamento dos pais ou responsáveis legais, que podem solicitar acesso ou exclusão dos dados pelo e-mail de privacidade.

Se soubermos que uma conta pertence a uma criança menor de 13 anos, ela será encerrada e os dados, eliminados.

11. Transferência internacional

A infraestrutura do jogo pode estar hospedada fora do Brasil, e os serviços de push do navegador são operados no exterior. Nesses casos, a transferência é feita nos termos do art. 33 da LGPD, para países com grau de proteção adequado ou mediante cláusulas contratuais que garantam proteção equivalente.

12. Mudanças nesta política

Esta política pode ser atualizada. A data da última revisão fica no topo da página, e mudanças relevantes são avisadas dentro do jogo e por e-mail com pelo menos 15 dias de antecedência.

Se você entender que seus dados não foram tratados corretamente, fale primeiro conosco em [email protected]. Você também pode registrar reclamação junto à ANPD (gov.br/anpd).