O que coletamos
- Conta: nome de usuário, nome de exibição, hash da senha armazenado e e-mail ou ID externo opcional. A senha é processada ao cadastrar/entrar, mas não é armazenada em texto puro.
- Perfil: bio, código do país e idioma, se você os adicionar.
- Seu conteúdo e sua atividade: escalações, palpites, planos táticos, propostas de contratação, planos de treino, comentários, votos, curtidas e saves de carreira.
- Prevenção de abusos: um hash irreversível do seu endereço IP, usado para limitar contas duplicadas, manipulação de votos e spam. Não guardamos o seu endereço IP original junto com a sua conta.
- Análises (só com o seu consentimento): visualizações de página e uso de recursos, associados a um ID aleatório do navegador e, se você estiver conectado, à sua conta.
- Relatórios de erro: detalhes técnicos de erros no seu navegador, para que possamos corrigi-los.
- Idade: indicador de confirmação, faixa (14–15 ou 16+) e horário da confirmação. Não coletamos nem salvamos data de nascimento ou a residência usada na verificação.
Por que usamos
Para operar a sua conta e os recursos, exibir as suas contribuições públicas, pontuar palpites e rankings, manter as votações justas, moderar conteúdo, manter o serviço seguro e entender quais recursos são usados. Não vendemos os seus dados pessoais.
O que é público
Seu nome de usuário, nome de exibição, bio, país, escalações e planos publicados, propostas, comentários, saves de carreira públicos e reputação ficam visíveis para todos. Os votos só aparecem como totais. Seu e-mail nunca é exibido.
Prestadores de serviço
O serviço usa infraestrutura gerenciada pelo operador por trás da Cloudflare. Quando a análise de IA está habilitada e é solicitada, informações relevantes do cenário, escalação, tática ou simulação são enviadas à Anthropic; textos incluídos podem conter dados pessoais. Google ou Apple só recebem dados de autenticação se você os escolher. A publicidade exige ativação e consentimento. Países, contratos e prazos reais ainda precisam de análise do operador.
A Cloudflare transporta todo o tráfego deste site como nossa operadora, apenas para entrega e segurança. Não usamos o Cloudflare Web Analytics e nenhum sinal de análise é enviado sem o seu consentimento.
Seus direitos
- Exportar: baixe tudo o que temos sobre a sua conta nas Configurações.
- Corrigir: edite o seu perfil a qualquer momento.
- Excluir a conta remove credenciais, perfil, confirmação de idade e votos, palpites e carreiras tratados pela API. O texto público fica desvinculado. Outros logs, cache de IA e backups exigem análise separada de retenção/exclusão pelo contato de privacidade.
- Consentimento: mude as suas escolhas sobre análises e publicidade a qualquer momento nas Configurações.
Retenção
Implementação atual: eventos analíticos têm TTL de cerca de 400 dias; cache de IA e registros de auditoria e erros não têm TTL automático. Alguns permanecem após excluir a conta. Locais/prazos dos backups do operador e retenção externa não estão confirmados. Antes do lançamento, aprove prazos por finalidade e cronogramas pendentes de exclusão e destruição.
Contato
Para dúvidas sobre privacidade ou para exercer seus direitos, use o contato de privacidade indicado acima. Você também pode usar as ferramentas de denúncia ou recurso quando estiver conectado. Se estiver no Reino Unido, na UE ou na Coreia, também pode reclamar à autoridade local de proteção de dados.
Registos de acesso à API
Os registos de acesso da API atualizada incluem método, modelo de rota, estado, ID do pedido e duração. A serialização dos pedidos omite IP originais, cabeçalhos de encaminhamento, cookies, autorização, corpo e parâmetros de consulta. O objetivo é conservar por, no máximo, 14 dias, com rotação comprimida por tamanho e diária. A configuração do servidor e a limpeza dos registos anteriores estão pendentes, pelo que este limite ainda não é aplicado. Os registos anteriores podem conter IP originais.
Elegibilidade por idade e crianças
O cadastro por senha e novas contas com Google ou Apple exigem categoria de residência, faixa etária e confirmação explícita. O servidor recusa menores de 14 anos residentes na Coreia e menores de 16 em outros locais. Salvamos apenas o indicador de confirmação, a faixa aceita e o horário do servidor, não a data de nascimento nem a residência selecionada. É autodeclaração, não verificação de identidade. Não há fluxo de consentimento de responsável.
Finalidade e base legal do GDPR
Minuta para análise jurídica quando o GDPR se aplicar. Antes do lançamento, o operador deve confirmar necessidade, consentimento válido e avaliação de legítimo interesse. A tabela não representa consentimento genérico nem análise jurídica concluída.
| Finalidade | Base proposta / situação da análise |
|---|---|
| Contas, elegibilidade etária, sessões e recursos principais solicitados | Artigo 6(1)(b): medidas prévias ou execução de contrato, apenas quando necessário. Revisar a política de idade e deveres de proteção de crianças. |
| Segurança, prevenção de abusos e moderação | Artigo 6(1)(f): legítimo interesse na proteção do serviço. A análise de necessidade e ponderação ainda não foi aprovada. |
| Análise e publicidade opcionais | Artigo 6(1)(a): consentimento opcional separado. Pode ser alterado nas Configurações; a publicidade também deve ser ativada. |
| Análise de IA solicitada por você, quando habilitada | Proposta de Artigo 6(1)(b) para a análise solicitada. Necessidade, fornecedor e transferências exigem análise jurídica; clicar em um botão não autoriza transferências de forma genérica. |
| Atender direitos de privacidade e pedidos legais vinculantes | Artigo 6(1)(c) quando obrigação legal aplicável exige o tratamento. O operador deve identificar a obrigação e o prazo de retenção. |
Fornecedores e transferências internacionais
Detalhes não confirmados são marcados para análise, sem serem inventados. Pode haver tratamento nos EUA e em outros países. Antes do lançamento, confirme destinatários, países, contatos dos fornecedores, dados e prazos conforme a configuração e os contratos reais.
| Destinatário | Países | Dados | Finalidade | Momento / método | Retenção |
|---|---|---|---|---|---|
| Cloudflare | EUA e/ou outros países — locais reais de tratamento não confirmados | IP, URL solicitada, cabeçalhos/cookies e conteúdo que passa pela rede, incluindo os campos de conta enviados. | Entrega, proxy e segurança do site | Ao navegar ou enviar solicitações, por HTTPS e pela rede de borda. | Não confirmado: revisar contrato, modelo/serviço e configurações de logs do fornecedor e publicar o prazo real. |
| Anthropic | EUA e/ou outros países — locais reais de tratamento não confirmados | Informações relevantes de cenário, jogadores/escalação, tática/simulação, texto incluído e metadados de conexão do servidor; credenciais de cadastro não são fornecidas intencionalmente. | Gerar a análise de IA solicitada | Em solicitações sem cache, quando o recurso e a chave do fornecedor estão ativos, do servidor por HTTPS. | Não confirmado: revisar contrato, modelo/serviço e configurações de logs do fornecedor e publicar o prazo real. |
| Google / Apple | EUA e/ou outros países — locais reais de tratamento não confirmados | Identificador do fornecedor, e-mail/nome autorizados, state/nonce e metadados do pedido de login. | Autenticação opcional com Google ou Apple | Somente ao escolher o fornecedor, por redirecionamento HTTPS e troca de tokens no servidor. | Não confirmado: revisar contrato, modelo/serviço e configurações de logs do fornecedor e publicar o prazo real. |
Base e salvaguardas das transferências internacionais
Quando o GDPR se aplicar, é necessária uma via válida do Capítulo V, como decisão de adequação pertinente do Artigo 45 ou salvaguardas do Artigo 46, incluindo cláusulas contratuais assinadas e avaliações necessárias quando aplicável. O serviço não confirmou esses acordos nem afirma ter cláusulas padrão assinadas ou cobertura de adequação.
Para usuários da Coreia, o operador deve confirmar a base aplicável do Artigo 28-8 da PIPA e os detalhes obrigatórios do aviso. Se necessário, obtenha consentimento separado antes da transferência. Aceitar os Termos ou confirmar idade não é consentimento genérico para transferências. Consequências da recusa e alternativas precisam ser confirmadas para o serviço específico.
Procedimento de exclusão e destruição
Excluir a conta remove e-mail, hash de senha, IDs externos, perfil, hash de IP de cadastro e campos de idade; exclui os votos, palpites e carreiras tratados por esse endpoint. O texto de publicações fica sem vínculo ao identificador do autor, e simulações são desvinculadas e ocultadas. O texto ainda pode identificar alguém; solicite remoção separada ao contato de privacidade acima.
Identifique os dados e a base de retenção, separe o que a lei exige guardar, exclua ou desvincule registros elegíveis e verifique e registre o resultado com dados pessoais mínimos. Apagamento seguro de mídias, exclusão nos fornecedores e rotação de backups precisam de procedimento aprovado e evidências. Excluir a conta não garante destruir imediatamente todo backup ou registro externo.