Política de Privacidade.

1. Quem trata seus dados

• Controlador: Marcio Ribeiro da Cruz · CPF 299.886.198-98 · São Paulo, SP, responsável pelo Gadico League.
• Encarregado (LGPD): Marcio Ribeiro da Cruz · [email protected]
• Nos dados de atletas e equipes cadastrados por um organizador, o organizador decide o que cadastrar e publicar; nós tratamos esses dados para operar o serviço.

2. Dados que tratamos

• Conta: e-mail, primeiro nome, apelido, data de nascimento, senha (guardada só como derivação criptográfica), foto enviada, data e versão do aceite dos termos, preferência de novidades.
• Google (se conectar): identificador da conta, e-mail verificado pelo Google e endereço da foto do perfil.
• Campeonatos: nome, datas, imagens, regulamentos, equipes, jogos, súmulas, placares, classificação e registro de alterações (quem fez e quando).
• Atletas cadastrados pelo organizador ou inscritos: nome, foto, data de nascimento, gênero, número e demais campos do formulário de inscrição; comprovantes de pagamento da inscrição, quando o organizador pedir.
• Assinatura do organizador: pedidos (valor, referência, datas, versão dos termos aceita) e comprovantes de pagamento, que podem conter nome, CPF, banco e conta do pagador.
• Técnicos: sessão, endereço IP e registros de acesso e erro, para segurança.

3. Para que usamos e bases legais

• Criar e manter a conta, operar campeonatos e páginas públicas: execução de contrato (LGPD, art. 7º, V).
• Cobrar e confirmar a assinatura, emitir registros contábeis: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraude e registros de acesso: obrigação legal (Marco Civil da Internet) e legítimo interesse (art. 7º, IX).
• Dados de atletas publicados pelo organizador: legítimo interesse ou consentimento obtido pelo organizador; dados de menores, com autorização dos responsáveis.
• Novidades por e-mail: consentimento, que você muda quando quiser.
• Defesa em processos: exercício regular de direitos (art. 7º, VI).

4. Compartilhamento

• Provedores de infraestrutura, só para operar o serviço: hospedagem e banco de dados, armazenamento de arquivos, envio de e-mail e login com Google.
• Público: o que o organizador publicar em campeonatos públicos (nomes, fotos, resultados).
• Autoridades: quando exigido por lei ou ordem judicial.

Não vendemos dados. Alguns provedores podem processar dados fora do Brasil, com as garantias previstas na LGPD.

5. Por quanto tempo guardamos

• Conta e campeonatos: enquanto a conta existir. Para excluir a conta, primeiro exclua seus campeonatos, equipes e atletas; depois a conta e os dados dela são apagados (pedidos de assinatura seguem a regra abaixo).
• Pedidos e comprovantes da assinatura: mantidos após a exclusão da conta pelo prazo legal e contábil, com o vínculo à conta anonimizado (fica só o e-mail registrado no pedido). Os arquivos ficam em armazenamento privado, acessível só a administradores.
• Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses).
• Sessões: até 30 dias. Códigos de recuperação: 10 minutos.

6. Seus direitos

Você pode pedir: confirmação e acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões.

• No app: em Meus dados você baixa seus dados (inclui pedidos da assinatura), troca a foto e muda a preferência de novidades.
• Por e-mail (inclusive exclusão da conta): [email protected]. Resposta em até 5 dias; pedidos complexos, em até 15 dias.
• Atleta cadastrado por um organizador: fale com o organizador ou conosco.
• Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

7. Cookies

• Só cookies necessários: sessão (até 30 dias) e cookies temporários do cadastro ou vínculo Google (até 10 minutos, sem guardar senha). Não ficam acessíveis a scripts.
• Armazenamento do navegador: que você leu o aviso de cookies e, durante o cadastro com Google, uma cópia reduzida da foto escolhida, apagada ao concluir ou fechar a aba.
• Sem cookies de análise ou publicidade. Reveja pelo link “Configurações de cookies” no rodapé.

8. Segurança

Conexão criptografada, senhas com derivação criptográfica, arquivos privados com acesso controlado e registro de ações sensíveis. Em incidente relevante, avisamos você e a ANPD.

9. Alterações

Mudanças relevantes são avisadas no app ou por e-mail. A versão vigente fica sempre nesta página.

10. Contato

Encarregado: Marcio Ribeiro da Cruz · [email protected]. Atendimento geral: [email protected].