Política de Privacidade

Em resumo

• Você pode sortear times sem criar conta. Nesse caso, a partida fica guardada por 3 dias e depois é apagada automaticamente.
• Se entrar com o Google, recebemos apenas nome, e-mail, foto de perfil e o identificador da sua conta Google. Não pedimos acesso a e-mails, contatos, agenda ou arquivos.
• Usamos esses dados só para identificar você e guardar seu histórico de partidas, seus jogadores e seu perfil.
• Não vendemos seus dados e não enviamos e-mails de marketing.
• Medimos as visitas ao site de forma agregada e sem cookies.
• Você pode excluir sua conta e todos os dados a qualquer momento em Perfil → Excluir minha conta e meus dados.

Quem é o responsável

O Sorteio Time (sorteiotime.com.br) é mantido por Jackson, que é o controlador dos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Para qualquer assunto sobre privacidade, escreva para jasoftwaredevelopment@gmail.com.

Quais dados coletamos

Ao entrar com o Google

O login pede ao Google apenas as permissões básicas de perfil e e-mail. Com isso, guardamos:

• nome e e-mail da conta Google, e se o e-mail é verificado;
• o endereço da sua foto de perfil do Google;
• o identificador da sua conta Google, que serve para reconhecer você no próximo login;
• data de criação da conta e do último acesso e, para cada sessão de login, o endereço IP e o tipo de navegador, registrados pelo nosso provedor de autenticação para manter a sessão segura.

Dados que você cadastra

• Perfil: o nome que você escolher exibir, a foto que você enviar (opcional) e seus esportes favoritos. A foto enviada fica em um endereço público de imagem, como acontece com fotos de perfil em geral.
• Jogadores salvos: o nome de cada jogador e as estrelas (de 1 a 5) que você atribuiu.
• Partidas: modalidade, data, quantidade de times, tipo de sorteio, nomes e estrelas dos participantes, os times formados, quantas vezes a partida foi re-sorteada, se a lista veio de importação e a hora local em que o sorteio foi feito (estes três últimos servem para as conquistas).

Os nomes dos jogadores são informados por você. Use apenas o necessário para identificar a pessoa no jogo, como primeiro nome ou apelido, e não inclua dados sensíveis.

Uso sem conta

Se você sortear sem login, guardamos os dados da partida (os mesmos listados acima, exceto o perfil) por 3 dias. Para que só você consiga editar essa partida, o navegador recebe um cookie com um código de edição que expira junto com ela. Uma rotina automática roda a cada hora e apaga do banco de dados as partidas que já passaram do prazo.

Conquistas

As conquistas são calculadas a partir dos dados que você já cadastra (partidas, jogadores e links gerados). Para cada conquista desbloqueada guardamos qual foi, quando, o contexto que aparece no card (por exemplo, a modalidade e o número de partidas), se a página pública dela está ativa, se você quer mostrar seu primeiro nome no card e quantas vezes ela foi compartilhada (só o número).

Sem conta, as conquistas e um resumo das suas últimas partidas (modalidade, data, times e hora local do sorteio) ficam guardados só no seu navegador. Se você entrar com o Google, essas conquistas são enviadas para a sua conta e apagadas do navegador.

Quando alguém abre um link público de partida, contamos visitantes distintos para a conquista “Viralizou”. Para isso guardamos apenas um código embaralhado (hash), calculado a partir do endereço IP, do navegador e do dia com uma chave secreta. O IP não é armazenado e o código não permite identificar a pessoa. Robôs, prévias de aplicativos de mensagem e o próprio dono do link não são contados.

Dados técnicos e estatísticas de uso

Como em qualquer site, nosso provedor de hospedagem processa dados técnicos das requisições (como endereço IP, navegador e páginas acessadas) para entregar o site e protegê-lo contra abusos.

Para saber quantas pessoas usam o site, usamos o Vercel Web Analytics. Ele conta visitas de forma agregada (página acessada, site de origem, país, tipo de dispositivo e navegador), sem cookies e sem acompanhar você em outros sites. Não usamos outras ferramentas de rastreamento.

Para que usamos

• identificar você no login e manter sua sessão;
• salvar seu histórico de partidas, seus jogadores e seu perfil;
• gerar links públicos de partida e de conquista, somente quando você pedir;
• calcular e exibir suas conquistas;
• entender, de forma agregada, quantas pessoas usam o site;
• manter o site funcionando e seguro.

O que não fazemos

• não vendemos nem alugamos dados pessoais;
• não acessamos seus e-mails, contatos, agenda ou Google Drive;
• não enviamos spam nem e-mails de marketing;
• não usamos os nomes dos seus jogadores para nada além do sorteio e da exibição das partidas.

Base legal

Tratamos dados pessoais com base na LGPD:

• execução do serviço que você pediu (art. 7º, V): login, histórico, jogadores, perfil, conquistas e links de partida e de conquista;
• legítimo interesse (art. 7º, IX): registros técnicos para segurança e prevenção de abusos, estatísticas agregadas de visitas e a contagem anônima de visitantes de links públicos;
• consentimento (art. 7º, I): cookies de personalização de anúncios, quando houver anúncios no site.

Cookies e anúncios

O próprio site usa apenas cookies e armazenamento essenciais:

O site pode exibir anúncios do Google AdSense. Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base em visitas anteriores do usuário a este e a outros sites. Esses cookies de personalização só são usados se você clicar em Aceitar no aviso de cookies. Se recusar, ou enquanto não escolher, os anúncios exibidos são não personalizados. Você pode mudar sua escolha a qualquer momento pelo link Preferências de cookies no rodapé.

Para controlar a personalização de anúncios na sua conta Google, acesse as Configurações de anúncios do Google. Para entender como o Google usa dados de sites parceiros, veja Como o Google usa informações de sites ou apps que utilizam os serviços dele.

Com quem os dados são compartilhados

Usamos alguns fornecedores para operar o site. Eles tratam dados em nosso nome, apenas para prestar o serviço:

• Vercel: hospedagem do site e estatísticas agregadas de visitas (Vercel Web Analytics); processa as requisições e os dados técnicos de acesso.
• Supabase: banco de dados, autenticação e armazenamento das fotos de perfil enviadas.
• Google: login com Google; exibição da sua foto de perfil do Google; e anúncios via Google AdSense, quando houver.

Os servidores desses fornecedores ficam nos Estados Unidos. Por isso, há transferência internacional de dados, feita com fornecedores que adotam medidas de segurança e proteção de dados compatíveis com a LGPD (art. 33).

Não compartilhamos dados pessoais com mais ninguém, exceto se formos obrigados por lei ou ordem judicial.

Links públicos de partida e de conquista

Um link público só é criado quando você clica em Gerar link público. Qualquer pessoa com o link vê a modalidade, a data, os nomes dos jogadores e os times e, em sorteios por habilidade, as estrelas de cada jogador. Você pode desativar o link a qualquer momento na página da partida. Links de partidas sem conta deixam de funcionar em 3 dias. Essas páginas não são indexadas por buscadores.

A página pública de uma conquista (e o card com a imagem) só é criada quando você toca em Compartilhar. Ela mostra a medalha, o nome da conquista, a frase, o contexto e, se a opção Mostrar meu nome estiver ligada, o seu primeiro nome. Na Sala de Troféus você pode tornar a conquista privada ou excluir o link. Essas páginas também não são indexadas por buscadores.

Por quanto tempo guardamos

• Dados da conta, perfil, jogadores, partidas e conquistas: enquanto sua conta existir. Você pode apagar partidas e jogadores individualmente ou excluir a conta inteira.
• Partidas sem conta: 3 dias; são apagadas pela rotina automática em até uma hora após o prazo.
• Contagem de visitantes de links: apagada junto com a partida.
• Registros técnicos: pelo período curto definido pelos provedores de hospedagem e autenticação.

Seus direitos

A LGPD (art. 18) garante a você, entre outros, os direitos abaixo. Veja como exercer cada um:

• Acesso e correção: seus dados ficam visíveis e editáveis em Perfil, Histórico e Jogadores.
• Exclusão: em Perfil → Excluir minha conta e meus dados. A exclusão é definitiva e apaga perfil, fotos enviadas, jogadores, partidas, conquistas, contadores e links públicos.
• Portabilidade e confirmação do tratamento: peça por e-mail em jasoftwaredevelopment@gmail.com e enviaremos uma cópia dos seus dados em formato legível.
• Revogação do consentimento: para anúncios, use Preferências de cookies no rodapé. Para o login, exclua a conta e, se quiser, remova o acesso do Sorteio Time em myaccount.google.com/permissions.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Todo o tráfego usa HTTPS. No banco de dados, regras de acesso garantem que cada usuário só leia e altere os próprios jogadores e partidas, e as chaves administrativas ficam apenas no servidor. Nenhum sistema é 100% imune a falhas; se ocorrer um incidente que afete seus dados, vamos avisar os usuários afetados e a ANPD conforme a lei.

Menores de idade

O Sorteio Time não é direcionado a menores de 13 anos e não coleta intencionalmente dados de crianças por meio de contas.

Alterações nesta política

Podemos atualizar esta política para refletir mudanças no site. A data de última atualização fica no topo da página.

Contato

Dúvidas ou pedidos sobre privacidade: jasoftwaredevelopment@gmail.com.