Política de Privacidade

Esta política explica quais dados pessoais o Lendário FC trata, para quê, por quanto tempo e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Dúvidas ou pedidos: pelo e-mail de contato que será informado nesta página.

Dados que tratamos

• Conta: nome, e-mail, senha (guardada só como hash bcrypt, nunca em texto), data de cadastro, aceite destes termos e confirmação do e-mail.
• Login com Google (se você usar): nome, e-mail e foto do perfil enviados pelo Google.
• Jogo: carreiras, táticas, torneios, mensagens que você escreve no chat das ligas e torneios, e a data do último acesso (para mostrar quem está online).
• Assinatura Premium: plano, situação e datas da assinatura. Os dados do cartão são digitados e guardados pelo Stripe, não por nós; recebemos só bandeira, tipo e os 4 últimos dígitos.
• Segurança: endereço IP e e-mail usados temporariamente para limitar tentativas de login, cadastro e envio de e-mails; IP e navegador nos acessos ao painel administrativo.

Para que usamos e com qual base legal

• Criar e manter a sua conta e o jogo, cobrar e liberar o Premium: execução de contrato (art. 7º, V).
• Proteger contas contra invasão, fraude e abuso: legítimo interesse (art. 7º, IX).
• Guardar registros de pagamento exigidos por lei: obrigação legal (art. 7º, II).

Não vendemos dados e não usamos os seus dados para publicidade.

Com quem compartilhamos

• Vercel (hospedagem do site) e Neon (banco de dados, em São Paulo).
• Stripe (pagamentos) e Google (login, se você escolher).
• Anthropic (narração e relatórios dos olheiros por IA): recebe só dados do jogo (nomes fictícios de clubes e jogadores e os lances), nunca o seu nome ou e-mail.
• O provedor de e-mail que envia as mensagens de confirmação e de recuperação de senha.

Alguns desses fornecedores ficam fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com as cláusulas contratuais dos próprios fornecedores.

Por quanto tempo guardamos

• Conta e dados do jogo: enquanto a conta existir. Ao excluir a conta, apagamos na hora.
• Contas que nunca confirmaram o e-mail: apagadas após 7 dias.
• Contadores de tentativas (IP e e-mail): até 24 horas.
• Registro de uso da IA: 90 dias. Registros do painel administrativo: 180 dias.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal, no Stripe.

Seus direitos

Você pode confirmar e acessar os seus dados, corrigir, pedir a portabilidade, saber com quem compartilhamos e pedir a exclusão (art. 18). Na página Minha conta você baixa uma cópia dos seus dados e exclui a conta sozinho. Para os demais pedidos, escreva para pelo e-mail de contato que será informado nesta página. Você também pode reclamar à ANPD (gov.br/anpd).

Segurança

Usamos HTTPS em todo o site, senhas com hash, limite de tentativas de login, confirmação de e-mail, sessões que podem ser encerradas em todos os dispositivos e acesso administrativo com segundo fator. Se acontecer um incidente que possa causar risco relevante, avisaremos você e a ANPD.

Cookies

Usamos só cookies necessários para manter você conectado e proteger o login. Não usamos cookies de publicidade nem de rastreamento.

Idade

O jogo é para maiores de 13 anos. Menores de 18 anos devem usar com autorização dos responsáveis, que podem pedir a exclusão da conta a qualquer momento.