Quer exercer seus direitos?
Solicitar acesso, cópia ou correção de dados Solicitar exclusão da conta ou de dados1. Abrangência e responsável
Esta política abrange o site institucional, a versão do jogo no navegador e o aplicativo Grande Técnico. O responsável pelo serviço, identificado nesta página, atua como controlador dos dados pessoais. O mesmo canal de contato recebe pedidos de privacidade e dúvidas sobre esta política, gratuitamente.
2. Dados do cadastro e da conta
Coletamos nome completo, data de nascimento, país, e-mail e senha. O nome identifica o titular no atendimento; o nascimento permite avaliar a idade declarada para o cadastro, atualmente restrito a pessoas com 18 anos ou mais; o país delimita a disponibilidade desta versão ao Brasil. O e-mail e a senha permitem autenticar o acesso. A senha é armazenada como hash, não em texto legível. Também registramos identificador da conta, data de criação, versões e horários do aceite dos termos e da ciência da política. Esses dados são obrigatórios no cadastro atual. Não pedimos CPF, telefone, endereço, localização precisa, contatos, fotos, microfone, documentos ou biometria para jogar.
3. Dados do jogo e o que outros jogadores veem
Registramos clube, elenco virtual, escalações, treinos, partidas, comandos de jogo, resultados, classificação, créditos e transações do mercado para manter o progresso e executar as regras do jogo. O clube recebe um nome sorteado. Outros participantes podem ver esse nome e os dados de jogo necessários às partidas e ao mercado, como jogadores virtuais, resultados e anúncios. Nome completo, nascimento, e-mail, senha e pedidos de suporte não são exibidos nessas telas. Características físicas, lesões e estados emocionais dos jogadores virtuais são elementos da simulação, não informações de saúde do usuário.
4. Conexão, segurança e atendimento
Ao acessar o serviço, a infraestrutura recebe dados como endereço IP, data e hora, recurso solicitado, informações do navegador ou aplicativo e respostas de erro. Esses dados, incluindo relatórios técnicos de falhas de rede tratados pela infraestrutura, servem à entrega do conteúdo, diagnóstico de falhas, prevenção de abuso e segurança. A recuperação de acesso gera desafios temporários, limites de tentativas e registros de troca de senha; nas tabelas dessa funcionalidade, os identificadores de IP e e-mail e os códigos são protegidos por hashes. Isso não significa que a infraestrutura nunca receba o IP ou que esses registros sejam dados anônimos. Ao entrar em contato, também recebemos o endereço de e-mail, o conteúdo da mensagem e os anexos que você decidir enviar. Não envie sua senha, códigos de acesso nem documentos sem uma solicitação justificada pelo atendimento.
5. Finalidades e bases legais
Usamos os dados necessários à conta, à autenticação, ao progresso e às partidas para executar o serviço solicitado e o contrato de uso. O cumprimento de obrigações legais pode exigir registros específicos. A prevenção de fraude, a segurança e a defesa de direitos podem se apoiar, conforme o caso, no legítimo interesse, no cumprimento de obrigação legal ou no exercício regular de direitos, com respeito à necessidade, à proporcionalidade e aos direitos do titular. Quando uma finalidade depender de consentimento, ele deverá ser solicitado de forma específica e poderá ser revogado. A ciência desta política não é consentimento genérico, autorização para marketing nem permissão para qualquer tratamento futuro.
6. Sessão, armazenamento local e publicidade
No navegador, o token de sessão do jogo é guardado no armazenamento da aba (sessionStorage). No aplicativo nativo, usamos o armazenamento seguro do sistema. Preferências do jogo são guardadas no dispositivo. Esses recursos permitem manter o acesso e lembrar escolhas; não são cookies publicitários. A infraestrutura de proteção do site pode utilizar mecanismos técnicos de segurança. A versão atual não integra SDK de anúncios nem ferramenta de análise de audiência no código do site ou do jogo, não usa rastreamento publicitário entre aplicativos e não solicita autorização para publicidade no cadastro. Dados não são vendidos para publicidade. A adoção de ferramentas que alterem essas práticas exige atualizar as informações e obter as autorizações cabíveis.
7. Prestadores e compartilhamento
A operação utiliza infraestrutura de hospedagem na Amazon Web Services (AWS/EC2), na região São Paulo, Brasil (sa-east-1), onde são executados os serviços do jogo e o banco de dados, e a Cloudflare para entrega e proteção do tráfego web. Esses prestadores podem tratar os dados necessários às suas funções, incluindo conteúdo hospedado ou informações técnicas de conexão, conforme o serviço contratado. Solicitações enviadas por e-mail passam pelos provedores de correio do remetente e do destinatário. O envio de e-mails transacionais de recuperação de acesso não está ativo nesta versão. A inclusão de um prestador para esse envio será informada quando ocorrer. Dados também podem ser fornecidos a autoridades quando houver obrigação legal ou ordem válida, e para o exercício regular de direitos. O compartilhamento deve se limitar à finalidade e aos dados necessários, com proteção compatível com esta política e com a legislação.
8. Tratamento fora do Brasil
A hospedagem principal do jogo e do banco de dados fica em São Paulo, Brasil (AWS sa-east-1). A Cloudflare opera uma rede global, e a entrega e proteção do tráfego podem envolver tratamento de dados fora do Brasil. A localização do servidor principal não garante que todo o processamento técnico dos fornecedores ocorra no país. Quando houver transferência internacional, ela deve observar uma hipótese e um mecanismo admitidos pela LGPD e pela regulamentação da ANPD, com as salvaguardas aplicáveis. Você pode solicitar informações sobre os países envolvidos, os destinatários e os mecanismos utilizados pelo canal de privacidade.
9. Conservação, eliminação e backups
Os dados da conta e do progresso são conservados enquanto a conta estiver ativa e forem necessários à prestação do jogo. O simples ato de sair da conta ou desinstalar o aplicativo não encerra a conta. Códigos de recuperação expiram em dez minutos; as permissões de troca de senha também expiram em dez minutos. Os registros de desafios vencidos e de limites vencidos tornam-se elegíveis à limpeza após uma margem de 24 horas, realizada durante novas solicitações; a expiração não implica remoção física instantânea. Os logs da aplicação são substituídos conforme o volume acumulado, pela rotação configurada; sua duração não corresponde a um número fixo de dias. Registros técnicos mantidos pela Cloudflare seguem as configurações e condições do serviço contratado, e você pode pedir informações sobre sua conservação pelo canal de privacidade. Depois do encerramento, os dados dispensáveis devem ser eliminados ou efetivamente anonimizados. Dados necessários a uma obrigação legal, disputa ou defesa de direitos podem ser conservados com acesso restrito apenas enquanto persistir o fundamento. Atualmente, a operação não mantém cópias de segurança (backups) do banco de dados. Caso passem a ser utilizadas, esta política deverá informar seus critérios de conservação e como serão consideradas nos pedidos de exclusão. Na exclusão pelo aplicativo, os dados de cadastro e os dados exclusivos do clube são removidos ao concluir a operação. Registros compartilhados são tratados como descrito na seção 11. Nos pedidos por atendimento, informaremos o prazo de conclusão e eventuais dados retidos, com a justificativa e o prazo ou critério aplicável a cada categoria.
10. Seus direitos e como pedir atendimento
Pelo canal de privacidade, você pode solicitar confirmação de tratamento, acesso e cópia dos dados, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação nas hipóteses legais, portabilidade conforme a regulamentação e proteção dos segredos comerciais, e revogação de consentimento quando essa for a base utilizada. Também pode apresentar oposição nas hipóteses previstas na LGPD e pedir revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando aplicável. Escreva preferencialmente do e-mail cadastrado, indique o pedido e evite enviar dados além do necessário. Podemos solicitar confirmação proporcional de titularidade para evitar acesso ou exclusão indevidos; se você perdeu acesso ao e-mail, informe isso para avaliarmos uma alternativa segura. Os pedidos são gratuitos. Para confirmação ou acesso, a LGPD prevê resposta simplificada imediata ou declaração completa em até 15 dias, observadas as regras aplicáveis. Outros pedidos serão tratados nos prazos legais pertinentes, com informação sobre providências e eventuais impedimentos. Você também pode peticionar à ANPD e aos órgãos de defesa do consumidor.
Exercer meus direitos de privacidade11. Exclusão da conta e de dados
No aplicativo, acesse Configurações → Conta → Excluir conta. Leia as consequências, informe sua senha atual e confirme a exclusão definitiva. A operação remove a conta, os dados de cadastro, credenciais, clube, elenco ainda pertencente ao clube, créditos, treinos, anúncios abertos e registros de recuperação vinculados. As sessões são invalidadas e o aplicativo confirma quando a operação termina. Exercícios são encerrados; uma partida ranqueada em andamento termina por abandono (WO). Jogadores virtuais já transferidos permanecem com os compradores. Partidas e transferências compartilhadas podem permanecer no histórico dos outros participantes, sem vínculo com a conta excluída; snapshots e referências pessoais dispensáveis são removidos. Registros técnicos de segurança e comunicações de atendimento seguem os critérios de conservação da seção 9 e podem ser objeto de pedido específico. A página Excluir conta neste site continua disponível sem login ou instalação do jogo, com um canal para pedidos por e-mail, inclusive de dados específicos ou quando não há acesso à conta. Enviar essa mensagem não executa a exclusão automaticamente; o atendimento confirma a titularidade, o escopo e o prazo aplicável. Desativação temporária não substitui exclusão definitiva.
Ir para Excluir conta12. Proteção dos dados
O serviço utiliza HTTPS no acesso público, hash de senhas, autenticação para as funções da conta e controles de autorização sobre os dados do jogador. A recuperação de senha possui expiração e limites de tentativas. Essas medidas reduzem riscos e não representam garantia de segurança absoluta. Ao identificar suspeita de acesso indevido ou exposição de dados, entre em contato sem compartilhar sua senha. Incidentes com risco ou dano relevante aos titulares devem ser avaliados e comunicados conforme a LGPD e a regulamentação aplicável.
13. Idade e atualizações desta política
Novos cadastros nesta versão são destinados a pessoas no Brasil com 18 anos ou mais. A data é autodeclarada e não constitui verificação documental de idade. Se houver indícios de cadastro incompatível com esse público, o caso deve ser comunicado ao responsável para análise. Esta regra de cadastro não substitui a classificação indicativa nem a avaliação das obrigações de proteção de crianças e adolescentes. Alterações relevantes nas finalidades, nos dados ou nos compartilhamentos serão informadas com uma nova versão e, quando necessário, nova autorização. A versão e o horário registrados no cadastro identificam o documento apresentado naquele momento; atualizações não criam aceites retroativos.