Política de Privacidade

Quem somos

O Drafteiro é da ACOLA LTDA, CNPJ 41.405.285/0001-28, que decide como seus dados são usados (a controladora, na linguagem da LGPD). Fale com a gente em contato@drafteiro.com.br. Encarregado: não indicado, por ser agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022); o canal é contato@drafteiro.com.br.

O que a gente coleta: o mínimo, e só isso

Não pedimos CPF, telefone, endereço, data de nascimento nem foto, e não existe pagamento. A gente não vende seus dados, não usa pra propaganda e não monta perfil de ninguém. Cada item diz o que é, pra que serve e a base legal (LGPD, art. 7º):

• Conta: você entra com Google, Apple ou um link no e-mail, pelo Firebase, do Google. Seu e-mail fica só no Firebase, e o nosso banco guarda o identificador da conta. O nome vem da conta do Google ou da Apple, ou do começo do e-mail, e você troca quando quiser. Base: execução do contrato (inciso V).
• Jogo: seu nome, sua camisa, o nome do seu time, as ligas em que está, suas escolhas no draft, lances, escalações, pedidos no mercado, reações e resultados, e suas preferências de tema e de avisos. Base: execução do contrato (inciso V).
• Avisos: o registro do aparelho ou do navegador que recebe os avisos, só depois que você permite no pedido do próprio sistema. Sem eles o jogo funciona igual. Base: consentimento (inciso I), que você retira desligando os avisos.
• Medição de uso e erros: quais telas são abertas e os relatórios de erro, sem seu nome e sem seu e-mail. Base: legítimo interesse (inciso IX), pra saber o que quebra e o que ninguém acha.
• Segurança: o endereço IP de cada conexão, usado na hora pra barrar abuso e não guardado com a sua conta. Base: legítimo interesse (inciso IX).

Quem mais vê

Seu nome, sua camisa, o nome do seu time e o que você faz no jogo aparecem só pros técnicos da sua liga, e ninguém vê seu e-mail. Duas exceções: quem tem o link de convite da liga vê o nome dela e o nome, a camisa e o time de quem já está nela, e o link de um placar compartilhado mostra o nome da liga, os dois times, o nome dos dois técnicos e o resultado.

Serviços que a gente usa

Eles trabalham pra gente e só recebem o que precisam pra isso:

• Hetzner, na Alemanha: os servidores e o banco de dados do Drafteiro.
• Firebase, do Google, nos Estados Unidos: entrar na conta, entregar os avisos e medir o uso. No iPhone, os avisos passam também pelo serviço de avisos da Apple.
• Google ou Apple, se você entrar com eles: confirmam quem você é e mandam seu nome e seu e-mail.
• Sentry, com os dados na União Europeia: relatórios de erro, sem nome, sem e-mail e com os endereços limpos de qualquer código.
• API-Football: manda as estatísticas dos jogos e não recebe nada seu.

Dados fora do Brasil

Os servidores ficam fora do Brasil, então seus dados são transferidos pra outros países (LGPD, art. 33). Pro Google, nos Estados Unidos, a transferência segue as cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024. A Hetzner e o Sentry guardam os dados na União Europeia, sob o regulamento europeu de proteção de dados (GDPR).

Medição de uso e cookies

A gente registra quais telas são abertas, pelo Google Analytics do Firebase, pra saber onde o app trava e o que ninguém acha. Vai o tipo de tela, nunca o endereço com código de convite ou de entrada, e nada é ligado ao seu nome ou ao seu e-mail. Sem identificador de propaganda, sem Google Signals, sem propaganda. A base é o legítimo interesse, e você pode se opor: desligue Medir meu uso em Perfil, ou toque em Não medir meu uso no aviso do site.

• No site, o Google Analytics grava os cookies que começam com _ga, que distinguem um navegador do outro sem saber quem você é. Eles vencem 13 meses depois da sua última visita e são apagados quando você desliga a medição.
• No app, o Firebase usa um identificador aleatório da instalação, que não é o identificador de propaganda do aparelho.
• O navegador também guarda localmente o que mantém você conectado, o tema e as suas escolhas de avisos e de medição. Isso é o que faz o site funcionar.

Por quanto tempo

Os dados da conta e do jogo ficam enquanto a conta existir. Quando você exclui a conta, a gente apaga na hora seu nome, sua camisa, suas preferências, o registro dos seus avisos e sua conta de entrada no Firebase. O que ainda fica, e até quando:

• Cópias de segurança: a gente faz uma por hora, guardada por 48 horas, e uma por noite, guardada por 14 dias. Em até 14 dias depois da exclusão, nada seu sobra nelas.
• Ligas que já fizeram o draft: seu time continua como "Time removido" e seu perfil aparece como "Técnico removido", sem nome nem camisa, pra temporada dos outros não mudar. Isso fica enquanto a liga existir.
• Medição de uso: o Google Analytics guarda os eventos por 2 meses.
• Relatórios de erro: o Sentry apaga em até 90 dias.

Como excluir

No app ou no site: Perfil, Excluir conta. A tela diz o que some e pede que você digite "excluir" antes de o botão funcionar. Não consegue entrar? Escreva pra contato@drafteiro.com.br do endereço da sua conta.

Seus direitos

A LGPD (art. 18) garante os direitos abaixo. Pra usar qualquer um, escreva pra contato@drafteiro.com.br do endereço da sua conta, e a gente responde em até 15 dias. Corrigir e excluir você também faz sozinho, no app.

• Confirmar se a gente trata dados seus e ter acesso a eles.
• Corrigir dados incompletos, errados ou desatualizados. Nome, camisa e nome do time você troca no app.
• Pedir anonimização, bloqueio ou eliminação do que for desnecessário, excessivo ou tratado fora do que a lei permite.
• Receber seus dados num formato que dê pra levar pra outro serviço (portabilidade).
• Saber com quem a gente compartilha seus dados: a lista está em Serviços que a gente usa.
• Retirar um consentimento. Os avisos você desliga em Perfil, Notificações, ou nos ajustes do aparelho.
• Se opor a um tratamento feito por legítimo interesse, como a medição de uso, que você desliga em Perfil, Medir meu uso.
• Reclamar na ANPD, a Autoridade Nacional de Proteção de Dados, em gov.br/anpd.

Segurança

Toda conexão com o Drafteiro é cifrada (https). Cada técnico só lê o que a liga dele pode ver, e cada parte do sistema só tem o acesso de que precisa. As cópias de segurança viajam cifradas até onde ficam guardadas. Se acontecer um incidente que possa te prejudicar, a gente avisa você e a ANPD.

Crianças e adolescentes

O Drafteiro é pra quem tem 13 anos ou mais, e quem tem menos de 18 usa com o conhecimento de quem é responsável por ele. Se a gente souber que uma conta é de alguém com menos de 13, ela é excluída. É responsável e acha que isso aconteceu? Escreva pra contato@drafteiro.com.br.

Mudanças nesta política

Quando este texto mudar, a data no topo muda junto. Se a mudança for no que a gente coleta ou pra que usa, a gente avisa no app antes de valer.