Política de Privacidade
Última atualização: Abril de 2026
Esta Política descreve como o bolao.ia.br coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Controlador dos Dados
O responsável pelo tratamento dos seus dados é o bolao.ia.br. Contato: contato@bolao.ia.br.
2. Dados Coletados
Dados fornecidos por você:
- E-mail e senha (ou dados da conta Google, via OAuth)
- Nome e foto de perfil (via Google OAuth, quando autorizado)
- Palpites de placar inseridos na plataforma
Dados coletados automaticamente:
- Endereço IP (para segurança e rate limiting)
- Dados de uso e navegação (via Vercel Analytics — anonimizados)
- Cookies de sessão (necessários para autenticação)
3. Finalidade do Tratamento
- Prestação do serviço: autenticação, gestão de bolões e palpites, ranking.
- Comunicação: envio de e-mails transacionais (convites, lembretes, confirmação de pagamento).
- Segurança: prevenção a fraudes e acessos não autorizados.
- Melhoria do serviço: análise de uso para melhorar a plataforma.
4. Base Legal
O tratamento de dados é baseado em:
- Execução de contrato (prestação do serviço de bolão)
- Consentimento (quando aplicável)
- Legítimo interesse (segurança e prevenção a fraudes)
- Cumprimento de obrigação legal
5. Compartilhamento de Dados
Seus dados não são vendidos. Podemos compartilhá-los com:
- Supabase: banco de dados e autenticação (servidores na AWS)
- Vercel: infraestrutura de hospedagem
- Mercado Pago: processamento de pagamentos
- Resend: envio de e-mails transacionais
Todos os fornecedores seguem padrões adequados de proteção de dados.
6. Seus Direitos (LGPD)
Você tem direito a:
- Confirmar a existência e acessar seus dados
- Corrigir dados incompletos ou desatualizados
- Solicitar a exclusão dos seus dados ("direito ao esquecimento")
- Revogar o consentimento dado
- Portabilidade dos dados
Para exercer esses direitos, entre em contato: página de contato.
7. Retenção dos Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após a exclusão da conta, os dados são anonimizados ou removidos em até 30 dias, exceto quando há obrigação legal de retenção.
8. Segurança
Utilizamos criptografia (HTTPS), autenticação segura (Supabase Auth com bcrypt), e Row Level Security no banco de dados para garantir que cada usuário acesse apenas seus próprios dados.
9. Cookies
Usamos cookies essenciais para manter sua sessão autenticada de forma segura. Também utilizamos o Google Analytics 4 (GA4) para coletar dados estatísticos de navegação (como páginas visitadas e tempo de permanência) a fim de medir o desempenho e melhorar a usabilidade da plataforma. Esses cookies analíticos de terceiros são anonimizados e não são utilizados para fins publicitários ou rastreamento de perfil comportamental.
10. Menores de Idade
O bolao.ia.br não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores.
11. Alterações nesta Política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail.
12. Contato e DPO
Para dúvidas sobre privacidade ou para exercer seus direitos: fale conosco ou escreva para contato@bolao.ia.br.