Política de Privacidade (LGPD)
Este documento vale na versão em português.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no Errei de Novo (erreidenovo.com.br) é Ricardo S Feldens. Somos um serviço pequeno e gratuito, sem fins lucrativos além de cobrir custos com anúncios. Por isso, conforme a Resolução CD/ANPD nº 2/2022 para agentes de pequeno porte, não há encarregado (DPO) formalmente nomeado. Você fala diretamente com o responsável pelo canal de contato (ERREIDENOVO.SITE@GMAIL.COM).
2. Quais dados tratamos, para quê e com que base legal
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome de usuário, nome completo, e-mail e senha (guardada só como hash, nunca em texto) | Criar e manter sua conta, fazer login e recuperar a senha | Execução do contrato (inciso V) |
| Se você entrar com Google ou Facebook: nome e e-mail confirmados que eles nos enviam (não recebemos sua senha, contatos nem publicações) | Criar sua conta ou entrar nela sem precisar de senha | Execução do contrato (V) |
| Comentários nos artigos (texto, nome de usuário, data e hora) | Publicar sua participação; ficam visíveis a qualquer visitante. Você pode apagar os seus a qualquer momento | Execução do contrato (V) |
| Contagem de leituras dos artigos (só o número total; um cookie de sessão evita contar a mesma pessoa duas vezes) | Saber quais artigos interessam mais | Legítimo interesse (IX) |
| Avatar (ícone escolhido ou foto que você enviar) e time do coração | Personalizar seu perfil e exibi-lo aos participantes dos seus bolões | Execução do contrato (V) |
| Bolões, palpites, pontuação, comprovantes (hash, data e hora) e mensagens nos bolões | Funcionamento dos bolões, ranking, transparência dos palpites | Execução do contrato (V) |
| Avisos do serviço: boas-vindas, pedidos de entrada em bolão, redefinição de senha e lembretes de palpite (quando o criador do bolão ativa) | Execução do contrato (V) e legítimo interesse (IX) | |
| Dados de navegação (páginas visitadas, dispositivo, navegador, região aproximada) via Google Analytics | Estatísticas de audiência para melhorar o site | Legítimo interesse (IX) |
| Estatística própria de visitas: página aberta, data e hora, de onde a pessoa veio (por exemplo, Kwai, TikTok ou Google) e um código anônimo que muda todo dia. Não guardamos o endereço IP | Contar visitantes e saber quais canais trazem público | Legítimo interesse (IX) |
| Cookies e identificadores de publicidade do Google AdSense | Exibir anúncios que mantêm o site gratuito | Consentimento (I), gerenciável conforme o item 5 |
| Registros de acesso (data, hora e IP) mantidos pelo provedor de hospedagem | Segurança e cumprimento do Marco Civil da Internet (art. 15) | Obrigação legal (II) |
Não coletamos documentos, dados bancários nem dados sensíveis. O site não recebe pagamentos.
3. Com quem compartilhamos
Nunca vendemos seus dados. Eles são compartilhados apenas:
- Com os participantes dos seus bolões: nome de usuário, avatar, palpites (depois do início de cada jogo) e pontuação.
- Com fornecedores que operam o site para nós (operadores):
- Render: hospedagem e banco de dados;
- Resend: envio de e-mails;
- Cloudinary: armazenamento de imagens;
- Google: Analytics, AdSense e login com Google (se você usar);
- Meta: login com Facebook (se você usar).
- Com autoridades: quando houver ordem judicial ou obrigação legal.
Esses fornecedores ficam principalmente nos Estados Unidos. A transferência internacional se apoia no art. 33 da LGPD, com as garantias contratuais oferecidas por eles. Os dados de futebol (jogos e resultados) vêm de um provedor esportivo e não envolvem dados seus.
4. Por quanto tempo guardamos
- Enquanto sua conta estiver ativa.
- Se você pedir a exclusão, apagamos sua conta e seus dados pessoais em até 30 dias. Nos bolões de que você participou, seu nome é substituído por "usuário removido", para não alterar o ranking dos demais.
- Para excluir sua conta, entre no site e use Perfil → Excluir minha conta. Se não conseguir entrar, peça a exclusão pelo canal de contato, informando o e-mail da conta. Você também pode remover o acesso do Errei de Novo nas configurações de aplicativos da sua conta Google ou Facebook.
- Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
5. Cookies e tecnologias parecidas
- Essenciais: o cookie de sessão mantém seu login e é necessário para o site funcionar. Também guardamos no seu navegador preferências como o idioma.
- Estatística: o Google Analytics usa cookies para contar visitas de forma agregada. O próprio site também conta visitas de forma anônima e guarda no cookie de sessão de onde você veio no primeiro acesso, para sabermos quais canais trazem público; esses registros são apagados depois de 180 dias.
- Publicidade: o Google AdSense pode usar cookies para exibir e medir anúncios, inclusive personalizados. Você pode desativar a personalização em adssettings.google.com, bloquear cookies de terceiros no navegador ou usar o complemento de desativação do Google Analytics.
6. Seus direitos (LGPD, art. 18)
Você pode pedir, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou desatualizados (boa parte você mesmo altera no seu perfil);
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- eliminação dos dados tratados com base no consentimento e revogação do consentimento;
- informação sobre com quem compartilhamos;
- exclusão da conta.
Para isso, use o canal de contato. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas armazenadas apenas como hash e acesso restrito ao banco de dados. Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, comunicaremos os afetados e a ANPD, como determina a LGPD.
8. Crianças e adolescentes
O site é voltado a maiores de 18 anos. Menores só devem usá-lo com autorização dos pais ou responsáveis. Não coletamos intencionalmente dados de crianças menores de 12 anos; se isso acontecer, os dados serão excluídos assim que identificados.
9. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão avisadas no site e, quando possível, por e-mail. A data da versão atual aparece abaixo.