1. Quem somos
O sport-probs é o controlador dos dados pessoais coletados nesta plataforma, nos termos da LGPD (Lei 13.709/2018). Esta política explica quais dados coletamos, com que finalidade, e quais são os seus direitos.
2. Dados que coletamos
Cadastro: nome, e-mail, senha (armazenada como hash). Para afiliados: CPF/CNPJ e chave PIX, exigidos por obrigação legal acessória.
Pagamento: o processamento é feito integralmente pela Stripe — não armazenamos número de cartão. Recebemos apenas tokens e metadados necessários para conciliar a assinatura.
Uso: páginas visitadas, jogadores consultados, filtros aplicados — armazenados de forma agregada para melhorar o produto.
Cookies e tecnologias similares: ver seção 6.
3. Finalidades do tratamento
Execução do contrato (entrega do serviço, suporte, cobrança), cumprimento de obrigações legais e regulatórias (fiscal, antifraude), e legítimo interesse (medição agregada, segurança, prevenção a abusos).
4. Base legal (LGPD art. 7º)
Tratamos seus dados com base em: (i) execução do contrato e diligências pré-contratuais, (ii) cumprimento de obrigação legal, (iii) legítimo interesse para segurança e melhoria do produto, e (iv) consentimento, no caso específico de cookies de analytics e marketing.
5. Compartilhamento
Compartilhamos dados estritamente necessários com: Stripe (processamento de pagamentos), AWS SES (envio de e-mails transacionais), Google Analytics e Meta (somente quando você consente com analytics e marketing, em forma agregada e sem PII).
Não vendemos dados pessoais para terceiros sob nenhuma circunstância.
6. Cookies e Consent Mode v2
Usamos cookies essenciais (sessão, segurança, preferências) e, mediante seu consentimento, cookies de analytics (Google Analytics 4) e marketing (Meta Pixel). O banner exibe três opções: aceitar todos, rejeitar todos ou personalizar.
Sua escolha fica registrada em um cookie de primeira parte por 12 meses. Você pode reabrir o painel a qualquer momento pelo link "Cookies" no rodapé.
7. Seus direitos (LGPD art. 18)
Confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, e revogação de consentimento. Para exercer qualquer direito, use a página "Minha conta" ou escreva para dpo@sport-probs.com.
Atendemos as solicitações em até 15 dias corridos, salvo quando a lei autorizar prazo distinto.
8. Retenção
Mantemos os dados pelo tempo necessário ao cumprimento das finalidades e às obrigações legais (cinco anos para registros fiscais, conforme legislação aplicável). Após o término, os dados são excluídos ou anonimizados de forma irreversível.
9. Segurança
Aplicamos criptografia em trânsito (TLS) e em repouso (Postgres + S3 cifrados), controle de acesso baseado em função, registros de auditoria para ações administrativas, 2FA obrigatório para staff e revisão de vulnerabilidades.
10. Transferência internacional
Alguns processadores (Stripe, Google, Meta, AWS) podem processar dados fora do Brasil. Em todos os casos exigimos contratos com cláusulas-padrão de proteção e adoção de medidas técnicas equivalentes às da LGPD.
11. Encarregado (DPO)
Contato do Encarregado de Proteção de Dados: dpo@sport-probs.com.
12. Atualizações
Esta política pode ser revisada. Avisaremos por e-mail e na plataforma quando houver mudança material. A data da última atualização está no topo do documento.