Política de Privacidade

1. Quais dados coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash — nunca em texto puro), localidade e time do coração.
• Login com Google: nome, e-mail e foto de perfil fornecidos pelo Google.
• Uso da plataforma: seus palpites, mensagens de chat e, para prevenir abuso, o endereço IP das requisições de login e cadastro.
• Diagnóstico técnico: quando algo quebra, registramos informações do erro (mensagem, navegador, página) para corrigir o problema; e contagens agregadas e anônimas de visitas, sem identificar quem você é.

2. Para que usamos

Para autenticar sua conta, calcular seus palpites e pontuação, exibir o ranking e os chats, enviar e-mails transacionais (confirmação de cadastro e redefinição de senha) e prevenir abuso (limite de tentativas de login e de mensagens). Não usamos seus dados para publicidade e não os vendemos a terceiros.

3. Com quem compartilhamos

Com o Google, se você optar por entrar com essa conta; com nosso provedor de e-mail transacional (quando configurado); com nosso provedor de hospedagem e banco de dados; e com a Vercel (analytics de visitas) e o Sentry (monitoramento de erros), que processam dados técnicos em nosso nome. A football-data.org nos fornece dados de jogos, mas não recebe nenhum dado seu — a integração é de mão única.

4. Cookies e armazenamento local

Usamos um cookie de sessão, essencial para manter você logado. Sua preferência de tema (claro/escuro) fica salva no armazenamento local do navegador, não em cookies. Não usamos cookies de rastreamento ou publicidade — nosso analytics de visitas (Vercel Web Analytics) não usa cookies nem identifica visitantes individualmente.

5. Seus direitos (LGPD)

Você pode acessar, corrigir ou excluir seus dados a qualquer momento: nome, localidade e time do coração são editáveis em /perfil. Para exclusão completa da conta ou outras solicitações relacionadas à Lei Geral de Proteção de Dados (LGPD), entre em contato pelo e-mail informado no rodapé do site.

6. Segurança

Senhas são armazenadas com hash (bcrypt), nunca em texto puro. Tentativas de login e cadastro têm limite de taxa para dificultar ataques automatizados. Ainda assim, nenhum sistema é infalível — se identificar uma vulnerabilidade, avise-nos.