Política de Privacidade

O ProdeLibre é um serviço gratuito operado desde a Argentina. Esta política explica quais dados guardamos, para quê, com quem os compartilhamos e o que você pode fazer com eles.

1. Quais dados coletamos

O ProdeLibre armazena apenas os dados necessários para o funcionamento da plataforma:

• Nome: o nome que você escolhe ao se cadastrar. Aparece no ranking e no seu grupo.
• E-mail: o seu endereço de e-mail. É usado para entrar e recuperar a sua senha.
• Senha: é armazenada criptografada (hash bcrypt). Nunca é guardada em texto puro e ninguém consegue lê-la.
• Palpites: os resultados que você dá para cada jogo.
• Palpites bônus: os seus palpites de campeão, artilheiro e classificados por grupo.
• Participação em grupos: a quais grupos você pertence e o seu papel (admin ou membro).
• Preferências: país, idioma, fuso horário e quais notificações você quer receber.

2. Dados do Google OAuth

Se você optar por se cadastrar ou entrar com o Google, recebemos do Google o seu nome e e-mail. Não acessamos nenhum outro dado da sua conta Google (contatos, arquivos, agenda etc.). Não armazenamos a sua senha do Google.

3. Para que usamos os dados

Usamos os seus dados exclusivamente para:

• Permitir que você entre e acesse a sua conta.
• Mostrar o seu nome no ranking e nos grupos.
• Enviar notificações dentro da plataforma (aprovação em grupos etc.).
• Permitir que você recupere a sua senha por e-mail se esquecê-la.
• Avisar por e-mail quando há novidades da plataforma: novos torneios disponíveis para jogar e mudanças importantes do serviço.

Sobre os e-mails de novidades. São ocasionais — no máximo dois por mês — e só são enviados para contas com o e-mail verificado. Você pode cancelar quando quiser, sem entrar na conta, pelo link no rodapé de cada um desses e-mails, ou nas suas preferências de notificações. Cancelar as novidades não afeta os e-mails necessários para a conta funcionar: verificação de e-mail e recuperação de senha continuam sendo enviados sempre.

Não vendemos nem cedemos o seu endereço de e-mail a terceiros, e não enviamos publicidade de outras empresas.

Base legal. Tratamos os seus dados para poder oferecer o serviço que você pediu (execução do contrato), para cumprir obrigações legais quando cabível, e com o seu consentimento no que é opcional: as estatísticas de uso e os e-mails de novidades. Você pode retirar esse consentimento quando quiser.

4. Estatísticas de uso (Google Analytics)

Usamos o Google Analytics para entender como a plataforma é usada e melhorá-la: páginas visitadas, tempo de uso e tipo de dispositivo. Não enviamos o seu nome nem o seu e-mail.

Se você está na União Europeia, no Reino Unido ou no Espaço Econômico Europeu, essas estatísticas não são ativadas até você aceitar no aviso que aparece ao entrar. Se recusar, o site funciona igual. Você pode mudar de ideia apagando os cookies do site no seu navegador.

Você pode ler como o Google usa esses dados na política de privacidade do Google.

5. Dados que NÃO coletamos

• Não coletamos dados de localização precisa.
• Não armazenamos dados de pagamento (a plataforma é gratuita).
• Não vendemos, compartilhamos nem cedemos os seus dados pessoais a terceiros.
• Não usamos os seus dados para decisões automatizadas nem para criar perfis.

6. Cookies

O ProdeLibre usa estes cookies próprios, todos necessários para o site funcionar:

• Sessão: mantém você conectado. Não contém dados pessoais.
• Lembrar de mim: se você ativar ao entrar, mantém a sessão por até 90 dias.
• Preferências: lembram o que você escolheu nos avisos do site (versão do seu país, cookies de estatísticas) para não perguntar de novo.

O Google Analytics usa os próprios cookies. Na União Europeia eles só são carregados se você aceitar.

7. Segurança

Tomamos medidas para proteger os seus dados:

• As senhas são armazenadas com hash bcrypt (criptografia irreversível).
• A comunicação é feita por HTTPS (conexão criptografada).
• Os formulários são protegidos contra ataques CSRF.
• As sessões são regeneradas ao entrar para evitar sequestro de sessão.

Se algum dia ocorrer um incidente de segurança que afete os seus dados, vamos comunicar você e, onde a lei exigir, notificaremos a autoridade de proteção de dados dentro dos prazos previstos.

8. Retenção e exclusão de dados

Os seus dados são mantidos enquanto a sua conta estiver ativa. Você pode pedir a exclusão quando quiser em Minha Conta: processamos em até 30 dias e avisamos por e-mail quando estiver feito.

Ao excluir a conta, são apagados definitivamente o seu perfil, os seus palpites, os seus palpites bônus, a sua participação em todos os grupos e as suas notificações. Se você for admin de um grupo, o papel passa para o membro mais antigo. Os registros técnicos e os backups são sobrescritos em no máximo 90 dias.

9. Com quem compartilhamos os dados

Não vendemos os seus dados. Para o serviço funcionar, trabalhamos com fornecedores que os tratam por nossa conta e só para isso:

• Hostinger — servidores onde ficam a plataforma e o banco de dados.
• Cloudflare — rede que serve o site e o protege de ataques.
• Resend e SendGrid — envio dos e-mails da conta e das novidades.
• Google — login com o Google e estatísticas de uso.

Alguns desses fornecedores estão fora do seu país, inclusive nos Estados Unidos. Nesses casos a transferência se apoia nas cláusulas contratuais padrão e nos marcos de adequação que cada fornecedor mantém.

10. Os seus direitos

Você pode pedir a qualquer momento: acesso aos seus dados, correção, exclusão, uma cópia em formato aberto, limitação ou oposição ao tratamento, e retirar o consentimento que tenha dado.

• Ver e corrigir: em Minha Conta.
• Cópia dos seus dados: o botão "Baixar meus dados" em Minha Conta baixa um CSV com o seu perfil, os seus grupos, os seus palpites e os seus bônus.
• Excluir a conta: em Minha Conta, processada em até 30 dias.
• Qualquer outra coisa: escreva para [email protected].

Se você está na União Europeia ou no Reino Unido e acha que não tratamos bem os seus dados, também pode reclamar à autoridade de proteção de dados do seu país.

11. Idade mínima

O ProdeLibre não é destinado a menores de 16 anos. Se você mora na União Europeia ou no Reino Unido, ao se cadastrar confirma que tem 16 anos ou mais. Se detectarmos uma conta de alguém abaixo dessa idade, nós a excluímos.

12. Mudanças nesta política

Podemos atualizar esta política de privacidade. Qualquer mudança será publicada nesta mesma página com a data de atualização. Recomendamos revisá-la periodicamente.

13. Contato

Responsável pelo tratamento: Emiliano Elías, Argentina.

Para qualquer dúvida sobre esta política ou sobre os seus dados, escreva para [email protected] que respondemos por lá. Se você tem conta, também dá para usar o Contato.