Política de Privacidade

Última atualização: 2 de setembro de 2026

O TudoBolão é um aplicativo de bolões esportivos entre grupos privados. Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e o que você pode exigir de nós, nos termos da Lei 13.709/2018 (LGPD).

Quais dados coletamos

Dados que você fornece. Nome de exibição, e-mail e, se você criar conta com senha, a senha — guardada apenas como hash Argon2id, jamais em texto legível. Opcionalmente: foto de perfil, time favorito e fuso horário.

Se você entrar com o Google. Recebemos do Google seu nome, e-mail e foto de perfil. Não pedimos acesso a Gmail, Agenda, Drive, contatos ou qualquer outro dado da sua conta Google.

Dados gerados pelo uso. Seus palpites, o coringa da rodada, os grupos de que participa e o histórico de classificação.

Dados técnicos. Se você ativar notificações, guardamos o endereço de envio do seu navegador, as chaves de criptografia dessa assinatura e a identificação do aparelho — só o suficiente para entregar o aviso no dispositivo certo. Ações administrativas ficam num registro de auditoria que inclui o endereço IP de quem as executou.

Por que tratamos esses dados

• Para executar o serviço (art. 7º, V): sem conta, palpite e grupo não há bolão.
• Para segurança e prevenção a fraude (art. 7º, IX): limite de tentativas de login, registro de auditoria e verificação de e-mail.
• Com o seu consentimento (art. 7º, I): foto de perfil e notificações, que você liga e desliga quando quiser.

Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade. Eles ficam com fornecedores que operam a infraestrutura por nossa conta:

• Vercel — hospedagem do aplicativo.
• Neon — banco de dados.
• Cloudflare — armazenamento das imagens e entrega de conteúdo.
• Google — apenas se você optar por entrar com o Google.
• Resend — envio de e-mails do sistema, como recuperação de senha.

Esses fornecedores podem processar dados fora do Brasil. Dentro do aplicativo, seu nome, foto e palpites ficam visíveis para os demais integrantes dos grupos de que você participa — é o funcionamento do bolão.

Os dados de jogos, times e placares vêm da ESPN. Nenhum dado pessoal seu é enviado a ela.

Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluí-la, apagamos nome, e-mail, senha, foto, time favorito e os aparelhos com notificação. Seus palpites e o histórico de classificação permanecem sem qualquer vínculo com você: apagá-los alteraria o ranking de rodadas já encerradas para todos os outros integrantes do grupo.

Seus direitos

A LGPD garante confirmação, acesso, correção, portabilidade e eliminação dos seus dados. Dois deles você exerce sozinho, na hora, em Perfil → Privacidade: baixar tudo o que é seu num arquivo JSON e excluir a conta. Para os demais, escreva para contato@tudobolao.com.br.

Cookies

Usamos apenas cookies necessários: o que mantém você conectado, o que protege formulários contra requisições forjadas e um cookie temporário de dez minutos que carrega seu código de convite durante o login com o Google. Não há cookie de publicidade nem de rastreamento entre sites.

Segurança

Tráfego sempre por HTTPS, senhas em Argon2id, cookies de sessão inacessíveis a JavaScript e verificação de permissão a cada operação, no servidor. Nenhum sistema é infalível; se ocorrer incidente relevante, comunicaremos os afetados e a ANPD conforme o art. 48.

Menores de idade

O aplicativo não se destina a menores de 18 anos e não coletamos conscientemente seus dados.

Mudanças

Se esta política mudar de forma relevante, avisaremos no próprio aplicativo. A data no topo indica a versão vigente.

Contato

Dúvidas ou pedidos sobre dados pessoais: contato@tudobolao.com.br.