POLÍTICA DE PRIVACIDADE

Última atualização: 15 de maio de 2026

1. IDENTIFICAÇÃO DO CONTROLADOR

O Bolão das Zebras é um serviço de entretenimento particular, operado de forma não comercial pelo organizador do bolão ("Controlador"), acessível pelo domínio bolaocopa.xyz. Para dúvidas sobre o tratamento dos seus dados, entre em contato pelo e-mail bolaoxyz.gmail.com.

2. BASE LEGAL E FINALIDADE DO TRATAMENTO

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses previstas na Lei nº 13.709/2018 (LGPD):

Consentimento (art. 7º, I)

Criação de conta, participação no bolão e comunicações sobre o andamento do torneio.

Execução de contrato (art. 7º, V)

Processamento de palpites, cálculo de pontos e distribuição de prêmios.

Legítimo interesse (art. 7º, IX)

Prevenção de fraudes, segurança da plataforma e manutenção do ranking.

3. DADOS COLETADOS

Coletamos apenas os dados estritamente necessários para o funcionamento do serviço:

DadoOrigemFinalidade
NomeManus OAuth (login)Identificação no ranking e nos comentários
E-mailManus OAuth (login)Comunicação sobre pagamento e resultados
ID único (openId)Manus OAuthAutenticação segura sem armazenar senha
Palpites de partidasPreenchido pelo usuárioCálculo de pontos e exibição no ranking
Preferência de pagamentoEscolhida pelo usuárioControle de participação na disputa premiada
ComentáriosEscritos pelo usuárioInteração social na plataforma
Histórico de pontosCalculado automaticamenteExibição do progresso no ranking

Não coletamos dados sensíveis (art. 5º, II da LGPD), dados de menores de 18 anos, dados de geolocalização, nem realizamos perfilamento automatizado para fins comerciais.

4. COOKIES E TECNOLOGIAS DE RASTREAMENTO

Utilizamos cookies estritamente necessários para manter sua sessão autenticada (cookie de sessão JWT, com validade de 1 ano). Sem este cookie, não é possível fazer login ou registrar palpites.

Utilizamos também um cookie de análise de tráfego anônima (contagem de visitantes e páginas visualizadas) fornecido pela plataforma Manus, sem identificação individual dos usuários. Você pode recusar este cookie pelo banner de consentimento exibido na primeira visita.

5. COMPARTILHAMENTO DE DADOS

Seus dados não são vendidos, alugados ou compartilhados com terceiros para fins comerciais. O compartilhamento ocorre apenas nas seguintes situações:

  • Manus (plataforma de hospedagem): infraestrutura de banco de dados, autenticação OAuth e armazenamento. Sujeita à própria política de privacidade da Manus.
  • Obrigação legal: quando exigido por autoridade competente, nos termos da legislação brasileira.

6. RETENÇÃO E EXCLUSÃO DE DADOS

Os dados são mantidos enquanto sua conta estiver ativa. Após o encerramento do bolão (término da Copa do Mundo 2026), os dados de palpites e pontuação poderão ser mantidos por até 12 meses para fins de histórico.

Você pode solicitar a exclusão completa da sua conta e de todos os dados associados a qualquer momento diretamente na página de Perfil, na seção "Zona de Perigo". A exclusão é imediata e irreversível.

7. SEUS DIREITOS COMO TITULAR (ART. 18 DA LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

Confirmação e acesso

Saber quais dados temos sobre você.

Correção

Atualizar seu nome na página de Perfil.

Exclusão

Apagar sua conta e todos os dados associados.

Portabilidade

Solicitar seus dados em formato estruturado.

Revogação do consentimento

Retirar o consentimento a qualquer momento.

Oposição

Opor-se ao tratamento baseado em legítimo interesse.

Para exercer os direitos de portabilidade ou oposição, entre em contato pelo e-mail bolaoxyz.gmail.com. Responderemos em até 15 dias úteis, conforme previsto na LGPD.

8. SEGURANÇA DOS DADOS

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo: autenticação via OAuth (sem armazenamento de senhas), cookies de sessão assinados com chave secreta (JWT), comunicação criptografada via HTTPS e acesso ao banco de dados restrito ao servidor da aplicação.

9. ALTERAÇÕES NESTA POLÍTICA

Esta política pode ser atualizada periodicamente. Em caso de alterações relevantes, os participantes serão notificados pelo grupo de comunicação do bolão. A data da última atualização é sempre indicada no topo desta página.

10. AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD)

Caso considere que o tratamento dos seus dados viola a LGPD, você tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD), por meio do portal www.gov.br/anpd.