Política de Privacidade
Atualizado em
Esta política explica quais dados pessoais o site https://www.futebolweb.com.br trata, para quê, com que base legal, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Escrevemos em linguagem direta: se algo não ficar claro, fale com a gente em contato@futebolweb.com.br.
1. Quem somos
O FutebolWeb é um portal de futebol (jogos, tabelas, simulador, onde assistir e Bolão entre amigos). O controlador dos seus dados, ou seja, quem decide como eles são tratados, é o FutebolWeb, operado por uma pessoa jurídica.
- Contato para qualquer assunto de privacidade e para exercer seus direitos: contato@futebolweb.com.br
- Este e-mail é o nosso canal com os titulares de dados e é lido pelo responsável pelo site.
- O uso do site e a criação de conta têm idade mínima, definida nos Termos de Uso e resumida na seção 11.
2. Quais dados coletamos e para quê
2.1 Se você só navega, sem criar conta
- Dados técnicos de acesso: endereço IP, tipo de navegador e aparelho, páginas acessadas e data e hora. Eles chegam aos servidores que entregam o site (Vercel) como em qualquer site. Usamos o IP, em memória e por poucos minutos, para limitar excesso de requisições às nossas rotas de API (proteção contra abuso); esse contador não é gravado em nosso banco de dados.
- Imagens de terceiros: escudos e fotos de jogadores e de clubes são carregados de outros servidores (seção 6). Ao carregar uma imagem, esse servidor recebe seu IP e dados do navegador, como acontece em qualquer página que mostra imagens externas.
- Sua escolha de cookies, guardada no seu navegador (seção 5).
- Métricas de uso e desempenho: só se você clicar em "Aceitar Todos" (seção 5).
2.2 Se você cria uma conta
- Nome completo (obrigatório no cadastro), e-mail e senha. A senha é tratada pelo serviço de login (Supabase), que a guarda de forma protegida; nós não a vemos.
- Se você entrar com o Google, recebemos do Google o seu e-mail, nome e foto de perfil.
- Dados da sessão de login: o serviço de login registra o IP e o navegador de cada sessão, para mantê-lo conectado com segurança.
- Verificação de segurança no login: o formulário de login e cadastro usa o Cloudflare Turnstile, que verifica se quem acessa é uma pessoa. Para isso, o Cloudflare recebe seu IP e sinais do navegador.
- Perfil: seu time do coração (código e nome do time) e a preferência de receber avisos automáticos dos jogos dele.
- E-mails do serviço: confirmação de conta e recuperação de senha são enviados para o seu e-mail.
Finalidade: criar e manter sua conta, identificar você no Bolão, personalizar o site com o seu time e proteger o login contra robôs e fraudes.
2.3 Se você ativa notificações de jogos
Quando você aceita a permissão de notificações do navegador, guardamos a inscrição de notificação do seu aparelho (um endereço fornecido pelo serviço de push do navegador e duas chaves técnicas). Ela pode ficar vinculada à sua conta. Guardamos também quais jogos você pediu para ser lembrado e se o lembrete já foi enviado. Usamos isso apenas para enviar o aviso 15 minutos antes do jogo. Você escolhe ativar; o navegador sempre pede sua permissão.
2.4 Se você usa o Bolão
- Bolões que você cria: nome do bolão, campeonato, código de convite e quantidade de vagas.
- Participação: em quais bolões você está, seu status (pendente ou aprovado) e seus pontos.
- Palpites: os placares que você apostou entre amigos, os pontos ganhos e as datas.
- O que os outros veem: o dono do bolão vê o nome de quem pede para entrar. Os participantes do bolão veem seu nome completo, seus pontos e acertos no ranking (o pódio mostra só o primeiro nome). O palpite de um jogo só fica visível aos demais participantes depois que o jogo começa. Pela estrutura do banco de dados, quem divide um bolão com você (inclusive quem pediu para entrar e ainda não foi aprovado) também consegue acessar seu nome, foto de perfil, time do coração, preferência de aviso e data de criação da conta; o seu e-mail não é acessível a outros usuários.
- Apagamos automaticamente os bolões gratuitos abandonados: com mais de 7 dias e no máximo 1 participante.
2.5 Se você paga por um bolão maior
Quem cria um bolão pago é o organizador, que precisa ter 18 anos ou mais; os convidados não pagam nada ao site. O pagamento acontece na página do Mercado Pago: os dados de cartão, Pix ou outros meios de pagamento são digitados lá e não passam pelo nosso servidor nem ficam conosco. Enviamos ao Mercado Pago o seu e-mail, o pacote escolhido, o valor e uma referência interna com o identificador da sua conta (e do bolão, no caso de aumento de limite). Quando o Mercado Pago avisa que o pagamento foi aprovado, consultamos o pagamento e guardamos apenas: o identificador do pagamento, o identificador da sua conta, o tamanho do pacote e se o crédito já foi usado.
2.6 Se você nos escreve
Se você enviar e-mail para contato@futebolweb.com.br, o responsável pelo site lê a mensagem e tratamos seu endereço e o conteúdo dela para responder e, se necessário, registrar o atendimento. O e-mail é guardado no provedor de e-mail que usamos para a caixa de contato.
2.7 Dados de atletas e clubes
Nomes, fotos e estatísticas de jogadores, técnicos e clubes vêm da API-Football e de fontes públicas e são exibidos com finalidade informativa. Não são dados dos visitantes. Se você é uma dessas pessoas e quer pedir correção ou remoção, escreva para contato@futebolweb.com.br.
2.8 O que não fazemos
Não pedimos CPF, endereço, telefone, data de nascimento nem localização. Não usamos seus dados para decisões automatizadas. Não vendemos seus dados pessoais.
3. Bases legais (art. 7º da LGPD)
| Finalidade | Base legal |
|---|---|
| Criar e manter conta, Bolão, palpites, ranking | Execução de contrato (art. 7º, V): o serviço que você pediu |
| Cobrança e liberação de bolões pagos | Execução de contrato (art. 7º, V) |
| Guardar registro do pagamento para fins fiscais, contábeis e de defesa | Obrigação legal ou regulatória (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| Time do coração e personalização do perfil | Execução de contrato (art. 7º, V) |
| Notificações de jogos | Consentimento (art. 7º, I), dado quando você ativa os avisos e aceita a permissão do navegador |
| Métricas de uso e desempenho (Vercel) | Consentimento (art. 7º, I), dado em "Aceitar Todos" |
| Segurança do login (Turnstile), limite de requisições, prevenção a abuso e fraude | Legítimo interesse (art. 7º, IX) de proteger o site e os usuários |
| Entregar o site e as imagens (hospedagem, serviço de imagens) | Legítimo interesse (art. 7º, IX) de manter o site funcionando |
| Responder mensagens e atender pedidos de titulares | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
Quando a base é o consentimento, você pode retirá-lo a qualquer momento (seção 9).
4. Armazenamento no seu navegador
Gravamos no seu navegador:
| Item | Para quê | Duração |
|---|---|---|
| Cookies de sessão do serviço de login (Supabase) | Manter você conectado | Até 1 ano se "Manter conectado" estiver marcado (padrão); menos se você desmarcar |
Cookie fw_next | Lembrar a página para onde voltar depois de entrar com o Google | 10 minutos |
@futebolweb:cookie_consent (armazenamento local) | Guardar a sua escolha de cookies | Até você limpar os dados do navegador |
futweb_favorite (armazenamento local) | Cópia do seu time do coração e da preferência de aviso | Até limpar os dados do navegador |
futweb_reminders (armazenamento local) | Jogos para os quais você pediu lembrete neste aparelho | Até limpar os dados do navegador |
@FutebolWeb:favorite_teams (armazenamento local) | Times favoritos marcados neste aparelho | Até limpar os dados do navegador |
pwa_visits, pwa_prompt_dismissed, pwa_ios_dismissed (armazenamento local) | Contar visitas e lembrar se você fechou o aviso de instalar o app | Até limpar os dados do navegador |
pwa_visit_counted, futweb:device-linked (armazenamento da sessão) | Evitar repetir a contagem de visita e o vínculo do aparelho à conta | Até fechar a aba |
Também registramos um service worker (sw.js), usado apenas para receber e mostrar as notificações que você ativou. Você pode apagar tudo isso nas configurações do navegador.
5. Cookies de terceiros e consentimento
Ao abrir o site, aparece um aviso com duas opções:
- Apenas Essenciais: o site funciona normalmente, sem métricas.
- Aceitar Todos: carregamos o Vercel Web Analytics (medição de visitas) e o Vercel Speed Insights (medição de desempenho). Esses serviços podem gravar cookies ou identificadores no seu aparelho e receber seu IP e dados do navegador.
Enquanto você não escolher, nada disso é carregado.
Para mudar de ideia, use o link "Gerenciar Cookies" no rodapé de qualquer página. Se você voltar para "Apenas Essenciais", a página recarrega e os scripts de métricas deixam de ser carregados. Cookies que já tenham sido gravados ficam no navegador até você apagá-los.
Os itens da seção 4 e o serviço de login são essenciais ao funcionamento e não dependem desta escolha. O Cloudflare Turnstile (login) e o carregamento de imagens de terceiros (seção 6) também ocorrem independentemente dela, por serem necessários à segurança e à exibição do site.
6. Com quem compartilhamos (operadores e terceiros)
Só compartilhamos o necessário, e apenas com os serviços que o site realmente usa:
| Quem | Para quê | Que dados recebe |
|---|---|---|
| Supabase | Banco de dados e login (conta, perfil, bolão, notificações) | Todos os dados das seções 2.2 a 2.5 |
| Vercel | Hospedagem do site; métricas (só com consentimento) | Dados técnicos de acesso (IP, navegador, páginas); dados de uso e desempenho se você aceitar |
| Entrar com a conta Google; serviço de notificações do Chrome e Android | Conforme o serviço: IP, dados do login Google, endereço da inscrição de notificação | |
| Mercado Pago | Pagamento dos bolões pagos | Seu e-mail, pacote, valor e referência interna; o pagamento em si é feito na página deles |
| Cloudflare | Verificação de segurança do login (Turnstile) | IP e sinais do navegador |
| wsrv.nl | Serviço de terceiros que redimensiona e entrega escudos e fotos | IP, navegador e o endereço do site de origem, ao carregar cada imagem |
| API-Sports e Wikimedia | Alguns escudos, fotos e imagens são carregados direto dos servidores deles | IP e dados do navegador, ao carregar a imagem |
| Serviços de notificação dos navegadores (Google, Mozilla, Apple, Microsoft) | Entregar a notificação ao seu aparelho | A inscrição técnica do aparelho e o texto do aviso |
| Outros participantes do bolão | Funcionamento do bolão | O que está descrito na seção 2.4 |
Quando você clica em links para outros sites (por exemplo, o botão de compartilhar no WhatsApp ou a página de pagamento do Mercado Pago), o tratamento passa a seguir a política do site de destino.
O FutebolWeb não envia dados pessoais de usuários à API-Football, que fornece resultados, tabelas e estatísticas. Também podemos compartilhar dados com autoridades quando houver obrigação legal ou ordem judicial.
Google Gemini. Para redigir rascunhos de matérias, o FutebolWeb usa o Gemini, serviço de inteligência artificial do Google. Ele recebe apenas dados esportivos públicos, como resultados, classificações, estatísticas de jogos e cálculos do nosso simulador. Não enviamos ao Gemini dados de leitores, como e-mail, endereço IP, cookies ou histórico de navegação. No plano gratuito do serviço, o Google pode usar o conteúdo enviado para melhorar seus produtos; como esse conteúdo é só estatística esportiva pública, ele não contém informação pessoal.
7. Transferência internacional
Alguns dos serviços acima podem tratar dados fora do Brasil, inclusive nos Estados Unidos. O banco de dados do FutebolWeb fica em servidores da Supabase na região de São Paulo (Brasil), mas a hospedagem e a rede da Vercel, o Google, o Cloudflare e o serviço de imagens wsrv.nl operam em rede global e podem processar seus dados em outros países. Essa transferência acontece para entregar o serviço que você usa (por exemplo, abrir o site ou entrar na conta) ou com o seu consentimento (anúncios e métricas). Cada provedor tem sua própria política de privacidade e ela vale para o tratamento que ele faz.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e perfil | Enquanto a conta existir; após pedido de exclusão, apagamos como descrito na seção 9 |
| Bolões, participação e palpites | Enquanto a conta existir e o bolão existir. Bolões gratuitos abandonados (mais de 7 dias e no máximo 1 participante) são apagados automaticamente. Se o dono apagar a conta, o bolão dele e os palpites de todos nele também são apagados |
| Inscrição de notificações e lembretes | Até você pedir a remoção ou excluir a conta. Não removemos automaticamente inscrições antigas |
| Registro de pagamento (identificador, usuário, pacote) | Enquanto a conta existir e pelo tempo necessário para cumprir obrigações legais e nos defender em eventual disputa |
| Sessão de login (IP e navegador) | Enquanto a sessão existir, conforme as regras do Supabase |
| Contador de limite de requisições (IP) | Apenas em memória, por poucos minutos |
| Logs técnicos da hospedagem | Conforme as regras da Vercel |
| Mensagens enviadas para contato@futebolweb.com.br | Pelo tempo necessário para atender o pedido e comprovar o atendimento |
| Preferência de cookies e itens do navegador | No seu aparelho, até você apagar |
9. Seus direitos (art. 18 da LGPD) e como exercê-los
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e suas consequências;
- retirada do consentimento;
- oposição a um tratamento feito sem consentimento, se houver descumprimento da lei.
Como pedir: envie um e-mail para contato@futebolweb.com.br, preferencialmente do endereço cadastrado na sua conta, dizendo o que deseja. Atendemos os pedidos por e-mail, à medida que chegam, e respondemos em até 15 dias. Podemos pedir uma confirmação para garantir que quem pede é o titular.
O que você faz sozinho no site:
- trocar o time do coração e ligar ou desligar o aviso automático, na página Meu Perfil;
- sair da conta e trocar a senha ("Esqueceu a senha?" no login);
- mudar a escolha de cookies, em Gerenciar Cookies no rodapé;
- bloquear ou revogar notificações nas configurações do navegador.
Exclusão da conta: hoje ela é feita por pedido ao e-mail acima, de forma manual, e não por um botão no site. Ao excluir a conta, apagamos seu perfil, sua participação e palpites nos bolões, os bolões que você criou, suas inscrições de notificação e lembretes. Registros que a lei nos obriga a manter, como o do pagamento, podem ser guardados pelo prazo legal.
Se você achar que seus direitos não foram respeitados, também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Adotamos medidas como conexão criptografada (HTTPS), verificação de robôs no login, regras de acesso no banco de dados que limitam cada usuário aos seus próprios dados e aos dados do bolão, validação da assinatura dos avisos de pagamento do Mercado Pago, e chaves e senhas de serviço guardadas apenas no servidor. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, como a lei exige.
11. Crianças e adolescentes
O FutebolWeb não é voltado a crianças. Os Termos de Uso exigem idade mínima de 14 anos para usar o site e criar conta, e 18 anos para criar um bolão pago (quem paga pelo Mercado Pago). Não pedimos data de nascimento e não temos como verificar a idade. Entre 14 e 17 anos, recomendamos o uso com o conhecimento de um responsável. Se você é responsável por alguém com menos de 14 anos que criou conta, escreva para contato@futebolweb.com.br e excluiremos os dados dessa pessoa.
12. Mudanças nesta política
Quando mudarmos esta política, atualizamos a data no topo desta página. Mudanças relevantes, como um novo tipo de dado ou um novo serviço de terceiros, serão destacadas no site. Recomendamos que você consulte esta página de tempos em tempos.