Política de Privacidade
Última atualização: 5 de junho de 2026.
1. Quem controla os seus dados
O Comitê da Copa é uma plataforma privada operada de forma pessoal por seu administrador, para uso entre amigos e familiares. Para fins da Lei Geral de Proteção de Dados (LGPD), o controlador dos dados é o administrador do bolão em que você participa, em conjunto com o operador técnico da plataforma.
2. Quais dados coletamos
Tratamos apenas o mínimo necessário para o funcionamento do bolão:
- E-mail — identificador único da sua conta e destino dos links de acesso;
- Nome — usado em rankings, listas de participantes e cabeçalhos;
- Palpites de jogo e palpites bônus — escolhas que você registra na plataforma;
- Registro de último acesso — data e hora do último login, para diferenciar contas ativas das que ainda não acessaram;
- Resumo criptográfico do token de login — armazenamos apenas um digest do link mágico mais recente, por até 15 minutos.
Não coletamos: senha, telefone, endereço, CPF, dados bancários, geolocalização, cookies de rastreamento ou qualquer dado de redes sociais.
3. Para que usamos os dados
- autenticar o seu acesso via link mágico;
- permitir que você faça e edite palpites enquanto o mercado estiver aberto;
- calcular pontuações e exibir o ranking do bolão;
- identificar você nas listas e cabeçalhos de cada bolão de que participa.
Não usamos seus dados para publicidade. Não vendemos nem alugamos dados para terceiros.
4. Compartilhamento com terceiros
Para entregar os e-mails de login, usamos um serviço terceirizado: a Resend (resend.com), com sede nos Estados Unidos. A Resend processa apenas o e-mail de destino e o conteúdo do próprio e-mail (link de acesso).
Não compartilhamos seus dados com qualquer outro fornecedor.
5. Onde os dados ficam armazenados
A plataforma roda em um servidor único da Hetzner, hospedado na Alemanha. O banco de dados é local ao servidor (SQLite), e não há cópia em nuvem nem backup externo automático no momento.
6. Por quanto tempo guardamos
Mantemos os dados pelo tempo de duração do bolão (Copa do Mundo de 2026) e por um período razoável após o término, para que os participantes possam revisitar resultados históricos. Você pode solicitar a remoção antes desse prazo.
7. Seus direitos (LGPD)
A lei brasileira garante a você direitos sobre os seus dados pessoais. Você pode solicitar:
- Acesso — uma cópia dos dados que mantemos sobre você;
- Correção — atualizar dados incompletos ou desatualizados;
- Eliminação — remover seus dados, ressalvado o que precisa permanecer para preservar o ranking histórico do bolão (nesse caso, nome e e-mail podem ser anonimizados);
- Portabilidade — receber seus dados em formato estruturado;
- Revogação do consentimento — encerrar sua participação.
Para exercer qualquer destes direitos, fale com o administrador do bolão.
8. Cookies e tecnologias similares
Usamos apenas um cookie de sessão, estritamente necessário para manter você autenticado na plataforma. Não há cookies de publicidade, rastreamento ou análise de uso.
Se você marcar a opção "Lembrar de mim" ao fazer login, o cookie de sessão dura 7 dias. Caso contrário, ele expira ao fechar o navegador.
9. Segurança
Tomamos medidas razoáveis para proteger os seus dados:
- todo o tráfego é cifrado por HTTPS (certificado Let's Encrypt);
- nunca armazenamos senha — o login é via link mágico de uso único;
- os tokens de login expiram em 15 minutos e ficam armazenados apenas em forma de resumo criptográfico (SHA-256);
- o acesso ao servidor é restrito ao administrador.
Nenhuma plataforma online é 100% imune a incidentes. Em caso de incidente que afete seus dados pessoais, comunicaremos os participantes envolvidos.
10. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças na plataforma. A versão vigente é sempre a publicada nesta página, com a data da última atualização no topo.
11. Contato
Dúvidas, pedidos de exercício de direitos ou solicitações relativas a estes dados podem ser feitas ao administrador do bolão.