Política de Privacidade

1. Responsável pelo tratamento

O Bolão dos Craques é desenvolvido e operado pela Carcará Developer, CNPJ 15.296.944/0001-25, responsável pelo tratamento dos dados relacionados à operação da plataforma, observadas as disposições da Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Site institucional: carcaradeveloper.com.br.

2. Dados que podem ser coletados e tratados

Os dados tratados dependem das funcionalidades utilizadas pelo usuário, do tipo de conta, das configurações do dispositivo e dos serviços de terceiros integrados ao aplicativo.

2.1. Informações pessoais e da conta

• nome;
• endereço de e-mail;
• identificador interno do usuário e da conta;
• credenciais e informações necessárias à autenticação e recuperação de acesso;
• foto de perfil ou avatar, quando o usuário optar por adicioná-la.

2.2. Dados relacionados ao uso do aplicativo

• participação em bolões;
• palpites e alterações de palpites;
• pontuação, classificação, desempenho e estatísticas;
• ações realizadas dentro do aplicativo e registros necessários ao funcionamento dos bolões;
• interações com recursos e telas do aplicativo.

2.3. Compras, planos e informações relacionadas ao pagamento

Quando aplicável, podemos tratar informações como histórico de compras, contratação ou status de planos e assinaturas, identificadores de transação e informações administrativas necessárias à confirmação de pagamentos e ao funcionamento de recursos vinculados a planos ou serviços da plataforma.

2.4. Localização aproximada

Serviços de publicidade integrados ao aplicativo podem tratar o endereço IP do dispositivo, que pode ser utilizado para estimar uma localização aproximada. Isso não equivale à coleta de localização precisa por GPS.

2.5. Informações do dispositivo e identificadores

O aplicativo e seus SDKs podem tratar identificadores técnicos do dispositivo ou da instalação, incluindo identificadores utilizados para publicidade, análise, segurança, prevenção de fraude e entrega de notificações.

2.6. Informações de diagnóstico e desempenho

Podem ser tratados dados técnicos relacionados ao funcionamento do aplicativo e de seus SDKs, como tempo de inicialização, travamentos, desempenho, consumo de recursos e outros sinais de diagnóstico necessários à estabilidade, análise e segurança.

2.7. Notificações

Quando as notificações estiverem habilitadas, o aplicativo pode utilizar tokens e identificadores técnicos de instalação para permitir a entrega de notificações push relacionadas à conta, aos bolões, partidas, resultados, avisos e demais comunicações do serviço.

3. Finalidades do tratamento

• criar, autenticar, proteger e gerenciar a conta do usuário;
• permitir a participação em bolões e o registro de palpites;
• calcular e exibir pontuações, classificações, estatísticas e resultados;
• manter histórico de compras, planos, assinaturas e respectivos status, quando aplicável;
• personalizar e disponibilizar funcionalidades do aplicativo;
• enviar confirmações, avisos, notificações e comunicações relacionadas ao serviço;
• analisar a utilização e o desempenho técnico do aplicativo;
• exibir, medir e proteger a veiculação de publicidade;
• prevenir fraude, abuso e acessos indevidos;
• diagnosticar falhas e melhorar estabilidade, segurança e desempenho;
• prestar suporte ao usuário;
• cumprir obrigações legais, regulatórias e determinações de autoridades competentes.

4. Compartilhamento e serviços de terceiros

A Carcará Developer não vende dados pessoais dos usuários. Determinados dados podem ser transmitidos a prestadores de serviço ou terceiros quando isso for necessário ao funcionamento das funcionalidades descritas nesta Política.

4.1. Google Mobile Ads

O aplicativo pode utilizar serviços de publicidade do Google. Esses serviços podem coletar e compartilhar automaticamente informações como endereço IP — que pode indicar localização aproximada —, interações com o aplicativo, informações de diagnóstico e identificadores do dispositivo ou da conta para finalidades de publicidade, análise e prevenção de fraude.

4.2. Firebase e notificações

Serviços Firebase podem ser utilizados para funcionalidades técnicas, incluindo notificações push. Para esse funcionamento, identificadores de instalação e tokens técnicos podem ser processados para identificar a instalação do aplicativo e entregar mensagens ao dispositivo correto.

4.3. Provedores de pagamento

Quando houver compra ou contratação que utilize um provedor externo de pagamento, os dados necessários ao processamento podem ser tratados pelo respectivo provedor conforme os termos e políticas de privacidade dele. O Bolão dos Craques pode receber o identificador e o status da transação.

4.4. Infraestrutura e operação

Também podem ser utilizados prestadores de hospedagem, banco de dados, envio de e-mails, monitoramento e infraestrutura técnica. Esses prestadores devem tratar os dados somente de acordo com a finalidade do serviço contratado e com as obrigações aplicáveis de segurança e confidencialidade.

4.5. Obrigações legais e segurança

Informações poderão ser fornecidas a autoridades ou terceiros quando houver obrigação legal, ordem válida de autoridade competente, necessidade de proteção de direitos, investigação de fraude ou defesa da segurança da plataforma e de seus usuários.

5. Segurança e proteção dos dados

Adotamos medidas técnicas e administrativas destinadas a proteger os dados contra acesso não autorizado, perda, alteração, divulgação ou destruição indevida.

• transmissão de dados por conexões seguras utilizando HTTPS/TLS;
• controle de acesso aos ambientes e sistemas administrativos;
• proteção das credenciais de autenticação;
• registro e análise de eventos relevantes de segurança;
• restrição de acesso aos dados de acordo com a necessidade operacional;
• atualizações e medidas preventivas contra acessos não autorizados.

Embora sejam adotadas medidas razoáveis de segurança, nenhum sistema conectado à internet é completamente imune a incidentes. As medidas de proteção são revisadas e aprimoradas conforme necessário.

6. Retenção dos dados

Os dados da conta são mantidos enquanto forem necessários para disponibilizar o Bolão dos Craques e executar as funcionalidades solicitadas pelo usuário.

Após uma solicitação válida de exclusão da conta, os dados pessoais associados são eliminados ou anonimizados, ressalvados os casos em que a conservação temporária seja necessária para:

• cumprimento de obrigação legal ou regulatória;
• prevenção e investigação de fraude ou abuso;
• segurança da plataforma e de seus usuários;
• auditoria e comprovação de transações;
• exercício regular de direitos em processos judiciais, administrativos ou arbitrais.

Quando a retenção for necessária por uma dessas razões, o acesso aos dados ficará limitado às finalidades que justificarem sua conservação. Cópias residuais existentes em backups são eliminadas de acordo com o ciclo técnico regular de retenção e substituição desses backups.

7. Exclusão da conta e dos dados

O usuário pode solicitar a exclusão da conta do Bolão dos Craques e dos dados pessoais associados. A exclusão não corresponde apenas ao bloqueio ou congelamento da conta.

Para iniciar uma solicitação pela Web, acesse:

A identidade do solicitante poderá ser confirmada antes da exclusão para evitar que terceiros removam uma conta sem autorização. Não solicitaremos a senha do usuário por e-mail.

Após a confirmação da solicitação, os dados associados à conta serão eliminados ou anonimizados, exceto quando alguma informação precisar ser mantida por fundamento legal, regulatório, de segurança, prevenção de fraude ou exercício regular de direitos, conforme descrito nesta Política.

8. Direitos do titular

Nos termos da LGPD e de outras normas aplicáveis, o titular poderá, conforme o caso, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de dados incompletos, inexatos ou desatualizados;
• informações sobre o compartilhamento de dados;
• anonimização, bloqueio ou eliminação quando aplicável;
• portabilidade, nos limites da legislação e regulamentação aplicável;
• revogação de consentimento, quando o tratamento se basear em consentimento;
• exclusão da conta e dos dados associados, observadas as hipóteses legítimas de retenção.

9. Crianças e adolescentes

O Bolão dos Craques não é direcionado especificamente a crianças. Caso seja identificada situação de tratamento de dados de criança ou adolescente que exija consentimento ou outra medida específica, serão adotadas as providências adequadas conforme a legislação aplicável e as regras da plataforma de distribuição do aplicativo.

10. Cookies e tecnologias semelhantes no site

As páginas Web relacionadas ao Bolão dos Craques podem utilizar cookies e tecnologias semelhantes quando necessários para autenticação, segurança, funcionamento, análise técnica ou preferências. As opções disponíveis podem variar conforme o navegador e os serviços utilizados.

11. Alterações desta Política

Esta Política poderá ser atualizada quando houver mudanças relevantes no aplicativo, nos serviços integrados, nas práticas de tratamento de dados ou em requisitos legais e regulatórios.

A versão vigente permanecerá publicada nesta mesma página, acompanhada da data da última atualização.

12. Contato e solicitações de privacidade

Para dúvidas, solicitações relativas a dados pessoais ou exercício dos direitos descritos nesta Política: