Política de Privacidade

O Bolão Elite é uma plataforma de bolões de futebol disponível via site (bolaoelite.com.br) e aplicativo Android. Ao utilizar nossos serviços, você concorda com esta Política de Privacidade.

Controlador de dados: Bolão Elite — contato disponível na seção 13.

Coletamos os seguintes dados para operar o serviço:

Informações de conta:

• Nome completo
• Endereço de e-mail
• CPF (opcional — obrigatório apenas para recebimento de premiações em Pix)
• Telefone (opcional)
• Foto de perfil (avatar, opcional)
• Senha (armazenada com hash criptográfico)

Identificadores técnicos:

• ID externo anônimo (UUID) gerado pelo sistema
• Token de notificações push (FCM) para envio de alertas
• Endereço IP de acesso
• Informações de dispositivo: modelo, sistema operacional, versão do app

Dados de uso:

• Bolões criados e participações
• Palpites realizados
• Histórico de ranking e conquistas
• Assinaturas Premium contratadas

Dados de diagnóstico:

• Relatórios de falhas (crashes) via Sentry
• Métricas de uso agregadas via Firebase Analytics

Não coletamos: localização precisa do dispositivo, contatos, fotos da galeria (além da que você envia como avatar), microfone, câmera ou dados financeiros de cartão de crédito (esses ficam exclusivamente com nosso gateway Asaas).

• Identificação e autenticação: nome, email, senha, UUID — para criar e acessar sua conta.
• Operação do serviço: dados de bolões, palpites e ranking — para o funcionamento da plataforma.
• Notificações: token FCM e email — para lembretes de palpite, conquistas e comunicados relevantes.
• Monetização de plano gratuito: identificadores de publicidade — para exibir anúncios via Google AdMob.
• Assinatura Premium: nome, email, CPF — para processar cobranças via gateway Asaas.
• Premiação de bolões oficiais: nome e CPF (quando informados) — para transferência de premiações em Pix conforme Regulamento.
• Segurança e detecção de fraude: IP, device info, logs — para proteção da conta e da plataforma.
• Melhoria contínua: analytics agregados e crash reports — para corrigir bugs e aprimorar o serviço.

Tratamos seus dados com base nas seguintes hipóteses legais:

• Execução de contrato (art. 7º, V) — operação da conta, bolões, palpites e assinatura Premium.
• Cumprimento de obrigação legal (art. 7º, II) — retenção de registros fiscais e tributários.
• Legítimo interesse (art. 7º, IX) — prevenção de fraude, segurança e analytics agregados não-identificáveis.
• Consentimento (art. 7º, I) — envio de notificações push e comunicações de marketing (quando aplicável, com opção de opt-out).

Compartilhamos dados apenas com serviços essenciais ao funcionamento da plataforma:

• Google Firebase (FCM + Analytics) — token de push e métricas agregadas de uso. Finalidade: envio de notificações e melhoria do serviço. Política: firebase.google.com/support/privacy.
• Google AdMob — identificador de publicidade do dispositivo. Finalidade: exibir anúncios personalizados para usuários do plano gratuito. Política: policies.google.com/privacy.
• Sentry — logs de erro e informações de dispositivo. Finalidade: diagnóstico de crashes e bugs. Política: sentry.io/privacy.
• Asaas (gateway de pagamento) — nome, email, CPF e dados de cobrança. Finalidade: processamento de assinaturas Premium. Política: asaas.com/politica-de-privacidade.
• Brevo (antigo Sendinblue) — nome e email. Finalidade: envio de emails transacionais (confirmação de conta, recuperação de senha). Política: brevo.com/legal/privacypolicy.

Não vendemos, alugamos ou cedemos seus dados pessoais para finalidades comerciais de terceiros.

Alguns dos serviços terceiros listados acima (Firebase, AdMob, Sentry) mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Conforme LGPD art. 33, essa transferência internacional ocorre para países que fornecem grau de proteção adequado ou com base em cláusulas contratuais padrão que asseguram o cumprimento da legislação brasileira.

Mantemos seus dados pelos seguintes prazos:

• Enquanto a conta estiver ativa: todos os dados de conta, bolões, palpites e ranking.
• Após exclusão de conta: dados pessoais removidos em até 30 dias.
• Registros financeiros de assinaturas e premiações em Pix: 5 anos, por obrigação fiscal (Código Tributário Nacional).
• Logs de acesso e segurança anonimizados: 6 meses, por obrigação legal (Marco Civil da Internet, art. 15).
• Relatórios de crash (Sentry): 90 dias, depois descartados automaticamente.

Para solicitar exclusão da conta a qualquer momento, acesse bolaoelite.com.br/excluir-conta.

Você pode, a qualquer momento, exercer os seguintes direitos:

• Confirmação da existência de tratamento — saber se tratamos seus dados.
• Acesso aos dados — obter cópia dos dados que mantemos sobre você.
• Correção — corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade — receber seus dados em formato estruturado.
• Eliminação — dos dados tratados com base no seu consentimento.
• Informação sobre compartilhamento — com quem compartilhamos seus dados (ver seção 5).
• Revogação do consentimento — a qualquer momento.
• Revisão de decisões automatizadas — que afetem seus interesses.

Para exercer qualquer desses direitos, entre em contato pelo email contato@bolaoelite.com.br. Responderemos em até 15 dias úteis, conforme LGPD art. 19.

No site utilizamos cookies técnicos essenciais para o funcionamento (sessão de login, preferências). Também usamos Firebase Analytics e Google AdMob (neste último, apenas na área pública não logada), que podem utilizar cookies de terceiros para métricas e publicidade.

No aplicativo Android, usamos o Advertising ID fornecido pelo sistema para personalização de anúncios AdMob (usuários podem desativar via Configurações do Android → Google → Anúncios).

O Bolão Elite é voltado para usuários com 18 anos ou mais, conforme nossos Termos de Uso. No Brasil, o app é classificado como 14 anos pela Coordenação de Classificação Indicativa (ClassInd) — decisão que considera os elementos de concursos com premiação em Pix presentes em bolões oficiais. Em outras regiões a classificação pode ser diferente (PEGI 3 na Europa, Livre nos EUA).

Não coletamos conscientemente dados de crianças menores de 14 anos. Se você é responsável por uma criança e acredita que ela nos forneceu dados, entre em contato pelo email na seção 13 para exclusão imediata.

Aplicamos medidas técnicas e organizacionais razoáveis:

• Criptografia em trânsito: toda comunicação via HTTPS/TLS.
• Criptografia em repouso no dispositivo: tokens de autenticação armazenados em Keychain (iOS) / Keystore (Android) via expo-secure-store.
• Hashing de senhas: senhas nunca são armazenadas em texto plano.
• Autorização por papel (RBAC): acesso restrito a funcionalidades administrativas.
• Monitoramento de segurança: logs de acesso e detecção de anomalias.
• Login biométrico opcional: camada adicional de proteção no app mobile.

Apesar dessas medidas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar você, notificaremos conforme LGPD art. 48.

Esta Política pode ser atualizada periodicamente para refletir mudanças em nossos serviços ou exigências legais. Quando houver alterações materiais, notificaremos por email ou aviso destacado no aplicativo e no site. A data de "Última atualização" no topo indica quando a versão atual passou a valer.

Para exercer seus direitos (LGPD art. 18), tirar dúvidas sobre esta Política ou reportar incidentes:

Consulte também nossos Termos de Uso e o Regulamento dos Bolões Premiados.