Esta política explica quais dados a CartoLiga coleta, por que coleta cada um, com quem compartilha e como você pede correção ou remoção. Ela vale para o site cartoliga.com.br e é escrita em cima do que o sistema faz de fato.
1. Quem é o responsável
A CartoLiga é uma plataforma de campeonatos de fantasy game baseados no Cartola FC, com premiação em dinheiro. O responsável pelo tratamento dos seus dados é o operador da plataforma, contatável em gabrielbritosalvador@gmail.com.
A CartoLiga não tem vínculo com o Cartola FC nem com o Grupo Globo. Usamos a API pública do Cartola apenas para ler a pontuação dos times.
2. Que dados coletamos
Para criar a conta
- Nome e e-mail
- Senha, guardada como hash — nunca em texto legível, nem por nós
- Se você entrar com o Google: nome, e-mail e foto de perfil que o Google nos envia
Para depositar, sacar ou receber prêmio
Estes só são pedidos quando você vai movimentar dinheiro. Enquanto você só navega ou acompanha torneios, não precisamos deles:
- CPF
- Telefone
- Endereço completo — CEP, logradouro, número, bairro, cidade e estado
São exigidos por regra de prevenção a fraude e por exigência do nosso processador de pagamentos. É também o que permite garantir que o saque vá para a conta da mesma pessoa que depositou.
Do seu time no Cartola
- ID, nome e escudo do time — vindos da API pública do Cartola FC
- Pontuação por rodada, para apurar os resultados dos torneios
Do uso da plataforma
- Histórico de torneios, inscrições, prêmios e movimentações de saldo
- Registros técnicos de acesso, usados para segurança e para investigar problemas
3. Por que guardamos cada coisa
| Dado | Motivo |
|---|---|
| Entrar na conta, recuperar senha e avisar sobre o seu dinheiro | |
| CPF | Garantir que quem saca é quem depositou. Depois do primeiro depósito o CPF fica travado e só muda por atendimento |
| Endereço e telefone | Exigência do processador de pagamentos para operar Pix |
| Chave Pix | Enviar o saque. Só aceitamos chave que pertença ao seu próprio CPF |
| Histórico financeiro | Manter seu extrato e cumprir obrigações fiscais e contábeis |
4. Com quem compartilhamos
Nós não vendemos seus dados. Não há anunciante, corretor de dados nem parceiro comercial recebendo nada seu. O compartilhamento existe só com quem é necessário para a plataforma funcionar:
- Asaas — processa os Pix de depósito e saque. Recebe seu nome, CPF, e-mail e os valores.
- Resend — entrega os e-mails transacionais. Recebe seu e-mail e o conteúdo da mensagem.
- Cartola FC — lemos a API pública deles. Nada seu é enviado para lá.
- Supabase e Vercel — banco de dados e hospedagem, onde os dados ficam armazenados e a aplicação roda.
- Google — apenas se você optar por entrar com a conta Google.
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Movimentações financeiras são mantidas mesmo após o encerramento da conta, pelo prazo exigido por lei — é o que permite reconstruir o que aconteceu com o seu dinheiro se algum dia houver questionamento.
6. Seus direitos
Pela LGPD (Lei 13.709/2018), você pode a qualquer momento:
- Saber quais dados temos sobre você
- Corrigir dado errado ou incompleto
- Pedir a exclusão da conta e dos dados que não somos obrigados a manter
- Pedir a portabilidade dos seus dados
- Revogar consentimentos
Antes de excluir a conta, saque o que for seu. Se houver saldo, prêmio a receber ou torneio em andamento, precisamos resolver isso primeiro — dado apagado no meio não desfaz o dinheiro que ficou.
Para exercer qualquer um desses direitos, escreva para gabrielbritosalvador@gmail.com.
7. Segurança
- Senhas guardadas como hash (bcrypt), nunca em texto legível
- Tráfego criptografado por HTTPS em todo o site
- Dados de cartão nunca passam por nós — só usamos Pix, via Asaas
- Acesso ao painel administrativo restrito e registrado
Nenhum sistema é imune. Se acontecer um incidente que possa te afetar, avisaremos você e a ANPD, como a lei exige.
8. Menores de idade
A CartoLiga é proibida para menores de 18 anos. Não coletamos dados de menores conscientemente. Se descobrirmos uma conta de menor, ela é encerrada e os valores devolvidos.
9. Mudanças nesta política
Se algo mudar, atualizamos a data no topo. Mudança relevante é avisada por e-mail antes de valer.