Aviso de privacidade

O que coletamos

• E-mail e senha (ou conta Google) — para você entrar no app. Sua senha nunca é guardada em texto — só um hash (argon2id), que nem o próprio sistema consegue reverter. Se você entrar com Google, o sistema recebe do Google só seu e-mail e nome — nunca sua senha do Google. Quem cria conta com e-mail e senha confirma o e-mail antes: mandamos um link que vale 24 horas, e a conta só passa a existir quando você o abre. Até lá, guardamos o pedido (nome, e-mail, a senha em hash e, se veio pelo link do grupo, apelido, nascimento e mensagem); o pedido não confirmado é apagado em poucos dias. Assim ninguém consegue criar uma conta com o seu e-mail.
• Telefone (opcional) — vira só um contato, não é mais usado para login. Para receber lembretes pelo WhatsApp (quando estiver ligado, abaixo), você confirma o número com um código que chega pelo próprio WhatsApp.
• Foto de perfil (opcional) — aparece para quem está nos seus grupos. É cifrada e você troca ou apaga quando quiser.
• Nome — usado internamente para identificação; não aparece para outros membros do grupo (quem aparece é o apelido, abaixo).
• Data de nascimento — para o sistema saber, na data de cada rodada, se você é menor de idade, e aplicar as proteções extras que a lei exige nesse caso.
• Apelido — o nome que aparece pros outros do grupo (ranking, escalação, card do dia).
• Presença nas rodadas e pagamentos — quando você entra na fila, se pagou a mensalidade/diária, para organizar quem joga.
• Gols e assistências — pra manter o ranking do grupo.
• Votos e curtidas — em quem você votou para craque, bola murcha e melhor goleiro da rodada (vota quem jogou, até 24 h depois do fim da rodada; nas rodadas antigas, o voto era de cada partida), e os posts que você curtiu. Ninguém do grupo vê em quem você votou: enquanto a votação está aberta, nem a contagem; depois, só quem venceu e com quantos votos.
• Assinatura do plano (só para quem assina um plano de técnico) — plano, datas e cobranças.
• Foto e vídeo, só se você (ou, se for menor de idade, seu responsável) autorizar — explicado abaixo.

Como você entra no app: quem joga entra pelo link do grupo, que só o administrador do grupo pode te passar. Com esse link, você cria sua conta (com e-mail e senha ou Google) e envia uma solicitação de entrada; o administrador vê seus dados básicos (nome, e-mail, apelido, idade e a mensagem, se você escrever uma) e decide se aprova. Você só passa a fazer parte do grupo depois da aprovação. Também dá para criar conta direto, na tela "Criar conta": é o caminho de quem vai montar o próprio grupo (assinando um plano de técnico). Nos dois caminhos, com e-mail e senha, a conta só nasce depois de você confirmar o e-mail.

O que NÃO fazemos: não vendemos seus dados e não os usamos fora do app. Na aba Parceiros, o app mostra ofertas de parceiros (lojas, serviços), as mesmas para todo mundo — não repassamos seus dados a eles nem registramos o que você vê ou toca. A imagem de uma oferta pode vir direto do site do parceiro: nesse caso o servidor dele vê o endereço de internet (IP) do seu aparelho, como acontece com qualquer imagem da internet.

Quem mais recebe seus dados (fora do grupo)

Estes serviços de terceiro recebem dados seus, cada um só para o que está descrito aqui:

• Google — só se você escolher "Entrar com Google". Recebe seu e-mail e nome durante o login; o sistema nunca vê nem guarda sua senha do Google.
• Resend — envia os e-mails do app: o link para confirmar o e-mail no cadastro (ou o aviso "você já tem conta", se o e-mail já estiver cadastrado) e o link para criar ou redefinir a senha. Recebe seu e-mail e o texto da mensagem, nada além disso.
• Mercado Pago — só para quem assina um plano de técnico. Recebe seu e-mail para identificar o pagador e avisa o app quando o pagamento é feito. O pagamento (cartão, Pix) acontece na página do Mercado Pago: o app nunca vê os dados do seu cartão.
• Meta (WhatsApp) — só quando os lembretes estiverem ligados (abaixo).

A equipe que opera o app (não é terceiro: é quem mantém o Grupo do Baba) vê, no painel do operador, o nome, o e-mail e o telefone das contas, o plano de cada uma e os alertas de segurança (por exemplo, tentativas de login erradas, sempre com o e-mail mascarado, ou quem excluiu um membro). Usa isso só para suporte, segurança e cobrança. Pelo painel, ela não vê o feed, a galeria nem o caixa dos grupos.

Lembretes por WhatsApp (opcional, hoje em construção)

O app tem um recurso de lembrete de rodada por WhatsApp — mas ele ainda não está ligado. Enquanto a equipe do app não ligar essa integração, nenhuma mensagem é enviada por esse canal, mesmo que seu telefone esteja cadastrado. Quem liga é a equipe do app, para todos os grupos de uma vez.

Quando estiver ligado, funciona assim: primeiro você confirma o seu número na tela "Minha conta" — o app manda um código de 6 dígitos pelo WhatsApp e você o digita. Só número confirmado recebe lembrete ou usa os botões, para ninguém receber mensagem do grupo de outra pessoa por um número digitado errado (ou de propósito). Perto do horário da rodada, você pode receber uma mensagem no WhatsApp com data/hora/local e dois botões, "Vou jogar" e "Não vou" — tocar no botão já confirma sua presença na fila, sem precisar abrir o app. Se você não quiser mais receber essas mensagens, tem dois jeitos, os dois funcionam a qualquer momento: responder "SAIR" para qualquer mensagem no próprio WhatsApp, ou desligar a opção dentro do app. Esse recurso é sempre opcional e desligável — nunca obrigatório para usar o resto do app.

O "SAIR" vale para o número: o app guarda o número em forma de um código irreversível (não dá para voltar dele ao número) numa lista de quem não quer receber, e essa lista continua valendo mesmo se a sua conta for excluída — é ela que garante que o número não volte a receber lembrete.

A Meta (empresa dona do WhatsApp) recebe seu número de telefone para entregar essas mensagens e o código de confirmação, e para saber quem respondeu um botão ou "SAIR" — nada além do telefone e do conteúdo padronizado da própria mensagem (nome do grupo, apelido, data/hora/local da rodada). Seu telefone já era coletado como contato (acima); este recurso passa a usá-lo para um canal a mais, se e quando a integração for ligada.

Sua sessão e como encerrá-la

Quando você entra no app, o sistema cria uma sessão — um identificador que fica guardado no seu navegador para não pedir login a cada tela, num cookie estritamente necessário (válido por até 180 dias de uso) que nenhum script da página consegue ler. Não há cookie de rastreamento ou publicidade neste app. Há mais dois, também estritamente necessários e ilegíveis por script: um que dura só os 10 minutos do login com Google (garante que o login termina no mesmo navegador que o começou) e um que lembra, por até um ano, que este aparelho já entrou na sua conta — assim, se alguém tentar adivinhar a sua senha de outro lugar, o seu aparelho continua entrando. No cadastro com e-mail e senha, o navegador guarda também um código aleatório que torna a confirmação do e-mail um toque no mesmo aparelho; do servidor, ele só conhece uma versão embaralhada desse código.

Você pode encerrar sua sessão a qualquer momento (botão "Sair", na tela "Minha conta") — isso invalida o acesso na hora. Desativar-se ou excluir a sua conta também encerra sua sessão automaticamente.

Os dois tipos de autorização de mídia

Existem duas autorizações separadas, porque são coisas bem diferentes:

1. Galeria interna (MIDIA_INTERNA) — fotos e vídeos vistos só por quem está no grupo, dentro do app.
2. Publicação externa (MIDIA_EXTERNA) — seu apelido aparecer no card de resultado que é compartilhado fora do app (link de WhatsApp, Instagram) e em vídeos do YouTube. No card do time campeão, a foto do time só aparece se todo mundo que jogou por ele tiver essa autorização.

No cadastro, você aceita os termos (o app guarda quando) e escolhe se aceita aparecer com o nome nos cards públicos. A caixa dessa escolha vem desmarcada e é opcional: ela cobre o seu apelido nos cards públicos, os vídeos da rodada e a foto do time no card do campeão. Sem marcar, os cards mostram "Jogador" no seu lugar, e vídeo e foto de time com você não são publicados. Essa escolha vale como padrão nos grupos onde você ainda não respondeu sobre mídia (a tela de consentimentos de cada grupo a mostra como "Autorizado na sua conta"), e a resposta que você der dentro do grupo sempre vale mais. Para mudar depois, é em cada grupo, em Minha conta › Consentimentos de mídia.

Se você criou a conta antes de a caixa vir desmarcada, o app vai perguntar de novo; até a sua resposta, seu apelido não aparece nos cards públicos dos grupos onde você ainda não respondeu sobre mídia (aparece "Jogador").

Você pode autorizar uma e não a outra. Sem a autorização de publicação externa, seu apelido nunca aparece no card público — mesmo que você tenha sido o artilheiro do dia, o card mostra "Jogador" no seu lugar. O sistema recusa sozinho, não depende de alguém lembrar de tirar seu nome na hora de gerar o card.

Se você mudar de ideia depois de um card já ter sido gerado e compartilhado, a próxima vez que alguém abrir o link, o card já vai mostrar "Jogador" no seu lugar — a mudança vale a partir de quando você a faz, só não desfaz quem já viu o link antes.

Enviar foto direto da câmera ou galeria do celular

Além de registrar uma foto por link (URL de outro serviço), você pode enviar uma foto direto do seu aparelho na tela da galeria. Nesse caso: a foto é cifrada antes de ser guardada (ninguém consegue abrir o arquivo bruto sem a chave de segurança do app); localização (GPS) e outros metadados são removidos automaticamente no envio, mesmo que a foto original os tivesse; e a foto só é exibida a quem está no grupo, autenticado — nunca por um link direto para onde o arquivo está guardado. Vale a mesma autorização de galeria interna (MIDIA_INTERNA) descrita acima. Quando a foto é removida, o arquivo também é apagado do armazenamento — na hora ou, se o armazenamento falhar, em até 30 dias.

O feed do grupo

O grupo tem um feed interno para posts (texto e/ou foto) e comentários entre os membros — visível só para quem está no grupo, nunca fora dele. Quando o post tem foto, valem as mesmas proteções do envio direto da câmera acima (cifra, remoção de localização/metadados, exibição só autenticada) e a mesma autorização de galeria interna (MIDIA_INTERNA). Você pode apagar seus próprios posts e comentários a qualquer momento; o administrador também pode remover qualquer post ou comentário do grupo (moderação). Remover não desfaz completamente na hora — o registro fica marcado como removido para fins de auditoria, mas some da visualização de todo mundo, inclusive sua. O arquivo da foto de um post removido é apagado do armazenamento em até 30 dias.

Se você (ou seu filho/filha) for menor de idade

Sobre o vídeo no YouTube

O vídeo da rodada, quando publicado, fica no YouTube como "não listado". Isso não é igual a privado: qualquer pessoa que tenha o link consegue assistir, mesmo sem fazer parte do grupo.

Se você pedir a remoção de um vídeo: é um trabalho manual, sai o vídeo inteiro (não só a sua parte), e a remoção impede acesso a partir dali, mas não desfaz quem já assistiu ou baixou antes.

O que você pode pedir

• Ver/mudar suas autorizações de mídia a qualquer momento, na tela de consentimento do app.
• Pedir a remoção de uma foto/vídeo — fale com o admin do grupo.
• Desativar-se ou excluir a sua conta, você mesmo, na tela "Minha conta" do app (direito de eliminação, art. 18 da LGPD). O administrador do grupo também pode tirar você do grupo dele. São coisas diferentes:

O que continua existindo mesmo depois da eliminação

• O caixa do grupo (pagamentos, mensalidades) continua batendo — é um livro-caixa que não pode ter buracos.
• Os gols e assistências que você fez continuam existindo no histórico — mas passam a aparecer creditados a "Jogador removido", não ao seu nome. Placares e votos também ficam, sem o seu nome.
• O histórico de cobrança da assinatura (se você assinava um plano) fica, sem nome nem e-mail: é registro financeiro.
• O registro de segurança do app (quem fez o quê e quando) não é apagado: a ação continua lá, ligada a um identificador que não leva mais ao seu nome nem ao seu e-mail. Só a equipe que opera o app o lê. Ele não guarda o seu apelido; o e-mail, que ele só guarda mascarado nas tentativas de login erradas, sai junto com a conta.
• A lista de quem mandou "SAIR" no WhatsApp, se você mandou: guarda só o código irreversível do número (acima), para ele não voltar a receber lembrete.

Seus dados pessoais somem; o fato histórico ("alguém fez um gol nesse dia") permanece, sem apontar mais para você.