Política de privacidade

1. Quais dados coletamos

Dados de conta: nome, e-mail e senha (armazenada com hash bcrypt — nem a gente consegue ler). Contas de convidado podem começar apenas com um nome. Dados de uso: apostas, seleções, odds, banca virtual, posição no ranking e progresso nos jogos diários. Não pedimos CPF, telefone nem endereço. Se você comprar o bolão ilimitado, os dados do pagamento (cartão, Pix, boleto) são coletados pelo Mercado Pago e não passam pelo Chutômetro: na sua conta não fica nada do pagamento, só a marca de que aquele bolão virou ilimitado. O identificador, o status e o valor da transação ficam nos nossos registros técnicos, que usamos para conferir cobrança repetida e estorno.

2. Para que usamos

Para autenticar você, liquidar apostas, calcular a banca e o ranking, preservar seu progresso e proteger o serviço contra fraude ou abuso. Base legal: execução de contrato (art. 7º, V da LGPD).

3. Com quem compartilhamos

Com ninguém para fins comerciais. Não vendemos dados. Seu nome, banca e desempenho ficam visíveis no ranking semanal para outros jogadores. Apostas que você compartilhar por link também mostram seu nome e seleções. Usamos provedores de infraestrutura, monitoramento e análise que processam dados em nosso nome.

Na compra do bolão ilimitado, quem processa é o Mercado Pago, que trata os dados de pagamento pelas próprias regras e política de privacidade. Daqui pra lá vai só o nome e o código do bolão, para aparecer na cobrança — nem seu nome nem seu e-mail. O que você digitar no checkout dele fica com ele e não volta para o Chutômetro.

4. Cookies

Usamos cookie de sessão (pra manter você logado) e o Microsoft Clarity, ferramenta de análise de uso (mapas de calor e reprodução de sessão, com dados pseudonimizados) que nos ajuda a melhorar o produto. Nada de rastreamento de publicidade nem venda de dados.

5. Seus direitos (LGPD)

Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail oi@chutometro.com.br. Na exclusão, removemos ou anonimizamos seus dados pessoais conforme necessário para preservar a integridade de registros agregados.

6. Retenção e segurança

Mantemos seus dados enquanto sua conta existir. Conexões são criptografadas (HTTPS) e senhas nunca são armazenadas em texto puro.