Política de Privacidade

O Zebra Bolão é uma plataforma de bolão esportivo focada na Copa do Mundo de 2026, desenvolvida e operada por Nathan Will Martins, pessoa física, com domicílio no Brasil.

Caso não concorde com os termos aqui descritos, solicitamos que não utilize o Serviço. Para dúvidas, entre em contato pelo e-mail indicado na seção 12.

Coletamos apenas os dados estritamente necessários para o funcionamento do Serviço:

a) Dados fornecidos via autenticação (Google OAuth ou e-mail/senha)

• Nome completo ou nome de usuário
• Endereço de e-mail
• Foto de perfil (quando fornecida via Google)
• Identificador único da conta

b) Dados gerados pelo uso do Serviço

• Palpites realizados nos jogos selecionados
• Grupos (bolões) criados ou dos quais participa
• Pontuação e histórico de acertos
• Data e hora de acesso e de cada ação realizada

Utilizamos seus dados pessoais para as seguintes finalidades:

• Autenticar sua identidade e manter sua sessão ativa no Serviço
• Permitir a criação e participação em grupos de bolão
• Registrar e exibir seus palpites e pontuação
• Calcular e exibir rankings individuais e por grupo
• Cumprir obrigações legais e regulatórias aplicáveis

O tratamento está fundamentado nas seguintes hipóteses legais do artigo 7º da LGPD:

• Execução de contrato: para fornecer as funcionalidades do Serviço solicitadas ao criar sua conta
• Legítimo interesse: para segurança e integridade da plataforma
• Cumprimento de obrigação legal: quando exigido pela legislação brasileira

Não vendemos nem comercializamos seus dados pessoais. O compartilhamento ocorre apenas com prestadores de serviço essenciais:

• Supabase Inc. — infraestrutura de banco de dados e autenticação
• Google LLC — autenticação OAuth (quando utilizada)
• Vercel Inc. — hospedagem e entrega da aplicação web

Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

Seus dados podem ser processados em servidores fora do Brasil (principalmente nos EUA), pelos nossos prestadores de serviço (Supabase, Google, Vercel). Essas transferências ocorrem com base em garantias adequadas de proteção, conforme o artigo 33 da LGPD.

Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão:

• Seus dados de perfil, palpites e histórico serão excluídos em até 30 dias corridos
• Dados anonimizados poderão ser mantidos para fins estatísticos
• Dados necessários ao cumprimento de obrigação legal serão retidos pelo prazo exigido em lei

Para solicitar a exclusão, entre em contato pelo e-mail da seção 12.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Autenticação via OAuth 2.0 ou e-mail/senha com hash seguro (bcrypt)
• Comunicação criptografada via HTTPS/TLS em todas as requisições
• Controle de acesso por nível de usuário (Row Level Security no banco de dados)
• Tokens de sessão com expiração automática

Em caso de incidente de segurança, notificaremos os titulares afetados e a ANPD nos prazos legais.

Nos termos da LGPD, você tem direito a:

• Confirmação da existência de tratamento dos seus dados pessoais
• Acesso aos dados que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos seus dados a outro fornecedor de serviço
• Eliminação dos dados pessoais tratados com base no seu consentimento
• Oposição ao tratamento de dados em desconformidade com a LGPD

Para exercer qualquer um desses direitos, entre em contato pelo e-mail da seção 12. Responderemos em até 15 dias úteis.

Utilizamos apenas cookies essenciais para o funcionamento do Serviço, como manutenção da sessão autenticada. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

O Zebra Bolão é destinado exclusivamente a pessoas com 18 (dezoito) anos ou mais. Não coletamos intencionalmente dados de menores. Caso identifiquemos que um menor criou uma conta, excluiremos seus dados imediatamente.

Para dúvidas, solicitações ou reclamações sobre seus dados pessoais:

Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).