Política de Privacidade

O controlador dos seus dados é A Grande Flamilia (AGFLA). Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, fale com o nosso canal de atendimento ao titular (encarregado) pelo email [email protected].

Coletamos apenas o necessário para a Plataforma funcionar:

• Cadastro: nome, email, senha (guardada apenas de forma criptografada pelo nosso provedor de autenticação; nós não temos acesso a ela), código de indicação, a data em que você aceitou os Termos e se o seu email foi confirmado.
• Perfil (opcional): foto, cidade, país, idiomas, biografia, ano em que virou torcedor, jogadores favoritos, frequência e setores preferidos no estádio, disponibilidade como anfitrião e serviços oferecidos.
• Preferências de ingressos (opcional): plano de sócio-torcedor, FlaID, se a biometria está cadastrada e até quando, quantidade, setores e faixa de preço preferidos, e se você quer receber avisos por email. Não coletamos dados biométricos — apenas a informação de que estão cadastrados.
• Atividade na Plataforma: presença em jogos, pedidos e avaliações de FLAmiliares, votos em enquetes, missões e caças concluídas, pontos e conquistas, indicações, inscrições em campanhas e as histórias, textos e fotos que você publica.
• Dados técnicos: endereço IP, data e hora de acesso, tipo de navegador e dispositivo, registrados automaticamente para segurança e funcionamento.

• Criar e manter sua conta, autenticar você e oferecer as funcionalidades (pontos, enquetes, FLAmiliares, histórias, campanhas) — execução do contrato (art. 7º, V, da LGPD), conforme os Termos de Uso.
• Enviar emails essenciais, como confirmação de cadastro, redefinição de senha e avisos sobre a sua conta — execução do contrato.
• Enviar avisos de abertura de venda de ingressos — legítimo interesse (art. 7º, IX); você pode desativá-los a qualquer momento nas preferências de ingressos.
• Moderar conteúdo, prevenir fraudes, contas falsas e abusos, e proteger a segurança da Plataforma e dos usuários — legítimo interesse (art. 7º, IX) e prevenção à fraude.
• Selecionar participantes de campanhas e concursos culturais, conforme o regulamento de cada campanha — execução do contrato.
• Cumprir obrigações legais e atender autoridades — cumprimento de obrigação legal (art. 7º, II).

Podemos usar ferramentas automatizadas, inclusive de inteligência artificial, para ajudar a moderar e organizar as histórias e outros conteúdos que você publica (por exemplo, para detectar conteúdo ofensivo ou classificar temas). Essas ferramentas apoiam a nossa equipe: a decisão final sobre publicar conteúdo e sobre a seleção em campanhas é sempre tomada por pessoas. Você pode pedir a revisão de qualquer decisão pelo email [email protected].

• Usuários com conta podem ver seu nome, foto e as informações de perfil que você preencher, além de pontos, conquistas e posição nos rankings.
• Histórias publicadas mostram seu nome e sua cidade/país, se preenchidos.
• Seu email nunca é exibido para outros usuários.

Não vendemos seus dados. Compartilhamos dados apenas com prestadores de serviço que nos ajudam a operar a Plataforma (operadores), seguindo nossas instruções:

• Supabase — banco de dados, autenticação e armazenamento de fotos (servidores em São Paulo, Brasil).
• Railway — hospedagem da nossa API.
• Cloudflare — hospedagem do site, rede de entrega de conteúdo e proteção contra ataques.
• Resend — envio de emails.
• Provedores de inteligência artificial — quando usados para as finalidades do item 4.
• YouTube (Google) — quando você clica para assistir a um vídeo incorporado; antes disso, o player do YouTube não é carregado.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns desses prestadores podem processar dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados oferecidas por esses prestadores.

• Dados da conta e conteúdo: enquanto sua conta estiver ativa.
• Após o pedido de exclusão da conta: apagamos ou anonimizamos seus dados em até 30 dias, exceto o que precisarmos guardar para cumprir obrigações legais ou exercer direitos em processos.
• Registros de acesso (IP, data e hora): por até 6 meses, para segurança e cumprimento legal.

Usamos conexões criptografadas (HTTPS), senhas armazenadas com criptografia pelo provedor de autenticação, controle de acesso ao banco de dados e acesso administrativo restrito. Nenhum sistema é 100% seguro; se ocorrer um incidente que possa trazer risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme a lei.

Pela LGPD (art. 18), você pode, a qualquer momento e gratuitamente:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados (boa parte pode ser feita direto no seu perfil);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no seu consentimento e saber as consequências de não consentir;
• saber com quem compartilhamos seus dados;
• revogar o consentimento e se opor a tratamentos feitos com base em outras hipóteses legais, quando cabível;
• pedir a revisão de decisões tomadas com apoio de ferramentas automatizadas.

Envie seu pedido para [email protected] a partir do email cadastrado na sua conta (ou informando-o, para que possamos confirmar sua identidade). Responderemos em até 15 dias. Se não ficar satisfeito, você também pode reclamar à ANPD (www.gov.br/anpd).

A Plataforma não é destinada a menores de 13 anos e não coletamos intencionalmente dados de crianças. Adolescentes de 13 a 17 anos só podem usar a Plataforma com a autorização dos pais ou responsáveis, e tratamos seus dados sempre no seu melhor interesse (art. 14 da LGPD). Se você souber de uma conta de criança menor de 13 anos, avise-nos em [email protected] para que possamos excluí-la.

Usamos o armazenamento local do navegador e cookies estritamente necessários para manter você conectado e lembrar o idioma escolhido. Não usamos cookies de publicidade. O YouTube só pode definir cookies próprios se você clicar para assistir a um vídeo incorporado, e usamos o modo de privacidade aprimorada do YouTube (youtube-nocookie.com).

Podemos atualizar esta Política. A data da última atualização aparece no topo da página, e mudanças relevantes serão avisadas na Plataforma ou por email. Esta versão em português é a oficial; as traduções existem apenas por conveniência.