Esta política explica quais dados a PatoLiga coleta, por que coleta cada um, com quem compartilha e como você pede correção ou remoção. Ela vale para o site patoliga.com.br e é escrita em cima do que o sistema faz de fato.
1. Quem é o responsável
A PatoLiga é uma plataforma de campeonatos de fantasy game baseados no Cartola FC, com premiação em dinheiro. O responsável pelo tratamento dos seus dados é INTERS COMERCIO IMPORTACAO EXPORTACAO E INTERMEDIACOES DE NEGOCIOS LTDA, CNPJ 28.484.594/0001-72, que opera a plataforma, contatável em gabrielbritosalvador@gmail.com.
A PatoLiga não tem vínculo com o Cartola FC nem com o Grupo Globo. Usamos a API pública do Cartola apenas para ler a pontuação dos times.
2. Que dados coletamos
Para criar a conta
- Nome e e-mail
- Senha, guardada como hash — nunca em texto legível, nem por nós
- Se você entrar com o Google: nome, e-mail e foto de perfil que o Google nos envia
Para depositar, sacar ou receber prêmio
Estes só são pedidos quando você vai movimentar dinheiro. Enquanto você só navega ou acompanha torneios, não precisamos deles:
- CPF
- Telefone
- Endereço completo — CEP, logradouro, número, bairro, cidade e estado
São exigidos por regra de prevenção a fraude e por exigência do nosso processador de pagamentos. É também o que permite garantir que o saque vá para a conta da mesma pessoa que depositou.
Do seu time no Cartola
- ID, nome e escudo do time — vindos da API pública do Cartola FC
- Pontuação por rodada, para apurar os resultados dos torneios
Do uso da plataforma
- Histórico de torneios, inscrições, prêmios e movimentações de saldo
- Registros técnicos de acesso, usados para segurança e para investigar problemas
3. Por que guardamos cada coisa
| Dado | Motivo |
|---|---|
| Entrar na conta, recuperar senha e avisar sobre o seu dinheiro | |
| CPF | Garantir que quem saca é quem depositou. Depois do primeiro depósito o CPF fica travado e só muda por atendimento |
| Endereço e telefone | Exigência do processador de pagamentos para operar Pix |
| Chave Pix | Enviar o saque. Só aceitamos chave que pertença ao seu próprio CPF |
| Histórico financeiro | Manter seu extrato e cumprir obrigações fiscais e contábeis |
4. Com quem compartilhamos
Nós não vendemos seus dados. Não há anunciante, corretor de dados nem parceiro comercial recebendo nada seu. O compartilhamento existe só com quem é necessário para a plataforma funcionar:
- Asaas — processa os Pix de depósito e saque. Recebe seu nome, CPF, e-mail e os valores.
- Resend — entrega os e-mails transacionais. Recebe seu e-mail e o conteúdo da mensagem.
- Cartola FC — lemos a API pública deles. Nada seu é enviado para lá.
- Supabase e Vercel — banco de dados e hospedagem, onde os dados ficam armazenados e a aplicação roda.
- Google — apenas se você optar por entrar com a conta Google.
Também podemos compartilhar dados quando houver ordem judicial ou obrigação legal.
5. Por quanto tempo guardamos
Enquanto sua conta existir. Movimentações financeiras são mantidas mesmo após o encerramento da conta, pelo prazo exigido por lei — é o que permite reconstruir o que aconteceu com o seu dinheiro se algum dia houver questionamento.
6. Seus direitos
Pela LGPD (Lei 13.709/2018), você pode a qualquer momento:
- Saber quais dados temos sobre você
- Corrigir dado errado ou incompleto
- Pedir a exclusão da conta e dos dados que não somos obrigados a manter
- Pedir a portabilidade dos seus dados
- Revogar consentimentos
A exclusão da conta você faz sozinho, sem pedir a ninguém: entre em Perfil e procure o cartão Excluir conta, no fim da página. Lá está escrito, antes de você confirmar, exatamente o que é apagado e o que continua guardado.
Seu nome, e-mail, CPF, telefone, endereço, chave Pix, times do Cartola vinculados e chamados no suporte são apagados de verdade — não ficam escondidos numa cópia nossa. Seu e-mail e seu CPF ficam livres: se um dia quiser voltar, é um cadastro do zero, como se fosse a primeira vez.
Antes de excluir a conta, saque o que for seu. Se houver saldo, valor retido ou cobrança em aberto, precisamos resolver isso primeiro — dado apagado no meio não desfaz o dinheiro que ficou. A própria tela avisa e não deixa você seguir sem resolver.
Se mesmo assim você quiser encerrar com saldo, a tela oferece uma caixa para marcar declarando que abre mão desse valor. Marcar é opcional e o texto diz, com todas as letras, que o dinheiro não será devolvido — ele passa a ser da PatoLiga, e depois de excluir não há como pedi-lo de volta. Só você pode marcar essa caixa, e ela nunca vem marcada.
Torneio em andamento não impede a exclusão. Você pode sair quando quiser, e o torneio continua acontecendo para quem ficou — seu time permanece na classificação até o fim, porque quem disputou precisa continuar vendo contra quem jogou. Em troca, um prêmio que você venha a ganhar depois de excluir não será seu: não haverá mais conta nem chave Pix para receber, e o valor fica com a PatoLiga. A tela de exclusão diz isso antes de você confirmar.
Contas com restrição são a exceção: elas não se excluem sozinhas, porque a exclusão libera o CPF e isso viraria um atalho para quem foi banido voltar. Nesse caso, e para exercer qualquer um dos outros direitos acima, escreva para gabrielbritosalvador@gmail.com.
7. Segurança
- Senhas guardadas como hash (bcrypt), nunca em texto legível
- Tráfego criptografado por HTTPS em todo o site
- Dados de cartão nunca passam por nós — só usamos Pix, via Asaas
- Acesso ao painel administrativo restrito e registrado
Nenhum sistema é imune. Se acontecer um incidente que possa te afetar, avisaremos você e a ANPD, como a lei exige.
8. Menores de idade
A PatoLiga é proibida para menores de 18 anos. Não coletamos dados de menores conscientemente. Se descobrirmos uma conta de menor, ela é encerrada e os valores devolvidos.
9. Mudanças nesta política
Se algo mudar, atualizamos a data no topo. Mudança relevante é avisada por e-mail antes de valer.