Política de Privacidade

Vigente desde 23 de outubro de 2026 · Termos de Uso

1. Quem trata os seus dados

O controlador é a Apurea Desenvolvimento de Software Não Customizável LTDA, CNPJ 68.079.659/0001-19. O canal de atendimento do encarregado pelo tratamento de dados (LGPD, art. 41) é suporte@apurea.com.br.

2. Que dados tratamos

• Conta: e-mail; nome de exibição e @ que você escolhe; idioma, edição e clube do coração; se você entrar com Google, o e-mail e o nome informados pelo Google.
• Atividade: cravadas, votos (com data e hora e o recibo), palpites da Rodada, comentários, contestações, denúncias, ligas e as pontuações calculadas a partir disso.
• Dados técnicos: endereço IP, data e hora de acesso e dados do navegador, registrados pelos nossos provedores de hospedagem para segurança e funcionamento; e itens guardados no seu navegador (veja o item 9).
• Pessoas citadas em falas públicas: nome profissional, veículo, perfis públicos e as declarações que elas publicaram sobre o mercado da bola, com link e data (veja o item 5).

Não pedimos documentos, endereço, dados de pagamento ou dados sensíveis.

3. Para que usamos e com que base legal

• Criar e manter a sua conta e o serviço (login, registro das cravadas, votos, palpites, pontuação e ligas): execução do contrato com você (art. 7º, V).
• Segurança e prevenção de abuso (limites de uso, moderação, investigação de fraudes): legítimo interesse (art. 7º, IX).
• Guardar registros de acesso por 6 meses: cumprimento de obrigação legal (Marco Civil da Internet, art. 15; LGPD art. 7º, II).
• Estatísticas de uso agregadas, sem identificar você: legítimo interesse.
• E-mails de acesso (código ou link para entrar): execução do contrato. Não enviamos propaganda.

4. O que é público

São públicos: o seu @, o nome de exibição, o clube do coração, as cravadas que você registra, os comentários, a pontuação e a posição nos rankings. Votos aparecem só em contagens agregadas; o recibo de um voto pode ser conferido por quem o tiver. Palpites da Rodada ficam privados até o apito inicial e, depois, ficam visíveis aos membros das suas ligas. O seu e-mail nunca é exibido.

5. Falas públicas de jornalistas

Registramos declarações que jornalistas, comentaristas e criadores de conteúdo tornaram públicas, com a fonte, e conferimos cada uma pelo fato oficial. Esse tratamento tem finalidade informativa e de interesse público e se apoia no legítimo interesse (art. 7º, IX) e no caráter manifestamente público dos dados (art. 7º, §4º), respeitados os direitos de quem é citado. Quem for citado pode pedir direito de resposta, correção, revisão ou oposição pelo e-mail de contato; respondemos em até 15 dias úteis.

6. Com quem compartilhamos

Não vendemos nem alugamos dados. Usamos fornecedores que tratam dados em nosso nome, só para operar o serviço:

• Supabase: banco de dados e autenticação;
• Vercel: hospedagem do site e das funções;
• Resend: envio dos e-mails de acesso;
• Google: login, se você escolher entrar com Google, e fontes do site (Google Fonts);
• Cloudflare (cdnjs): entrega de uma biblioteca usada para gerar códigos QR.

Podemos fornecer dados a autoridades quando a lei exigir ou por ordem judicial.

7. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, em especial nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com base em cláusulas contratuais e nas garantias de segurança oferecidas pelos fornecedores.

8. Por quanto tempo guardamos

• Dados da conta e atividade: enquanto a conta existir. Ao apagar a conta, removemos a conta e o que você fez no Clocked.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Cópias de segurança: o que foi apagado some também das cópias conforme elas são substituídas, no ciclo de retenção do provedor.

9. Cookies e armazenamento no navegador

Não usamos cookies de publicidade nem rastreadores de terceiros. O site guarda no seu navegador (armazenamento local) a sessão de login, as suas preferências (idioma, edição) e rascunhos, para o serviço funcionar. Você pode apagar esses dados nas configurações do navegador; isso desconecta a sua conta naquele aparelho.

10. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; e revisão de decisões automatizadas. Você também pode se opor a tratamentos baseados em legítimo interesse.

• Apagar a conta: no próprio app, em Perfil → Conta → Apagar minha conta.
• Demais pedidos: pelo e-mail suporte@apurea.com.br, a partir do e-mail da sua conta. Respondemos em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por linha no banco de dados, chaves de serviço restritas ao servidor e limites contra abuso. Nenhum sistema é totalmente imune; se houver um incidente que possa trazer risco relevante, avisaremos os afetados e a ANPD, como manda a lei.

12. Crianças e adolescentes

O Clocked é destinado a pessoas com 13 anos ou mais. Não coletamos de propósito dados de crianças menores de 12 anos; se identificarmos uma conta assim, ela será apagada. Responsáveis podem pedir a exclusão pelo e-mail de contato.

13. Mudanças nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no serviço; a data de vigência no topo indica a versão atual.