Política de Privacidade

Última atualização: 07/05/2026

Esta Política de Privacidade descreve como a Equipe Mala na Copa coleta, usa, armazena e protege os dados pessoais dos participantes do bolão da Copa do Mundo FIFA 2026, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

A Equipe Mala na Copa é a operadora do bolão e atua como controladora dos dados pessoais coletados na plataforma, nos termos do artigo 5º, inciso VI, da LGPD. As decisões sobre o tratamento dos seus dados são tomadas por nós.

2. Dados que coletamos

Coletamos apenas os dados necessários para operar o bolão e cumprir nossas obrigações legais:

• Dados de cadastro: nome, email, senha (armazenada de forma criptografada).
• Dados opcionais: telefone e CPF, quando informados pelo usuário para fins de pagamento de prêmio ou cashback.
• Dados de participação: tabelas adquiridas, palpites realizados, pontuação, histórico de transações.
• Dados técnicos: endereço IP, data e hora de acesso, tipo de dispositivo e navegador, registros de log de segurança.
• Dados de pagamento: processados diretamente pelo Mercado Pago. Não armazenamos dados de cartão, chave PIX completa ou credenciais bancárias — recebemos apenas a confirmação do pagamento e um identificador da transação.

3. Finalidade do tratamento

Tratamos seus dados exclusivamente para:

• Operar o bolão — registrar palpites, calcular pontuação, manter o ranking.
• Comunicar resultados, alertas de pagamento e informações relevantes do bolão.
• Processar pagamentos de tabelas, prêmios e cashback.
• Prevenir fraude e garantir a integridade do sistema.
• Cumprir obrigações legais, fiscais e regulatórias.

4. Base legal

O tratamento dos seus dados está fundamentado nas seguintes hipóteses do artigo 7º da LGPD:

• Execução de contrato (inciso V): para que possamos prestar o serviço contratado por você ao adquirir uma tabela.
• Consentimento (inciso I): para tratamentos que extrapolam a execução do contrato, sempre que aplicável e sempre revogável.
• Cumprimento de obrigação legal (inciso II): retenção de dados para fins fiscais e atendimento a autoridades.
• Legítimo interesse (inciso IX): prevenção de fraude e garantia da integridade do bolão, sempre observado o equilíbrio com seus direitos fundamentais.

5. Compartilhamento de dados

Não comercializamos seus dados. O único compartilhamento de dados pessoais com terceiros ocorre com o Mercado Pago, exclusivamente para processamento dos pagamentos via PIX — os dados financeiros transitam diretamente entre você e o Mercado Pago, sob a política de privacidade do próprio Mercado Pago.

Eventual compartilhamento adicional só ocorrerá mediante obrigação legal, ordem judicial ou consentimento expresso do titular.

6. Seus direitos como titular

Conforme o artigo 18 da LGPD, você tem direito a, a qualquer tempo:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento, quando o tratamento for baseado nele.
• Obter informação sobre as entidades públicas e privadas com quem compartilhamos seus dados.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer destes direitos, envie sua solicitação para o email indicado na seção 11. Responderemos em prazo razoável, observando as obrigações legais que possam impedir o atendimento imediato (por exemplo, retenção de dados fiscais).

7. Retenção dos dados

Mantemos seus dados pelo período em que sua conta estiver ativa. Após o encerramento da conta — ou após o término operacional do bolão da Copa do Mundo FIFA 2026 — os dados podem ser retidos por até 5 (cinco) anos para cumprimento de obrigações fiscais e legais, e em seguida são excluídos ou anonimizados.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo:

• Comunicação criptografada via HTTPS em todas as páginas.
• Senhas armazenadas com algoritmos de hash (sem reversibilidade).
• Controle de acesso por linha (Row-Level Security) no banco de dados.
• Princípio de menor privilégio em chaves de API e credenciais de serviço.
• Monitoramento de logs e revisão periódica de configurações.

Apesar de nossos esforços, nenhum sistema é absolutamente imune a incidentes. Você também é responsável por manter sua senha em sigilo, usar uma senha forte e única, e nos comunicar imediatamente caso suspeite de uso não autorizado da sua conta.

9. Cookies

Utilizamos apenas cookies essenciais para o funcionamento do serviço — basicamente o cookie de sessão de autenticação (Supabase) e tokens de proteção contra CSRF. Não utilizamos cookies de rastreamento publicitário, nem cookies de terceiros para fins comerciais.

10. Menores de idade

O Mala na Copa não é direcionado a menores de 18 anos e não coleta deliberadamente dados pessoais de menores. O cadastro exige a declaração de maioridade. Caso identifiquemos a criação de conta por menor de idade, a conta será cancelada e os dados, eliminados.

11. Encarregado pelo tratamento de dados (DPO)

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta política ou nos comunicar incidentes de segurança envolvendo seus dados, entre em contato pelo email contato@malanacopa.com.br.

12. Atualização desta política

Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças legais, operacionais ou tecnológicas. Atualizações relevantes serão comunicadas aos usuários cadastrados, e a data da última revisão consta sempre no topo desta página. Recomendamos a leitura periódica.