Política de Privacidade

1. Quem é o controlador

O controlador dos dados é [RAZÃO SOCIAL A DEFINIR], CNPJ [CNPJ A DEFINIR]. Para qualquer assunto sobre privacidade, inclusive falar com o encarregado (DPO), escreva para contato@tenisestrategico.com.br.

2. Dados que coletamos

• Conta: e-mail, nome de exibição e senha (guardada apenas como hash pelo nosso provedor de autenticação). Se você entrar com o Google, recebemos nome e e-mail da sua conta Google.
• Perfil e preferências: idioma, mão dominante e nível autodeclarado.
• Uso do serviço: respostas a cada situação, partidas, pontos, sequência de dias e conquistas.
• Pagamento (plano Premium): o pagamento é processado pelo Stripe. Não recebemos nem guardamos o número do seu cartão; guardamos apenas o identificador de cliente, o plano, o status e a data de renovação.
• Dados técnicos: cookies essenciais, endereço IP e registros de acesso mantidos pelos provedores de hospedagem para segurança.
• Publicidade (plano Grátis): se você consentir, o Google AdSense usa cookies e identificadores para exibir e medir anúncios.
• Estatísticas de uso: se você consentir, o Google Analytics registra páginas visitadas, ações no site (como situações respondidas e partidas concluídas), tipo de dispositivo e localização aproximada. Não enviamos seu nome, e-mail nem identificadores da sua conta ao Google Analytics.

Não coletamos sua data de nascimento, documentos ou localização precisa.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, salvar seu progresso e prestar o serviço, incluindo o plano Premium — execução de contrato (LGPD art. 7º, V).
• Segurança, prevenção de fraude e de abuso dos limites do plano grátis — legítimo interesse (art. 7º, IX).
• Estatísticas agregadas e anônimas, como "X% dos jogadores escolheram esta opção" e o ranking — legítimo interesse.
• Cookies de publicidade, anúncios personalizados e estatísticas do Google Analytics — consentimento (art. 7º, I), que você pode retirar a qualquer momento.
• Guarda de registros de pagamento — cumprimento de obrigação legal (art. 7º, II).

4. Ranking público

Seu nome de exibição e seus pontos aparecem no ranking semanal e geral, visíveis para outros usuários. Seu e-mail nunca é exibido. Você pode mudar o nome de exibição em Configurações.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores que nos ajudam a prestar o serviço, sob contrato:

• Supabase — banco de dados e autenticação.
• Provedor de hospedagem do site (ex.: Vercel ou Cloudflare).
• Stripe — processamento de pagamentos.
• Google — login com Google (se você escolher), Google AdSense e Google Analytics (estes dois somente com seu consentimento).

Alguns desses provedores armazenam dados fora do Brasil. Essas transferências internacionais seguem o art. 33 da LGPD, com cláusulas contratuais e garantias adequadas.

6. Cookies

• Essenciais (sempre ativos): sessão de login, idioma escolhido, registro da sua escolha sobre cookies e contador de situações de amostra para visitantes.
• Medição (opcionais): cookies do Google Analytics (como _ga), carregados apenas depois do seu consentimento.
• Publicidade (opcionais): cookies do Google AdSense, carregados apenas para usuários do plano Grátis e apenas depois do seu consentimento. Assinantes Premium não carregam o AdSense.

Você pode mudar sua escolha a qualquer momento em "Preferências de cookies", no rodapé ou em Configurações.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, apagamos perfil, respostas, partidas, conquistas e assinatura do nosso banco de dados. Registros de pagamento podem ser mantidos pelo Stripe pelo prazo exigido em lei. Cópias de segurança são sobrescritas em ciclos regulares.

8. Seus direitos

Pela LGPD (art. 18) e pelo GDPR, você pode:

• Confirmar e acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados (nome, idioma e preferências em Configurações).
• Receber uma cópia dos seus dados em formato aberto (botão "Exportar meus dados" em Configurações).
• Excluir sua conta e seus dados (botão "Excluir conta" em Configurações).
• Retirar o consentimento para cookies de publicidade e de medição.
• Saber com quem compartilhamos seus dados e se opor a tratamentos baseados em legítimo interesse.

Para outros pedidos, escreva para contato@tenisestrategico.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade do seu país.

9. Crianças e adolescentes

O serviço é destinado a pessoas com 13 anos ou mais. Menores de 18 anos devem usá-lo com o consentimento e o acompanhamento de um responsável. Não coletamos a idade dos usuários; se soubermos que um usuário é menor, não exibiremos anúncios personalizados para ele. Responsáveis podem pedir a exclusão de uma conta pelo e-mail contato@tenisestrategico.com.br.

10. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas apenas como hash, controle de acesso por usuário no banco de dados e cálculo de pontos e pagamentos somente no servidor. Nenhum sistema é totalmente imune; se houver um incidente relevante, avisaremos os afetados e a ANPD.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas no site ou por e-mail antes de entrarem em vigor.