Política de Privacidade — DraftPro
Versão: 1.0 · Vigência: 02/09/2026 Controlador: PMUNIZ Soluções Tecnológicas LTDA · CNPJ 43.325.857/0001-94 · Rua Mendes Mourão, 1281, apt. 401, Afonso Pena, Divinópolis/MG, CEP 35500-098 Encarregado (DPO): Pedro Henrique Alves Muniz · pedroalvesmuniz@gmail.com
1. Quem somos e a que esta política se aplica
O DraftPro (draftpro.app) é um aplicativo para organizar peladas: sorteio de times, confirmação de presença, avaliação entre jogadores, prêmios, rankings e um feed social. Esta política explica quais dados pessoais coletamos, por que, com quem compartilhamos e quais são os seus direitos, conforme a Lei nº 13.709/2018 (LGPD).
Ela vale para o site, o aplicativo instalável (PWA) e as páginas públicas de avaliação. Ao criar uma conta você declara ter lido esta política. O aceite fica registrado com data e versão.
2. Dados que coletamos
2.1 Dados que você nos dá
| Dado | Quando | Finalidade | Base legal |
|---|---|---|---|
| Nome, email, senha (ou login Google) | Cadastro | Criar e autenticar a conta | Execução de contrato (art. 7º, V) |
| Telefone para verificação em duas etapas | Se você ativar | Segurança da conta | Execução de contrato |
| Arroba (@usuário), foto de perfil, capa, bio | Perfil | Identificar você no app e no feed | Execução de contrato |
| Posts, comentários, curtidas, imagens publicadas | Uso do feed | Funcionamento do feed social | Execução de contrato |
| Confirmação de presença, avaliações que você dá, votos de prêmio | Partidas | Sorteio, ranking e prêmios da pelada | Execução de contrato |
| Nome, endereço e coordenadas da pelada | Organizador cadastra | Mostrar onde e quando o grupo joga | Execução de contrato |
Ao cadastrar ou editar o local de uma pelada, o que você digita na busca de endereço é enviado ao Google Maps Platform para sugerir lugares e obter as coordenadas. Se você autorizar o navegador a informar sua localização para centralizar o mapa, ela é usada apenas naquele momento e não é armazenada por nós. Guardamos somente o endereço, as coordenadas, a cidade e o bairro que você confirmar, que são dados da pelada.
2.2 Dados gerados pelo uso
| Dado | Finalidade | Base legal |
|---|---|---|
| Avaliações e prêmios recebidos, nível por pelada, emblemas | Ranking e histórico da pelada | Execução de contrato |
| Histórico de presenças e pagamentos por rodada | Controle da pelada pelo organizador | Execução de contrato |
| Seguidores e pedidos de entrada em peladas | Rede social do app | Execução de contrato |
| Notificações recebidas | Avisar o que aconteceu | Execução de contrato |
| Endereço de inscrição push e identificação do navegador | Enviar avisos no aparelho | Consentimento (você ativa e pode desativar) |
| Registros de acesso: IP, data e hora de cada login, tentativa de login, saída e navegador usado | Guarda obrigatória de registros de acesso (Marco Civil da Internet, art. 15), auditoria de segurança e prevenção a fraude | Cumprimento de obrigação legal (art. 7º, II) |
| Registro do aceite dos Termos e desta Política, com versão, data e IP | Comprovar o aceite | Cumprimento de obrigação legal / execução de contrato |
| Estatísticas de uso (Google Analytics 4) | Entender como o app é usado | Consentimento (banner de cookies) |
2.3 Dados sobre você inseridos por outras pessoas
O organizador de uma pelada pode cadastrar jogadores pelo nome, com ou sem conta no DraftPro. Nesse caso o organizador é quem decide manter esse nome no elenco dele. Quando o jogador vincula a própria conta, os dados do perfil passam a ser dele e seguem as regras desta política.
2.4 Imagens geradas por IA
Ao criar um avatar ilustrado, a sua foto ou descrição é enviada ao Google Vertex AI apenas para gerar a imagem. Não usamos suas imagens para treinar modelos.
3. Dados sensíveis e crianças
Não coletamos dados sensíveis de propósito. Lembramos que o app mostra onde e quando você joga. Por isso o perfil nasce privado: só quem você aceitar vê seus posts, números e presenças.
Idade mínima para ter conta: 16 anos. Entre 16 e 17 anos o uso pressupõe a ciência de um responsável legal. Não criamos contas para menores de 16 anos e, se identificarmos uma, ela será excluída.
Crianças e adolescentes menores de 16 anos podem aparecer no app apenas como jogadores sem conta, cadastrados pelo organizador adulto (pai, mãe, responsável ou professor), somente pelo nome ou apelido e sem foto real. Nesse caso o organizador declara ter autorização dos responsáveis legais e responde por ela (art. 14 da LGPD). Esses jogadores não têm login, perfil, feed nem notificações; participam só do sorteio, dos cards e da avaliação pela página pública da partida.
3.1 Peladas públicas e link de convite
Toda pelada nasce protegida: não aparece em nenhuma lista e só entra quem recebe o link de convite do organizador.
O organizador pode escolher tornar a pelada pública. Nesse caso ela passa a aparecer na busca de peladas para quem tem conta no DraftPro, mostrando: nome e capa da pelada, tipo de campo, dia da semana, faixa de horário (manhã, tarde ou noite), cidade e bairro, número de jogadores, vagas por rodada e o primeiro nome do organizador. Não mostramos endereço, mapa, coordenadas, horário exato, nome do local, lista de membros, elenco, histórico, mural nem valor por pessoa. Esses dados só aparecem para quem foi aceito no grupo.
A mesma prévia é exibida a quem abre o link de convite, inclusive sem ter conta, porque o link costuma ser compartilhado em aplicativos de mensagem. Publicar ou compartilhar o link não dá acesso à pelada: a pessoa pede para participar e o organizador aprova cada pedido.
Quem decide publicar é o organizador, e essa decisão expõe informação sobre a rotina do grupo, não só sobre ele. Recomendamos combinar com os participantes antes. O organizador pode despublicar quando quiser e trocar o código de convite, o que invalida na hora todos os links já compartilhados. Peladas públicas sem atividade por 90 dias saem da busca automaticamente.
Qualquer pessoa com conta pode denunciar uma pelada pública (nome ofensivo, conteúdo impróprio, golpe). Guardamos a denúncia, o motivo e quem denunciou por 12 meses, para apurar. Base legal: legítimo interesse na segurança do serviço (art. 7º, IX).
4. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com operadores que precisamos para o serviço funcionar:
| Operador | Para quê | Onde |
|---|---|---|
| Google Firebase Authentication | Login, senha, login Google, verificação em duas etapas | EUA |
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage) | Hospedagem do app, banco de dados e imagens | EUA |
| Google Vertex AI | Geração de avatares | EUA |
| Google Maps Platform | Buscar o local da pelada, converter endereço em coordenadas e exibir o mapa no cadastro | EUA |
| Google Analytics 4 | Estatísticas de uso, só com o seu consentimento | EUA |
| Google (Firebase, Gmail) | Emails de conta (verificação, redefinição de senha, exclusão) | EUA |
Há transferência internacional de dados para os Estados Unidos, amparada em cláusulas contratuais dos operadores (art. 33, LGPD). Podemos também compartilhar dados por ordem judicial ou obrigação legal.
Com outros usuários: seu nome, arroba e foto aparecem para os membros das peladas de que você participa e para quem você aceita como seguidor. Sua pontuação e emblemas aparecem no ranking da pelada.
5. Por quanto tempo guardamos
| Dado | Retenção |
|---|---|
| Dados da conta e do perfil | Enquanto a conta existir; apagados na hora da exclusão |
| Conteúdo do feed, avaliações, presenças e prêmios | Enquanto a conta existir. Após a exclusão, ficam anonimizados (ver seção 7) |
| Inscrições push | Até você desativar ou excluir a conta |
| Registros de acesso (IP, data e hora) | 6 meses, em ambiente controlado, conforme o Marco Civil. Não são anonimizados na exclusão da conta; apenas expiram |
| Registro de aceite dos Termos | Enquanto a conta existir e, após a exclusão, junto com o registro de exclusão |
| Backups do banco de dados | 7 dias. Dados excluídos somem dos backups nesse prazo |
| Registro de que a exclusão foi atendida (id, data e hash do email) | 5 anos, para comprovar o atendimento ao pedido |
6. Seus direitos
Você pode, a qualquer momento e sem custo (art. 18, LGPD):
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados (direto no perfil);
- exportar seus dados em formato legível (JSON), em Configurações, incluindo seus registros de acesso;
- revogar consentimentos: cookies de estatística (banner) e notificações push (Configurações);
- excluir sua conta, direto no app (seção 7);
- pedir informação sobre com quem compartilhamos;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Pedidos que não dependem do app podem ser feitos pelo email do encarregado. Respondemos em até 15 dias.
7. Exclusão de conta
Você exclui a conta em Configurações › Excluir conta. A exclusão é imediata e irreversível: pedimos que você confirme sua identidade (senha, Google ou código de verificação) e confirme duas vezes que entende que não há como desfazer. O que acontece:
- Se você for dono de alguma pelada, antes de excluir precisa transferir a pelada para outro membro ou encerrá-la. Uma pelada encerrada some das listas ativas, mas o histórico dela continua visível para quem jogou, com os emblemas de cada um.
- Na hora, apagamos: login (inclusive verificação em duas etapas), email, arroba, foto, capa, bio, telefone, inscrições push, seguidores e vínculos com peladas. Os registros de acesso dos últimos 6 meses são mantidos por obrigação legal e expiram sozinhos.
- Posts, comentários, avaliações, votos, presenças e prêmios permanecem anonimizados, com o autor exibido como "Usuário deletado". Isso mantém a integridade do histórico das outras pessoas (rankings e resultados de partidas que já aconteceram). Depois disso não é possível ligar esse conteúdo a você. Imagens dos seus posts são apagadas; o texto fica.
- Seu nome continua nos elencos e históricos das peladas em que você jogou, como registro do organizador; a foto vinda da sua conta é removida. Sua arroba fica livre e as menções antigas a ela passam a mostrar "Usuário deletado". Nos avisos já enviados a outras pessoas, substituímos o nome que você usava no momento da exclusão; um aviso antigo gravado com um nome que você usou antes pode manter esse nome anterior.
- Cópias residuais desaparecem dos backups em até 7 dias. Imagens já entregues pela rede de cache podem levar mais tempo para sumir.
Se preferir que um post ou comentário específico suma por completo, apague-o antes de excluir a conta.
8. Segurança
Senhas nunca ficam em nosso banco em texto claro (autenticação delegada ao Firebase). Acesso ao banco e aos segredos é restrito e por credencial nomeada. Comunicação sempre por HTTPS. Em caso de incidente de segurança com risco relevante para você, avisaremos você e a ANPD conforme a lei.
9. Cookies
Usamos cookies estritamente necessários (sessão de login, preferência de consentimento) e, apenas com o seu aceite no banner, cookies de estatística do Google Analytics 4. Você muda a escolha a qualquer momento em Configurações.
10. Alterações
Quando esta política mudar de forma relevante, pediremos um novo aceite no próximo login e manteremos o histórico de versões nesta página.
11. Contato
pedroalvesmuniz@gmail.com · PMUNIZ Soluções Tecnológicas LTDA, Rua Mendes Mourão, 1281, apt. 401, Afonso Pena, Divinópolis/MG, CEP 35500-098