Documento de desenvolvimento
Política de Privacidade
RASCUNHO — revisar com advogado antes de publicar. Campos entre colchetes ainda precisam ser preenchidos. Versão aceita no checkout: draft-2026-09-16.
Coleta mínima
Tratamos apenas os dados necessários para autenticar participantes, processar pagamentos, manter o ranking público, proteger a plataforma e moderar conteúdo. Não coletamos dados bancários.
Dados tratados
O login Google pode fornecer nome, foto e identificador. O perfil pode conter nome de exibição, handle, usuário do X, site, frase e avatar. Dados de pagamento, segurança e moderação são mantidos pelo prazo necessário às finalidades legais e operacionais.
CPF
O CPF só é solicitado quando o valor do pagamento ultrapassa o limite configurado, para antifraude junto à instituição de pagamento. O número em claro apenas transita para a instituição de pagamento: guardamos somente um resumo criptográfico (SHA-256 com sal), que não permite recuperar o CPF e nunca é exibido.
Dados públicos
Nome de exibição, handle, usuário do X, site, frase, avatar, total pago, posição e eventos podem ser públicos. E-mail, CPF e identificadores internos não são exibidos no ranking.
Compartilhamento e direitos
Usamos Cloudflare, Supabase, Google para autenticação e instituições de pagamento para operar o serviço. O participante pode solicitar acesso, correção, anonimização ou eliminação quando permitido pela lei.
Versão de desenvolvimento. Controlador, encarregado, contatos, endereço e data serão preenchidos após revisão jurídica. Texto integral em desenvolvimento: docs/legal/privacidade.md.