Política de Privacidade
Como a Cash Clubs coleta, usa, compartilha e protege seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
Última atualização: 21 de setembro de 2026
1. Quais dados tratamos e por quê
| Dado | Origem | Finalidade | Base legal |
|---|---|---|---|
| Nome de usuário, e-mail e senha | Você, no cadastro | Criar e autenticar sua conta | Execução de contrato (art. 7º, V) |
| Identificador e nome de usuário do Discord | Discord, via OAuth (escopo identify) ou, em Desafios, o próprio servidor do Discord | Identificar você no servidor, liberar canais de partida e o ready-check e, nos Desafios, identificar quem joga mesmo sem conta na Plataforma | Execução de contrato (art. 7º, V) |
| Nome, escudo e clube EA da equipe (em Desafios, o nome informado por você) | Você e a API pública da EA | Inscrever a equipe e exibi-la publicamente nas tabelas | Execução de contrato (art. 7º, V) |
| Elenco: nome, apelido, número e posição | API pública da EA e você | Registrar estatísticas individuais (gols, assistências, MOTM) | Execução de contrato e legítimo interesse (art. 7º, V e IX) |
| Valor, status e identificador da transação | Mercado Pago | Confirmar a inscrição ou a entrada em Desafio, processar estornos e manter registro financeiro | Execução de contrato e obrigação legal (art. 7º, V e II) |
| Nome e CPF/CNPJ de quem pagou o PIX | Mercado Pago, após a confirmação do pagamento | Comprovar quem pagou em caso de contestação do pagamento junto ao banco (MED) ou de suspeita de fraude | Legítimo interesse e exercício regular de direitos (art. 7º, IX e VI) |
| Chave PIX informada pelo vencedor de um Desafio | Você, pelo Discord | Pagar o prêmio do Desafio | Execução de contrato (art. 7º, V) |
| Resultados, placares, estatísticas e prints de partidas | API da EA e reportes e prints dos capitães | Apurar a classificação, a premiação e o vencedor de Desafios | Execução de contrato (art. 7º, V) |
| Registros de acesso à aplicação (IP, data e hora) | Automático | Segurança e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II) |
| Registros de auditoria de ações administrativas | Automático | Integridade da competição e apuração de fraudes | Legítimo interesse (art. 7º, IX) |
Não coletamos dados de cartão, senha bancária ou qualquer credencial financeira — o pagamento é feito diretamente no Mercado Pago. A única chave PIX que guardamos é a que o vencedor de um Desafio informa para receber o prêmio, usada apenas para esse pagamento e nunca exibida publicamente. Sua senha da Plataforma é guardada apenas como hash criptográfico (Argon2), formato do qual não é possível recuperar a senha original.
2. Dados de jogadores do elenco
O Elenco de uma Equipe contém nomes de outras pessoas, que não possuem conta na Plataforma. Esses dados são inseridos pelo Capitão ou importados dos dados públicos do clube na EA, e são usados exclusivamente para registrar estatísticas da competição.
- Ao cadastrar o Elenco, o Capitão declara ter autorização dos jogadores para incluí-los.
- Qualquer jogador listado pode solicitar a correção ou a remoção do seu nome escrevendo para o nosso e-mail de contato, sem precisar ter conta na Plataforma.
- Não solicitamos nem armazenamos documentos, endereço, telefone ou data de nascimento de jogadores do Elenco.
3. Com quem compartilhamos
Não vendemos seus dados. O compartilhamento acontece apenas com os operadores necessários para a Plataforma funcionar:
| Destinatário | O que recebe | Para quê |
|---|---|---|
| Mercado Pago | Seu e-mail e o valor da cobrança | Emitir a cobrança PIX, confirmar o pagamento e processar estornos |
| Discord Inc. | Seu identificador do Discord | Criar canais de partida e de Desafio, ready-check, cargos de verificação e tickets de suporte |
| Electronic Arts | Nenhum dado pessoal seu | Apenas consultamos dados públicos do clube e das partidas na API do Pro Clubs |
| Provedor de hospedagem | Todos os dados, em repouso no servidor | Hospedar a aplicação e o banco de dados |
| Autoridades públicas | O estritamente exigido | Cumprir ordem judicial ou obrigação legal |
O Discord Inc. e o Mercado Pago possuem operações fora do Brasil, o que pode implicar transferência internacional de dados. Essa transferência ocorre com base na execução do contrato firmado com você, nos termos do art. 33, VI, da LGPD.
4. Dados públicos na Plataforma
Por se tratar de uma competição, algumas informações são necessariamente públicas e visíveis a qualquer visitante, mesmo sem conta:
- Nome, escudo e clube EA das equipes inscritas.
- Nome dos jogadores do Elenco e suas estatísticas nas partidas.
- Placares, tabelas de classificação e chaveamento.
- No servidor oficial do Discord, os Desafios abertos exibem a Equipe criadora, seu clube EA, o formato, o valor da entrada e o prêmio.
Seu e-mail, sua senha, seus dados de pagamento, sua chave PIX e seus registros de acesso nunca são exibidos publicamente.
5. Cookies
Usamos apenas um cookie estritamente necessário, chamado refresh_token, que mantém você conectado entre visitas. Ele é do tipo httpOnly, ou seja, não pode ser lido por scripts no navegador.
Não utilizamos cookies de publicidade, rastreamento entre sites ou perfilamento comportamental. Também não integramos ferramentas de analytics de terceiros.
6. Por quanto tempo guardamos
| Dado | Prazo de retenção |
|---|---|
| Dados de cadastro e equipes | Enquanto sua conta existir |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Registros financeiros de inscrições, Desafios, prêmios e estornos, inclusive a chave PIX usada no pagamento de prêmio | 5 anos após a transação, para fins fiscais e de defesa em eventual disputa |
| Resultados, estatísticas e histórico de campeonatos encerrados | Mantidos por prazo indeterminado como registro histórico da competição, desvinculados da sua conta em caso de exclusão |
Encerrada a conta, os dados que não estejam sujeitos a prazo legal de guarda são eliminados ou anonimizados.
7. Seus direitos
A LGPD garante a você, a qualquer momento e gratuitamente, o direito de:
- Confirmar se tratamos seus dados e acessar os dados que temos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Obter informação sobre com quem compartilhamos seus dados.
- Revogar o consentimento, quando o tratamento se basear nele.
- Opor-se a tratamento fundado em legítimo interesse.
Para exercer qualquer um desses direitos, escreva para jotareusch@gmail.com a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias. Alguns dados não podem ser eliminados enquanto houver obrigação legal de guarda ou Campeonato em andamento com sua participação.
8. Segurança
- Senhas armazenadas exclusivamente como hash Argon2, sem possibilidade de reversão.
- Tráfego criptografado por HTTPS em toda a Plataforma.
- Autenticação por tokens de curta duração, revogáveis no logout.
- Banco de dados sem exposição à internet, acessível apenas pela aplicação.
- Acesso administrativo restrito a contas com perfil de administrador, com registro de auditoria das ações.
Em caso de incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.
9. Crianças e adolescentes
Dados de crianças e adolescentes são tratados no seu melhor interesse, conforme o art. 14 da LGPD. Coletamos apenas os dados estritamente necessários para a participação nos campeonatos, e nunca condicionamos a participação ao fornecimento de dados além desses.
- Contas de menores de 18 anos exigem autorização prévia dos pais ou responsável legal, conforme os Termos de Uso.
- Os pais ou responsáveis podem, a qualquer momento, solicitar o acesso, a correção ou a eliminação dos dados do menor, bem como o encerramento da conta.
- Não divulgamos dados de participantes menores de idade além do nome de jogador e das estatísticas esportivas já públicas na competição.
10. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças na Plataforma ou na legislação. A data da última revisão fica sempre indicada no topo desta página, e alterações relevantes são anunciadas no servidor oficial do Discord.