Política de privacidade

O controlador dos seus dados pessoais é o Caneludo (caneludo.com.br), operado por IPN Serviços Administrativos LTDA, CNPJ 03.297.269/0001-70, plataforma de campeonatos e rankings esportivos. Esta política vale para o site caneludo.com.br, para as contas do Caneludo nas redes da Meta (Instagram, Facebook/Messenger e WhatsApp) e para o painel interno que a equipe usa para atender e publicar nessas redes. Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Contato do encarregado de dados: privacidade@caneludo.com.br.

• Conta: nome, apelido, e-mail, senha (guardada só como hash), telefone, foto de perfil, cidade/estado e lado de jogo.
• Inscrição em campeonato: CPF e telefone (seus e do parceiro de dupla, quando você inscreve a dupla), categoria e situação da inscrição.
• Pagamentos: valor, método e situação do pagamento. Os dados do cartão são digitados direto no provedor de pagamento e não passam nem ficam no Caneludo.
• Organizadores: dados da conta de recebimento (chave Pix ou conta no provedor de pagamento) para o repasse das inscrições.
• Uso do site:páginas visitadas, origem da visita (ex.: link com UTM), tipo de dispositivo e navegador, ligados a um cookie de visitante próprio. Não guardamos seu endereço IP nem usamos Google Analytics ou scripts de rastreamento de terceiros. Respeitamos o sinal "Do Not Track"/GPC do navegador.

O Caneludo usa as APIs da Meta Platforms para atender quem fala com a gente e para acompanhar nossas publicações. Pela Meta recebemos:

• Mensagens enviadas ao Caneludo no Instagram (Direct), no Messenger e no WhatsApp: o nome de perfil, o identificador da conta na plataforma (ID) e o texto das mensagens que você mandou para nós. No WhatsApp, o identificador é o seu número de telefone.
• Métricas agregadas das nossas publicações (alcance, impressões, curtidas, comentários, salvamentos e similares). São números totais por publicação, sem identificar quem viu ou interagiu.

Não recebemos sua senha, seus contatos, suas mensagens com outras pessoas nem nada além das conversas que você inicia com o Caneludo.

• Criar e manter sua conta, inscrever você e sua dupla em campeonatos e montar chaves e rankings.
• Cobrar e confirmar inscrições e repassar o valor ao organizador.
• Mandar avisos do campeonato por e-mail e WhatsApp (convite do parceiro, confirmação de pagamento, horários dos jogos).
• Responder o atendimento nas mensagens do Instagram, Messenger e WhatsApp.
• Medir o desempenho das nossas publicações nas redes da Meta, com as métricas agregadas.
• Entender quais páginas e campanhas trazem visitas, corrigir erros e prevenir fraude.

Bases legais (LGPD art. 7º): execução de contrato (conta, inscrição e pagamento), legítimo interesse (atendimento, métricas, segurança) e cumprimento de obrigação legal (registros fiscais de pagamento).

Nas mensagens que chegam pelo Instagram, Messenger e WhatsApp, um assistente de inteligência artificial lê a conversa e sugere respostas para a equipe ou responde sozinho as dúvidas simples (como se inscrever, valores, datas). Avisamos na primeira resposta que o atendimento é automático. Para isso, o texto da conversa é enviado ao provedor do modelo de IA, que o processa só para gerar a resposta.

Quer falar com uma pessoa? Responda "parar" na conversa: o assistente para de responder para você e a conversa passa para a equipe.

Não vendemos seus dados. Compartilhamos só o necessário com:

• Organizadores do campeonato em que você se inscreve: nome, apelido, telefone e situação da inscrição da sua dupla.
• Provedores de pagamento (Stripe, Pagar.me, AbacatePay), para cobrar e repassar as inscrições.
• Envio de mensagens: provedor de e-mail transacional (Resend) e a Meta (WhatsApp, Instagram e Messenger).
• Meta (medição de anúncios): quando você cria uma conta ou um campeonato, se inscreve ou paga uma inscrição, avisamos a Meta pela API de Conversões para medir nossos anúncios no Instagram e no Facebook. Vão o tipo do evento, o valor pago, o campeonato, o identificador do clique no anúncio (quando você chegou por um), o navegador e o IP do momento, e e-mail, telefone, nome e cidade embaralhados (hash SHA-256). Não enviamos CPF. Com "Do Not Track"/GPC ligado, nada disso é enviado.
• Provedor do modelo de IA do atendimento, só com o texto da conversa.
• Hospedagem e backup dos servidores e do banco de dados (cópia diária guardada no Google Drive).
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses provedores ficam fora do Brasil; nesses casos a transferência segue as garantias do capítulo V da LGPD.

• Conversas do Instagram, Messenger e WhatsApp: conversas paradas (sem mensagem nova) são apagadas automaticamente em 90 dias.
• Métricas das publicações: por tempo indeterminado, porque são números agregados e não identificam pessoas.
• Conta e inscrições: enquanto a conta existir. Ao pedir a exclusão, apagamos ou anonimizamos os dados.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal (até 5 anos), mesmo depois da exclusão da conta.
• Backups: as cópias antigas são descartadas em até 60 dias.

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão (LGPD art. 18).

Para isso, mande um e-mail para privacidade@caneludo.com.br dizendo o que você quer e como te identificamos (e-mail da conta, telefone do WhatsApp ou @ do Instagram/Facebook). Respondemos em até 15 dias.

O passo a passo da exclusão, inclusive dos dados recebidos pela Meta, está em Exclusão de dados.

Se achar que não resolvemos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos conexão criptografada (HTTPS), senhas guardadas só como hash, acesso restrito por perfil e backups. Nenhum sistema é 100% seguro; se houver um incidente que te afete, avisamos você e a ANPD.

Quando esta política mudar, a data no topo é atualizada. Mudanças grandes são avisadas no site ou por e-mail.