Política de privacidade

O VascoStats é um projeto independente de torcedor, sem vínculo com o Club de Regatas Vasco da Gama. O controlador dos dados pessoais é Pedro Cauã Alves Iglesias, pessoa física, Rio de Janeiro/RJ.

Contato para privacidade e proteção de dados: privacidade@vascostats.com.br.

Esta política explica quais dados o site coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você pode exercer seus direitos.

• Conta Google. Ao entrar, recebemos o identificador da conta Google, o e-mail e o primeiro nome. O identificador e o e-mail ficam no banco; o primeiro nome é usado apenas como sugestão de apelido e fica num cookie cifrado, não no banco. O nome completo e a foto do Google não são usados pelo VascoStats.
• Apelido. O nome público que você escolhe. Ele aparece nas suas publicações e nunca é substituído pelo e-mail ou pelo nome do Google.
• Publicações. Nome do time, formação, escalação, reservas, vendas, compras, valores, salários, jogadores adicionados à mão, tema e modo da imagem. Curtidas e denúncias também ficam ligadas à sua conta.
• Pedidos. O texto do pedido “falta jogador ou foto?”, quando você usa esse formulário.
• Registros técnicos. Endereço IP, data e hora, navegador, página acessada, código de resposta e erros, usados para segurança, diagnóstico e prevenção de abuso.
• Estatísticas de acesso. O VascoStats usa o Umami, auto-hospedado em analytics.vascostats.com.br. Ele registra página visitada, origem da visita, navegador, sistema, dispositivo, país/cidade aproximada e horário, e o painel mostra esses dados de forma agregada. O Umami não usa cookies e não monta um perfil seu em outros sites.

O único cookie do VascoStats é o __Host-vascostats, necessário para manter você conectado. Ele é HttpOnly, Secure, SameSite=Lax e dura 30 dias, renovando a cada uso. Sem ele, não é possível publicar, curtir ou denunciar.

Não usamos cookies de publicidade, de rastreamento entre sites ou de analytics. A tela de login do Google pode definir cookies próprios no domínio do Google; isso é controlado pelo Google e explicado na política de privacidade dele.

Os rascunhos dos minigames (como o do mercado) ficam no armazenamento local do seu navegador (localStorage) e não são gravados no servidor. Para baixar o PNG, o rascunho é enviado ao servidor apenas para renderizar a imagem e não fica armazenado. Ao publicar, o retrato do time vai para o banco e fica visível na comunidade.

• Entrar na sua conta e manter a sessão.
• Guardar e exibir suas publicações, curtidas, denúncias e pedidos, incluindo a geração das imagens e das prévias de link.
• Moderar a comunidade, aplicar limites de uso e investigar abuso, fraude ou falhas de segurança.
• Medir audiência de forma agregada para decidir o futuro do site.
• Cumprir obrigações legais e responder a autoridades quando exigido.

As bases legais são a execução do serviço que você pediu, o seu consentimento quando ele é necessário, o legítimo interesse em segurança e melhoria do site e o cumprimento de obrigações legais.

• Google, para o login. O Google recebe os dados da autenticação conforme a política dele.
• Provedor de hospedagem, que mantém a VPS e a infraestrutura do site.
• Provedor de backup, que guarda cópias criptografadas do banco e das fotos fora do VPS.
• Umami auto-hospedado, para as estatísticas agregadas descritas acima.
• API-Football, apenas para importar catálogo de clubes e jogadores. Nenhum dado da sua conta é enviado a esse provedor.

Não vendemos, alugamos nem trocamos dados pessoais. Podemos divulgar informações se formos obrigados por lei ou para proteger direitos, segurança e integridade do site e das pessoas.

A hospedagem principal fica no Brasil. O provedor de backup pode armazenar cópias fora do Brasil. Quando isso acontece, usamos fornecedores com salvaguardas contratuais e técnicas adequadas, incluindo criptografia dos backups.

• Conta: enquanto ela existir. A exclusão da conta apaga o usuário e, em cascata, as publicações, curtidas, denúncias e pedidos dele.
• Publicações: até você apagar, até a moderação remover ou enquanto a publicação existir.
• Registros técnicos: pelo período necessário para segurança, diagnóstico e prevenção de abuso, com rotação automática.
• Denúncias e moderação: pelo período necessário para moderar a comunidade, evitar reincidência e responder a questionamentos.
• Dados de analytics: pelo período necessário para medir audiência de forma agregada.
• Backups: até 30 dias. Uma exclusão pode continuar em cópias de segurança por esse período até que o backup expire.

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento.

Para exercer um direito, escreva para privacidade@vascostats.com.br. Podemos pedir uma confirmação de identidade para evitar que outra pessoa acesse ou apague seus dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando houver obrigação legal ou necessidade de exercer direitos.

O site usa HTTPS, cookie de sessão HttpOnly, controle de acesso ao admin, limites de uso e backups criptografados. O acesso à infraestrutura é restrito por chave SSH e firewall. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente relevante, tomamos as medidas cabíveis e comunicamos as pessoas afetadas quando a lei exigir.

O VascoStats é destinado a pessoas com 13 anos ou mais, observada a idade mínima exigida pelo Google na sua região. Quem tiver menos de 18 anos deve usar o site com ciência e consentimento de um responsável. Não queremos coletar dados de crianças sem essa base; se isso acontecer, entre em contato para removermos.

Podemos atualizar esta política para refletir mudanças no site, na infraestrutura ou na lei. A data no topo indica a última versão. Mudanças relevantes serão comunicadas no próprio site quando possível. O uso continuado depois da atualização vale como ciência da nova versão.

Dúvidas, pedidos e reclamações: privacidade@vascostats.com.br.

Controlador: Pedro Cauã Alves Iglesias, pessoa física, Rio de Janeiro/RJ.