← voltar

Política de Privacidade

Última atualização: 7 de agosto de 2026 · Conforme Lei nº 13.709/2018 (LGPD)

Esta Política de Privacidade descreve como o Areia Score (areiascore.com) coleta, utiliza, compartilha e protege os dados pessoais dos seus usuários. Está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e demais normas aplicáveis.

1. Controlador dos dados

O controlador dos dados pessoais tratados no Serviço é Impulse (razão social: IMPULSE LTDA), pessoa jurídica inscrita sob CNPJ 35.787.876/0001-04, com contato exclusivo pelo e-mail viniciusimpulse@gmail.com para todas as questões relacionadas à proteção de dados pessoais.

2. Dados que coletamos

Coletamos as seguintes categorias de dados:

  • Dados de cadastro: nome (opcional), endereço de e-mail e senha (armazenada com hash bcrypt, jamais em texto puro). Em contas criadas com o Google, recebemos nome, e-mail e foto de perfil do provedor, e nenhuma senha é criada.
  • Dados de assinatura: identificadores de cliente e de assinatura no Stripe, status da assinatura, datas de início, renovação e cancelamento. Não armazenamos número do cartão, validade nem CVV, esses dados ficam exclusivamente com o Stripe.
  • Dados de uso: páginas visitadas, partidas e jogadores acessados, dispositivo, navegador, sistema operacional e país aproximado de origem. Coletados apenas quando você consente com cookies analíticos no banner apresentado na primeira visita.
  • Logs técnicos: endereço IP, timestamps e caminhos das requisições, necessários para operar o serviço (detecção de fraude, prevenção a abuso, diagnóstico de erros). Retidos por até 90 dias.
  • Conteúdo gerado: revisões de scout, comentários ou outros dados que você crie ativamente na plataforma.

3. Finalidade e base legal

Os dados são tratados nas seguintes finalidades, com a respectiva base legal da LGPD:

  • Operação da conta e autenticação: execução de contrato (Art. 7º, V).
  • Processamento de assinaturas Premium: execução de contrato (Art. 7º, V).
  • Comunicações transacionais (recibos, alterações de plano, avisos de cobrança): execução de contrato (Art. 7º, V).
  • Analytics, medição de anúncios e otimização de produto (Google Analytics, Microsoft Clarity, PostHog, Meta): consentimento (Art. 7º, I), colhido no banner de cookies.
  • Segurança e prevenção a fraude: legítimo interesse (Art. 7º, IX).
  • Cumprimento de obrigações legais (fiscais, regulatórias): Art. 7º, II.

4. Compartilhamento com terceiros

Compartilhamos dados pessoais apenas com operadores estritamente necessários à prestação do Serviço:

Em nenhuma hipótese vendemos seus dados pessoais a terceiros. Compartilhamentos eventualmente exigidos por autoridade competente (judicial ou administrativa) serão atendidos nos estritos limites da ordem recebida.

5. Transferência internacional

Alguns dos nossos operadores (Stripe, Vercel, Neon, Google, Microsoft, Meta, PostHog, Resend) processam dados fora do Brasil. As transferências ocorrem com base nas garantias contratuais e nos mecanismos previstos no Art. 33 da LGPD, incluindo cláusulas-padrão e adequação do país receptor.

6. Cookies

Usamos cookies estritamente necessários (sessão, tema e o registro do seu consentimento) e cookies opcionais de analytics e medição de anúncios, instalados só depois do seu aceite no banner. O detalhamento por cookie está na Política de Cookies.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão (a pedido seu ou por encerramento do Serviço), removemos os dados pessoais em até 30 dias, preservando apenas o estritamente necessário para cumprir obrigações legais (registros fiscais, prevenção de fraude, defesa em processos).

Dados estatísticos agregados e anonimizados (sem possibilidade de reidentificação) podem ser mantidos indefinidamente para fins de pesquisa e melhoria do produto.

8. Seus direitos como titular (LGPD, Art. 18)

Você pode, a qualquer momento e gratuitamente:

  • Confirmar a existência de tratamento;
  • Acessar seus dados;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Solicitar a portabilidade dos dados em formato estruturado e interoperável (JSON/CSV);
  • Solicitar a eliminação dos dados pessoais tratados com base no seu consentimento;
  • Revogar consentimento dado para finalidades específicas (por exemplo, analytics);
  • Obter informações sobre com quem compartilhamos seus dados;
  • Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd.

Para exercer qualquer desses direitos, escreva para viniciusimpulse@gmail.com. Atenderemos em até 15 dias úteis.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, entre elas:

  • Senhas armazenadas com hash bcrypt (custo 10);
  • Conexões em HTTPS com certificados atualizados;
  • Banco de dados gerenciado (Neon) com criptografia em repouso e em trânsito;
  • Controle de acesso baseado em papéis (RBAC);
  • Logs de auditoria de operações administrativas críticas (revisões de scout, alterações de torneio).

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos os afetados e a ANPD no prazo legal, conforme o Art. 48 da LGPD.

10. Crianças e adolescentes

O Serviço não é direcionado a menores de 18 anos sem supervisão de responsável legal. Não coletamos intencionalmente dados de crianças. Caso identifiquemos tratamento indevido, excluiremos os dados imediatamente.

11. Alterações nesta Política

Alterações relevantes serão comunicadas por e-mail aos usuários cadastrados com pelo menos 7 dias de antecedência. A data da última atualização aparece no topo desta página.

12. Contato

Para qualquer dúvida, solicitação ou exercício de direitos: viniciusimpulse@gmail.com.