Política de Privacidade

Uma descrição em linguagem simples dos dados pessoais que o Onze trata: o que guardamos, para que usamos, quem processa e as ferramentas que você tem. Se algo aqui não estiver claro, fale conosco pela página de Suporte.

Operado por: Onze Fantasy, an independent project. The operating entity and its postal address are published here before the service leaves beta; reach us through the Support page in the meantime.

A legislação de proteção de dados exige que publiquemos aqui a razão social e o endereço postal do operador. Ainda não fizemos isso, e preferimos apontar a lacuna a deixar que você a descubra. A informação será publicada antes de o Onze sair do beta.

Esse operador é o controlador dos dados de tudo o que está descrito nesta página. É ele quem decide o que é coletado e por quê. Para solicitações de privacidade, escreva para privacy@onzefantasy.com ou use a página de Suporte.

Ainda não designamos um representante na União Europeia. Ele é devido antes de o Onze ficar amplamente disponível por lá, e será nomeado aqui assim que for designado.

Não temos encarregado pelo tratamento de dados pessoais. O Onze não monitora pessoas em larga escala nem trata categorias sensíveis de dados, então a lei não exige um; escreva para o endereço acima com qualquer dúvida sobre privacidade.

Dados da conta: seu endereço de e-mail, um nome de usuário opcional, uma senha opcional (armazenada apenas como hash), seu idioma preferido, o último esporte visitado e a data e hora do seu aceite dos Termos.

Dados de jogo: as ligas que você criou ou em que entrou, seus times, elencos e o histórico de escalações por rodada.

Dados técnicos: tokens assinados de sessão e de acesso e, para proteção contra abuso, contadores de requisições por endereço IP e por endereço de e-mail, mantidos na memória do servidor por no máximo uma hora. Endereços IP também podem aparecer brevemente nos registros de segurança do servidor, por exemplo quando um limite de requisições é atingido.

Registros de uso: quando você se cadastra, entra em uma liga, define uma escalação ou volta ao Onze, registramos o que aconteceu e quando, vinculado à sua conta, sem endereço IP nem detalhes do navegador. Se você chegou por um dos nossos links de campanha (uma publicação nossa no Reddit ou no Instagram, por exemplo), guardamos o nome dessa campanha com a sua conta; qualquer outro valor em um link é guardado apenas como "other".

Preferências de e-mail: quais dos quatro e-mails do Onze você aceitou receber, quando você respondeu e quando cada uma dessas respostas foi alterada pela última vez.

Conversas da liga: as mensagens que você publica no chat de uma liga ou em uma sala de draft, com a hora em que você as publicou. Um administrador da liga pode retirar uma mensagem do ar, o que a esconde dos outros membros e mantém a linha, então uma mensagem que você publicou continua aparecendo na sua própria exportação de dados, marcada como removida.

Votações da liga: as votações que você abre (a mudança de regra, a objeção a uma troca ou a pergunta que elas propõem, e quando a janela fecha) e a escolha que você faz em qualquer votação, guardadas junto à sua conta. Os outros membros veem os totais, nunca quem votou o quê.

Notificações push: se você ativar "Notificações push neste navegador", guardamos a inscrição que o seu navegador nos dá. Ela é um endereço no serviço de push da fabricante do seu navegador (Google, Mozilla, Apple ou Microsoft, quem tiver feito o seu navegador), mais as duas chaves necessárias para criptografar uma mensagem até ele, e a descrição de navegador que você enviou. Desativar o push nas Configurações, ou bloquear as notificações no navegador, apaga essa inscrição.

Se você registrar uma denúncia de conteúdo, guardamos o que você enviou.

Operar o jogo, enviar os e-mails de acesso e convite que você solicita, lembrar suas preferências e proteger o serviço contra abuso. Quando os anúncios estão ativados, as páginas de conteúdo também exibem um único espaço de anúncio não personalizado, descrito na seção 7. Não vendemos dados.

Contar quantas pessoas se cadastram, entram em ligas e voltam, e quais dos nossos links de campanha as trouxeram, para sabermos o que construir a seguir e onde divulgar o Onze.

Operar a sua conta e as suas ligas é o que você nos pediu ao se cadastrar, então esse tratamento é feito para executar o contrato que temos com você: o seu endereço de e-mail, os seus times, as suas escalações e os e-mails que essas ligas geram.

Manter o serviço no ar é o nosso legítimo interesse. Os contadores de limite de requisições, os registros de segurança e os relatórios de erro existem para conter abusos e corrigir falhas, e nós os ponderamos frente à sua privacidade mantendo-os de vida curta e sem conteúdo pessoal.

Melhorar o Onze e encontrar novos técnicos também é o nosso legítimo interesse. Os registros de uso e o nome da campanha servem a ele, e nós os ponderamos frente à sua privacidade limitando-os ao que aconteceu e quando, nunca um endereço IP ou detalhes do navegador, e excluindo-os junto com a sua conta.

Dois e-mails fazem parte do próprio jogo, e não de um acréscimo a ele, então integram esse mesmo contrato: o lembrete de prazo de uma liga prestes a travar e a atividade das ligas (alguém entra, uma troca é oferecida, um draft começa, as regras mudam). Eles vêm ativados, avisamos isso quando você cria a conta e você pode desativar qualquer um dos dois a qualquer momento.

Todo o resto se apoia no seu consentimento, que você pode retirar a qualquer momento sem perder a conta: o resumo da rodada e o lembrete ocasional de quando você fica um tempo sem aparecer, ambos desativados por padrão e solicitados na criação da conta, e, quando os anúncios estão ativados, a escolha de consentimento para publicidade. As Configurações e o link no rodapé de qualquer um desses e-mails registram a sua mudança de ideia.

Os membros das suas ligas veem seu nome de exibição (seu nome de usuário, ou a parte do seu e-mail antes do @) e sua atividade na liga: times, escalações e classificação. Ligas públicas aparecem no Descobrir com seus nomes.

O app roda em hospedagem em nuvem (Fly.io), com o banco de dados hospedado pela Neon, envia e-mails por um provedor de entrega (Resend), monitora erros de servidor com o Sentry (os relatórios de erro são limpos de cookies, tokens e endereços de e-mail antes do envio) e licencia dados esportivos da API-Sports. Esses provedores tratam os dados apenas para operar o serviço para nós.

Quando escudos de clubes e fotos de jogadores aparecem, o seu navegador os carrega de três servidores de imagem (media.api-sports.io, a.espncdn.com, sleepercdn.com) e recebe a instrução de não enviar nenhuma informação de origem nessas requisições.

Quando os anúncios estão ativados, as páginas de conteúdo exibem um espaço publicitário servido pelo Google AdSense. O Google recebe os dados técnicos que qualquer solicitação de anúncio carrega (seu endereço IP, tipo de navegador, endereço da página e estado do consentimento) e nunca os dados da sua conta. Solicitamos apenas anúncios não personalizados, então o Google os escolhe pelo conteúdo da página, não por um perfil seu. O aviso de privacidade de anúncios do Google está em https://policies.google.com/technologies/ads.

Se você ativar as notificações push, cada notificação é entregue ao serviço de push da fabricante do seu navegador para chegar até o seu aparelho. Esse serviço recebe a notificação criptografada e o endereço de inscrição para onde ela vai; o texto é criptografado para o seu navegador, então o serviço não consegue lê-lo.

Todos os provedores citados acima estão sediados nos Estados Unidos, portanto os seus dados são transferidos para fora do Brasil e para fora do Espaço Econômico Europeu. Essas transferências se apoiam nas Cláusulas Contratuais Padrão dos provedores e no EU-US Data Privacy Framework, quando o provedor for certificado nele. Você pode nos pedir uma cópia das salvaguardas aplicáveis a um provedor específico.

O aplicativo define um cookie de sessão assinado e criptografado, um cookie opcional de "continuar conectado" (14 dias) e um cookie que guarda seu fuso horário (1 ano, atualizado automaticamente se o navegador informar um fuso diferente). Sua escolha de tema e um pequeno cache offline do aplicativo também ficam guardados no seu navegador. Nós mesmos não definimos cookies de análise nem de publicidade. Quando os anúncios estão ativados, o Google pode definir seus próprios cookies e usar armazenamento dentro dos quadros de anúncio para limitar a frequência, prevenir fraudes e lembrar sua escolha de consentimento; como solicitamos apenas anúncios não personalizados, nada disso monta um perfil de interesses. Visitantes do Espaço Econômico Europeu, do Reino Unido, da Suíça e de estados dos EUA com leis de privacidade veem a mensagem de consentimento do Google antes de qualquer anúncio carregar e podem mudar essa escolha por ela a qualquer momento.

As Configurações dão a você uma cópia dos seus dados ("Baixar meus dados", um arquivo JSON) e a exclusão da conta. A exportação cobre os dados da sua conta, as ligas que você possui e aquelas em que entrou, seus times, elencos e histórico de escalações, suas mensagens no chat da liga, as votações que você abriu e os votos que você deu, as ligas que você ofereceu, recebeu ou herdou como dono, os navegadores registrados para push, suas preferências de e-mail, suas sessões abertas e qualquer link de acesso ainda esperando para ser usado. Um link de acesso é apagado assim que você o usa, então links já usados não aparecem em lugar nenhum, e não sobra nada deles para exportar. Excluir sua conta passa cada liga que você possui para outro participante dela, apaga permanentemente as ligas que você possui em que ninguém mais joga e remove seus times e participações de todas as ligas. Uma liga que muda de dono guarda o registro da mudança, sem o seu nome.

Essas ferramentas cobrem acesso, portabilidade e exclusão. Para corrigir os dados da sua conta, ou para qualquer outra solicitação de privacidade, fale conosco pela página de Suporte.

Você também pode se opor ao tratamento que fazemos com base no legítimo interesse, pedir a limitação do tratamento enquanto houver uma contestação em aberto e retirar o consentimento para os e-mails opcionais a qualquer momento nas Configurações ou pelo link de cancelamento presente neles.

Se você acha que tratamos mal os seus dados, fale conosco primeiro e tentaremos corrigir. Você também tem o direito de apresentar reclamação a uma autoridade de proteção de dados (ANPD no Brasil, gov.br/anpd) e, no Espaço Econômico Europeu ou no Reino Unido, à autoridade do país onde você mora.

Os dados da conta e de jogo são mantidos enquanto a sua conta existir e são excluídos conforme descrito acima quando você a exclui.

Todo o resto tem prazo determinado. Os tokens de sessão duram 14 dias a partir do último uso; os links de acesso duram 15 minutos e os de troca de e-mail, 7 dias; os contadores de proteção contra abuso por endereço IP e por endereço de e-mail duram no máximo uma hora; os convites de liga não utilizados expiram junto com o token deles e são apagados quando a liga é excluída; os registros do servidor são mantidos por 30 dias; os backups do banco de dados feitos pelo provedor de hospedagem são mantidos por 7 dias e depois sobrescritos.

As mensagens de chat e os votos acompanham sua conta. Excluí-la apaga todas as mensagens que você publicou e todas as escolhas que você fez. Uma votação que você abriu continua como parte do registro daquela liga, com seu nome removido dela, e é apagada junto com a liga. Uma mensagem retirada do ar por um administrador da liga fica escondida dos outros membros e é mantida na linha até a liga ou sua conta ser excluída. As inscrições de push são guardadas até você desativar o push, até seu navegador nos avisar que a inscrição não vale mais, ou até sua conta ser excluída, o que acontecer primeiro.

Uma rodada que você compartilha gera um link que qualquer pessoa com ele pode abrir, com ou sem login. O link mostra uma cópia das pontuações, prêmios e nomes de times daquela rodada, sem o nome de nenhum participante. Ele dura até você desativar o link ou excluir sua conta. Um link que outro participante compartilhou mantém o nome e a pontuação do seu time como estavam naquela rodada, e é apagado junto com a liga.

Uma liga que continua depois que você exclui sua conta, porque passou para outro participante ou nunca foi sua, mantém parte do texto que você escreveu nela, sem o seu nome: comentários que você fez nas trocas de outros participantes, o assunto de qualquer votação que você abriu, as regras escritas da liga, se você as editou, e qualquer nome de time que você definiu como moderador. Esse texto é apagado junto com a liga.

Depois que você exclui a sua conta, a única coisa que sobrevive a ela é um backup, até os 7 dias se esgotarem.

O Onze é para pessoas de 16 anos ou mais. Você confirma a sua idade ao criar uma conta, e não coletamos, de forma consciente, dados de quem for mais novo.

Se você é pai, mãe ou responsável e acredita que uma criança tem conta aqui, avise-nos pela página de Suporte e excluiremos a conta e os dados dela.

Quando esta página muda em substância, o identificador de versão no topo muda junto.

Dúvidas sobre esta página ou sobre os seus dados? Fale conosco pela página de Suporte.