Privacidade

Quem responde pelos seus dados

O Bravoscores é um site da Rice Agência LTDA, CNPJ 62.359.818/0001-52, com sede em Campos dos Goytacazes, RJ. É ela a controladora dos dados descritos nesta página. Pedidos sobre os seus dados: [email protected]. Outros assuntos: [email protected].

O resumo, em cinco linhas

• Você pode acompanhar os placares sem criar conta. Uma conta permite guardar jogos, participar e configurar avisos. Sem conta, nada do que guardamos identifica você.
• Contamos visitas para saber o que as pessoas usam. Essa contagem é nossa e fica no nosso banco.
• No Brasil e na Europa, só criamos um identificador que sobrevive ao fechar do navegador, e só carregamos pixel de anúncio, se você aceitar no aviso de cookies. Nos outros países, eles ligam na primeira visita e param quando você recusa na seção de cookies desta página.
• Com conta, guardamos o que a conta precisa e o que você escolhe escrever: perfil, diário de jogos, palpites, passaporte. A lista inteira está logo abaixo, em "Se você cria uma conta".
• Nunca vendemos seus dados. Não existe e não vai existir.

Se você não tem conta

Toda vez que uma tela abre, gravamos uma linha na nossa própria contagem. Ela tem isto, e só isto:

O que não está aí: seu IP, seu nome, seu e-mail, e nada que sirva de impressão digital do seu navegador. Nós não gravamos essas coisas.

Uma ressalva honesta: quem hospeda o site e quem serve o banco de dados registram endereços de IP nos próprios logs de servidor, como faz qualquer serviço na internet. Esses registros são deles, servem para segurança e operação, e não são usados por nós para montar perfil de ninguém.

Cookies e o aviso que aparece na primeira visita

No Brasil e na Europa vale o que está abaixo: nada de medição antes da sua resposta. Nos outros países, a medição descrita abaixo começa na primeira visita, sem aviso; para recusar, use o botão abaixo e ela para na hora.

Até você responder ao aviso, o site não guarda nada de medição no seu navegador e não carrega pixel nem script de análise de terceiro. A exceção é o que faz o site funcionar: se você entra na conta, a sessão de login fica guardada no navegador (senão você teria de entrar de novo a cada página), e a tela de entrar pode carregar a verificação anti-robô da Cloudflare quando ela estiver ligada.

Há mais uma exceção, e ela não depende do aviso: toda página carrega o código do Google AdSense. É por ele que o Google confirma que o site é nosso. Hoje o site não exibe anúncios; quando exibir, esta página será atualizada antes.

Se você aceitar, duas coisas passam a acontecer:

• Guardamos um número sorteado no seu navegador, que sobrevive ao fechar da aba. Ele serve só para sabermos quantas pessoas voltam ao site. Ele não está ligado ao seu nome nem ao seu e-mail.
• Carregamos o pixel do Meta e o Google Analytics. Eles usam cookies próprios e recebem que você visitou o site e quais passos você deu (criou conta, ativou aviso, assinou). É o que permite medir e melhorar os anúncios que trazem gente até aqui.

Se você recusar, nada disso acontece. A contagem própria continua, por sessão, sem nada guardado no seu navegador, e o site funciona igual: não escondemos nenhuma funcionalidade de quem recusa.

Quando você começa o teste grátis ou paga o PRO, nosso servidor avisa o Meta dessa compra para medir os anúncios: o valor, o plano, o seu e-mail e o número da sua conta embaralhados (hash, que não dá para desfazer) e, quando temos, o endereço de rede e o navegador usados no pagamento. Isso acontece mesmo se você recusou os cookies. Se você ainda não respondeu ao aviso de cookies, vão também o código do clique no anúncio do Meta (quando você chegou por um anúncio) e, quando existe, um código do navegador (o cookie _fbp do Meta; no Brasil ele é gravado no pagamento), para o Meta saber de qual anúncio veio a compra. Se você recusou os cookies, esses dois códigos não vão. Se você aceitou, vão também os identificadores do pixel. O Google só recebe a compra de quem aceitou.

Para mudar de ideia depois, limpe os dados do site no seu navegador. O aviso volta a aparecer na próxima visita.

Se você cria uma conta

A conta serve para seguir seus times, receber avisos e guardar o que você viveu no futebol. O que guardamos:

Perfil público ou fechado: você escolhe no perfil. Fechado, o seu diário, o passaporte e os seus números não aparecem para ninguém, e você sai dos placares públicos (o de palpites e o do palpitão). O que você escreve em lugar público continua público: mensagem de chat, resenha de partida e post na comunidade do time aparecem com o seu nome de exibição mesmo com o perfil fechado.

Ligas de palpitão: o ranking e a conversa de uma liga só aparecem para quem está nela.

Ranking de palpites: ele é público. Quem palpitou em cinco jogos ou mais aparece nele com o nome de exibição, o número de palpites e de acertos. Se você nunca escolheu um nome, aparece como Torcedor: o ranking nunca mostra o seu e-mail, nem a parte dele antes do @.

Chat das partidas: o que você escreve lá é público. Qualquer pessoa que abrir a partida vê a mensagem, a hora e o seu nome de exibição. Se você nunca escolheu um nome, aparece como Torcedor seguido de um número: o chat nunca mostra o seu e-mail. Para manter o chat sem links, golpe e preconceito, as mensagens passam por um filtro automático, por um modelo de inteligência artificial que pode escondê-las, pelas denúncias de outros usuários e pela nossa moderação. Guardamos também as tentativas barradas (mensagem com link ou ofensa) e as punições (tempo sem escrever ou banimento do chat), porque é delas que sai a regra de que a segunda vez com link bane.

Resenhas e posts da torcida: passam pelo mesmo cuidado do chat. Link e ofensa são barrados na hora; um modelo de inteligência artificial pode esconder o texto; três pessoas diferentes denunciando também escondem, até a moderação olhar. Guardamos quem denunciou o quê (para uma pessoa só não esconder ninguém) e um registro de cada texto escondido ou mostrado de novo, com o motivo. Se a sua resenha for escondida, só você continua vendo, com o aviso.

Senha: se você entra por e-mail e senha, a senha é guardada pelo Supabase em forma criptografada e de mão única. Nem nós nem ninguém da equipe consegue ver a sua senha, e não existe tela no sistema que mostre isso. Se você entra com Google ou Apple, nós nunca vemos senha nenhuma.

Notificações: se você ativa o aviso no celular, o navegador nos dá um endereço de entrega e duas chaves, que guardamos junto com a identificação do navegador usado. É o mínimo que o padrão de notificação exige para a mensagem chegar no aparelho certo. Se você bloquear as notificações do site no navegador, o registro é apagado sozinho na próxima vez que tentarmos enviar um aviso, porque o próprio navegador passa a recusar.

No aplicativo do iPhone: quem entrega o aviso é a Apple. Guardamos, junto da sua conta, o identificador que ela dá ao aparelho para as notificações do Bravoscores. Ele é apagado quando você desativa os avisos, quando sai da conta ou quando a Apple informa que o aplicativo foi removido. Dentro do aplicativo não carregamos o código do Google AdSense nem pixel de anúncio.

Quem mais encosta nos dados

Nenhum deles recebe dado seu para usar por conta própria fora do que está escrito acima, e nós não vendemos nem trocamos dado de usuário com ninguém.

Anúncios

O site tem espaços de anúncio e publicidade. Alguns são nossos, de produtos do mesmo grupo; outros podem ser de parceiros. Anúncio marcado como PUBLI é conteúdo pago ou promocional, e a marcação existe justamente para você saber a diferença entre o que é informação e o que é propaganda.

Por quanto tempo

• Contagem de visitas: guardamos enquanto for útil para entender o uso do site. Como não identifica ninguém, não há o que devolver ou apagar de uma pessoa específica.
• Dados de conta: enquanto a conta existir. Apagou a conta, apagamos os dados.
• Mensagens do chat: no chat de partida, 30 dias depois do jogo; na conversa do palpitão e das ligas, 30 dias depois da mensagem. Depois disso, são apagadas. As tentativas barradas ficam 180 dias. Uma punição fica até acabar o prazo dela; o banimento fica até a moderação revogar.
• Diário, resenhas, passaporte e perfil: enquanto a conta existir. São seus e não vencem.
• Notificações: até você bloquear no navegador (o registro sai no próximo envio) ou apagar a conta.

O que você pode pedir

Pela LGPD, no Brasil, e pelo GDPR, na Europa, você pode pedir para ver quais dados temos sobre você, corrigir o que estiver errado, apagar tudo, levar seus dados embora num arquivo, e retirar o consentimento que deu para os cookies.

Peça por [email protected]. Respondemos em até 15 dias.

Para apagar a conta você mesmo, entre e vá em Sua conta › Apagar minha conta. Por segurança, o site pede um login feito há pouco tempo.

Apagar a conta apaga junto o diário de jogos, notas, resenhas, palpites, os times seguidos, as preferências, a foto de perfil, os aparelhos cadastrados para aviso e as ligas que você criou. A remoção da foto de perfil do armazenamento é pedida na mesma hora e feita pelo nosso servidor; se o armazenamento falhar, ele tenta de novo, cada vez mais espaçado, até conseguir, e a equipe vê o que está pendente. A contagem agregada de visitas continua, porque ela nunca esteve ligada a você.

Crianças

O site não é feito para menores de 13 anos e não pedimos idade a ninguém. Se soubermos que uma conta é de uma criança menor de 13, apagamos.

Quando isto mudar

Mudou o que o site coleta, muda esta página, com a data lá em cima atualizada. Se a mudança for grande, o aviso volta a aparecer para você decidir de novo.