Política de Privacidade

1. Coleta de Informações

Para fornecer o serviço de sincronização do Jogo Marcado, coletamos as seguintes categorias de informações:

• Dados Cadastrais: Endereço de e-mail fornecido no registro e senha criptografada de forma segura.
• Preferências Esportivas: Times e ligas que você decide seguir e sincronizar com seu calendário.
• Dados de Integração Google: Tokens de acesso OAuth concedidos para criar e gerenciar eventos no seu Google Agenda. Nós nunca visualizamos ou acessamos outros dados pessoais ou e-mails de sua conta Google não relacionados à nossa aplicação de agenda.

2. Uso dos Dados

Os seus dados são utilizados estritamente para:

• Autenticar seu acesso na plataforma.
• Configurar e gerenciar a sincronização do seu calendário esportivo personalizado.
• Identificar e criar automaticamente eventos de jogos nos calendários selecionados.
• Enviar avisos administrativos essenciais sobre o funcionamento de sua conta ou pagamentos.

3. Segurança da Informação e Proteção de Dados Sensíveis

Implementamos medidas técnicas e organizacionais para proteger suas credenciais de autenticação e dados de acesso:

• Criptografia em trânsito: Todas as comunicações entre o cliente, nossos servidores e APIs de terceiros são protegidas por protocolos TLS (Transport Layer Security) modernos, garantindo que os dados não sejam interceptados ou alterados durante a transmissão.
• Criptografia em repouso: Tokens de acesso OAuth do Google são armazenados com criptografia simétrica AES-256-GCM em nossos bancos de dados. Senhas nunca são armazenadas em texto claro; utilizamos a função de hash criptográfico bcrypt com salt individual e fator de custo adequado antes do armazenamento.
• Controle de acesso e autorização: O acesso aos recursos e endpoints da API é estritamente controlado e autenticado, seguindo o princípio do menor privilégio para garantir que apenas entidades autorizadas acessem os dados necessários.
• Revisões periódicas de segurança: Realizamos auditorias regulares de segurança e monitoramento contínuo para identificar e corrigir potenciais vulnerabilidades, garantindo a proteção contínua dos dados dos usuários.

Proteção de Dados Sensíveis do Google: Procedimentos de segurança estão em vigor para proteger a confidencialidade dos seus dados obtidos por meio da integração com a API do Google. Utilizamos criptografia para proteger suas informações durante a transmissão (TLS 1.3) e o armazenamento (AES-256-GCM), garantindo que apenas os dados estritamente necessários para o funcionamento do serviço sejam acessados e processados. Auditorias periódicas de segurança são realizadas para assegurar a conformidade dos mecanismos de proteção de dados sensíveis.

4. Compartilhamento de Dados

Nós não vendemos, alugamos ou compartilhamos os seus dados pessoais ou credenciais do Google com nenhuma empresa de marketing, terceiros ou anunciantes. Toda a comunicação com a API do Google ocorre sob protocolos de segurança criptografados.

5. Anúncios e Publicidade

O plano gratuito do Jogo Marcado exibe anúncios fornecidos pelo Google AdSense. O Google utiliza cookies e tecnologias semelhantes para veicular anúncios personalizados com base nos interesses dos usuários. Quando você acessa o site, o Google pode coletar informações como seu endereço IP, tipo de navegador e páginas visitadas para exibir anúncios relevantes.

• Como o Google usa seus dados: Para saber mais sobre como o Google coleta, usa e protege seus dados quando você acessa sites que utilizam os serviços do Google, consulte a página Como o Google usa informações de sites ou apps que utilizam nossos serviços.
• Personalização de anúncios: Você pode optar por não receber anúncios personalizados acessando as Configurações de Anúncios do Google.
• Cookies de terceiros: O Google AdSense pode definir cookies no seu navegador para veicular anúncios baseados em interesses. Consulte a Política de Privacidade do Google para mais informações sobre como o Google trata os dados.

6. Subprocessadores de Dados

Para operar a infraestrutura do serviço, utilizamos provedores terceiros que processam dados em nosso nome:

• Supabase Inc. — Plataforma de banco de dados PostgreSQL, autenticação de usuários e armazenamento em nuvem. Os dados coletados (como e-mail e credenciais de acesso) são processados e armazenados em servidores operados pelo Supabase, seguindo rígidos padrões de segurança e criptografia. Consulte a política de privacidade deles em supabase.com/privacy.
• Redis — Utilizamos a ferramenta de cache Redis para armazenar temporariamente identificadores técnicos e IDs de processamento, garantindo a velocidade e a estabilidade do sistema, sem armazenar dados pessoais nesta camada. Consulte a política de privacidade deles em redis.com/legal/privacy-policy/.

7. Cookies e Armazenamento Local

Utilizamos o armazenamento local do navegador (LocalStorage) para salvar o token de sessão do usuário (agendagol.token), permitindo que você permaneça conectado à plataforma com segurança durante o uso do serviço.

8. Revogação de Acesso e Exclusão

Você pode cancelar o vínculo do Jogo Marcado com a sua conta do Google a qualquer momento nas configurações do seu perfil de segurança no Google. Caso queira deletar permanentemente a sua conta e todos os dados associados de nossos servidores, poderá fazê-lo diretamente no painel de configurações ou entrando em contato com o nosso suporte.