Política de Privacidade — LineUp FC
- Versão da Política:
2026-08-03(corresponde apublic.legal_versions.privacy_versione aPRIVACY_VERSIONemlib/legal/versions.ts) - Data de vigência: 23/07/2026
- URL canônica: https://lineupfc.app/privacidade
- Território: Brasil · Idioma: português do Brasil · Moeda: real (BRL) · Lei aplicável: brasileira (LGPD).
- Controlador: AFR Management Serviços Administrativos Ltda. — CNPJ 61.047.616/0001-02.
- Endereço: Rua Nilo Tordin, 107 — Loteamento Residencial Fazenda São José — Valinhos/SP — CEP 13.278-141.
- Contato / encarregado (DPO): dpo@lineupfc.app
- Independência: o LineUp FC não é afiliado, patrocinado ou endossado pela Globo ou pelo Cartola FC.
1. Dados que coletamos
| Categoria | Dados | Origem |
|---|---|---|
| Conta | e-mail, nome de exibição (preferred_name), identificador do provedor (Apple/Google) | você / provedor de login |
| Declaração de idade | declaração de 18 anos ou mais (age_18_declared) — não coletamos data de nascimento | você (onboarding) |
| Consentimento | versões aceitas de Termos+Privacidade, accepted_at, origem (user_consents) | app |
| Uso do produto | escalações/picks, streak, histórico de rodadas, preferências | app |
| Notificações | token de push (quando autorizado) | dispositivo |
| Assinatura | status do plano | App Store / Google Play |
| Diagnóstico | registros de erro do app (origem, mensagem, stack técnico, plataforma e versão; associados à sua conta quando você está logado) | app |
| Conta do Cartola (opcional) | identificador/nome do seu time e o token de acesso necessário para importar seu time e publicar a escalação que você enviar | você (Cartola) |
NÃO coletamos: data de nascimento, time/ligas favoritas, telefone, gênero, nível de experiência.
2. Finalidades e bases legais (LGPD art. 7º)
- Execução do serviço (art. 7º, V): autenticar, montar o app, salvar seu time/preferências.
- Legítimo interesse / melhoria (art. 7º, IX): qualidade, segurança, prevenção a fraude.
- Consentimento (art. 7º, I): push e comunicações opcionais.
- Obrigação legal/regulatória (art. 7º, II): quando aplicável.
3. Compartilhamento e terceiros/SDKs
| Terceiro | Papel | Dados |
|---|---|---|
| Supabase | backend/banco (RLS por usuário) | conta, perfil, uso, consentimento |
| Apple / Google | autenticação (Sign in) | identificador do provedor, e-mail, nome (Apple: 1ª vez) |
| Expo | entrega de notificações push | token de push |
| App Store / Google Play | pagamento/assinatura | status de compra |
| API pública de futebol (dados de jogos) | dados esportivos | — (não são seus dados pessoais) |
| Cartola FC (Globo) | importação do seu time e publicação da escalação, quando você solicita | identificador do time; escalação enviada |
Não vendemos dados pessoais. Transferência internacional: alguns fornecedores tecnológicos utilizados pelo LineUp FC poderão processar dados pessoais fora do Brasil. Nessas situações, serão adotadas as medidas e salvaguardas aplicáveis previstas na legislação brasileira de proteção de dados.
4. Push
A permissão de push é solicitada após um momento de valor ou em Ajustes — nunca no cold start. Você pode revogar a qualquer momento no dispositivo ou em Perfil → Notificações.
5. Retenção
- Dados ativos da conta: mantidos enquanto a conta estiver em uso.
- Após solicitação de exclusão: exclusão ou anonimização em até 7 dias corridos.
- Cópias residuais em backups: eliminadas pelo ciclo normal em até 90 dias.
- Registros exigidos por obrigação legal, fiscal, prevenção a fraude ou defesa de direitos: mantidos pelo prazo legal aplicável.
- Dados irreversivelmente anonimizados: podem ser mantidos para estatísticas e melhoria do serviço.
6. Seus direitos (LGPD art. 18) — DSR
Acesso, correção, portabilidade/exportação e exclusão. No app: Perfil → Privacidade → Exportar dados (dsr-export) e Excluir conta (dsr-delete, com confirmação). Também por dpo@lineupfc.app.
Respondemos a solicitações de direitos em até 15 dias. Sem prejuízo dos nossos canais, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).
7. Revogação de consentimento
Você pode revogar consentimentos opcionais (ex.: push) a qualquer momento. A revogação não afeta tratamentos já realizados nem os necessários à execução do serviço. Excluir a conta encerra o tratamento (ver §5/§6).
8. Rastreamento (verificado)
O LineUp FC não integra SDKs de rastreamento publicitário de terceiros (verificação técnica das dependências do app). No iOS, utilizamos o App Tracking Transparency apenas como pré-requisito da Apple — o prompt aparece pós-contexto, nunca no cold start. Eventuais registros operacionais (logs de funcionamento, diagnósticos) não são rastreamento publicitário. Caso um componente futuro passe a coletar identificadores, esta Política será atualizada.
9. Segurança
Acesso por usuário isolado via RLS no Supabase; a conclusão do onboarding (nome + aceite + declaração de idade) é gravada por função transacional (complete_onboarding) — o cliente não escreve accepted_at/onboarding_completed_at diretamente.
10. Alterações
Mudanças materiais geram nova versão (bump em legal_versions.privacy_version) e novo aceite no app.