Última atualização: 15/05/2026

Política de Privacidade

Esta Política descreve como o Vitrine Fut coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

1. Quem somos (Controlador)

Vitrine Fut — vitrinefut.com.br
Encarregado de Dados (DPO): lepokoloko@gmail.com

2. Quais dados coletamos

2.1 No cadastro:

• Nome, email, senha (criptografada com hash bcrypt)
• Telefone com WhatsApp (opcional)
• Cidade e estado (opcional)
• Foto de perfil (opcional)

2.2 De atletas (perfil de jogador):

• Posição, peso, altura, data de nascimento, RG (opcional)
• Bio, vídeo, fotos de partidas

2.3 De compradores em pedidos do marketplace:

• Nome, email, telefone, CPF, endereço completo (entrega/cobrança)
• Histórico de pedidos e pagamentos (sem dados de cartão — esses ficam no Mercado Pago)

2.4 Automaticamente:

• Endereço IP anonimizado (último octeto removido — ex: 192.168.1.0)
• User agent (navegador/dispositivo)
• Cookies essenciais (sessão, CSRF)
• Cookies de analytics (UTM tracking) — somente com seu consentimento
• Geolocalização aproximada por IP (opcional, via BigDataCloud) — somente com seu consentimento

3. Por que coletamos (finalidades)

• Execução do serviço: criar perfil, postar conteúdo, exibir calendário, processar pagamentos.
• Comunicação: notificações, confirmações, suporte.
• Marketing (opcional, com opt-in): newsletter, push, WhatsApp.
• Segurança: prevenir fraudes, abuso, spam.
• Métricas: medir uso, conversão de campanhas (com IP anonimizado).
• Cumprimento legal: nota fiscal, registros fiscais e comerciais.

4. Bases legais (LGPD art. 7)

• Consentimento: marketing direto, cookies não-essenciais.
• Execução de contrato: cadastro, pagamentos, entrega.
• Cumprimento legal: registros fiscais.
• Legítimo interesse: segurança, prevenção de fraude.

5. Com quem compartilhamos

Compartilhamos dados estritamente necessários com terceiros que executam serviços para nós (operadores LGPD):

• Mercado Pago (mercadopago.com.br) — processamento de pagamentos. Recebe email, nome, CPF, valor.
• Wasabi Cloud Storage (wasabi.com) — armazenamento de fotos e vídeos. Servidores criptografados.
• SuperFrete (superfrete.com) — cálculo e contratação de envio. Recebe nome, CPF, endereço.
• Meta WhatsApp Business — envio de notificações via WhatsApp para usuários com opt-in.
• BigDataCloud (bigdatacloud.net) — reverse geocoding por IP, somente com consentimento.
• Cloudflare CDN / Google Fonts / cdnjs — entrega de assets estáticos. Coletam IP do visitante (não controlamos).

Não vendemos seus dados pessoais. Não compartilhamos com terceiros para fins de marketing sem seu consentimento.

6. Por quanto tempo guardamos

• Dados ativos: enquanto sua conta existir.
• Após exclusão de conta: dados anonimizados imediatamente; registros transacionais (pedidos, fiscais) mantidos por 5 anos conforme legislação.
• Cookies de sessão: até fim da sessão. Cookies de consentimento: 1 ano.

7. Seus direitos (LGPD art. 18)

Você pode, a qualquer momento:

• Acessar seus dados em /meus-dados
• Corrigir dados desatualizados/incorretos diretamente no perfil
• Baixar uma cópia portável (JSON) de tudo que coletamos
• Excluir sua conta — anonimização imediata
• Revogar consentimento de marketing/cookies a qualquer momento
• Solicitar informação sobre uso e compartilhamento — escreva ao DPO

Para exercer qualquer direito não disponível na plataforma, escreva ao DPO em lepokoloko@gmail.com. Respondemos em até 15 dias.

8. Segurança

• Senhas armazenadas com hash bcrypt (irrevertível).
• Conexão HTTPS obrigatória (TLS 1.2+).
• Acesso administrativo restrito por roles e MFA quando aplicável.
• Backups diários criptografados.

9. Crianças e adolescentes

Plataforma destinada a maiores de 13 anos. Menores de 18 precisam de consentimento dos pais/responsáveis. Se identificarmos cadastro irregular, suspendemos a conta.

10. Mudanças nesta política

Atualizações relevantes são comunicadas via email e/ou notificação. A data no topo desta página indica a versão vigente.

11. Autoridade de proteção

Se considerar que seus direitos foram violados, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.