Privacidade e Segurança
Resumo prático de como tratamos seus dados neste bolão. Este conteúdo é mantido pelos organizadores e não constitui certificação externa.
Coletamos apenas o necessário para operar o bolão: nome, e-mail de login, palpites por jogo e o comprovante de pagamento do PIX enviado por você.
Não vendemos dados, não compartilhamos com terceiros para marketing e não usamos rastreadores publicitários.
- Acesso por autenticação obrigatória; cada conta passa por aprovação de um administrador antes de liberar o bolão.
- Banco de dados com Row Level Security: cada usuário só enxerga e edita os próprios palpites e o próprio comprovante.
- Comprovantes de pagamento ficam em bucket privado, acessíveis apenas via URLs assinadas de curta duração para o próprio dono e para administradores.
- Status de pagamento e de aprovação só podem ser alterados por administradores — usuários não conseguem se auto-aprovar.
- Jogos travados não podem ter o placar editado, e toda alteração de palpite é registrada em auditoria.
Você pode pedir a qualquer momento a correção ou a exclusão da sua conta e dos dados associados (palpites, comprovantes). A exclusão é feita por um administrador e remove também o histórico vinculado.
Mantemos os dados enquanto o bolão da Copa 2026 estiver ativo, para permitir consulta de ranking e auditoria. Após o encerramento e a distribuição dos prêmios, comprovantes de pagamento podem ser removidos mediante solicitação.
Dúvidas, pedidos de exclusão ou relatos de problemas de segurança devem ser enviados ao administrador do bolão diretamente pelo grupo oficial dos participantes.