Privacidade e Proteção de Dados

1. Quem somos e quem é responsável pelo tratamento dos dados

A VELOPLAY FC (www.veloplayfc.com.br) é uma plataforma digital independente voltada à organização de campeonatos, gestão de clubes, estatísticas competitivas, rankings e interação social entre jogadores do modo Clubs 11 × 11 nas edições EA SPORTS FC 26 e EA SPORTS FC 27. A plataforma não possui vínculo societário, patrocínio ou endosso oficial da Electronic Arts Inc. (EA SPORTS).

Para os fins da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD), a administração da plataforma VELOPLAY FC atua como Controladora dos dados pessoais coletados no âmbito do cadastro de atletas, operação de clubes, competições e funcionalidades comunitárias descritas neste documento.

2. Quais dados coletamos

Coletamos apenas as informações necessárias para autenticar sua conta, viabilizar sua participação esportiva nos clubes e campeonatos e manter a segurança da comunidade. Os dados tratados dividem-se nas seguintes categorias:

2.1. Dados de cadastro e credenciais de acesso

• Endereço de e-mail: coletado no momento da criação da conta para identificação única de login e eventual envio de instruções de recuperação de senha. Seu e-mail é estritamente privado e nunca é exibido publicamente na plataforma.
• Senha de acesso: protegida exclusivamente por criptografia irreversível de padrão industrial. A VELOPLAY FC nunca armazena senhas em texto puro.
• Credenciais de recuperação de conta: protegidas de forma criptografada para permitir a retomada segura do acesso em caso de esquecimento de senha.

2.2. Dados de perfil esportivo e atuação na comunidade

• Identidade competitiva: apelido (nickname), identificador de jogo informado pelo usuário (EA ID), plataforma escolhida (PlayStation, Xbox ou PC), posição principal, posições secundárias, número de camisa e nível declarado nas edições EA FC 26 e EA FC 27.
• Mídia de perfil e clube: imagem de avatar do jogador, banner personalizado de perfil e escudo enviado para clubes.
• Histórico em clubes e competições: vínculos com equipes, função no elenco (atleta ou capitão), propostas no mercado de transferências, empréstimos, escalações em partidas, súmulas, estatísticas de desempenho (gols, assistências, defesas, cartões e notas) e conquistas emitidas.

2.3. Dados de interação social, conteúdo e economia interna

• Comunicações na plataforma: mensagens publicadas no Chat Global, no chat de vestiário do clube, no chat da sala de partida e em conversas diretas entre usuários, bem como reações, comentários e registros de denúncias encaminhadas à moderação.
• Vídeos e capturas de partida: vídeos temporários de lances enviados na área Comunidade e capturas de tela anexadas como comprovante de resultado ou pedido de W.O. em partidas oficiais.
• Criadores e grupos: para contas com perfil de criador/streamer habilitado, links públicos de canais (YouTube, Twitch, Kick e redes sociais), agenda de transmissões e postagens em grupos da comunidade.
• Economia virtual e inscrições: saldo e extrato de moedas virtuais da plataforma (VeloCoins e Diamantes), itens cosméticos ou utilidades adquiridos na loja interna, histórico de resgates diários e registros de inscrição de clubes em campeonatos (incluindo confirmação de transação via PIX ou Mercado Pago, sem armazenamento de dados de cartão de crédito nos servidores da VELOPLAY FC).

2.4. Dados técnicos de segurança e navegação

• Registros de proteção contra abuso: identificadores criptografados de conexão e sessão para prevenção automatizada contra acessos indevidos e abusos.
• Preferências de consentimento e navegação: registro da sua escolha de privacidade de cookies e preferências visuais de navegação.

3. Como utilizamos as informações e bases legais da LGPD

Em estrita conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), todas as operações de tratamento de dados pessoais na VELOPLAY FC possuem finalidades específicas e estão fundamentadas em bases legais expressas:

• Execução de contrato e procedimentos preliminares (Art. 7º, V da LGPD): autenticar o titular, manter o passaporte de carreira do atleta, gerenciar elencos e funções em clubes, organizar calendários e tabelas de campeonatos, validar inscrições e processar transferências e empréstimos solicitados pelas equipes.
• Legítimo interesse do controlador e de terceiros (Art. 7º, IX da LGPD): validar e auditar súmulas esportivas enviadas por capitães com capturas nativas de tela, prevenir fraudes e manipulações de placares, garantir a integridade competitiva dos rankings e assegurar a moderação comunitária do Chat Global e dos vídeos.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II da LGPD c/c Marco Civil da Internet, Lei nº 12.965/2014): armazenamento de registros de acesso a aplicações (data, hora e endereço IP) pelo prazo legal mínimo de 6 meses para eventuais requisições judiciais.
• Consentimento do titular (Art. 7º, I da LGPD): ativação de cookies analíticos e de mensuração de campanhas no Google Ads, gerenciados de forma granular por meio do CookieScript e integrados ao Google Consent Mode v2.

4. Cadastro, autenticação e segurança das contas

A segurança do seu acesso é tratada com controles rigorosos de proteção aplicados em todas as operações da plataforma:

• Proteção de senhas: as senhas exigem requisitos mínimos de segurança e são armazenadas exclusivamente sob criptografia irreversível, impedindo a visualização da senha original até mesmo pela administração do sistema.
• Gestão de sessão segura: ao entrar na sua conta, a plataforma utiliza um identificador de sessão criptografado e estritamente necessário para manter seu login ativo com segurança em conexões protegidas (HTTPS), com validade máxima de 7 dias.
• Recuperação de acesso: caso você esqueça sua senha, a recuperação pode ser realizada pelo código de emergência individual gerado no cadastro (de uso único) ou por link temporário enviado ao e-mail cadastrado, com validade de 30 minutos. A redefinição de senha encerra automaticamente todas as sessões anteriores ativas.
• Prevenção contra acessos automatizados: tentativas repetidas e atípicas de login ou recuperação passam por bloqueio temporário automático para proteger a integridade da sua conta.

5. Autenticação via Google Sign-In e Política de Dados das APIs do Google

A VELOPLAY FC disponibiliza a funcionalidade de autenticação rápida e segura através do Google Sign-In (Google OAuth 2.0). O propósito desta integração é propiciar conveniência, segurança e agilidade no acesso de atletas e capitães, eliminando a necessidade de criação e memorização de senhas adicionais.

5.1. Dados Pessoais Recebidos do Google Sign-In

Ao optar pelo login com o Google, nossa aplicação solicita e processa unicamente os seguintes dados básicos fornecidos pelos serviços de identidade do Google:

• Google User ID (sub): Identificador numérico público e exclusivo da sua conta Google, utilizado unicamente para associar seu login ao seu perfil de atleta na VELOPLAY FC.
• Endereço de E-mail: Endereço de e-mail verificado da conta Google, utilizado para identificação da conta, prevenção contra duplicidade cadastral e envio de comunicações essenciais e transacionais.
• Nome Completo / Nome de Exibição: Nome associado ao perfil Google, utilizado como sugestão inicial do seu apelido esportivo (nickname), o qual pode ser livremente personalizado por você nas configurações de perfil.
• Foto de Perfil (Avatar URL): Imagem pública do perfil Google, utilizada para ilustrar inicialmente o card e avatar do seu jogador na comunidade, podendo ser substituída por qualquer outra imagem ou card personalizado no estúdio de atleta.

5.2. Escopos de Acesso OAuth Solicitados e Justificativa

A VELOPLAY FC solicita exclusivamente escopos padrão, não sensíveis e estritamente necessários à identificação do usuário:

• openid: Permite autenticar a identidade do usuário conforme os padrões abertos do protocolo OpenID Connect.
• email (ou https://www.googleapis.com/auth/userinfo.email): Permite obter e validar o endereço de e-mail do atleta para vincular sua conta na plataforma.
• profile (ou https://www.googleapis.com/auth/userinfo.profile): Permite obter o nome público e a imagem de perfil para criação do passaporte do jogador.

Declaração de Não Acesso a Escopos Sensíveis ou Restritos: A VELOPLAY FC NÃO solicita, não acessa e não armazena quaisquer dados provenientes do Gmail, Google Drive, Google Fotos, Contatos, Agenda ou qualquer outra API ou serviço sensível do Google.

5.3. Conformidade com a Política de Dados do Usuário dos Serviços de API do Google (Limited Use)

Em conformidade estrita com tais requisitos, declaramos expressamente que:

• Não comercialização: A VELOPLAY FC nunca vende ou comercializa dados de usuários obtidos do Google a anunciantes, corretores de dados ou terceiros sob nenhuma circunstância.
• Não utilização para publicidade: Os dados obtidos do Google nunca são utilizados para exibir anúncios publicitários direcionados, construir perfis de marketing ou veicular campanhas personalizadas.
• Não utilização para treinamento de Inteligência Artificial: Os dados recebidos do Google nunca são utilizados para treinar, aprimorar ou alimentar modelos de inteligência artificial generalistas ou algoritmos de aprendizado de máquina (AI/ML).
• Compartilhamento restrito: Os dados recebidos são compartilhados exclusivamente com provedores essenciais de infraestrutura de nuvem (Cloudflare D1), estritamente na medida necessária para armazenar sua conta de forma segura.

5.4. Como os Dados do Google São Armazenados e Protegidos

Os identificadores da sua conta Google são armazenados de forma criptografada em nosso banco de dados em nuvem operado sobre a infraestrutura da Cloudflare. O tráfego entre seu navegador, os servidores da VELOPLAY FC e as APIs do Google é protegido por criptografia de ponta a ponta via protocolo HTTPS/TLS 1.3 com proteção contra falsificação de solicitação entre sites (tokens CSRF de estado state criptograficamente assinados).

5.5. Vinculação, Desvinculação e Revogação de Acesso

Caso você já possua uma conta criada com o mesmo endereço de e-mail na VELOPLAY FC, o login Google associará seu acesso com segurança à sua conta existente. Você pode revogar o acesso da VELOPLAY FC à sua conta Google a qualquer momento diretamente pelo painel de segurança da sua conta Google em: https://myaccount.google.com/permissions.

6. Perfis de jogadores, clubes, rankings e campeonatos

Por se tratar de uma plataforma competitiva de esportes eletrônicos, é importante distinguir claramente quais dados são públicos dentro da arena e quais permanecem privados:

• Informações privadas de cadastro: seu endereço de e-mail, credenciais de senha, código de emergência, registros técnicos de conexão, histórico individual de pagamentos e mensagens privadas diretas nunca são expostos no seu perfil público.
• Informações públicas de natureza esportiva: seu nickname, EA ID informado, plataforma de jogo, posições em campo, clube atual, histórico de partidas homologadas, estatísticas (gols, assistências, defesas, cartões e nota média) e títulos conquistados ficam visíveis nas páginas de clubes, tabelas de campeonatos, rankings e diretório de atletas para assegurar a transparência das competições.
• Controles de privacidade pelo próprio jogador: a qualquer momento, acessando Meu Perfil > Privacidade, você pode configurar diretamente:
  • Quem pode ver detalhes do seu perfil social: todos os usuários ou apenas seus amigos aprovados;
  • Quem pode enviar mensagens diretas: todos os usuários ou apenas amigos;
  • Exibição de status online: ativar ou ocultar o indicador de presença em tempo real;
  • Exibição do último acesso: mostrar ou ocultar o horário da sua última atividade;
  • Solicitações de amizade: permitir ou bloquear novos pedidos de amizade.

7. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias de armazenamento do navegador para garantir o funcionamento seguro do login, lembrar suas preferências visuais e, somente quando autorizado por você, coletar métricas estatísticas de visitas e eficácia de campanhas de divulgação.

6.1. Categorias de cookies utilizados na plataforma

Abaixo estão descritas as categorias de cookies e tecnologias utilizadas na VELOPLAY FC, suas finalidades e respectivos prazos de duração:

8. Google Ads, métricas e publicidade

A VELOPLAY FC utiliza recursos de medição do Google Ads para avaliar o alcance de nossas divulgações institucionais e compreender como novos jogadores conhecem a comunidade.

A integração opera em total conformidade com o padrão Google Consent Mode v2, respeitando os quatro sinais de controle de privacidade:

• ad_storage: controla o armazenamento de cookies relacionados à publicidade e atribuição de campanhas;
• analytics_storage: controla o armazenamento de cookies voltados à medição estatística de visitas e uso de páginas;
• ad_user_data: define se sinais de navegação podem ser processados pelo Google para fins publicitários;
• ad_personalization: define se sinais podem ser utilizados para personalização de anúncios (remarketing).

Comportamento padrão para novos visitantes: para qualquer visitante sem consentimento válido anteriormente registrado, todos os estados opcionais acima permanecem negados por padrão até que o usuário manifeste sua escolha no banner ou painel do CookieScript. Nenhum dado pessoal sensível ou cadastral (como endereço de e-mail, senha ou mensagens privadas) é compartilhado em eventos publicitários.

Os espaços de divulgação interna exibidos dentro da própria plataforma contabilizam apenas estatísticas gerais de visualização e cliques na própria comunidade, sem repassar dados cadastrais dos usuários a anunciantes externos.

9. Integrações e serviços de terceiros

Para operar suas funcionalidades com estabilidade e segurança, a VELOPLAY FC conta com provedores especializados nas seguintes frentes:

• Infraestrutura em nuvem e segurança de rede (Cloudflare): servidores de borda (Edge Workers), armazenamento em banco de dados relacional distribuído (D1) e proteção contra ataques DDoS e requisições maliciosas.
• Autenticação Social Google (Google Identity Services): autenticação via protocolo OAuth 2.0 com escopos restritos a openid, email e profile para criação ágil e segura de contas esportivas.
• CookieScript e Google (Google Consent Mode v2): gestão transparente do consentimento de cookies e mensuração publicitária condicionada à autorização do visitante.
• Discord: caso o jogador opte por vincular sua conta do Discord em seu perfil, a plataforma recebe, mediante autorização expressa do próprio usuário no Discord, a identificação pública do perfil para validar sua participação no servidor oficial da comunidade. A conta pode ser desvinculada a qualquer momento nas configurações do perfil.
• Meios de pagamento (Mercado Pago e PIX): utilizados para confirmação de pagamentos de inscrições em campeonatos e aquisição de pacotes na loja da plataforma. Dados bancários ou de cartão são processados diretamente pelas instituições financeiras homologadas.
• Disparo de e-mails transacionais (Resend): utilizado exclusivamente para o envio de e-mails transacionais autorizados pelo próprio usuário (ex.: instruções de recuperação de senha e comunicados administrativos da conta).
• Consulta de dados esportivos de partidas: conferência de resultados e estatísticas públicas de confrontos de clubes para homologação de súmulas e atualização de tabelas de campeonatos.

10. Compartilhamento de informações

A VELOPLAY FC não comercializa, aluga ou vende dados pessoais de seus jogadores, capitães ou visitantes para terceiros sob nenhuma circunstância.

O compartilhamento de informações ocorre exclusivamente nas seguintes hipóteses:

• Transparência competitiva na própria comunidade: exibição pública de apelidos, clubes, escalações, placares, estatísticas de jogo e rankings dentro da plataforma e nos comunicados oficiais de resultados da comunidade.
• Provedores de infraestrutura e operação: processamento técnico estritamente necessário junto aos operadores de hospedagem em nuvem, e-mail transacional e meios de pagamento descritos na Seção 9 para viabilizar o funcionamento do site e as transações solicitadas pelo usuário.
• Obrigações legais ou ordens de autoridades: atendimento a determinações judiciais, requisições de autoridades administrativas competentes (incluindo a Autoridade Nacional de Proteção de Dados — ANPD) ou defesa regular de direitos em processos administrativos ou judiciais.

11. Armazenamento, retenção e proteção dos dados

Os dados da plataforma são armazenados em ambiente seguro em nuvem, protegidos por controle estrito de acesso, conexões criptografadas (HTTPS/TLS), barreiras contra requisições maliciosas e criptografia de credenciais.

11.1. Prazos de retenção aplicados na plataforma

• Sessões de login: expiram automaticamente em até 7 dias ou imediatamente no momento em que o usuário encerra a sessão (“Sair da conta”).
• Links de recuperação de senha: válidos por até 30 minutos e invalidados imediatamente após o uso.
• Registros temporários de segurança no login: eliminados automaticamente após 24 horas.
• Vídeos temporários da comunidade: ficam visíveis no feed pelo prazo escolhido pelo autor no envio (1, 6, 12 ou 24 horas) e são descartados automaticamente após o ciclo de retenção operacional de 7 dias, salvo quando houver análise de moderação em andamento.

12. Direitos dos titulares previstos na LGPD

Em conformidade com o art. 18 da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), você, na qualidade de titular dos dados pessoais, possui os seguintes direitos perante o controlador:

• Confirmação e acesso: confirmar a existência de tratamento e obter acesso aos dados pessoais mantidos sobre sua conta;
• Correção: solicitar a atualização ou retificação de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação: requerer a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor de serviço ou produto, observadas as normas da autoridade nacional;
• Eliminação de dados tratados com consentimento: solicitar a exclusão dos dados pessoais tratados com base no seu consentimento, ressalvadas as hipóteses legais de conservação previstas no art. 16 da LGPD;
• Informação sobre compartilhamento: obter informações sobre as entidades com as quais seus dados foram compartilhados;
• Informação sobre o não consentimento e revogação: ser informado sobre a possibilidade de não fornecer consentimento para funcionalidades opcionais e revogar o consentimento concedido a qualquer momento.

13. Solicitações de acesso, correção e exclusão de dados

Você pode exercer imediatamente parte significativa dos seus direitos de forma direta e autônoma dentro da própria plataforma:

• Visualização e correção de dados de perfil: acesse o menu da sua conta no topo do site e selecione Editar conta para atualizar seu nickname, EA ID, plataforma, posições de jogo, foto de perfil ou alterar sua senha.
• Controle de visibilidade, mensagens e presença: acesse Meu Perfil > Privacidade para restringir quem pode visualizar seu perfil, enviar mensagens diretas ou ver seu status online.
• Desvinculação do Discord: acesse Meu Perfil > Discord e utilize a opção de desconectar sua conta a qualquer momento.
• Revogação de Acesso da Conta Google: caso tenha utilizado o Google Sign-In, você pode revogar as permissões de acesso concedidas à VELOPLAY FC a qualquer momento através do painel de segurança do Google: https://myaccount.google.com/permissions.
• Revogação de cookies opcionais: utilize o botão Alterar preferências de cookies disponível na Seção 7 desta página ou no rodapé do site.

14. Tratamento de dados de crianças e adolescentes, quando aplicável

Em observância ao art. 14 da LGPD, o tratamento de dados pessoais de crianças e de adolescentes deve ser realizado sempre em seu melhor interesse:

• A VELOPLAY FC recomenda que menores de 18 anos utilizem a plataforma com o conhecimento e a supervisão de seus pais ou responsáveis legais, especialmente ao interagir em chats da comunidade ou vincular contas externas como o Discord.
• Nas hipóteses em que a legislação exigir consentimento específico e em destaque de pelo menos um dos pais ou responsável legal, a manutenção da conta ficará condicionada a essa autorização.
• Não condicionamos a participação em partidas ou campeonatos ao fornecimento de dados pessoais além dos estritamente necessários à identificação esportiva no jogo.
• Pais ou responsáveis legais podem entrar em contato a qualquer momento com a organização (Seção 16) para solicitar informações, revogar autorizações ou requerer a exclusão imediata de conta associada a menor sob sua responsabilidade.

15. Alterações nesta política

Esta Política de Privacidade e Cookies poderá ser atualizada periodicamente para refletir melhorias técnicas na VELOPLAY FC, novas funcionalidades de campeonatos, ajustes na declaração de cookies ou alterações legislativas e regulatórias.

Sempre que houver uma alteração relevante na forma como tratamos seus dados pessoais, a nova versão será publicada neste endereço oficial (https://www.veloplayfc.com.br/politica-de-privacidade) e comunicada aos membros pelos canais de aviso da plataforma.

16. Contato para assuntos de privacidade e DPO

Para dúvidas sobre esta Política de Privacidade e Cookies, exercício de direitos previstos na LGPD, solicitações de exclusão de dados ou esclarecimentos sobre o login com o Google na VELOPLAY FC, entre em contato diretamente com nossa equipe:

• E-mail do Encarregado de Dados (DPO) / Privacidade: privacidade@veloplayfc.com.br
• E-mail de Suporte e Atendimento Geral: contato@veloplayfc.com.br
• Portal Oficial e Central de Ajuda: https://www.veloplayfc.com.br (área Central de Ajuda)