Esta Política descreve como o SBK World Cup 2026 (o "Serviço") coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
Ao usar o Serviço, você concorda com as práticas descritas aqui. Se não concordar, por favor não use o Serviço.
O Serviço é operado por pessoa física residente no Brasil. Para fins desta Política, somos referidos como "Operador" ou "nós".
Para contato sobre privacidade ou exercício de direitos: contato@saback.com.br
| Dado | Quando coletamos | Finalidade |
|---|---|---|
| Nome de usuário | Cadastro | Identificação pública na plataforma |
| Cadastro | Login, comunicação, recuperação de senha | |
| Senha (criptografada) | Cadastro | Autenticação (armazenada com bcrypt, nunca em texto puro) |
| Apelidos personalizados | Uso do app | Personalização privada de figurinhas |
| Dado | Quando coletamos | Finalidade |
|---|---|---|
| Endereço IP | Cada acesso | Segurança, anti-fraude, logs de acesso (retenção de 6 meses) |
| Tipo de dispositivo/navegador | Cada acesso | Compatibilidade, suporte técnico |
| Datas e horários de uso | Cada acesso | Funcionamento de cooldowns (pacote diário), histórico do usuário |
| Histórico de pacotes, trocas, pontos | Uso do app | Manter o estado do álbum, ranking, estatísticas |
Quando você adquire pacotes via PIX, o pagamento é processado pelo Mercado Pago (operador parceiro). Nós não armazenamos dados bancários, números de cartão ou informações financeiras detalhadas. Apenas recebemos do Mercado Pago:
O processamento de dados pelo Mercado Pago é regido por sua própria política: mercadopago.com.br/privacidade
Tratamos seus dados com fundamento em uma das seguintes bases legais previstas na LGPD (art. 7º):
Seus dados são usados exclusivamente para:
Nós não usamos seus dados para:
Compartilhamos dados apenas com terceiros estritamente necessários ao funcionamento do Serviço:
| Parceiro | Dados | Finalidade |
|---|---|---|
| Mercado Pago | ID da conta, valor, descrição da compra | Processamento de pagamentos via PIX |
| Google Workspace (Gmail SMTP) | Endereço de email do destinatário | Envio de emails transacionais (recuperação de senha, etc.) |
| Hostinger (hospedagem) | Dados armazenados no servidor | Infraestrutura técnica do app |
Cada parceiro tem sua própria política de privacidade. Não compartilhamos dados pessoais para fins comerciais com nenhum outro terceiro.
Seus dados são armazenados em:
Senhas são armazenadas com hash bcrypt (nunca em texto puro). Mesmo em caso de vazamento do banco, sua senha real permanece protegida.
| Categoria | Tempo de retenção |
|---|---|
| Conta ativa | Enquanto a conta existir |
| Conta excluída pelo usuário | 30 dias para reativação, depois apagamento |
| Logs de acesso (IP, dispositivo) | 6 meses (Marco Civil da Internet, art. 15) |
| Histórico de pagamentos | 5 anos (obrigação fiscal e contábil) |
| Backups do banco | 30 dias rotativos |
Conforme o art. 18 da LGPD, você tem os seguintes direitos sobre seus dados pessoais:
Para exercer qualquer um desses direitos, envie email para contato@saback.com.br com o assunto "LGPD - [seu direito]". Responderemos em até 15 dias.
Adotamos medidas técnicas e organizacionais para proteger seus dados:
Em caso de incidente de segurança que afete seus dados pessoais, você será notificado por email em até 72 horas, conforme art. 48 da LGPD, junto com a ANPD (Autoridade Nacional de Proteção de Dados).
O Serviço usa apenas armazenamento local técnico essencial (localStorage do navegador) para guardar o token de sessão e preferências do usuário. Não usamos cookies de rastreamento, analytics ou publicidade.
Você pode limpar esse armazenamento a qualquer momento nas configurações do seu navegador, mas isso encerrará sua sessão automaticamente.
O Serviço é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que um menor criou conta, ela será imediatamente removida.
Se você é pai, mãe ou responsável e acredita que um menor sob seus cuidados criou uma conta no Serviço, contate contato@saback.com.br para remoção imediata.
Atualmente seus dados são armazenados em servidores no Brasil (Hostinger). Caso isso mude, você será notificado e a transferência respeitará as regras da LGPD (arts. 33-36).
Os emails operacionais passam pela infraestrutura do Google Workspace, que pode envolver servidores globais. Essa transferência tem como base contratual cláusulas-padrão de proteção de dados.
Esta Política pode ser atualizada periodicamente. Mudanças significativas serão comunicadas:
O uso continuado do Serviço após a entrada em vigor constitui aceitação.
Por se tratar de operação de pequeno porte conduzida por pessoa física, o próprio Operador atua como encarregado dos dados, atendendo às solicitações dos titulares no email contato@saback.com.br.
contato@saback.com.brVocê também pode levar suas reclamações sobre tratamento de dados pessoais à ANPD - Autoridade Nacional de Proteção de Dados: