Política de privacidade

Versão 2026-09-29 · Última atualização: 29 de setembro de 2026

Esta é uma tradução. Se houver diferenças com a versão em espanhol, prevalece a versão em espanhol.

1. Quem é o responsável

O responsável pelo banco de dados de usuários do Prode Age é Javier Alejandro Belbruno, que opera o serviço a partir da Argentina.

Para qualquer dúvida sobre seus dados, escreva para jbelbruno@helianova.com.ar. Essa caixa de e-mail fica no Google, nos Estados Unidos e em outros países: se você nos escrever sem ter uma conta, aceita expressamente que sua mensagem e nossas respostas fiquem guardadas lá (seção 5). Este é também o canal de contato para quem está no Brasil: como agente de tratamento de pequeno porte (Resolução CD/ANPD 2/2022), não designamos um encarregado.

2. Quais dados tratamos

2.1 Os que você nos fornece ao criar e usar sua conta

Os dados obrigatórios são os necessários para criar sua conta: sem eles, não podemos prestar o serviço a você. Os demais são opcionais. Se você nos fornecer dados inexatos — por exemplo, um e-mail que não é seu —, pode ser que não consiga recuperar sua conta nem receber nossos avisos.

2.2 Se você entrar com o Google ou o Discord

Somente se você escolher essa opção. O Google ou o Discord nos enviam seu perfil básico: um identificador da sua conta, seu e-mail e se eles o verificaram, e dados como seu nome, sua foto ou seu idioma.

De tudo isso, guardamos apenas o identificador da sua conta, o e-mail — somente se o provedor o tiver verificado — e, somente ao criar sua conta, um nome de exibição: com o Google, seu primeiro nome (ou seu nome completo, se o Google não nos fornecer o primeiro nome); com o Discord, seu nome de exibição ou seu nome de usuário. O restante é descartado sem ser guardado. Se você criou sua conta com o Google antes de 23 de setembro de 2026, seu nome de exibição começou sendo seu nome completo do Google; você pode alterá-lo pelo seu perfil.

Não recebemos sua senha do Google ou do Discord, nem seus contatos, servidores, amigos ou mensagens. O acesso que o provedor nos concede é usado uma única vez, para ler esse perfil, e não o conservamos. Nunca publicamos nada em seu nome.

Para enviar você ao provedor e receber você de volta, passamos a ele um dado assinado que indica o idioma do app, a versão destes documentos que foi mostrada a você, a página para a qual voltar e, se você estiver vinculando uma conta, seu identificador interno.

O uso que o Prode Age faz das informações recebidas das APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google. Nós as usamos apenas para criar sua conta, para que você entre nela, para enviar os e-mails da sua conta e — apenas seu nome, como nome de exibição inicial que você pode alterar — para mostrar você nas classificações. Não as vendemos, não as usamos para publicidade e só as compartilhamos com os fornecedores da seção 5, que nos ajudam a prestar o serviço.

2.3 Dados técnicos

• Registros da aplicação. Data e hora, o endereço solicitado — sem os parâmetros que contêm credenciais, buscas ou códigos de convite —, o resultado, a duração e, se você entrou na sua conta, seu identificador interno de usuário. Também registramos eventos da sua conta associados a esse identificador: o cadastro com o Google ou o Discord, a vinculação de contas, o encerramento de sessões, o encerramento da conta e as ações de moderação. Esses registros não incluem seu endereço IP nem seu navegador. Os endereços de e-mail que possam aparecer são guardados mascarados, por exemplo j***@ejemplo.com.
• Registros do servidor web. O endereço IP de onde vem a conexão — que pode ser o do nosso próprio servidor intermediário —, o endereço solicitado sem parâmetros e o tipo de navegador.
• Proteção contra abusos. Para limitar tentativas repetidas, por exemplo de login, contamos as solicitações por endereço IP ou por conta. Esses contadores ficam apenas na memória do servidor: nunca são gravados em disco e são descartados quando o serviço é reiniciado.
• Verificação anti-robôs. Quando você cria uma conta com e-mail e senha — e quando alguém tenta entrar em uma conta depois de várias senhas incorretas —, seu navegador carrega uma verificação do Cloudflare Turnstile que confirma que você é uma pessoa, e não um programa. Quase sempre você não precisa fazer nada. Para isso, a Cloudflare recebe seu endereço IP, dados técnicos do seu navegador e da conexão e o endereço do nosso site (seção 5). Nós recebemos apenas se a verificação deu certo, e não guardamos isso. Ela nunca é carregada se você só visita o site ou se entra com Google ou Discord.
• Sessões. De cada sessão, guardamos um resumo irreversível da respectiva credencial, quando ela foi emitida, quando expira e, se foi encerrada, quando. Como o app a renova enquanto você o usa, esses registros mostram em quais momentos você usou o serviço.

Usamos os dados técnicos apenas para a segurança do serviço, para prevenir abusos e para diagnosticar falhas.

2.4 Dados de jogadores profissionais

Mostramos nomes, apelidos, países e equipes de jogadores profissionais tal como publicados pela Liquipedia sob a licença CC BY-SA. São dados públicos sobre a atividade competitiva deles. Se você é um desses jogadores e algo estiver errado, pode corrigi-lo na Liquipedia ou escrever para nós (seção 1).

3. Para que os usamos e com qual base legal

Não usamos seus dados para publicidade, não traçamos perfis e não enviamos e-mails promocionais a você. O cálculo de pontos é automático, mas aplica regras públicas e iguais para todos (estão nos Termos); não tomamos decisões automatizadas que afetem você de outra forma.

4. O que outras pessoas podem ver

• Qualquer pessoa, mesmo sem conta: a classificação de cada torneio, com seu nome de exibição, seus pontos e um identificador interno.
• Quem tiver o endereço de uma imagem: as imagens das ligas são disponibilizadas sem necessidade de entrar na conta.
• Os membros das suas ligas: seu nome de exibição, seu avatar e seus pontos dentro dessa liga e, se você ativou essa opção, o palpite que você deu para cada partida dessa liga depois que ela fechou.
• O criador de uma liga em que você pediu para entrar: seu nome de exibição, seu avatar e a data do seu pedido.
• No diretório de ligas públicas: o nome, a imagem e o número de membros de cada liga, mas não quem são eles.
• Os administradores do Prode Age: os dados das contas, incluindo o e-mail, e as denúncias, para operar e moderar o serviço.

Nenhum outro usuário pode ver seu e-mail, suas contas vinculadas nem seu idioma. Fora das suas ligas, ninguém vê seus palpites individuais.

Depois do fechamento de uma partida, podemos mostrar quantos escolheram cada lado (por exemplo, «62% com Barles»), só quando houver pelo menos 20 palpites. É um total anônimo: não mostra nenhum palpite individual nem quem o deu.

5. Com quem os compartilhamos

Não vendemos nem alugamos seus dados. Nós os compartilhamos apenas com fornecedores que os tratam em nosso nome, para prestar o serviço:

Se você entrar com o Google ou o Discord, eles tratam os dados dessa sua conta de acordo com as próprias políticas de privacidade; a nós chega apenas o que está descrito na seção 2.2.

A Cloudflare também usa os sinais da verificação anti-robôs por conta própria, como controladora, para melhorar sua detecção de robôs, segundo sua própria política de privacidade.

O app inteiro é servido a partir do nosso domínio, fontes tipográficas incluídas: para exibi-lo, seu navegador não se conecta ao Google nem a outros terceiros. A única exceção é a verificação anti-robôs da Cloudflare, que só é carregada quando você cria uma conta com e-mail ou tenta entrar depois de várias senhas incorretas.

Os links para Discord, Cafecito e Ko-fi levam você a sites de terceiros, com suas próprias políticas; não carregamos nada deles até você clicar.

A Liquipedia nos fornece os dados dos torneios e das partidas. Não enviamos a ela nenhum dado de usuários.

Também podemos entregar dados se uma lei ou uma ordem de uma autoridade competente nos obrigar a isso.

Transferências internacionais

Nossos servidores ficam na Finlândia, e as cópias de segurança são guardadas na União Europeia. A AAIP inclui os países da União Europeia entre os que têm um nível de proteção adequado (Disposición DNPDP 60-E/2016, art. 3, modificada pela Resolución AAIP 34/2019). Para quem está na União Europeia, a Comissão Europeia reconhece que a Argentina tem o mesmo nível (Decisão 2003/490/CE).

A Resend e o Google guardam os dados nos Estados Unidos, que não consta dessa lista; o Google também pode guardá-los em outros países onde tem instalações, próprias ou de seus suboperadores, e alguns deles também não constam dela. A Cloudflare realiza a verificação anti-robôs a partir da sua rede global, que inclui os Estados Unidos. Enviamos à Resend seu e-mail e o conteúdo dos e-mails da sua conta, no Google ficam guardados os e-mails que trocamos — os que você nos envia e nossas respostas — e a Cloudflare recebe os dados técnicos da verificação. Ao aceitar esta Política — ao criar sua conta ou, se sua conta for anterior, no app — você aceita expressamente essas transferências; se você não tiver conta, você as aceita ao nos escrever depois do aviso que acompanha nosso endereço. Além disso, contamos com as garantias contratuais de cada fornecedor; você pode nos pedir uma cópia dessas garantias. Se você retirar esse consentimento, escreva para nós: deixaremos de enviar avisos a você e apagaremos da nossa caixa de e-mail os e-mails que trocamos — os seus e as nossas respostas —, exceto os pedidos ou denúncias ainda em aberto, que apagaremos ao resolvê-los; guardamos apenas uma anotação da sua retirada, para respeitá-la. Se depois você pedir a recuperação da sua senha ou excluir sua conta, enviaremos a você apenas o e-mail desse pedido.

6. O que guardamos no seu navegador

• Armazenamento local: suas credenciais de sessão — que incluem, de forma legível, seu identificador de usuário e seu e-mail — e, se você chegou por um convite, o código dele até você tentar entrar na liga ou sair da conta. As credenciais são apagadas quando você sai da conta.
• Um cookie técnico, apenas durante o login com o Google ou o Discord: verifica se quem volta do provedor é o mesmo navegador que saiu. Não contém dados pessoais e dura no máximo 10 minutos.
• A verificação anti-robôs, apenas se você criar uma conta com e-mail ou tentar entrar depois de várias senhas incorretas: funciona dentro de um quadro da Cloudflare, que pode guardar ali o estritamente necessário para essa verificação. No nosso domínio, não deixa nada.
• Arquivos do app em cache, para que ele carregue mais rápido.

Tudo isso é estritamente necessário para que o serviço funcione. Não usamos cookies nem tecnologias de análise, publicidade ou rastreamento e, por isso, não pedimos seu consentimento para eles.

7. Por quanto tempo guardamos os dados

As cópias de imagens que os navegadores guardam no próprio cache ficam fora do nosso controle e podem persistir por algum tempo.

8. Como os protegemos

Usamos conexões criptografadas (HTTPS). Guardamos as senhas com bcrypt e as credenciais de sessão e de recuperação apenas como resumos irreversíveis. Suas sessões podem ser revogadas — com «Sair de todos os dispositivos» ou ao alterar sua senha — e ficam invalidadas imediatamente. Os registros não guardam credenciais, e o acesso de administração é restrito.

Nenhum sistema é infalível. Se ocorrer um incidente que comprometa seus dados, vamos avisar você e informar as autoridades quando for o caso.

9. Seus direitos

Você tem direito a:

• Acessar seus dados e receber uma cópia, inclusive em um formato reutilizável.
• Retificá-los e atualizá-los.
• Eliminá-los, incluindo sua conta inteira.
• Opor-se a um tratamento ou pedir que o limitemos.
• Retirar seu consentimento a qualquer momento, sem efeito sobre o que foi feito antes.

Como exercê-los: você altera seu nome, seu idioma e seu avatar pelo seu perfil, e lá também pode excluir sua conta, com «Excluir minha conta». Para todo o resto — acessar uma cópia dos seus dados, alterar seu e-mail, opor-se a um tratamento ou limitá-lo —, escreva para jbelbruno@helianova.com.ar a partir do e-mail da sua conta, ou comprovando de outra forma que você é o titular dela. É gratuito. Essa caixa de e-mail fica no Google, nos Estados Unidos e em outros países: se você nos escrever sem ter uma conta, aceita expressamente que sua mensagem e nossas respostas fiquem guardadas lá (seção 5).

Prazos: respondemos aos pedidos de acesso em até 10 dias corridos, e aos de retificação, atualização ou eliminação em até 5 dias úteis (Ley 25.326, arts. 14 e 16). O acesso é gratuito a cada seis meses, ou antes, se você comprovar um interesse legítimo. Se o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) se aplicar a você, respondemos em até um mês; se a lei brasileira (LGPD) se aplicar a você, entregamos as informações completas de acesso em até 15 dias.

Reclamações: você pode apresentar uma reclamação à autoridade de controle quando quiser, mas sugerimos que nos escreva antes para tentar resolver a questão. Você também pode entrar com uma ação de habeas data na Justiça (Ley 25.326, art. 33).

LA AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Tradução: A AGÊNCIA DE ACESSO À INFORMAÇÃO PÚBLICA, na qualidade de Órgão de Controle da Ley N° 25.326, tem a atribuição de atender às denúncias e reclamações apresentadas por quem for afetado em seus direitos pelo descumprimento das normas vigentes em matéria de proteção de dados pessoais.

Se você está na União Europeia, pode apresentar uma reclamação à autoridade de controle do Estado-membro onde mora; no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD).

10. Menores

O Prode Age é para pessoas com 13 anos ou mais. Se você ainda não fez 18 anos — ou a idade que o seu país define como maioridade —, sua mãe, seu pai ou seu responsável precisa autorizar você a usar o Prode Age e também pode exercer em seu nome os direitos da seção 9. Se soubermos que uma conta pertence a alguém com menos de 13 anos, nós a excluímos. Se você é mãe, pai ou responsável e acredita que seu filho ou sua filha nos forneceu dados, escreva para nós (seção 1).

11. Alterações nesta Política

Publicamos cada versão com sua data. Uma nova versão não vale para sua conta até que você a aceite: nós a mostramos no app e pedimos que você a aceite para continuar usando o app. Se a alteração for importante, também avisamos você por e-mail com pelo menos 15 dias de antecedência, a menos que uma lei ou um motivo de segurança nos obrigue a aplicá-la antes. Se não concordar, você pode nos pedir uma cópia dos seus dados e excluir sua conta, sem custo.

12. Contato

Javier Alejandro Belbruno · Argentina · jbelbruno@helianova.com.ar

Essa caixa de e-mail fica no Google, nos Estados Unidos e em outros países: se você nos escrever sem ter uma conta, aceita expressamente que sua mensagem e nossas respostas fiquem guardadas lá (seção 5).