Política de Privacidade

Última atualização: 8 de outubro de 2026

1. Quem somos

A Hypetrend Soluções Tecnológicas Ltda., CNPJ 64.051.896/0001-10, com sede em Rua Cristiano Altamiro de Assis, 41, Jardim São Silvestre, Cornélio Procópio – PR, CEP 86303-142 ("Braza", "nós"), é a controladora dos dados pessoais tratados pelo Braza Solver: o app para iPhone e Android, a extensão de navegador, o site braza.app, a API e os serviços relacionados. Esta política explica, por finalidade, quais dados usamos, com que base legal da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), com quais operadores, em que país e por quanto tempo, e como você exerce os seus direitos.

2. Encarregado pelo tratamento de dados (DPO)

Encarregado: Emerson Nunes da Silva. E-mail: [email protected]. É o canal para qualquer pedido sobre os seus dados (acesso, correção, exclusão, oposição, dúvidas). Respondemos em até 15 dias.

3. Dados que tratamos, por finalidade

Cada item traz: os dados, a base legal (art. 7º da LGPD), o operador que nos ajuda, o país onde ele guarda os dados e o prazo de retenção. • Conta e login — dados: e-mail, nome, telefone, idioma, identificadores do login (Google, Apple ou e-mail e senha) e a versão aceita dos Termos. Base legal: execução de contrato (art. 7º, V). Operadores: Supabase (só o login) — EUA; banco de dados próprio na Hetzner — Alemanha/Finlândia. Prazo: enquanto a conta existir, mais 14 dias nas cópias de segurança. • Pagamento no site — dados: identificador de cliente, histórico de cobranças, status da assinatura, e-mail e os quatro últimos dígitos do cartão (guardados só na Stripe; nunca o número completo). Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II, registros fiscais). Operador: Stripe — EUA. Prazo: registros fiscais por 5 anos. • Compras no app — dados: identificador da compra e status da assinatura. Base legal: execução de contrato. Operadores: Apple e Google (lojas) e RevenueCat (recibos e assinaturas) — EUA. Prazo: registros fiscais por 5 anos. • Dados do clube no jogo — dados: as cartas do seu clube (atributos, PlayStyles, funções, posições, dados físicos, estado de evolução), lidas pela extensão ou pelo app enquanto você usa o WebApp do jogo; nunca a sua senha do jogo. Base legal: execução de contrato (é o que faz o solver, o Índice Braza e a Escalação Ideal funcionarem). Operador: banco próprio na Hetzner — Alemanha/Finlândia. Prazo: enquanto a conta existir, mais 30 dias. As cartas também alimentam as bases colaborativas da temporada, sem o seu usuário, e-mail ou nome, por legítimo interesse (art. 7º, IX) e com direito de oposição (seção 4 dos Termos de Uso e seção 11 desta política). • Monitoramento de erros — dados: mensagem do erro, versão do app, modelo do aparelho e sistema, e um identificador da sessão. Base legal: legítimo interesse (art. 7º, IX) em corrigir falhas. Operador: Sentry — EUA. Prazo: 90 dias. • Cache e limite de requisições — dados: identificadores pseudonimizados da conta e do endereço IP, para evitar abuso e deixar o serviço rápido. Base legal: legítimo interesse (art. 7º, IX). Operador: Upstash (Redis) — EUA. Prazo: de minutos a poucos dias, conforme a chave. • Medição de uso do site — dados: cookies de medição (_ga, _ga_*, _gid, _fbp, _fbc), páginas visitadas, cliques em botões marcados e dados do navegador. Base legal: consentimento (art. 7º, I), dado no aviso de cookies; nada carrega antes do "Aceitar". Operadores: Google (Google Analytics 4 e Tag Manager) e Meta (Pixel) — EUA. Prazo: enquanto o consentimento durar; ao recusar, os cookies são apagados. • Hospedagem — dados: tudo o que o serviço guarda passa pelos nossos servidores. Base legal: execução de contrato. Operador: Hetzner — Alemanha/Finlândia. Prazo: o de cada finalidade acima. • Notificações no app — dados: token de notificação do aparelho. Base legal: execução de contrato (você liga as notificações no aparelho e pode desligar nas configurações). Operador: Expo — EUA. Prazo: enquanto o app estiver instalado com as notificações ligadas. • Telemetria de uso pseudonimizada — dados: eventos de uso e de erro (ex.: "resolveu um SBC", "a aplicação falhou") com o endereço IP guardado só como um código irreversível que muda todo dia (hash diário), sem nome nem e-mail. Base legal: legítimo interesse (art. 7º, IX) em medir e melhorar o serviço. Operador: banco próprio na Hetzner — Alemanha/Finlândia. Prazo: 30 dias para os eventos de uso; 90 dias para os eventos de erro; os agregados, sem dado pessoal, ficam por tempo indeterminado. • Programa de parceiros — dados: nome, chave PIX e histórico de repasses, só de quem é parceiro. Base legal: execução de contrato e obrigação fiscal. Operador: banco próprio na Hetzner — Alemanha/Finlândia. Prazo: 5 anos após o último pagamento. • Preços consultados pelo seu navegador — para mostrar preços de cartas, o site e a extensão consultam o fut.gg direto do seu navegador. Nesse pedido, o fut.gg vê o seu endereço IP e o seu navegador, como em qualquer site que você abre; nós não recebemos nem guardamos nada disso. Base legal: legítimo interesse (art. 7º, IX). Esses dados seguem a política do fut.gg. • Imagens das SBCs e medição da Cloudflare — as imagens de prêmios e pacotes das SBCs vêm do CDN público do EasySBC, carregadas direto pelo seu navegador (o CDN vê o seu IP, como em qualquer imagem da internet). O site passa pela Cloudflare (proteção e entrega), que também mede visitas sem cookies e sem identificar você (Cloudflare Web Analytics). Base legal: legítimo interesse (art. 7º, IX). Operadores: Cloudflare — EUA; EasySBC — fonte pública de imagens, segue a própria política.

4. Cookies e tecnologias parecidas

Cookies do próprio Braza, necessários para o site funcionar e dispensados de consentimento: braza_idioma (o idioma escolhido), braza_analytics_consent (a sua escolha no aviso de cookies, no armazenamento do navegador), braza_apresentacao (passe da apresentação para streamers, só em /apresentacao) e braza_indicacao (quando você abre o link de um parceiro, braza.app/p/..., guarda só o código do link e o momento do clique, por até 30 dias, e some assim que a indicação fica registrada na sua conta). Cookies de medição (Google Analytics e Meta Pixel) só entram depois do "Aceitar" no aviso de cookies. Você muda a escolha quando quiser em "Preferências de cookies", no rodapé do site: ao recusar, os cookies de medição são apagados e nada do Google ou da Meta carrega mais.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só com os operadores listados na seção 3, cada um para a sua finalidade e sob contrato que os obriga a proteger os dados, e com autoridades quando a lei, uma autoridade competente ou uma ordem judicial exigir.

6. Transferência internacional

Alguns operadores guardam dados fora do Brasil: nos Estados Unidos (Stripe, Supabase, Cloudflare, Sentry, Upstash, Expo, RevenueCat, Google e Meta) e na Alemanha e na Finlândia (Hetzner). A transferência se apoia no art. 33 da LGPD: cláusulas contratuais-padrão e garantias de proteção equivalentes oferecidas por esses operadores nos seus termos de tratamento de dados. Você pode pedir ao encarregado uma cópia das garantias aplicáveis.

7. Por quanto tempo guardamos

• Dados da conta e do clube: enquanto a conta existir. Ao excluir a conta, apagamos os dados pessoais na hora e as cópias de segurança em até 14 dias. • Registros fiscais de pagamento e de repasse a parceiros: 5 anos, por obrigação legal, sem o restante dos dados da conta. • Telemetria pseudonimizada: 30 dias (uso) e 90 dias (erros); agregados sem dado pessoal, por tempo indeterminado. Erros no Sentry: 90 dias. • Cookies de medição: até você recusar. • Dados que viraram anônimos (bases colaborativas, estatísticas) não identificam você e podem ficar.

8. Segurança e incidentes

Os dados trafegam criptografados (HTTPS), o banco de dados não é acessível pela internet pública (só o servidor e a equipe autorizada), as senhas ficam só no provedor de login (nunca em texto legível), o site não pode ser embutido em quadro de outro site e a política de scripts está em modo de relato (ainda não bloqueia). Se ocorrer um incidente de segurança com risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) no prazo da lei, com o que aconteceu, os dados afetados e as medidas tomadas.

9. Crianças e adolescentes

O Braza é para quem tem 18 anos ou mais. Entre 13 e 17 anos, só com autorização do responsável legal, declarada no cadastro. Não aceitamos menores de 13 anos e, se soubermos de uma conta assim, a apagamos. Não fazemos perfil de marketing nem publicidade dirigida a menores de idade.

10. App para celular e extensão do navegador

O app pode abrir uma experiência web integrada para você acessar o WebApp do jogo e usar os recursos do Braza. A extensão acessa só as páginas do WebApp do jogo, para ler o clube, identificar os SBCs e montar o time quando você pede. Não coletamos a sua senha do jogo e não acessamos outros sites.

11. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: • Acessar e corrigir os seus dados em Minha conta > Perfil. • Portabilidade: baixar tudo o que a sua conta guarda, em arquivo JSON, pelo botão "Baixar meus dados" no perfil. • Excluir a conta e os dados pelo botão "Excluir conta" no perfil do site ou nas configurações do app. • Revogar o consentimento dos cookies de medição em "Preferências de cookies", no rodapé. • Opor-se ao uso das suas cartas nas bases colaborativas e a qualquer tratamento por legítimo interesse, pelo e-mail do encarregado. • Pedir anonimização, informação sobre com quem compartilhamos e revisão de decisões automatizadas (não tomamos decisões automatizadas que afetem os seus direitos). Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à ANPD (gov.br/anpd).

12. Alterações nesta Política

Podemos atualizar esta política. Mudanças relevantes serão publicadas nesta página com a nova data e, quando mudarem o uso dos seus dados, avisadas por e-mail ou no app e no site.

13. Contato

Privacidade e direitos do titular: [email protected] (encarregado: Emerson Nunes da Silva). Suporte em geral: [email protected].