Esta Política explica como a CRIVO – Inteligência Esportiva trata dados pessoais de usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD.

1. Dados tratados

Podemos tratar dados fornecidos pelo usuário, como nome e e-mail; credenciais armazenadas de forma protegida por hash; dados de assinatura e referências de pagamento; registros de aceite contratual; e dados técnicos necessários à segurança, como eventos de autenticação, data e horário de acesso e identificadores técnicos protegidos por hash.

A CRIVO não recebe nem armazena o número completo do cartão ou o código de segurança utilizado no Checkout Pro do Mercado Pago.

Quando houver oferta de teste gratuito, um identificador derivado do endereço IP pode ser mantido por hash para impedir resgates repetidos do benefício e prevenir abuso. O IP original não é persistido nessa tabela de controle.

2. Finalidades

Os dados são utilizados para criar e autenticar contas, prestar o serviço contratado, administrar assinaturas e pagamentos, recuperar acesso, prevenir fraude e abuso, registrar aceites, prestar suporte, cumprir obrigações legais e proteger a segurança da plataforma.

3. Bases legais

Conforme o caso, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse relacionado à segurança e operação do serviço e consentimento quando a legislação exigir essa base.

4. Compartilhamento

Dados podem ser processados por fornecedores estritamente necessários à operação, incluindo infraestrutura de hospedagem e banco de dados, Mercado Pago para processamento de pagamentos e provedor de e-mail para mensagens transacionais e recuperação de conta. Também poderão ser fornecidos a autoridades quando houver obrigação legal ou ordem válida.

5. Transferência e infraestrutura

Alguns fornecedores tecnológicos podem utilizar infraestrutura localizada fora do Brasil. Quando houver transferência internacional de dados, a CRIVO buscará utilizar fornecedores e mecanismos compatíveis com a legislação aplicável e limitar o tratamento ao necessário para a prestação do serviço.

6. Retenção

Os dados são mantidos pelo período necessário para a conta, a execução do serviço, segurança, defesa de direitos e cumprimento de obrigações legais ou regulatórias. Após o término da finalidade, dados serão eliminados ou anonimizados quando cabível, ressalvadas as hipóteses legais de conservação.

Links de redefinição de senha expiram rapidamente e não armazenamos a senha em texto legível.

7. Cookies e armazenamento local

A CRIVO utiliza cookie de sessão essencial para autenticação e segurança. Preferências da interface podem ser mantidas no armazenamento local do navegador. A versão atual não depende de cookies publicitários de terceiros para funcionamento da plataforma.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade nos termos regulamentares, informações sobre compartilhamento, revogação de consentimento e demais direitos previstos em lei.

Usuários autenticados podem exportar uma cópia dos dados disponíveis diretamente em Minha conta. Solicitações adicionais podem ser enviadas para suporte@crivoesportes.com.br.

9. Exclusão da conta

A conta pode ser excluída pela área Minha conta. Identificadores do perfil são anonimizados quando tecnicamente e juridicamente cabível. Registros mínimos relacionados a transações, prevenção a fraude, cumprimento legal e exercício regular de direitos podem ser conservados pelo prazo necessário.

10. Segurança

A plataforma aplica controles como HTTPS, cookies protegidos, CSRF, hash de senhas, limitação de tentativas de autenticação, controle de acesso e auditoria de eventos sensíveis. Nenhum sistema é absolutamente imune a incidentes, por isso as medidas são continuamente revisadas.

11. Canal de privacidade

Solicitações relacionadas a dados pessoais podem ser encaminhadas para suporte@crivoesportes.com.br.

12. Atualizações

Esta Política poderá ser atualizada para refletir alterações legais ou operacionais. Mudanças relevantes poderão exigir novo aceite do usuário.