Política de Privacidade

Aplicativo: Stadium Pro · Bolão Copa do Mundo · Em vigor desde 25 de maio de 2026.

1. Quem somos

O Stadium Pro (também publicado como Copa do Mundo - Bolão e Bolão Copa do Mundo) é um aplicativo móvel independente para palpites de bolão entre amigos e álbum digital de figurinhas da temporada internacional de seleções 2026. O aplicativo é desenvolvido e operado por um desenvolvedor individual:

Responsável: Wladmyr Almeida
E-mail de contato (suporte e privacidade): wladmyralmeida@gmail.com
País de operação: Brasil

Esta Política de Privacidade descreve como coletamos, usamos, compartilhamos e protegemos suas informações ao usar o aplicativo. Aplica-se às versões Android (Google Play) e iOS (App Store).

Disclaimer importante: Stadium Pro é um aplicativo independente de fãs. Não é afiliado a, patrocinado por ou endossado pela FIFA, FIFPro, Panini, qualquer federação nacional ou liga oficial. Os nomes de jogadores e seleções são meramente informativos, baseados em registros públicos de convocações. Esta política se aplica somente ao tratamento de dados pelo aplicativo e não cobre quaisquer organizações citadas no conteúdo.

2. Quais dados coletamos

Coletamos apenas o necessário para operar a conta, exibir conteúdo personalizado, prevenir fraude e cumprir obrigações legais. Resumo:

Categoria	Exemplos	Origem
Identificação e conta	Nome de exibição, e-mail, foto de perfil, UID Firebase, identificador de provedor (Google/Apple)	Cadastro / login social
Conteúdo gerado pelo usuário	Palpites do bolão, respostas de quiz, lista de figurinhas, mensagens em troca, lista de amigos	Uso normal do app
Dados técnicos do dispositivo	Modelo, sistema operacional, idioma, versão do app, identificador anônimo de instalação	SDKs Firebase
Dados de uso (analytics)	Telas visitadas, ações dentro do app (ex.: `scan_attempt`, `open_pack`), tempo de sessão	Firebase Analytics
Diagnóstico (crash reports)	Stack traces, estado da tela no momento do erro	Firebase Crashlytics (quando habilitado)
Identificadores de publicidade	IDFA (iOS, com consentimento explícito via ATT) ou Google Advertising ID (Android)	Google AdMob
Dados de pagamento	Token transacional, valor, status; não armazenamos dados de cartão	App Store, Google Play, Mercado Pago
Localização	Apenas país inferido a partir do IP (não coletamos GPS preciso)	Firebase Analytics

3. Como usamos seus dados

Operar a conta: autenticar você, sincronizar seu progresso (figurinhas, palpites, conquistas) entre dispositivos e exibir seu perfil para amigos no bolão.
Melhorar o app: entender quais telas/funcionalidades são mais usadas, diagnosticar crashes e priorizar correções.
Prevenir abuso e fraude: rate limiting de scans, validação App Check, detecção de comportamento anômalo (ex.: tentativa de adicionar a mesma figurinha 100x).
Personalizar experiência: recomendar trocas com amigos, mostrar progresso por seleção, exibir conteúdo no idioma do dispositivo.
Exibir anúncios: via Google AdMob, com diferenciação entre usuários gratuitos (com anúncios) e usuários Pro (sem anúncios).
Processar compras: upgrades para versão Pro, packs de gemas, créditos virtuais — sempre via Apple App Store, Google Play Billing ou Mercado Pago.
Cumprir obrigações legais: responder a requisições judiciais, denúncias de uso indevido ou notificações de autoridades brasileiras competentes (LGPD).

4. Base legal (LGPD/GDPR)

O tratamento de dados pessoais segue as bases legais aplicáveis:

Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)): manter sua conta e funcionalidades essenciais.
Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): analytics agregada, prevenção a fraude, melhoria de produto.
Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)): rastreamento publicitário no iOS (ATT), notificações push, conteúdo personalizado de anúncios.
Cumprimento de obrigação legal (LGPD art. 7º, II): obrigações fiscais e regulatórias.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com fornecedores que fornecem infraestrutura ao app, sob contrato e mediante salvaguardas adequadas. Nunca vendemos dados pessoais.

Fornecedor	Finalidade	Política
Google Firebase (Auth, Firestore, Functions, Storage, Remote Config, App Check, Messaging, Analytics, Crashlytics)	Infraestrutura backend: conta, sincronização, push, telemetria	firebase.google.com/support/privacy
Google AdMob	Exibição de anúncios em usuários gratuitos	policies.google.com/technologies/ads
Google Sign-In	Autenticação social	policies.google.com/privacy
Apple (Sign in with Apple, App Store, StoreKit)	Autenticação iOS, compras in-app	apple.com/legal/privacy
Mercado Pago	Processamento de pagamentos PIX/cartão (Brasil)	mercadopago.com.br/privacidade
Google Play Billing	Compras in-app no Android	policies.google.com/privacy

Não compartilhamos dados com data brokers, redes sociais (exceto Google/Apple para login) ou agências de marketing terceiras.

6. Retenção e exclusão

Conta ativa: mantemos seus dados enquanto sua conta existir e for usada.
Conta inativa por 24 meses: conta pode ser arquivada e dados pseudonimizados.
Exclusão da conta: ao solicitar exclusão, removemos seus dados pessoais em até 30 dias dos sistemas operacionais. Backups são purgados em até 90 dias. Alguns dados podem ser retidos por obrigação legal (ex.: comprovantes de pagamento por 5 anos para o Fisco brasileiro).
Como excluir: dentro do app → Perfil → Configurações → "Excluir conta", OU envie e-mail para wladmyralmeida@gmail.com com assunto "Exclusão de conta".

7. Seus direitos

Conforme LGPD (art. 18), GDPR (arts. 15-22) e CCPA (Cal. Civ. §1798.100):

Acesso: solicitar uma cópia dos seus dados.
Correção: atualizar dados imprecisos.
Exclusão / "direito ao esquecimento": remover seus dados (com ressalvas legais).
Portabilidade: receber seus dados em formato estruturado (JSON).
Oposição: opor-se ao tratamento baseado em legítimo interesse.
Revogação de consentimento: retirar consentimentos a qualquer momento (analytics, anúncios personalizados, push).
Reclamação à autoridade: ANPD (Brasil), CNIL (França), ICO (Reino Unido), etc.

Para exercer qualquer direito, envie e-mail para wladmyralmeida@gmail.com. Respondemos em até 15 dias úteis.

8. Crianças e adolescentes

O aplicativo é classificado para uso por usuários a partir de 13 anos. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você é responsável por uma criança que criou conta no app, entre em contato e excluiremos os dados imediatamente.

Adolescentes (13-17) podem usar o app, mas o tratamento de seus dados é minimizado: anúncios não-personalizados, sem perfilamento publicitário, sem compartilhamento adicional.

9. Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

Comunicação criptografada (HTTPS/TLS 1.2+) entre app e servidores.
Regras de acesso ao Firestore validadas server-side (sem confiar no cliente).
Firebase App Check para bloquear chamadas de bots/clientes não autorizados.
Rate limiting em operações sensíveis (scan de figurinhas, criação de pacotes).
Senhas armazenadas como hash bcrypt pelo Firebase Authentication (nunca em texto plano).
Acesso administrativo restrito ao desenvolvedor responsável, via Google Account com 2FA obrigatório.

Apesar das proteções, nenhum sistema é 100% inviolável. Em caso de incidente de segurança com risco relevante, notificaremos os usuários afetados e a ANPD conforme exigido pela LGPD.

10. Transferências internacionais

Os servidores Firebase ficam em data centers do Google em diversas regiões (incluindo EUA, Europa e Brasil — southamerica-east1 em São Paulo é nossa região primária). Quando dados são transferidos para fora do Brasil, aplicamos:

Cláusulas Contratuais Padrão (SCCs) com o Google (Data Processing Addendum do Firebase).
Países adequados pela ANPD (quando publicada a lista oficial).

11. Publicidade e identificadores

O Stadium Pro exibe anúncios via Google AdMob para usuários da versão gratuita. Para isso, o AdMob pode:

Usar identificadores de publicidade (IDFA no iOS, GAID no Android) para frequência e medição.
Coletar dados de interação com o anúncio (impressões, cliques).
No iOS, sempre solicitamos consentimento via App Tracking Transparency (ATT) antes de qualquer rastreamento. Se você negar, exibimos anúncios não-personalizados.

Você pode revogar o consentimento a qualquer momento: Ajustes do iOS → Privacidade e Segurança → Rastreamento; ou no Android: Configurações → Google → Anúncios → "Redefinir ID de publicidade".

Para fins de transparência publicitária, mantemos um arquivo app-ads.txt em wladmyralmeida.github.io/app-ads.txt conforme especificação IAB Tech Lab.

12. Pagamentos e compras no app

Compras dentro do app (versão Pro, pacotes de gemas, créditos virtuais) são processadas exclusivamente pelas plataformas:

iOS: Apple StoreKit / App Store. Não temos acesso aos dados do seu cartão Apple ID.
Android (Play Store): Google Play Billing. Não temos acesso aos dados do seu cartão Google Play.
PIX e cartão direto (Brasil): Mercado Pago Checkout Pro. Você fornece dados de pagamento diretamente ao Mercado Pago — nós recebemos apenas um token transacional e o status (aprovado/recusado).

Importante: bolão, quiz e pontos no app são apenas entretenimento social entre amigos. Não há distribuição de prêmios em dinheiro ou brindes pelo aplicativo — não somos uma operação de apostas, casino ou jogo de azar.

13. Câmera e leitor de figurinhas (OCR)

O Stadium Pro inclui um scanner de figurinhas físicas que usa a câmera traseira para ler o ID frontal de stickers Panini WC 2026 (ex.: BRA 5, SEN 11) via reconhecimento de texto on-device (Google ML Kit Text Recognition).

Frames da câmera nunca saem do seu dispositivo. O OCR roda inteiramente offline.
Apenas o texto extraído (string curta tipo BRA 5) é enviado ao backend para adicionar a figurinha ao seu inventário, validado contra o catálogo oficial.
Não armazenamos, transmitimos ou compartilhamos fotos, vídeos ou frames de câmera.
Você pode revogar a permissão de câmera a qualquer momento nas Configurações do sistema operacional.

14. Mudanças nesta política

Podemos atualizar esta política periodicamente. Mudanças materiais (ex.: novo fornecedor que processe dados, mudança de finalidade) serão comunicadas dentro do app via banner ou notificação push, com pelo menos 15 dias de antecedência da entrada em vigor. A data de "Em vigor desde" no topo desta página reflete a versão atual.

15. Contato

Para qualquer dúvida, solicitação ou denúncia relacionada a privacidade e proteção de dados:

E-mail: wladmyralmeida@gmail.com
Assunto sugerido: "[Privacidade] <descrição breve>"
Prazo de resposta: 15 dias úteis (LGPD)