Esta Política explica como a CRIVO – Inteligência Esportiva trata dados pessoais de usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD.
1. Dados tratados
Podemos tratar dados fornecidos pelo usuário, como nome e e-mail; credenciais armazenadas de forma protegida por hash; dados de assinatura e referências de pagamento; registros de aceite contratual; e dados técnicos necessários à segurança, como eventos de autenticação, data e horário de acesso e identificadores técnicos protegidos por hash.
A CRIVO não recebe nem armazena o número completo do cartão ou o código de segurança utilizado no Checkout Pro do Mercado Pago.
2. Finalidades
Os dados são utilizados para criar e autenticar contas, prestar o serviço contratado, administrar assinaturas e pagamentos, recuperar acesso, prevenir fraude e abuso, registrar aceites, prestar suporte, cumprir obrigações legais e proteger a segurança da plataforma.
3. Bases legais
Conforme o caso, o tratamento pode se apoiar na execução de contrato ou de procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse relacionado à segurança e operação do serviço e consentimento quando a legislação exigir essa base.
4. Compartilhamento
Dados podem ser processados por fornecedores estritamente necessários à operação, incluindo infraestrutura de hospedagem e banco de dados, Mercado Pago para processamento de pagamentos e provedor de e-mail para mensagens transacionais e recuperação de conta. Também poderão ser fornecidos a autoridades quando houver obrigação legal ou ordem válida.
5. Transferência e infraestrutura
Alguns fornecedores tecnológicos podem utilizar infraestrutura localizada fora do Brasil. Quando houver transferência internacional de dados, a CRIVO buscará utilizar fornecedores e mecanismos compatíveis com a legislação aplicável e limitar o tratamento ao necessário para a prestação do serviço.
6. Retenção
Os dados são mantidos pelo período necessário para a conta, a execução do serviço, segurança, defesa de direitos e cumprimento de obrigações legais ou regulatórias. Após o término da finalidade, dados serão eliminados ou anonimizados quando cabível, ressalvadas as hipóteses legais de conservação.
Links de redefinição de senha expiram rapidamente e não armazenamos a senha em texto legível.
7. Cookies e armazenamento local
A CRIVO utiliza cookie de sessão essencial para autenticação e segurança. Preferências da interface podem ser mantidas no armazenamento local do navegador. A versão atual não depende de cookies publicitários de terceiros para funcionamento da plataforma.
8. Direitos do titular
Nos termos da LGPD, o titular pode solicitar, conforme aplicável, confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados inadequados ou excessivos, portabilidade nos termos regulamentares, informações sobre compartilhamento, revogação de consentimento e demais direitos previstos em lei.
Usuários autenticados podem exportar uma cópia dos dados disponíveis diretamente em Minha conta. Solicitações adicionais podem ser enviadas para suporte@crivoesportes.com.br.
9. Exclusão da conta
A conta pode ser excluída pela área Minha conta. Identificadores do perfil são anonimizados quando tecnicamente e juridicamente cabível. Registros mínimos relacionados a transações, prevenção a fraude, cumprimento legal e exercício regular de direitos podem ser conservados pelo prazo necessário.
10. Segurança
A plataforma aplica controles como HTTPS, cookies protegidos, CSRF, hash de senhas, limitação de tentativas de autenticação, controle de acesso e auditoria de eventos sensíveis. Nenhum sistema é absolutamente imune a incidentes, por isso as medidas são continuamente revisadas.
11. Canal de privacidade
Solicitações relacionadas a dados pessoais podem ser encaminhadas para suporte@crivoesportes.com.br.
12. Atualizações
Esta Política poderá ser atualizada para refletir alterações legais ou operacionais. Mudanças relevantes poderão exigir novo aceite do usuário.