Política de privacidade
Vigência: 2026-11-11 · Versão 2026-11-11
Fansdaq (o “Serviço”) é um serviço não oficial de apoio de fãs cujos preços de times variam conforme resultados reais de esportes e esportes eletrônicos. Esta política explica os dados pessoais tratados, finalidades, prazos e direitos dos usuários. Se uma tradução divergir do original em coreano, prevalecerá o original em coreano.
1. Controlador e contato
- Controlador: Jungtae Kim (operador individual na República da Coreia)
- Responsável pela proteção de dados: Jungtae Kim
- Contato: [email protected]
Todas as solicitações e dúvidas são recebidas nesse e-mail. Respondemos em inglês e coreano e informamos o resultado em até 30 dias do recebimento.
2. Dados pessoais tratados
| Categoria | Dados | Coleta |
|---|---|---|
| Conta | Nome de usuário, e-mail, senha (somente hash unidirecional), versões e datas do consentimento aos termos e à política | Inseridos no cadastro |
| Login Google | Identificador único da conta Google, e-mail verificado | Fornecidos pelo Google se esse login for escolhido |
| Perfil (opcional) | Nome de exibição, apresentação e cor de destaque | Informados pelo usuário |
| Uso | Ligas e temporadas, valores virtuais (V$), posições, ordens, negociações, lucros/perdas realizados, classificações, favoritas e ordem, visibilidade, idioma e fuso horário | Gerados durante o uso |
| Comunidade | Seguimentos, amizades, bloqueios, mensagens com imagens, comentários de apoio com imagens, denúncias e resultados | Criados ou solicitados pelo usuário |
| Notificações | Registros e assinaturas web push (endpoints e chaves emitidos pelo navegador) | Ao ativar |
| Acesso e segurança | IP, navegador/dispositivo (User-Agent), sessões, registros de limites de solicitações e prevenção de abusos, erros | Gerados automaticamente ao acessar |
Não coletamos nome real, data de nascimento, telefone, endereço, dados de pagamento ou localização precisa. Não recebemos meios de pagamento porque não circula dinheiro real. Não pedimos dados sensíveis (saúde, crenças etc.) e solicitamos que não sejam inseridos em campos livres.
3. Finalidades e bases legais
| Finalidade | Base legal (GDPR da UE e do Reino Unido) |
|---|---|
| Criar conta, manter login, oferecer funções (negociações virtuais, classificações, perfis, mensagens, comentários, notificações) | Execução de contrato |
| Prevenir abusos, contas duplicadas e automação abusiva; responder a incidentes e solucionar erros | Legítimos interesses (proteger Serviço e usuários) |
| Tratar denúncias e aplicar regras comunitárias | Legítimos interesses, obrigações legais |
| Enviar notificações web push | Consentimento, revogável no navegador ou nas configurações |
| Estatísticas agregadas de melhoria (visitas e desempenho sem identificação pessoal) | Legítimos interesses |
| Responder a solicitações legais e controvérsias | Obrigações legais, legítimos interesses |
Não vendemos dados pessoais, não os compartilhamos para publicidade nem exibimos anúncios personalizados. Não fazemos decisões automatizadas ou perfilamento com efeitos jurídicos sobre os usuários. Medidas automáticas de segurança, como limites de solicitações, podem prevenir abusos.
4. Informações públicas
Pela natureza do Serviço, são públicos para outros usuários e na internet:
- Nome de usuário, nome de exibição, apresentação e cor de destaque.
- Os 100 primeiros colocados e patrimônio total por liga, e o hall da fama (primeiro lugar ao fim da temporada).
- Comentários de apoio e imagens anexas.
- Negociações e posições: os últimos 30 dias seguem a visibilidade escolhida (privada, amigos ou pública); registros com mais de 30 dias tornam-se públicos automaticamente.
Mensagens e suas imagens são fornecidas apenas aos participantes da conversa.
5. Operadores de dados e fornecimento a terceiros
Os fornecedores abaixo tratam dados na medida necessária à operação. Contratos ou termos determinam tratamento em nome do Serviço, sem uso para fins próprios.
| Fornecedor | Tratamento | Localização |
|---|---|---|
| SmileServ (iwinv) | Hospedagem de servidores e banco de dados | República da Coreia |
| Cloudflare, Inc. | Tráfego e segurança web (CDN, túneis, Turnstile), imagens (R2), e-mails de verificação/redefinição, estatísticas não identificadoras (Web Analytics) | Rede mundial (sede nos EUA) |
| Google LLC | Autenticação de login Google | EUA e outros locais |
| Serviços push de navegadores (Google, Mozilla, Apple etc.) | Entrega de notificações web push ativadas | Locais de cada fornecedor |
Exceto por solicitações legítimas previstas em lei, não fornecemos dados pessoais a terceiros fora desses tratamentos contratados.
6. Transferências internacionais
O banco de dados fica na República da Coreia. Ao acessar do exterior, informações são enviadas à Coreia e podem ser tratadas temporariamente em outros países pelas redes dos fornecedores.
- UE e Reino Unido: a Coreia possui decisões de adequação da Comissão Europeia e do governo britânico. Transferências a fornecedores dos EUA seguem suas cláusulas contratuais padrão (SCC) ou certificação no Marco de Privacidade de Dados UE–EUA.
- Usuários coreanos: os tratamentos no exterior (Cloudflare, Google) seguem dados, finalidades e fornecedores da tabela. É possível pedir a suspensão da transferência pelo contato indicado; funções como login Google ou imagens anexas podem ficar indisponíveis.
7. Retenção e eliminação
- Conta e registros de uso: enquanto a conta for mantida.
- Exclusão da conta nas configurações: remoção imediata do Serviço de conta, sessões, perfil, negociações, posições, seguimentos e mensagens/imagens enviadas. No hall da fama podem permanecer apenas o fato da exclusão e o nome de exibição da época.
- Backups operacionais: até 30 dias, seguidos de eliminação automática.
- Registros de segurança/acesso: até 90 dias. Os necessários para infrações legais ou controvérsias podem ser guardados separadamente até o fim dessa finalidade.
- Denúncias: um ano após o tratamento.
Arquivos eletrônicos são apagados por métodos que impedem recuperação.
8. Cookies e armazenamento do navegador
| Nome/tipo | Finalidade | Prazo |
|---|---|---|
| Cookies de sessão | Manter login (HttpOnly, Secure, SameSite) | Até sair ou expirar |
| Idioma/fuso horário | Exibir conforme a escolha | Até um ano |
| Armazenamento local/de sessão | Preferências de interface, como última aba | Até apagar no navegador |
| Cookies de segurança/desempenho Cloudflare | Proteção contra bots e segurança | Conforme a política Cloudflare |
Não usamos cookies publicitários ou de rastreamento. As estatísticas usam Cloudflare Web Analytics sem cookies. Como usamos apenas cookies estritamente necessários, não mostramos um aviso separado de consentimento. Bloqueá-los pode impedir o login.
9. Direitos dos usuários
Você pode solicitar a qualquer momento:
- Acesso, correção, eliminação ou limitação do tratamento.
- Portabilidade: receber dados da conta em formato legível por máquina.
- Revogação do consentimento para tratamentos baseados nele, como web push.
- Oposição ao tratamento baseado em legítimos interesses.
A maioria pode ser feita nas configurações (perfil, visibilidade, desativar notificações e excluir conta). Outras solicitações devem ser enviadas a [email protected]. Podemos contatar o e-mail cadastrado para confirmar a identidade.
Informações regionais adicionais:
- UE e Reino Unido: é possível reclamar à autoridade de proteção de dados do país de residência.
- Califórnia e outras jurisdições dos EUA: não vendemos dados pessoais nem os compartilhamos para publicidade comportamental entre contextos. Não discriminamos pelo exercício de direitos.
- Brasil (LGPD): o contato acima é o do encarregado pelo tratamento de dados pessoais (encarregado).
- Coreia: assistência pelo Comitê de Mediação de Conflitos de Informações Pessoais (1833-6972, kopico.go.kr), Centro de Denúncias de Violações de Privacidade (118, privacy.kisa.or.kr), Procuradoria Suprema (1301) e Polícia Nacional (182).
10. Crianças e adolescentes
Somente pessoas com 16 anos ou mais podem se cadastrar. Se soubermos da coleta de dados de alguém com menos de 16 anos, excluiremos a conta e os dados. Responsáveis que tenham conhecimento devem informar pelo contato acima.
11. Segurança
- Senhas somente como hashes unidirecionais; HTTPS em todas as comunicações.
- Cookies de sessão com HttpOnly, Secure e SameSite.
- Somente o Operador acessa servidores e bancos de dados, com registro de acesso.
- Metadados das imagens, inclusive localização, removidos antes de armazenar; imagens de mensagens somente para participantes.
- Backups periódicos gerenciados por canais criptografados e eliminados após o prazo.
12. Alterações da política
Mudanças são anunciadas no Serviço sete dias antes da vigência. Alterações importantes nos direitos são comunicadas 30 dias antes; novo consentimento será obtido quando necessário. Versões anteriores são fornecidas mediante solicitação.