Política de Privacidade

1. Quem somos

Bracktz é uma plataforma brasileira de organização de campeonatos de e-sports. Esta Política descreve como coletamos, usamos, armazenamos e protegemos os dados pessoais dos nossos usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

2. Dados que coletamos

Ao criar conta:

• Nome completo, e-mail e senha (armazenada com hash bcrypt — irreversível);
• Endereço IP e user-agent do dispositivo no momento do cadastro;
• Identificador anônimo do navegador (browser fingerprint) — usado exclusivamente para prevenir criação fraudulenta de múltiplas contas.

Durante o uso da plataforma:

• Dados dos torneios criados (nome, formato, datas, descrição, links de transmissão);
• Dados dos times inscritos (nome do time, integrantes, papéis);
• Histórico de ações administrativas (criação, edição, publicação de torneios);
• Cookies de sessão (autenticação) e preferência de tema (claro/escuro).

3. Para que usamos seus dados

• Operacional: criar, manter e operar sua conta e os torneios que você organiza ou participa.
• Segurança e antifraude: detectar e prevenir criação de múltiplas contas para burlar limites de uso. Base legal: Interesse Legítimo (Art. 7º, IX da LGPD).
• Comunicação: enviar e-mails de verificação, recuperação de senha e notificações relacionadas aos torneios em que você está envolvido.
• Melhoria do produto: análise agregada (sem identificação individual) de uso da plataforma.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais.

4. Retenção de dados

• Conta: enquanto sua conta estiver ativa. Após exclusão, dados são removidos em até 30 dias.
• Logs antifraude (IP, user-agent, fingerprint): retidos por 90 dias contados da data de cadastro, depois removidos automaticamente.
• Torneios públicos finalizados: mantidos publicamente conforme criados pelo organizador, que pode solicitar remoção a qualquer momento.

5. Seus direitos (LGPD)

Você tem direito a, a qualquer momento:

• Confirmar a existência de tratamento dos seus dados;
• Acessar os dados que possuímos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Excluir sua conta e dados pessoais (exceto o estritamente necessário por obrigação legal);
• Portar seus dados a outro fornecedor;
• Revogar consentimento a qualquer momento;
• Solicitar informações sobre uso e compartilhamento.

Para exercer qualquer destes direitos, envie e-mail para contato@bracktz.online identificando-se com o e-mail cadastrado.

6. Cookies

Usamos cookies estritamente necessários para:

• Sessão de autenticação: manter você logado entre páginas;
• Token CSRF: proteger contra ataques de Cross-Site Request Forgery;
• Preferência de tema: lembrar se você prefere modo claro ou escuro.

Também utilizamos o Cloudflare Turnstile nos formulários de cadastro e login para proteção contra bots — esse serviço é privacy-first e não rastreia o usuário entre sites.

7. Segurança

Aplicamos medidas técnicas para proteger seus dados: criptografia HTTPS em todo o tráfego, hash bcrypt para senhas, rate limiting de tentativas de login, verificação anti-bot (Cloudflare Turnstile + Bot Fight Mode), proteção CSRF, headers de segurança HTTP (HSTS, X-Frame-Options, Content-Security-Policy) e auditoria de acessos administrativos.

8. Alterações nesta política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas no e-mail cadastrado e/ou via aviso na plataforma. A data da última atualização aparece no topo deste documento.

9. Contato

Encarregado pelo Tratamento de Dados (DPO): contato@bracktz.online

Você também pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.