Versão 1.1 — atualizada em 13/10/2026. Esta política faz parte dos termos de uso.
O controlador é quem mantém o Rolaabola. O contato para qualquer assunto de privacidade — inclusive para os pedidos do art. 18 da LGPD — é privacidade@rolaabola.com.br.
| Dado | Para que serve | Base legal |
|---|---|---|
| Telefone | Autenticar a conta: é por ele que você entra, com um código de verificação. Sem ele não há conta. | Execução de contrato (art. 7º, V) |
| Nome completo, e-mail, data de nascimento, cidade e estado | Identificar você, contatar sobre a sua conta e dizer se você é menor de idade. É o cadastro pessoal, e ele é opcional: sem ele a conta funciona, e as telas dizem o que falta. | Consentimento (art. 7º, I) |
| Nome e contato de quem responde por você | Só quando você é menor de idade: é a declaração de consentimento do responsável. | Consentimento do responsável (art. 14) |
| Nome de atleta, presença, gols, cartões, funções | É a pelada em si: súmula, fila, classificação e histórico do grupo. O nome de atleta é do grupo e você escolhe qual usar em cada um. | Consentimento e legítimo interesse do grupo (art. 7º, I e IX) |
| Registros de acesso e de ação (sessão, auditoria) | Segurança da conta e do grupo: quem alterou o quê, quando. É o que permite corrigir um erro e responsabilizar quem mexeu. | Legítimo interesse e obrigação legal (art. 7º, II e IX) |
| Endereço da sede do grupo (CEP) | Identificar a pelada: dois grupos de mesmo nome são diferenciados pelo lugar onde jogam. É dado do grupo, não seu. | Consentimento de quem administra o grupo |
Não guardamos CPF, dado de saúde, biometria, dado financeiro nem localização do seu aparelho. Não vendemos dado nenhum e não usamos os seus dados para publicidade.
Não compartilhamos os seus dados com terceiros para as finalidades deles. Dois pontos precisam ser ditos com clareza:
Entrega do código de entrada. Para o código chegar até você, o seu contato — o e-mail ou o número de WhatsApp por onde você pediu o código — é enviado ao serviço de mensagens que faz a entrega (Resend e WhatsApp (Meta)), junto do próprio código, que vale uma vez e por poucos minutos. Nenhum outro dado da sua conta entra nesse pedido.
Verificação de que você não é um robô. Nas telas de entrada, de criação de senha e de reencontro de senha, um serviço de terceiro (Cloudflare Turnstile) é carregado pelo navegador para distinguir pessoas de programas automáticos. Nesse momento ele recebe o seu endereço IP e o comportamento da visita — dados de quem ainda não é usuário, e é por isso que o serviço não entra em nenhuma outra tela: quem só está lendo o produto não é apresentado a ele.
O Turnstile pode rodar em modo invisível, sem caixa na tela, e o tratamento que ele faz tem termos próprios: o Adendo de Privacidade do Turnstile (atualizado em 18 de junho de 2025), que complementa a Política de Privacidade da Cloudflare. O que ele diz, em resumo:
Quem quiser exercer um direito sobre os dados deste site fala com o nosso encarregado (privacidade@rolaabola.com.br); o caminho e os prazos estão na seção de direitos desta política.
Contestação de permissão em um grupo. Quem criou o grupo é administrador e não se rebaixa, e o papel de administrador de uma pessoa não é retirado por outra pessoa dentro do grupo. Para contestar a permissão administrativa de alguém, escreva para ouvidoria@rolaabola.com.br — é o mesmo canal para qualquer questão que não se resolva entre os participantes do grupo.
O cadastro pessoal fica enquanto a conta existir. Os registros do grupo (súmula, presença, classificação) ficam enquanto o grupo existir, porque são o histórico dele. Quando você exclui a conta, apagamos o seu dado pessoal e o atleta do grupo fica sem nome — o registro da pelada continua, sem você.
O registro de que você aceitou estes termos sobrevive à exclusão: é ele que comprova que houve consentimento, e é uma obrigação do controlador (art. 8º, § 1º). Ele guarda a versão do texto e a data, não o dado pessoal.
Abaixo de 18 anos, o cadastro só é gravado com o nome e um contato de quem responde pela pessoa, e o tratamento é feito no melhor interesse dela: nada além do necessário para ela jogar e ser identificada no grupo. O responsável pode pedir a exclusão a qualquer momento pelo contato acima, ou direto na tela de perfil da conta.
A entrada é por código de seis dígitos, que vale por poucos minutos e serve uma vez só. A sessão guarda um resumo do token, nunca o token — e a senha do provedor de identidade nunca passa por aqui. Nenhum dado do cadastro entra em log: nos registros vemos o tipo de ação, não o valor.
Usamos três cookies, os três essenciais e nenhum de publicidade: o da sessão, que mantém você conectado; o do token de formulário, que impede que outra página escreva em seu nome; e o do grupo que você estava olhando, que é preferência de navegação. Não há cookie de rastreamento, e por isso não há banner de consentimento. Cada um está descrito na política de cookies.