Política de privacidade
Última atualização: maio de 2026.
O Cabron não é uma casa de apostas
O Cabron é um SaaS de bolão esportivo. Não operamos apostas, não gerenciamos prêmios em dinheiro e não transferimos valores entre jogadores. Os dados coletados destinam-se exclusivamente à prestação do serviço de ranking e gerenciamento de grupos descrito nos nossos Termos de uso.
1. Dados que coletamos
Coletamos dados de cadastro (nome, e-mail), dados de uso da plataforma (palpites, grupos, pontuações), dados de navegação e desempenho via Vercel Analytics, e dados fornecidos por provedores de login social (Google). Dados de pagamento (CPF, nome completo) são coletados no momento da geração do PIX e transmitidos diretamente ao Mercado Pago, não sendo armazenados nos nossos servidores.
2. Finalidades
Utilizamos os dados para prestar o serviço de bolão (ranking, grupos, palpites), autenticar usuários, processar pagamentos via PIX pelo Mercado Pago, exibir anúncios aos usuários do plano gratuito via Google AdSense, analisar o desempenho e uso do serviço via Vercel Analytics, comunicar atualizações relevantes e cumprir obrigações legais. Os dados não são usados para processar apostas nem para distribuir prêmios.
3. Base legal
O tratamento observa a Lei Geral de Proteção de Dados (LGPD), quando aplicável, incluindo bases como execução de contrato, legítimo interesse e consentimento quando exigido.
4. Compartilhamento
Podemos compartilhar dados com: Mercado Pago (processamento de pagamentos PIX), Google AdSense (exibição de anúncios para usuários gratuitos), Vercel Analytics (análise de uso e desempenho), e provedores de infraestrutura de hospedagem. O compartilhamento ocorre sempre na medida mínima necessária e com contratos adequados. Não vendemos seus dados pessoais.
5. Retenção e segurança
Mantemos os dados pelo tempo necessário para as finalidades descritas e aplicamos medidas técnicas e organizacionais razoáveis para proteção contra acesso não autorizado. Em específico: o banco de dados é hospedado em infraestrutura com criptografia em repouso AES-256, todas as conexões entre o aplicativo e o banco são criptografadas via TLS 1.2+, senhas são armazenadas como hash criptográfico (nunca em texto puro) e dados de pagamento (CPF, nome completo) trafegam diretamente para o Mercado Pago, sem persistência nos nossos servidores. Sessões autenticadas usam tokens JWT assinados.
6. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados desnecessários e informações sobre compartilhamentos, conforme a LGPD.
7. Contato e encarregado
Para exercer direitos previstos na LGPD, esclarecer dúvidas sobre privacidade ou comunicar incidentes, fale com o nosso canal de privacidade pelo e-mail aicabron.contato@gmail.com. Respondemos em até 15 dias úteis.