Política de Privacidade · Achismo

Última atualização: 17 de julho de 2026

1. Introdução

Esta Política de Privacidade descreve como o Achismo (a "Plataforma", incluindo o site e o bot para Discord) coleta, utiliza, armazena, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014). O operador do Achismo atua como controlador dos dados pessoais tratados na Plataforma. O canal para assuntos de privacidade é contato@achismo.com.br, que também funciona como canal do encarregado pelo tratamento de dados pessoais.

2. Dados que coletamos

Dados fornecidos por você no cadastro e na conta:

Nome e nome de usuário (@username): identificação na Plataforma. O @username é público e aparece em rankings, grupos, torneios e no perfil público.
E-mail: autenticação (login), comunicações sobre a conta e, se você optar, lembretes de palpite.
Senha: somente no cadastro por e-mail e senha. É armazenada com hash bcrypt, sem possibilidade de reversão; não temos acesso à senha em texto puro.
Dados de perfil opcionais: foto (avatar), imagem de banner, bio, time do coração e competições que você escolhe seguir.
Mensagens de suporte: conteúdo que você envia pela Central de Ajuda.

Dados gerados pelo uso da Plataforma:

Palpites realizados (times e placares), pontuação, histórico e estatísticas derivadas (acertos, sequências, títulos, índices de desempenho).
Grupos e torneios criados ou dos quais você participa.
Preferências de conta (por exemplo, lembretes por e-mail ativados ou não).
Registros de acesso à aplicação (endereço IP, data e hora), mantidos por segurança e por obrigação legal (art. 15 do Marco Civil da Internet).

Dados de pagamento (assinatura PRO):

Os pagamentos são processados pela Stripe. Dados completos de cartão são coletados e armazenados pela Stripe, não por nós.
Armazenamos apenas o necessário para gerir sua assinatura: identificadores de cliente e de assinatura na Stripe, plano e status.

3. Integração com o Discord

Quando você usa o Achismo junto ao Discord (login "Entrar com Discord", vinculação de conta ou o bot), tratamos:

Identificador, nome de usuário e avatar do Discord: para vincular sua conta e exibir seu perfil nos recursos do bot.
Lista de servidores que você administra: obtida no login via Discord apenas para liberar o painel de gestão. Fica em cache temporário (algumas horas) e não armazenamos tokens de acesso do Discord.
Configurações de servidor: quando um administrador ativa o bot em um servidor, armazenamos identificadores do servidor e dos canais escolhidos para o funcionamento dos recursos configurados.

A conexão usa o OAuth oficial do Discord. Você pode desvincular sua conta a qualquer momento em "Minha Conta". O bot processa apenas os comandos que os usuários invocam; ele não lê nem armazena o histórico de conversas dos servidores.

4. Finalidades e bases legais (LGPD)

Tratamos dados pessoais com as seguintes finalidades e fundamentos do art. 7º da LGPD:

Execução de contrato: criar e manter sua conta, autenticar o acesso, registrar e pontuar palpites, operar grupos, torneios, rankings e o bot, e gerir a assinatura PRO.
Cumprimento de obrigação legal: guarda de registros de acesso (Marco Civil da Internet) e guarda de registros fiscais e de cobrança da assinatura.
Legítimo interesse: segurança da Plataforma, prevenção a fraudes e abusos (como contas múltiplas e manipulação de pontuação) e melhoria dos recursos, sempre no limite da sua expectativa razoável.
Consentimento: envio de lembretes de palpite por e-mail, que você ativa e desativa livremente em "Minha Conta" e pode interromper pelo link de descadastro presente em cada mensagem.

Seus dados não são utilizados para publicidade e não são vendidos a terceiros, em nenhuma hipótese.

5. Visibilidade pública de dados na Plataforma

Por se tratar de um bolão social, alguns dados são visíveis a outras pessoas por natureza do serviço:

Seu @username, avatar, bio, time do coração, emblemas e estatísticas aparecem no seu perfil público e nos rankings.
Palpites individuais podem ficar visíveis a outros usuários somente após o encerramento do prazo de palpite de cada jogo.
Em servidores do Discord com o bot ativo, seu @username e seus resultados podem aparecer em mensagens, cartões e rankings exibidos naquele servidor.

6. Compartilhamento de dados

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com prestadores de serviço necessários ao funcionamento da Plataforma (operadores, nos termos da LGPD), no mínimo necessário a cada função:

Discord Inc.: login OAuth, vinculação de conta e funcionamento do bot.
Stripe: processamento de pagamentos e gestão da assinatura PRO.
Resend: envio de e-mails transacionais e de lembrete (o endereço de e-mail é compartilhado apenas para o envio).
Infraestrutura de hospedagem e cache: servidores e serviços que sustentam a aplicação, o banco de dados e o cache de sessão.
Autoridades públicas: somente quando exigido por lei, regulação ou ordem judicial.

Exigimos dos prestadores compromissos de segurança e de uso dos dados restrito à finalidade contratada. Cada prestador possui política de privacidade própria.

7. Transferência internacional de dados

Alguns prestadores (como Discord, Stripe e Resend) podem processar dados fora do Brasil, especialmente nos Estados Unidos. Nessas hipóteses, a transferência ocorre conforme o art. 33 da LGPD, com base em cláusulas contratuais e garantias adotadas pelos próprios prestadores, que asseguram grau de proteção compatível com a legislação brasileira.

8. Armazenamento e segurança

Os dados ficam em banco de dados PostgreSQL hospedado em servidor próprio contratado, com acesso restrito, protegido por credenciais e conexões seguras (TLS/HTTPS).
Senhas são armazenadas com hash bcrypt, sem possibilidade de reversão.
Adotamos princípio do menor privilégio no acesso a dados e não mantemos tokens de acesso do Discord em armazenamento persistente.
Nenhum sistema é 100% seguro. Caso ocorra incidente de segurança com risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os usuários afetados, nos termos do art. 48 da LGPD.

9. Retenção e exclusão de dados

Seus dados são mantidos enquanto sua conta estiver ativa.
Ao excluir a conta, os dados pessoais são removidos em até 30 dias, exceto: registros de acesso (guardados por 6 meses, por obrigação do Marco Civil da Internet); registros fiscais e de cobrança da assinatura (guardados pelos prazos legais); e dados necessários ao exercício de direitos em processos, pelo prazo correspondente.
Estatísticas agregadas e anônimas, que não identificam você, podem ser mantidas.
Eventuais cópias de segurança são expurgadas em ciclos regulares após a exclusão.

10. Seus direitos (art. 18 da LGPD)

Como titular, você pode solicitar a qualquer momento:

Confirmação e acesso: saber se tratamos seus dados e obtê-los (há exportação em JSON disponível em "Minha Conta").
Correção: corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade: receber seus dados em formato estruturado e legível.
Eliminação dos dados tratados com base no seu consentimento (a exclusão de conta está disponível em "Minha Conta").
Informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não fornecer consentimento e suas consequências.
Revogação do consentimento: por exemplo, desativando os lembretes por e-mail em "Minha Conta" ou pelo link de descadastro.
Oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, use a Central de Ajuda ou escreva para contato@achismo.com.br. Responderemos nos prazos da LGPD. Você também pode peticionar perante a ANPD.

11. Decisões automatizadas

A pontuação, os rankings e as estatísticas são calculados automaticamente segundo regras únicas, públicas e iguais para todos os usuários. A Plataforma não toma decisões automatizadas que produzam efeitos jurídicos sobre você. Correções de apuração podem ser revisadas mediante solicitação pela Central de Ajuda.

12. Cookies e sessão

Utilizamos apenas cookies essenciais, necessários para manter sua sessão autenticada e proteger a Plataforma (por exemplo, contra falsificação de requisições). Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. Como esses cookies são indispensáveis ao funcionamento do serviço, não há banner de consentimento; se bloqueá-los no navegador, o login não funcionará.

13. Menores de idade

A Plataforma destina-se exclusivamente a maiores de 18 anos e não coleta intencionalmente dados de menores. Caso identifiquemos cadastro de menor de idade, a conta será encerrada e os dados removidos. Se você souber de um cadastro nessa situação, comunique pela Central de Ajuda.

14. Alterações nesta Política

Esta Política pode ser atualizada a qualquer momento. A data da última atualização consta no topo do documento. Alterações relevantes (por exemplo, novas finalidades ou novos compartilhamentos) serão comunicadas pela Plataforma ou por e-mail antes de entrarem em vigor.

15. Contato

Para dúvidas, solicitações ou exercício dos seus direitos previstos na LGPD, use a Central de Ajuda ou o e-mail contato@achismo.com.br.