# Política de privacidade

> Quais dados o MakeupZero coleta, para que os usa, com quem os compartilha, por quanto tempo os guarda e como você exerce seus direitos pela LGPD.

Esta política explica como o **MakeupZero** (makeupzero.com e
app.makeupzero.com) trata dados pessoais, em conformidade com a Lei Geral de
Proteção de Dados (Lei nº 13.709/2018, LGPD). O MakeupZero é o controlador
desses dados. Dúvidas e pedidos: [contato@makeupzero.com](mailto:contato@makeupzero.com).

## 1. Quais dados coletamos

**Dados de conta.** Ao criar uma conta você informa nome, e-mail e senha. A
senha é armazenada apenas como hash. Se entrar com o Google, recebemos do
Google o nome, o e-mail e o identificador da conta — nunca a senha do Google.
Contas criadas com e-mail e senha passam por verificação de e-mail.

**Dados do time.** Tudo que você e os membros do seu time registram no
produto: jogadores, sites, moedas, acordos, torneios (inclusive os importados
do PokerCraft), fechamentos, aportes, retiradas, transferências, investidores
e seus acertos. Esses dados são financeiros e pertencem ao time que os
inseriu; o MakeupZero os processa para prestar o serviço.

**Registros de auditoria.** Cada ação relevante no time (quem fez o quê e
quando) fica registrada na trilha de auditoria do próprio time, visível ao
admin do time. Isso faz parte do produto: o livro-razão é imutável e as
correções entram como lançamentos de compensação.

**Dados técnicos.** Endereço IP, navegador e horário das requisições, em logs
de infraestrutura usados para segurança e diagnóstico. Nos formulários de
cadastro e login usamos o Google reCAPTCHA v3, que envia ao Google sinais
sobre a interação para distinguir pessoas de robôs, conforme a
[política de privacidade do Google](https://policies.google.com/privacy).

## 2. Para que usamos

- Prestar o serviço: autenticar você, manter o time, calcular make-up, caixa e
  divisão de lucros, gerar extratos e mensagens de cobrança.
- Enviar e-mails transacionais a partir de `no-reply@makeupzero.com`:
  verificação de e-mail e convites para times. Não enviamos marketing.
- Proteger a plataforma contra abuso, fraude e acesso indevido.
- Cumprir obrigações legais e responder a autoridades quando exigido.

Bases legais (art. 7º da LGPD): execução do contrato com você, cumprimento
de obrigação legal, legítimo interesse (segurança e prevenção a fraudes) e,
quando aplicável, consentimento.

## 3. Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para publicidade. Compartilhamos
apenas com operadores necessários ao serviço:

- **Amazon Web Services (AWS)** — hospedagem da aplicação, do banco de dados e
  do envio de e-mails (Amazon SES), na região `us-east-1` (Estados Unidos).
  Há, portanto, transferência internacional de dados, amparada pelas
  cláusulas contratuais da AWS.
- **Google** — login com Google (quando você escolhe usá-lo) e reCAPTCHA v3.

Dentro do produto, os dados do time são visíveis aos membros conforme o
papel de cada um: o admin do time vê tudo do time; cada jogador vê o próprio
painel. Investidores não têm acesso ao sistema — o que eles recebem é a
mensagem de acerto que o admin decide enviar.

## 4. Cookies e armazenamento local

O site makeupzero.com não usa cookies nem scripts de rastreamento — ele não
carrega JavaScript algum. O aplicativo em app.makeupzero.com guarda no
armazenamento local do navegador o token da sua sessão e a sua preferência
de tema; nada disso é usado para rastreamento entre sites.

## 5. Por quanto tempo guardamos

Os dados da conta e do time são mantidos enquanto a conta existir. Quando
você pede a exclusão da conta, os dados pessoais são removidos ou
anonimizados em até 30 dias, exceto o que precisarmos manter por obrigação
legal ou para o exercício regular de direitos. Logs técnicos são descartados
em ciclos curtos. Os registros financeiros do time pertencem ao time: a saída
de um jogador não apaga os fechamentos em que ele aparece, mas os dados
pessoais dele deixam de ser exibidos.

## 6. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir a qualquer momento:
confirmação de tratamento e acesso aos dados; correção de dados incompletos
ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade;
informação sobre compartilhamentos; e revogação do consentimento. Escreva
para [contato@makeupzero.com](mailto:contato@makeupzero.com) a partir do
e-mail cadastrado na conta. Respondemos em até 15 dias.

## 7. Segurança

Todo o tráfego usa HTTPS. Senhas são armazenadas apenas como hash, o banco
de dados só é acessível pela aplicação e o acesso administrativo é restrito
e auditado. Nenhum sistema é infalível: se identificarmos um incidente que
afete seus dados, avisaremos você e a ANPD conforme a lei.

## 8. Crianças e adolescentes

O MakeupZero destina-se a maiores de 18 anos. Não coletamos conscientemente
dados de menores; se souber de uma conta nessa situação, avise-nos para que
seja removida.

## 9. Alterações

Podemos atualizar esta política para refletir mudanças no produto ou na lei.
A data no topo indica a versão vigente; mudanças relevantes serão comunicadas
por e-mail aos titulares de conta.