Política de Privacidade — Central Pro Clubs
Versão: 1.4 Última atualização: 24 de setembro de 2026
1. Quem somos e a quem esta Política se aplica
1.1. O Central Pro Clubs (centralproclubs.com.br) é uma plataforma para campeonatos de EA SPORTS FC Pro Clubs. Federações organizam campeonatos, capitães inscrevem clubes e jogadores mantêm um perfil com dados de jogo. A plataforma é operada por Pedro Américo de Souto e Costa, pessoa física ("Central Pro Clubs", "nós").
1.2. Esta Política explica quais dados pessoais tratamos, por que, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e o Estatuto Digital da Criança e do Adolescente (Lei nº 15.211/2025, "ECA Digital").
1.3. Ela vale para todas as pessoas que usam o Central Pro Clubs:
- visitantes, que abrem páginas públicas de campeonato, de evento, de jogador e de clube sem conta;
- capitães sem conta, que inscrevem um time pelo link público informando nome do time e WhatsApp;
- jogadores, que criam conta e perfil;
- capitães de clube, jogadores que criaram um clube na plataforma ou receberam a capitania;
- organizadores, pessoas que administram uma federação no Central Pro Clubs;
- interessados em organizar, que preenchem o formulário "Quero organizar";
- parceiros, que criam comunidades, partidas avulsas e copas com draft, e os membros e participantes desses eventos.
1.4. Esta Política complementa os Termos de Uso. Em matéria de dados pessoais, esta Política prevalece.
2. Papéis: controlador, operadores e federações
2.1. O Central Pro Clubs é controlador dos dados pessoais tratados para operar a plataforma: conta, perfil de jogador, clubes, verificação de identidade, segurança, banimentos e comunicação com você (art. 5º, VI, LGPD).
2.2. Cada federação é controladora independente dos dados que recebe para organizar os próprios campeonatos. Isso inclui o WhatsApp do capitão inscrito, o comprovante de Pix enviado a ela e qualquer conversa em grupo de WhatsApp ou Discord que ela mantenha. A federação decide o regulamento, quem é aceito e como usa esses dados fora do Central Pro Clubs. Dúvidas sobre esse uso devem ser levadas também à federação. O mesmo vale para cada Parceiro quanto aos dados de pagamento e de contato que recebe fora do Central Pro Clubs para suas comunidades e eventos.
2.3. Operadores são empresas que tratam dados em nosso nome, listadas na seção 7.
3. Quais dados tratamos
3.1. Visitantes (sem conta)
Abrir a página pública de um campeonato, de um evento, de um jogador ou de um clube não exige conta. Nesse caso:
- não usamos cookies de análise, publicidade ou rastreamento (seção 10);
- o endereço IP passa pelo servidor para entregar a página. A aplicação não grava IP em banco de dados.
3.2. Capitão que inscreve time sem conta
Na página pública de inscrição, coletamos:
- nome do time (aparece publicamente na tabela do campeonato);
- número de WhatsApp do capitão (não aparece publicamente);
- nome do clube no EA SPORTS FC, opcional.
Ao enviar a inscrição, o capitão marca que leu e aceita os Termos de Uso e esta Política. Guardamos o registro desse aceite (seção 3.11).
Com esses dados criamos a inscrição e um link secreto para o capitão reportar placares. O WhatsApp fica visível para a federação organizadora, que o usa para confirmar pagamento, avisar horários e resolver problemas do campeonato. Ele também é usado para aplicar banimentos (seção 4.8).
3.3. Conta
Para criar conta, coletamos:
- nome;
- e-mail, confirmado por código enviado a ele;
- senha, guardada só como hash (bcrypt), nunca em texto claro;
- aceite dos Termos de Uso e desta Política, marcado no cadastro (seção 3.11).
O código de confirmação de e-mail é guardado apenas como resumo criptográfico (HMAC). O conteúdo do e-mail que o transporta é cifrado e apagado quando o código expira.
3.4. Perfil de jogador (obrigatório)
Depois de confirmar o e-mail, o jogador vai direto para o perfil. Sem ele, a plataforma não libera as demais funções. Coletamos:
- data de nascimento, autodeclarada. É pedida só aqui, não no cadastro. Ela serve para aplicar a idade mínima de 13 anos e para identificar adolescentes, que recebem as proteções da seção 13. Não aparece para outros usuários. Se a data indicar menos de 13 anos, a conta fica travada e os demais dados do perfil não são gravados (seção 13.7);
- EA ID / nick usado no EA SPORTS FC;
- plataforma (PlayStation, Xbox ou PC);
- posições em campo;
- situação de time: faço parte de um time, sou dono de um time ou estou aberto a propostas;
- número de WhatsApp (celular brasileiro), autodeclarado e não verificado;
- preferência de avisos por WhatsApp, opcional, com a data em que foi marcada. O Central Pro Clubs não envia mensagens por WhatsApp; a opção só registra sua preferência. Desmarcar a opção apaga o registro.
Depois, você pode mudar o nome de exibição e enviar uma foto de perfil (avatar) opcional, em JPEG, PNG ou WEBP de até 5 MB.
No perfil também fica a opção Perfil público, que liga ou desliga a sua página pública de jogador (seção 3.12). Guardamos a sua escolha; enquanto você não escolher, vale o padrão pela idade descrito naquela seção. Se a data de nascimento informada for de menor de 18 anos, gravamos a página como desligada, e ela continua desligada depois dos 18 até você ligar.
O número de WhatsApp do perfil não aparece em nenhuma página pública nem para outros usuários, salvo quando você é capitão de clube (seção 3.7).
3.5. Vínculo com Discord (opcional)
Se você vincular sua conta do Discord, pedimos ao Discord só o escopo identify e guardamos:
- ID da conta no Discord;
- nome de usuário no Discord;
- data do vínculo.
Não recebemos e-mail nem lista de servidores, e não guardamos tokens do Discord. O nome de usuário do Discord aparece só para você. Ao desvincular, os três dados são apagados.
3.6. Verificação de identidade para criar clube
Criar clube, receber a capitania de um clube ou receber a condição de Parceiro exige conta com e-mail confirmado, perfil completo, CPF verificado e 13 anos completos. A verificação é feita pelo entrar.api.br, serviço da CACHE SISTEMAS, CNPJ 23.711.695/0001-15:
- você é redirecionado ao entrar.api.br e se autentica lá;
- o entrar.api.br consulta o CPF na Receita Federal;
- nosso servidor recebe o CPF, a situação cadastral e a data de nascimento registrada na Receita, e usa esses dados só durante a verificação: a situação, para recusar CPF irregular; a data de nascimento, para calcular se você tem 13 anos.
O Central Pro Clubs não guarda o CPF, o nome nem a data de nascimento vinda da Receita. A data de nascimento que você declarou no perfil não é alterada por essa consulta. Guardamos apenas:
- um hash HMAC do CPF, calculado com uma chave secreta que fica fora do banco de dados;
- a data da verificação e a data em que a idade mínima foi conferida.
O hash serve para impedir que o mesmo CPF verifique mais de uma conta. Ele continua sendo dado pessoal, porque, com a chave, conseguimos saber se um CPF informado corresponde a ele.
A verificação é recusada quando o CPF está em situação cancelada, nula, suspensa ou de titular falecido, ou quando o CPF já verificou outra conta. Registramos em log só o motivo da recusa, sem o CPF e sem dados do provedor.
Responsável legal de menor de 18 anos. Quem tem menos de 18 anos precisa de um responsável verificado para criar clube, aceitar capitania, organizar federação, criar campeonato ou participar de comunidade ou evento pago de Parceiro (seção 13). O responsável não cria conta. No perfil do menor, ele marca que é pai, mãe ou responsável legal e que responde pelos atos do menor no Central Pro Clubs, e depois passa pelo entrar.api.br com o próprio CPF. A verificação exige que ele tenha 18 anos pela data de nascimento da Receita, que o CPF esteja regular e que não seja o CPF do próprio menor. Do responsável, guardamos só:
- o nome informado pela Receita;
- um hash HMAC do CPF, igual ao da seção acima;
- a data da verificação, a data do aceite e a versão dos Termos aceita.
Não guardamos o CPF nem a data de nascimento do responsável. Um mesmo responsável pode ser verificado para mais de um menor. O menor não remove o responsável sozinho; a troca é pedida pelo canal de privacidade (seção 12). Ao completar 18 anos, o menor deixa de precisar de responsável.
O tratamento dos seus dados dentro do entrar.api.br segue a política de privacidade daquele serviço.
3.7. Clubes
Ao criar clube, o capitão informa nome, sigla, plataforma, nome do clube no EA SPORTS FC e WhatsApp do capitão. O capitão pode enviar um escudo (imagem) para o clube. Jogadores entram no clube por código de convite. Guardamos quem é membro, a posição e a data de entrada, e as datas da última mudança de nome, de nome no jogo e de escudo do clube (seção 6 dos Termos).
Entrada no clube. O capitão escolhe como o código de convite funciona: entrada aberta, entrada com aprovação ou clube fechado, que não aceita ninguém novo. Na entrada com aprovação, quem usa o código faz um pedido de entrada. Guardamos quem pediu, o clube, a data do pedido, a situação (pendente, aprovado ou recusado), a data da decisão e quem decidiu. Enquanto o pedido está pendente, o capitão vê o nome, o EA ID e o avatar de quem pediu, e a data do pedido. Pedir de novo depois de uma recusa reabre o mesmo pedido.
Na transferência de capitania, o WhatsApp do perfil de quem aceita passa a ser o WhatsApp do capitão do clube, e a transferência fica registrada na trilha de auditoria. No clube arquivado, os dados e o histórico são mantidos, o código de convite é desativado e a sincronização com a EA para.
Membros do mesmo clube veem, uns dos outros, o nome, o avatar, o EA ID e a posição, além do escudo e do WhatsApp do capitão. Membros não veem o WhatsApp do perfil nem o Discord uns dos outros.
3.8. Estatísticas e partidas da EA
O Central Pro Clubs não é afiliado à Electronic Arts. Consultamos endpoints públicos, não oficiais, do site de Pro Clubs da EA para:
- confirmar o vínculo entre um clube do Central Pro Clubs e um clube no jogo (sempre confirmado por uma pessoa, nunca automático);
- homologar placares de partidas do campeonato;
- preencher os autores de gol, a artilharia e a súmula das partidas de campeonatos e eventos;
- mostrar estatísticas ao jogador e aos membros do clube.
Desses endpoints, guardamos:
- estatísticas por jogador do clube vinculado: nome no jogo (gamertag/EA ID), identificador numérico do jogador na EA, jogos, gols, assistências, nota média e posição favorita, por edição do jogo;
- partidas vistas dos clubes vinculados: data, clubes, placar e, por jogador, nome no jogo, posição, gols, assistências, nota e se foi o melhor em campo;
- súmula das partidas homologadas pela EA em campeonato ou evento: por jogador e por jogo, nome no jogo, identificador numérico na EA, lado, posição em que jogou, gols, assistências, chutes, passes certos e tentados, desarmes certos e tentados, defesas, gols sofridos, cartões vermelhos, nota e se foi o craque do jogo.
Esses registros incluem jogadores do clube adversário, mesmo sem conta no Central Pro Clubs, porque a EA publica a partida inteira. Suas estatísticas aparecem no seu perfil quando o nome no jogo corresponde ao EA ID informado, e o identificador numérico da EA passa a ficar ligado à sua conta.
O que fica público. Na página pública de um campeonato e na chave de um evento público, qualquer pessoa, sem login, vê:
- os autores de gol de cada partida, no cartão da partida, e a artilharia (nick, time, gols, assistências e jogos);
- a súmula de cada partida com dados da EA: nick, posição em que jogou e os números por jogador listados acima, com os totais de cada time;
- as estatísticas do campeonato: a soma desses números por jogador e por time, as médias do campeonato e pontos de destaque e de atenção de cada time, que podem citar o nick de um jogador.
O jogador aparece pelo nick de jogo (gamertag), como a EA o publica. Quando o organizador lança os autores de gol à mão, aparece o EA ID do perfil do jogador do elenco ou o nome que o organizador digitou para quem não está no elenco. Nessas páginas, nome de exibição, avatar, identificador numérico da EA, posições cadastradas no perfil, idade, WhatsApp e Discord não aparecem. A página pública do jogador segue a seção 3.12. A chave de evento que não é pública é vista só pelos membros da comunidade. Campeonatos e eventos de laboratório nunca são públicos.
A EA já publica esses dados no site de Pro Clubs. Mostramos no Central Pro Clubs para registrar a competição e porque artilharia e estatísticas fazem parte do campeonato (finalidade 4.9). Você pode se opor a essa exibição pelo canal de privacidade (seção 12); cada pedido é avaliado frente ao interesse dos demais participantes em ter o registro da competição.
A consulta acontece a cada 5 minutos para partidas, e as estatísticas são atualizadas quando têm mais de 6 horas. A EA pode mudar ou encerrar esses endpoints sem aviso.
3.9. Organizadores, federações e parceiros
O organizador é um jogador com conta que recebeu convite para criar uma federação. Tratamos o nome, o identificador e o logotipo da federação, a chave ou código Pix informado para recebimento, os organizadores vinculados, os campeonatos criados e o plano da federação.
O código Pix da federação é público, porque é por ele que o capitão paga: ele acompanha os dados públicos do campeonato e aparece na lista de campeonatos abertos que usuários logados veem. O organizador é responsável por informar uma chave que possa ser exibida.
Parceiros, comunidades e eventos. A condição de Parceiro exige CPF verificado (seção 3.6). Tratamos quem recebeu a condição de Parceiro, quem a concedeu e quando. Nas comunidades, guardamos quem é membro, quem o adicionou, a data de entrada e a validade da assinatura definida pelo Parceiro, e os pedidos para entrar, com a mensagem opcional de até 300 caracteres. Nas partidas avulsas e copas, guardamos os participantes, as posições, os times, os resultados, a liberação de cada participante pelo Parceiro e, na copa com draft, a ordem das escolhas e o time que escolheu cada jogador.
O Parceiro vê, dos membros e participantes, só o nome, o EA ID, as posições informadas no evento, a data de entrada, a validade e a mensagem do pedido para entrar. Ele não vê e-mail, WhatsApp, data de nascimento nem dados do responsável. O pagamento a Parceiro acontece fora do Central Pro Clubs: não recebemos comprovante, chave Pix do pagador nem dados bancários.
Exibição do draft. Em evento público, o nick e a posição do jogador e o time que o escolheu aparecem publicamente durante e depois do draft. Idade, WhatsApp, Discord e demais dados do perfil nunca são exibidos.
3.10. Formulário "Quero organizar"
Coletamos nome, nome da federação, WhatsApp e, opcionalmente, e-mail, usado para enviar o convite quando o pedido é aprovado. Esses dados chegam à Equipe Central Pro Clubs pelo painel de operação e por e-mail, para contato e eventual convite.
3.11. Dados técnicos, de segurança e de prova
- Registro de aceite: versão dos Termos, versão desta Política, data e hora do aceite, ligados à conta ou, no capitão sem conta, à inscrição. Quando uma nova versão é publicada, quem tem conta precisa aceitar de novo para continuar usando a Plataforma. Não guardamos IP no registro de aceite.
- Trilha de auditoria: registro de ações relevantes sobre contas e moderação, como exclusão de conta, banimento, suspensão de federação, convites, concessão da condição de Parceiro, transferência de capitania, inclusão e remoção de responsável legal e correção de data de nascimento pela Equipe Central Pro Clubs. Guardamos quem fez, o que fez, sobre qual registro e quando. Não guardamos IP nem, por regra interna, CPF, e-mail ou telefone nessa trilha.
- Limite de tentativas: cadastro, confirmação de e-mail e o formulário "Quero organizar" usam o IP e o e-mail ou WhatsApp para limitar abusos. Esses valores são guardados só como resumo criptográfico (hash) em contadores temporários, que expiram entre 10 minutos e 24 horas.
- Sessão: tokens de acesso e de renovação (seção 10).
- Logs de erro do servidor, que podem conter dados da requisição que falhou. Ficam no próprio servidor e são usados apenas para corrigir falhas.
3.12. Página pública do jogador e do clube
Página do jogador (/j/...). Quando o seu perfil é público, qualquer pessoa, sem login, vê uma página com:
- o nick (o EA ID do perfil);
- as posições cadastradas no perfil;
- o clube atual, com nome, sigla e escudo, quando ele tem página pública;
- os totais das suas estatísticas de partida vindas da EA (jogos, gols, assistências, vezes em que foi o craque do jogo e média de nota), no geral e por competição, com o nome de cada campeonato ou evento e da federação ou comunidade. Entram só jogos que contaram no resultado, em campeonatos e eventos públicos (seção 3.8);
- o avatar, só se você tiver 18 anos ou mais.
A página nunca mostra o identificador numérico da EA, a idade ou a data de nascimento, o WhatsApp, o Discord, o CPF, o e-mail nem o nome do responsável.
Quem tem página pública. A regra é esta:
- sem data de nascimento informada, o perfil fica privado;
- se você escolheu na opção Perfil público, vale a sua escolha;
- quem informou data de nascimento de menor de 18 anos fica com o perfil privado, e ele continua privado depois dos 18 até a própria pessoa ligar;
- sem escolha, o perfil de quem informou 18 anos ou mais é público;
- conta excluída, conta travada por idade (seção 13.7) e conta interna de teste nunca têm página pública.
Você liga e desliga a página a qualquer momento, e a mudança vale na hora. A Equipe Central Pro Clubs desliga a página a pedido do responsável ou do próprio titular, feito pelo canal de privacidade (seção 12). Desligada a pedido do titular, ele religa pelo perfil quando quiser. Desligada a pedido do responsável, a página fica travada enquanto o titular tiver menos de 18 anos: ele não religa sozinho, e só a Equipe Central Pro Clubs tira a trava, também a pedido do responsável. Tirar a trava não liga a página; ela volta a depender da escolha do titular. Aos 18 anos a trava deixa de valer, e a página continua desligada até o titular ligar. A página de quem tem menos de 18 anos, quando ligada, não mostra avatar e pede aos buscadores que não a indexem (noindex). A de quem tem 18 anos ou mais pode aparecer em buscadores.
Página do clube (/clubes/...). Todo clube criado por capitão, não arquivado e fora de laboratório e de evento de comunidade, tem página pública com:
- nome, sigla, plataforma e escudo;
- o elenco, com a posição de cada membro e a indicação de quem é o capitão. Membro com perfil público aparece pelo nick, com link para a página dele; membro com perfil privado aparece só como "Jogador", com a posição, sem nick nem link;
- os campeonatos públicos em que o clube se inscreveu, com nome, situação, data e federação.
O clube arquivado sai do ar. A página do clube não mostra o WhatsApp do capitão nem o código de convite.
3.13. O que não coletamos
Não coletamos endereço, foto além do avatar opcional, documento de identidade em imagem, dados bancários, dados de cartão, geolocalização nem dados sensíveis (art. 5º, II, LGPD). Não usamos publicidade, pixel de rede social nem ferramenta de análise de terceiros.
4. Para que usamos os dados e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| 4.1. Criar e manter a conta, autenticar, confirmar e-mail | nome, e-mail, hash da senha, código de confirmação, tokens de sessão | execução de contrato (art. 7º, V) |
| 4.2. Perfil de jogador, clubes, capitania, convites, pedidos de entrada em clube, inscrição e reporte de placar; comunidades, partidas avulsas e copas de Parceiros | EA ID, plataforma, posições, situação de time, WhatsApp, avatar, dados e escudo do clube, pedido de entrada e decisão do capitão, WhatsApp do capitão sem conta, participação em comunidade e validade, participação e escolha no draft | execução de contrato (art. 7º, V) |
| 4.3. Repassar à federação os dados do capitão inscrito | nome do time, WhatsApp do capitão | execução de contrato (art. 7º, V), a pedido do capitão que se inscreve |
| 4.4. Registrar a preferência de avisos por WhatsApp | registro da preferência e data | consentimento (art. 7º, I), revogável a qualquer momento |
| 4.5. Vínculo com Discord | ID e nome de usuário no Discord | consentimento (art. 7º, I), revogável ao desvincular |
| 4.6. Verificar identidade e idade mínima de quem cria clube, recebe capitania ou vira Parceiro, e impedir contas duplicadas | CPF, situação cadastral e data de nascimento da Receita (só em trânsito), hash do CPF, datas da verificação | legítimo interesse (art. 7º, IX) na prevenção a fraude e na segurança dos campeonatos, e melhor interesse do adolescente (art. 14, LGPD) |
| 4.7. Aplicar a idade mínima, identificar adolescentes para dar a eles as proteções da seção 13 e exigir responsável verificado nas funções de responsabilidade | data de nascimento declarada; nome, hash do CPF, datas e aceite do responsável | cumprimento de obrigação legal (art. 7º, II), pelos deveres de proteção do ECA Digital, e execução de contrato (art. 7º, V) |
| 4.8. Banimentos e prevenção a fraude | EA ID, WhatsApp, conta, hash do CPF (em fraude de identidade), motivo | legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| 4.9. Homologar resultados, montar autores de gol, artilharia, súmula e estatísticas com dados da EA e publicá-los nas páginas de campeonato e evento públicos (seção 3.8) | nome no jogo, identificador da EA e estatísticas de partida; nick lançado pelo organizador como autor de gol | legítimo interesse (art. 7º, IX), sobre dados tornados públicos pela EA (art. 7º, §§ 3º e 4º) |
| 4.10. Atender pedido para organizar federação | nome, federação, WhatsApp e e-mail | procedimentos preliminares a contrato (art. 7º, V) |
| 4.11. Segurança, limite de tentativas e diagnóstico de falhas | IP e identificadores em hash, logs de erro | legítimo interesse (art. 7º, IX) |
| 4.12. Provar o aceite dos Termos e desta Política | versões aceitas, data e hora, conta ou inscrição | exercício regular de direitos (art. 7º, VI) |
| 4.13. Trilha de auditoria de moderação e de exclusão de conta | autor, ação, registro afetado, data e hora | legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| 4.14. Atender autoridades e defender direitos | dados necessários ao caso | obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
| 4.15. Publicar a página do jogador e a do clube (seção 3.12) | nick, posições cadastradas, clube atual, totais de estatísticas de competições públicas e, de quem tem 18 anos ou mais, avatar; nome, sigla, plataforma, escudo, elenco e campeonatos públicos do clube | legítimo interesse (art. 7º, IX) em mostrar a trajetória esportiva de jogadores e clubes, com oposição a qualquer momento pela opção Perfil público; para quem tem menos de 18 anos, a página só existe se o próprio jogador a ligar, sem avatar e sem indexação, no seu melhor interesse (art. 14, LGPD) |
4.16. Nos tratamentos baseados em legítimo interesse, usamos só os dados necessários à finalidade.
4.17. Não tomamos decisão exclusivamente automatizada que afete seus interesses de forma relevante, com uma exceção: a homologação de placar a partir dos dados da EA. Esse placar pode ser corrigido pelo organizador a qualquer momento, e você pode pedir revisão à federação (art. 20, LGPD).
4.18. Não vendemos dados pessoais e não os usamos para publicidade ou perfilamento comercial.
5. Quem vê o quê dentro da plataforma
| Dado | Público (sem login) | Membros do clube | Organizadores da federação | Equipe Central Pro Clubs |
|---|---|---|---|---|
| Nome e sigla do time, tabela, placares, campeão | sim | sim | sim | sim |
| Nick, posição e time escolhido no draft de evento público | sim | sim | sim | sim |
| Nick de jogo e estatísticas de partida em campeonato ou evento público: autores de gol, artilharia, súmula e estatísticas do campeonato (seção 3.8) | sim | sim | sim | sim |
| Página do jogador com perfil público: nick, posições cadastradas, clube atual e totais de estatísticas de competições públicas (seção 3.12) | sim | sim | sim | sim |
| Página do clube: nome, sigla, plataforma, escudo, elenco com posições e campeonatos públicos; membro com perfil privado aparece como "Jogador" (seção 3.12) | sim | sim | sim | sim |
| Participação em comunidade e validade | não | não | não; só o Parceiro da comunidade | sim |
| Nome, logotipo e código Pix da federação | sim | sim | sim | sim |
| Avatar | só na página do jogador com perfil público e 18 anos ou mais | sim | não | sim |
| Posições cadastradas no perfil | só na página do jogador com perfil público | sim | não | sim |
| Nome de exibição e identificador numérico da EA | não | sim | não | sim |
| EA ID do jogador fora das partidas | não | sim | sim, dos elencos dos times inscritos, para lançar autores de gol | sim |
| Pedido de entrada em clube: nome, EA ID, avatar e data de quem pediu | não | só o capitão, enquanto o pedido está pendente | não | sim |
| WhatsApp do capitão | não | sim | sim, dos times inscritos | sim |
| WhatsApp do perfil do jogador | não | não | não | sim |
| Responsável legal do menor | não | não | não | nome e indicação de verificado, sem o hash |
| Data de nascimento | não | não | não | não; só a indicação de menor de 18 anos e de conta travada |
| Nome de usuário no Discord | não | não | não | não |
| Estatísticas da EA do clube em todas as competições | não | sim | não | sim |
| Estatísticas da EA no perfil do jogador | não | não | não | não |
| Hash do CPF e data da verificação | não | não | não | só a indicação "verificado" |
As imagens exportadas para WhatsApp (tabela, rodada, chave) usam só os dados públicos da primeira linha.
Nenhum dado de laboratório aparece na coluna "Público": campeonatos e eventos de laboratório são vistos só pela Equipe Central Pro Clubs.
O escudo aparece na página pública do clube e o avatar, na página pública do jogador com 18 anos ou mais (seção 3.12). Nos demais casos, essas imagens não aparecem em página pública, mas são servidas por endereço que não exige login: quem obtiver esse endereço consegue abrir a imagem. Não envie como avatar ou escudo imagem que você não queira tornar acessível.
A Equipe Central Pro Clubs que opera a plataforma (painel de operação) acessa os dados necessários para suporte, moderação e segurança.
6. Compartilhamento
Compartilhamos dados pessoais apenas:
- com a federação em que você se inscreve ou com a qual interage, nos limites da seção 5;
- com o Parceiro da comunidade ou do evento de que você participa, nos limites da seção 3.9;
- com operadores que prestam serviço ao Central Pro Clubs (seção 7);
- com serviços que você mesmo aciona: entrar.api.br na verificação de CPF, Discord no vínculo e WhatsApp quando você abre um link
wa.megerado pela plataforma. Ao abrir o WhatsApp, a conversa acontece fora do Central Pro Clubs e segue as regras do WhatsApp; - com autoridades, por ordem judicial ou requisição legal válida;
- em operação societária (fusão, aquisição, venda de ativos), com o sucessor assumindo esta Política.
7. Operadores e serviços de terceiros
| Serviço | Empresa | O que faz | Dados envolvidos | Local |
|---|---|---|---|---|
| Servidor (VPS) | Hostinger International Ltd. | hospeda aplicação, banco de dados (PostgreSQL), filas (Redis), logs e backups | todos os dados da plataforma | Estados Unidos |
| Cloudflare R2 | Cloudflare, Inc. | armazena arquivos enviados: avatar, escudo de clube e logotipo de federação. Ao abrir uma dessas imagens, seu navegador a baixa direto do R2 | arquivos, metadados e IP de quem abre a imagem | Estados Unidos e outros países |
| Resend | Resend, Inc. | envia e-mails transacionais (confirmação de e-mail, convites, avisos) | e-mail do destinatário e conteúdo da mensagem | envio pela região de São Paulo (sa-east-1); empresa nos Estados Unidos |
| entrar.api.br | CACHE SISTEMAS, CNPJ 23.711.695/0001-15 | verifica CPF, situação cadastral e data de nascimento na Receita | CPF e dados que o próprio serviço coleta | empresa no Brasil; serviço hospedado nos Estados Unidos |
| Discord (opcional) | Discord Inc. | autentica o vínculo da conta | ID e nome de usuário | Estados Unidos |
| Registro.br | Núcleo de Informação e Coordenação do Ponto BR (NIC.br) | registro e DNS do domínio | não recebe dados dos usuários | Brasil |
| EA SPORTS FC Pro Clubs | Electronic Arts Inc. | fonte pública de partidas e estatísticas; não recebe dados do Central Pro Clubs além do nome do clube consultado | — | Estados Unidos |
O tráfego do site não passa por proxy ou CDN de terceiros: chega direto ao servidor.
Transferência internacional. O servidor fica nos Estados Unidos, e Cloudflare, Resend, entrar.api.br e Discord podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024).
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, clubes e vínculos | enquanto a conta existir. Na exclusão (seção 11.2), a conta é anonimizada na hora: nome, e-mail, senha, EA ID, plataforma, posições, situação de time, WhatsApp, preferência de avisos, Discord, hash do CPF, datas da verificação, data de nascimento e dados do responsável são apagados; sessões, participação em clubes e federações, notificações e registros de confirmação de e-mail são excluídos; o avatar é apagado do armazenamento |
| Escolha de perfil público | enquanto a conta existir; na exclusão da conta, a página do jogador sai do ar na hora |
| Pedidos de entrada em clube | enquanto a conta e o clube existirem; apagados na exclusão da conta |
| Participação em comunidades, partidas avulsas, copas e draft | mantida como histórico da competição, como os campeonatos. Após a exclusão da conta, fica ligada à conta anonimizada |
| Data de nascimento declarada | enquanto a conta existir; apagada na exclusão da conta |
| Dados do responsável legal | enquanto a conta do menor existir; apagados na exclusão da conta. Se houver banimento por fraude no responsável, o hash do CPF do responsável fica no banimento (seção 13.6) |
| Data de nascimento vinda da Receita | não é guardada; usada só no cálculo da idade mínima durante a verificação |
| Hash do CPF e data da verificação | enquanto a conta existir; apagados na exclusão da conta. Depois disso, o mesmo CPF pode verificar outra conta, salvo se estiver banido |
| Avatar e escudo | até serem trocados, removidos ou até a exclusão da conta; a imagem substituída é apagada na hora. Imagem enviada e não usada é descartada em 1 hora |
| Registro de aceite dos Termos e da Política | 5 anos após o fim da relação, como prova |
| Trilha de auditoria | 5 anos |
| Vínculo com Discord | até você desvincular ou excluir a conta |
| Preferência de avisos por WhatsApp | até você desmarcar; desmarcar apaga o registro |
| Código de confirmação de e-mail | conteúdo apagado na expiração; o registro da tentativa fica até a exclusão da conta |
| Conteúdo de notificações por e-mail | cifrado e apagado 24 horas após o envio |
| Contadores de limite de tentativas | de 10 minutos a 24 horas |
| Dados de tarefas em fila | 24 horas (sucesso) ou 7 dias (falha) |
| Campeonatos, times e placares | mantidos como registro da competição |
| WhatsApp do capitão inscrito sem conta | 12 meses após o último campeonato |
| Partidas e estatísticas vindas da EA | partidas não usadas em campeonato são apagadas após 90 dias; as usadas, com a súmula, os autores de gol e a artilharia, ficam com o campeonato, inclusive o nick, mesmo depois da exclusão da conta |
| Banimentos | mantidos após a exclusão da conta, com EA ID, WhatsApp, hash do CPF (quando houver) e motivo, enquanto o banimento vigorar e mais 5 anos |
| Pedidos "Quero organizar" | 12 meses após o atendimento |
| Backups do banco de dados | 14 dias, no próprio servidor |
Terminado o prazo, os dados são apagados ou anonimizados. Podemos guardar dados por mais tempo quando a lei exigir ou para defesa em processo (art. 16, LGPD).
9. Segurança
Adotamos, entre outras, estas medidas:
- tráfego com HTTPS;
- senha com hash bcrypt;
- CPF nunca gravado, apenas hash HMAC com chave separada do banco;
- códigos de confirmação guardados como resumo criptográfico e conteúdo de e-mail cifrado (AES-GCM) com prazo de apagamento;
- identificadores de limite de tentativas guardados só como hash;
- acesso ao painel de operação restrito por permissão;
- logs de verificação de identidade sem CPF e sem dados do provedor.
Nenhum sistema é totalmente seguro. Se houver incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos do Regulamento de Comunicação de Incidente de Segurança (Resolução CD/ANPD nº 15/2024).
10. Cookies e armazenamento local
O Central Pro Clubs usa apenas cookies e armazenamento local necessários para o funcionamento. Não usamos cookies de análise, publicidade ou rastreamento de terceiros. As fontes do site são servidas pelo próprio Central Pro Clubs, sem chamada ao Google Fonts no seu navegador.
| Nome | Tipo | Finalidade | Duração |
|---|---|---|---|
accessToken | cookie | identifica sua sessão para redirecionar páginas | 15 minutos |
refreshToken | cookie | mantém a sessão | 7 dias |
identity_ticket | cookie | liga a volta do entrar.api.br à sua conta na verificação de CPF | 10 minutos |
discord_link_nonce | cookie | liga a volta do Discord à sua conta no vínculo, contra falsificação de requisição | 10 minutos |
token, refreshToken | armazenamento local | autenticação das chamadas à API | até sair da conta |
activeOrgId | armazenamento local | lembra a federação ativa do organizador | até sair da conta |
theme | armazenamento local | lembra o tema claro ou escuro escolhido | até você limpar o navegador |
discord-link-return | armazenamento de sessão | lembra a página de volta após vincular o Discord | até fechar a aba |
Como esses itens são estritamente necessários, não pedimos consentimento para eles. Se você bloqueá-los no navegador, o login e partes do site deixam de funcionar. Se no futuro adotarmos cookie não necessário, pediremos consentimento antes.
11. Seus direitos
Você pode pedir, a qualquer momento e sem custo (art. 18, LGPD):
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- portabilidade;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento;
- revisão de decisão automatizada (art. 20);
- oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da LGPD.
11.1. Parte dos dados você mesmo corrige no perfil. A página pública do jogador se desliga na opção Perfil público, o que também atende à oposição a essa publicação. A preferência de avisos por WhatsApp se revoga desmarcando a opção. O vínculo com Discord se desfaz pelo botão de desvincular. O avatar pode ser removido a qualquer momento.
11.2. Na página Conta (/jogador/conta) você mesmo:
- baixa uma cópia dos seus dados em arquivo JSON: conta, data de nascimento, nome do responsável e datas da verificação dele, perfil de jogador, Discord, clubes, pedidos de entrada em clube com a decisão do capitão, inscrições dos clubes que você capitaneia, federações e aceites dos Termos e da Política;
- exclui a conta, digitando o próprio e-mail para confirmar. A exclusão é imediata e segue a seção 8. Ela fica bloqueada enquanto você for capitão de clube ou único dono de uma federação ou comunidade, para que eles não fiquem sem responsável. Para liberar, transfira a capitania a outro membro ou arquive o clube; na federação ou comunidade, peça pelo canal de privacidade (seção 12) que outro organizador vire dono.
O arquivo baixado não traz o hash do CPF, a senha, a escolha de perfil público (que você vê no próprio perfil), notificações, banimentos, trilha de auditoria, estatísticas da EA, comunidades e eventos de Parceiros nem imagens. Para uma cópia completa, ou para qualquer outro pedido, use o canal de privacidade (seção 12).
11.3. Podemos pedir informações para confirmar que o pedido vem do titular. Respondemos em até 15 dias (art. 19, II, LGPD). Algumas informações podem ser mantidas mesmo após pedido de eliminação, nas hipóteses do art. 16 da LGPD, como banimento em vigor ou obrigação legal. Nesse caso, explicaremos o motivo.
11.4. Dados de campeonato que ficam com a federação fora do Central Pro Clubs (grupo de WhatsApp, comprovante de Pix, planilhas) devem ser pedidos também à federação.
11.5. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd e aos órgãos de defesa do consumidor.
12. Encarregado (canal de privacidade)
- Controlador e encarregado: Pedro Américo de Souto e Costa, pessoa física.
- Canal: Discord, usuário pedronly. Pedidos de titulares, de pais e responsáveis e comunicações sobre dados pessoais são recebidos por esse canal.
13. Crianças e adolescentes
13.1. O EA SPORTS FC tem público jovem, e o Central Pro Clubs pode ser acessado por adolescentes. Por isso aplicamos a LGPD (art. 14), o Estatuto da Criança e do Adolescente e o ECA Digital:
- tratamos dados de adolescentes no seu melhor interesse;
- não fazemos publicidade, perfilamento comercial nem venda de dados de ninguém, inclusive de menores;
- mantemos por padrão a configuração mais protetiva para todos: o WhatsApp do perfil, a data de nascimento e o Discord não são mostrados a outros usuários, as estatísticas da EA do perfil aparecem só para o próprio jogador (as de partida em campeonato ou evento público são públicas pelo nick, seção 3.8), a página pública de quem tem menos de 18 anos começa desligada (seção 13.8), e a preferência de avisos por WhatsApp começa desmarcada;
- não coletamos dados além dos necessários ao uso do serviço.
13.2. Idade mínima de 13 anos. A conta exige 13 anos completos. A idade é autodeclarada pela data de nascimento, pedida no perfil, o primeiro passo depois de confirmar o e-mail, e não no cadastro. A data fica guardada para sabermos quem é menor de 18 anos. Quem declara menos de 13 anos não passa desse passo. Como não aceitamos crianças (menores de 12 anos, pelo ECA), o consentimento específico dos pais do art. 14, § 1º, da LGPD não se aplica às contas.
13.3. Adolescentes de 13 a 17 anos podem ter conta, perfil de jogador, entrar em clube e disputar campeonatos.
13.4. Criar clube exige 13 anos comprovados pela verificação de CPF do próprio usuário no entrar.api.br. A data de nascimento da Receita é usada só para o cálculo e não é guardada (seção 3.6).
13.5. Responsável verificado. Menor de 18 anos só cria clube, aceita capitania, organiza federação, cria campeonato ou participa de comunidade ou evento pago de Parceiro com um responsável legal verificado pelo entrar.api.br, que aceita responder pelos atos do menor no Central Pro Clubs (seção 3.6 e item 5.4 dos Termos). A plataforma impede que o Parceiro adicione a comunidade paga, ou inscreva em evento pago, menor de 18 anos sem responsável verificado. Conta sem data de nascimento precisa informá-la antes dessas ações e antes de entrar em clube. O responsável nunca é exibido a outros usuários, e a idade de ninguém é exibida: na Plataforma, o menor aparece só pelo nick.
13.6. Fraude. Responsável que não é pai, mãe ou responsável legal, CPF de terceiro ou idade falsa levam ao banimento global do menor. O banimento guarda o hash do CPF do menor, quando houver, e o hash do CPF do responsável, e remove o responsável. Enquanto o banimento vigorar, esses CPFs não verificam nenhuma conta no Central Pro Clubs nem servem de responsável. O hash nunca é exibido, nem no painel de operação.
13.7. Como a idade só é pedida no perfil, a conta já existe quando a data é informada. Conta que declara menos de 13 anos fica travada: só pode baixar os dados ou ser excluída, e os demais dados do perfil não são gravados. A conta travada guarda os dados do cadastro (nome, e-mail, senha em hash e aceite) e a data declarada até ser excluída pelo usuário, a pedido do responsável ou pela Equipe Central Pro Clubs. A data de nascimento não pode ser alterada pelo usuário; correção só pela Equipe Central Pro Clubs, com registro na trilha de auditoria. Se soubermos que uma conta pertence a menor de 13 anos, ela será excluída. Pais e responsáveis podem pedir acesso, correção ou exclusão dos dados de filhos e tutelados pelo canal de privacidade (seção 12).
13.8. Página pública de adolescente. A página pública do jogador de 13 a 17 anos fica desligada por padrão. Ela só existe se o próprio adolescente ligar a opção Perfil público, e pode ser desligada por ele a qualquer momento. Ligada, ela não mostra avatar e pede aos buscadores que não a indexem. Idade, data de nascimento e responsável nunca aparecem. Na página do clube, o adolescente com perfil privado aparece só como "Jogador". Pais e responsáveis podem pedir, pelo canal de privacidade (seção 12), que a página seja desligada, e a Equipe Central Pro Clubs a desliga e trava: enquanto for menor, o adolescente não religa sozinho, e a trava só sai a pedido do responsável (seção 3.12). Ao completar 18 anos, a página de quem informou idade de menor continua desligada até o próprio titular ligar; ela não passa a pública sozinha.
14. Pagamentos
O Central Pro Clubs não recebe, não intermedia e não guarda dinheiro, e não cobra pelo uso da plataforma. A taxa de inscrição é paga por Pix diretamente do capitão para a federação, fora da plataforma. O Central Pro Clubs não recebe o comprovante; o organizador marca a inscrição como paga manualmente. Comunidades e eventos pagos de Parceiros também são pagos diretamente ao Parceiro, fora da plataforma.
15. Alterações desta Política
Podemos alterar esta Política para refletir mudança no produto ou na lei. Mudança relevante será avisada por e-mail ou aviso na plataforma com antecedência de 15 dias. Quem tem conta precisa aceitar a nova versão no próximo acesso para continuar usando a Plataforma; o capitão sem conta aceita a versão vigente a cada inscrição. Quando a mudança depender de consentimento, pediremos de novo.
16. Contato
Dúvidas sobre esta Política: Discord, usuário pedronly. Controlador: Pedro Américo de Souto e Costa, pessoa física.