Política de Privacidade da Tatames

Versão 1.0 · em vigor desde 10 de setembro de 2026

Esta Política explica, de forma direta, quais dados pessoais coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós. Ela segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).

Os termos com inicial maiúscula (Plataforma, Card, Escalação, Liga, Usuário) estão definidos na cláusula 2 dos Termos de Uso.

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados na Plataforma é DIEGO ASSUMPCAO FERREIRA LTDA, nome fantasia TATAMES, inscrita no CNPJ sob o nº 68.978.266/0001-47, com sede na Rua Pais Leme, nº 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150.

Canal de contato sobre privacidade: tatames.fight@gmail.com

Esta Política se aplica ao site https://tatames.com e a todas as suas versões (celular e computador).

2. Resumo em uma tela

Pergunta	Resposta curta
Vocês vendem meus dados?	Não. Nunca vendemos, alugamos ou negociamos dados pessoais.
Que dados vocês pedem?	Nome, apelido, e-mail, senha, país e data de nascimento. Se você participar de um Pool Garantido, também pedimos seu CPF e uma chave Pix de sua titularidade para eventual pagamento de prêmio. Mais o que você faz dentro do jogo, o que publica nas Ligas e o que nos escreve no suporte.
Precisa de documento?	Normalmente, não pedimos cópia de RG, CNH ou outro documento. Para participar de Pool Garantido, pedimos o CPF do participante para vincular uma única identidade à conta, conciliar o Pix e prevenir fraude.
Tem propaganda me rastreando?	Hoje, não. Se isso mudar, pedimos seu consentimento antes.
Posso apagar tudo?	Sim, em até 30 dias — exceto o que a lei nos obriga a guardar e o histórico do jogo, que fica desvinculado de você. Detalhes na cláusula 8.

3. Quais dados coletamos

3.1. Dados que você nos fornece

Dado	Quando	Para quê
Nome ou apelido de exibição	Cadastro e edição de perfil	Identificar você nos rankings e nas Ligas
E-mail	Cadastro	Login, recuperação de senha, comunicações do serviço
Senha	Cadastro	Autenticação — armazenada apenas de forma criptografada (hash); nunca temos acesso à sua senha
Data de nascimento	Cadastro	Confirmar que você tem 18 anos completos, requisito para usar a Plataforma
País	Cadastro	Adaptar a experiência e aplicar regras territoriais quando necessário
Lutador favorito e preferências de notificação	Configurações	Enviar apenas os avisos que você escolheu receber
Conteúdo publicado (nome de Liga, mensagens em chats de Liga)	Uso da Plataforma	Operar as Ligas privadas
Mensagens de suporte e denúncias	Quando você nos escreve	Responder, investigar e resolver
Nome e CPF do participante	Entrada em Pool Garantido	Vincular uma única identidade à conta, conciliar o pagamento Pix, evitar duplicidade e prevenir fraude
Chave Pix e tipo da chave	Configurações, por escolha do Usuário	Pagar eventual prêmio do Pool Garantido

3.2. Dados coletados automaticamente

Dado	Como e por quê
Escalações, pontuações, participações em Cards e posições em ranking	Gerados pelo próprio uso do jogo
Indicações por links de influenciadores	Com medição autorizada, um identificador aleatório no navegador permite atribuir a última visita válida nos 30 dias anteriores ao cadastro. A origem fica fixa no cadastro. O influenciador recebe somente totais de visitas, cadastros, escalações e participantes com pagamento confirmado, sem listas ou dados pessoais dos indicados. Ao desligar a medição, a atribuição vinculada à sessão/navegador é removida quando a solicitação chega ao servidor
Eventos de uso do produto (telas visitadas, cliques, navegação, funil de cadastro e escalação e métricas de desempenho)	Medidos pela Vercel e pelo PostHog, que atuam como operadores. Para contas autenticadas, o PostHog recebe o identificador interno da conta (UUID), sem nome ou e-mail. A gravação de sessão, quando ativada, mascara campos de digitação e elementos marcados como privados. A medição só acontece se você aceitou a categoria "Medição de uso" e não a desligou nas configurações do Perfil
Registros de acesso a aplicações de internet: endereço IP, data e hora do acesso	Guardados por 6 meses em cumprimento ao art. 15 do Marco Civil da Internet (Lei nº 12.965/2014)
Endereço IP e navegador no momento do aceite dos Termos e desta Política	Guardados junto com o registro de aceite, como prova de que o aceite ocorreu
Informações técnicas do dispositivo (tipo de navegador, sistema operacional, tamanho de tela)	Adaptar o layout e diagnosticar erros
Dados de notificações push (endpoint e chaves técnicas do navegador)	Entregar no dispositivo os avisos que você ativou
Dados financeiros do Pool Garantido (valor, Card, situação do pagamento, datas, identificador Pix, comprovante, estorno, reembolso e premiação)	Processar a entrada, conferir o pagamento, operar a competição, reembolsar quando devido e pagar prêmios

Não somos provedor de conexão à internet: não temos e não guardamos os registros de conexão de que trata o art. 13 do Marco Civil — esses ficam com a sua operadora.

3.3. O que não coletamos

Não pedimos cópia de RG, CNH ou outro documento de identificação no cadastro comum. O CPF pode ser coletado no Pool Garantido para conciliação do pagamento e prevenção de fraude.
Não coletamos número de cartão ou senha bancária. A chave Pix para recebimento de prêmio é fornecida opcionalmente pelo Usuário e pode ser apagada nas configurações.
Não coletamos dados sensíveis (art. 5º, II da LGPD): origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização religiosa, filosófica ou política, dado referente à saúde ou à vida sexual, dado genético ou biométrico.
Não coletamos sua localização precisa (GPS).
Não usamos pixels de rastreamento publicitário nem ferramentas de perfilamento de terceiros.

4. Por que tratamos seus dados e com qual base legal

A LGPD exige que todo tratamento tenha uma base legal. Estas são as nossas:

Finalidade	Dados envolvidos	Base legal (LGPD)
Criar e manter sua conta, autenticar o login	Nome, e-mail, senha	Execução de contrato — art. 7º, V
Confirmar que você atende ao requisito de idade previsto nos Termos	Data de nascimento	Execução de contrato — art. 7º, V
Operar o jogo: registrar Escalações, calcular pontuação, montar rankings e Ligas	Dados de jogo	Execução de contrato — art. 7º, V
Enviar comunicações operacionais (confirmação, segurança, mudanças de termos, decisões sobre sua conta)	Nome, e-mail	Execução de contrato — art. 7º, V
Guardar registros de acesso	IP, data e hora	Cumprimento de obrigação legal — art. 7º, II (Marco Civil, art. 15)
Comprovar o aceite dos Termos e desta Política	IP, navegador, data e hora, versão aceita	Exercício regular de direitos — art. 7º, VI
Prevenir fraude, multiconta e abuso; proteger a segurança da Plataforma e dos Usuários	Dados de jogo, registros de acesso, dispositivo	Legítimo interesse — art. 7º, IX
Apurar denúncias e moderar conteúdo	Conteúdo denunciado, dados da denúncia	Legítimo interesse — art. 7º, IX
Entender como o produto é usado e melhorá-lo	Eventos de uso	Consentimento — art. 7º, I (a medição começa desativada e pode ser revogada a qualquer tempo)
Enviar avisos opcionais que você escolheu (Cards, lutador favorito) e comunicações promocionais	E-mail, preferências	Consentimento — art. 7º, I (revogável a qualquer tempo)
Processar entrada, confirmar pagamento, executar o Pool Garantido e pagar prêmios	Nome e CPF do participante, chave Pix, dados de pagamento, participação e resultado	Execução de contrato — art. 7º, V
Cumprir obrigações fiscais, contábeis e responder a autoridades competentes	Dados de pagamento e premiação	Cumprimento de obrigação legal ou regulatória — art. 7º, II
Responder pedidos de suporte e defender direitos em processo	Dados da conta e do atendimento	Legítimo interesse e exercício regular de direitos — art. 7º, IX e VI

Sobre o legítimo interesse: só o usamos quando o tratamento é necessário, proporcional e compatível com a sua expectativa razoável, preservando seus direitos e liberdades. Você pode se opor a qualquer tratamento baseado em legítimo interesse escrevendo para tatames.fight@gmail.com. No caso da medição de uso, a oposição também pode ser feita em um clique, pelas configurações do Perfil.

5. Idade mínima e dados de menores

A Plataforma é destinada exclusivamente a pessoas com 18 anos completos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes.

Ao identificarmos que uma conta foi criada por menor de 18 anos, ou ao recebermos comunicação nesse sentido de um responsável legal, encerraremos a conta e eliminaremos os dados pessoais associados, ressalvados os registros que a lei nos obriga a guardar. Se você é responsável legal e acredita que um menor criou conta na Plataforma, escreva para tatames.fight@gmail.com.

6. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados para fins comerciais de terceiros.

Compartilhamos apenas o necessário, e apenas com:

Com quem	Papel	Para quê
Supabase	Operador	Banco de dados e autenticação
Vercel	Operador	Hospedagem e entrega da aplicação; medição de uso e desempenho por Web Analytics e Speed Insights
PostHog	Operador	Análise de uso, funis, mapas de interação e, quando ativada, gravação de sessão com mascaramento de campos
Resend	Operador	Envio dos e-mails do serviço e dos avisos que você escolheu receber
Autoridades públicas	—	Mediante ordem judicial, requisição legal ou obrigação regulatória
Adquirente em transferência da operação	Novo controlador	Em fusão, aquisição ou transferência da operação — com aviso prévio de 30 dias, prazo em que você pode encerrar a conta e pedir a eliminação dos dados antes da transferência

Nossos operadores tratam dados apenas conforme as nossas instruções e estão obrigados contratualmente a manter confidencialidade e segurança.

7. Transferência internacional de dados

Nossos provedores de infraestrutura podem armazenar e processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos.

Nesses casos, adotamos os mecanismos contratuais e as salvaguardas aplicáveis previstos no art. 33 da LGPD e na regulamentação da ANPD, de acordo com o serviço e o país envolvidos. Exigimos dos operadores obrigações de confidencialidade, segurança, limitação de finalidade e proteção compatível com a legislação brasileira. Informações atualizadas sobre os operadores e as transferências aplicáveis podem ser solicitadas pelo canal tatames.fight@gmail.com.

8. Por quanto tempo guardamos

Dado	Prazo
Dados de conta (nome, e-mail, senha, data de nascimento)	Enquanto sua conta existir; eliminados em até 30 dias do encerramento ou do pedido
Dados de jogo (Escalações, pontuações, histórico de Cards)	Enquanto sua conta existir. Depois, o histórico do jogo é mantido desvinculado de você: removemos o vínculo com a conta e substituímos o apelido por um identificador não reversível, de modo que os registros deixem de identificar você
Mensagens em chats de Liga	Até 12 meses, ou até a remoção pelo autor ou por moderação. Ao encerrar sua conta, suas mensagens são anonimizadas e passam a aparecer como de usuário removido
Registros de acesso (IP, data e hora)	6 meses, conforme o art. 15 do Marco Civil da Internet
Registro de aceite dos Termos e desta Política (versão, data, IP, navegador)	Enquanto durar a relação e por até 5 anos depois, como prova da contratação
Registros de atendimento, denúncias e decisões de moderação	Até 5 anos, para defesa em eventual reclamação ou processo

Cumprido o prazo e a finalidade, os dados são eliminados ou anonimizados de forma irreversível. Este item observa também o art. 7º, X do Marco Civil da Internet, que assegura a exclusão definitiva dos dados fornecidos ao término da relação, ressalvadas as hipóteses de guarda obrigatória.

9. Seus direitos

A LGPD (art. 18) garante a você o direito de, a qualquer momento e gratuitamente:

confirmar que tratamos seus dados;
acessar os dados que temos sobre você;
corrigir dados incompletos, inexatos ou desatualizados;
anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade com a lei;
solicitar a portabilidade dos seus dados a outro fornecedor;
solicitar a eliminação dos dados tratados com base no seu consentimento;
saber com quem compartilhamos seus dados;
ser informado sobre a possibilidade de não consentir e as consequências disso;
revogar o consentimento a qualquer tempo;
opor-se a tratamento feito com base em legítimo interesse;
pedir revisão por pessoa humana de decisões automatizadas que afetem sua conta (cláusula 11).

Como exercer: escreva para tatames.fight@gmail.com a partir do e-mail cadastrado na sua conta, ou use as opções disponíveis no Perfil. Podemos pedir informações adicionais para confirmar sua identidade — isso protege você.

Prazos:

confirmação de existência e acesso em formato simplificado: imediatamente;
declaração completa de acesso e todos os demais pedidos: até 15 dias;
eliminação efetiva dos dados: até 30 dias do deferimento.

Portabilidade: entregamos seus dados em arquivo estruturado e legível por máquina (JSON ou CSV), enviado ao e-mail cadastrado.

Limites: alguns pedidos podem ser recusados no todo ou em parte quando houver obrigação legal de guarda, necessidade para exercício regular de direitos em processo, ou quando o dado for indispensável à execução do contrato enquanto sua conta existir. Nesses casos, explicaremos o motivo por escrito.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:

tráfego criptografado (HTTPS/TLS) em toda a Plataforma;
senhas armazenadas apenas como hash, nunca em texto legível;
controle de acesso por linha no banco de dados (Row Level Security), de modo que cada usuário só alcance os próprios dados;
acesso administrativo restrito, com princípio do menor privilégio;
credenciais e chaves de acesso mantidas fora do código-fonte;
registro de acessos administrativos e monitoramento de atividades suspeitas.

Nenhum sistema é invulnerável. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos e na forma exigidos pelo art. 48 da LGPD.

11. Tratamento automatizado e revisão humana

Dois tratamentos na Plataforma são automatizados:

Cálculo de pontuação e ranking, feito por regras publicadas, iguais para todos os participantes;
Detecção de indícios de fraude, multiconta e abuso, que pode levar à anulação de resultado, suspensão ou encerramento de conta.

Nenhuma decisão que afete sua conta é tomada exclusivamente por sistema automatizado sem possibilidade de revisão: você pode pedir revisão por uma pessoa, com resposta fundamentada em até 15 dias, escrevendo para tatames.fight@gmail.com. O procedimento de defesa está na cláusula 13 dos Termos de Uso.

Não realizamos perfilamento para fins publicitários nem tratamento automatizado que afete sua vida civil, financeira ou profissional.

12. Cookies e armazenamento local

Usamos cookies e armazenamento local do navegador para manter você logado, lembrar preferências e medir o uso do produto. Os detalhes estão no Aviso de Cookies.

13. Publicidade e patrocínio

Nesta versão, a Plataforma não utiliza redes de publicidade comportamental nem compartilha dados com anunciantes. Caso passemos a exibir anúncios que envolvam tratamento de dados por terceiros, esta Política será atualizada, você será avisado com antecedência e seu consentimento será solicitado antes de qualquer coleta nova.

14. Encarregado pelo tratamento de dados

O canal para receber comunicações de titulares e da Autoridade Nacional de Proteção de Dados (ANPD) é tatames.fight@gmail.com, atendido por Diego Assumpção Ferreira.

15. Alterações desta Política

Podemos atualizar esta Política. Avisaremos por e-mail e por aviso destacado na Plataforma com pelo menos 30 (trinta) dias de antecedência. Quando a alteração mudar de forma relevante o tratamento dos seus dados, pediremos novo aceite expresso, conforme a cláusula 3.3 dos Termos de Uso. A versão vigente estará sempre em /privacidade, com data e número de versão.

16. Reclamações

Se você entender que seus direitos não foram atendidos, escreva primeiro para tatames.fight@gmail.com. Você também pode reclamar diretamente à ANPD — https://www.gov.br/anpd — e aos órgãos de defesa do consumidor, a qualquer momento e sem depender de contato prévio conosco.

17. Histórico de versões

Versão	Data	O que mudou
1.0	10/09/2026	Versão inicial, incluindo o tratamento de dados do Pool Garantido.

TATAMES — DIEGO ASSUMPCAO FERREIRA LTDA — CNPJ nº 68.978.266/0001-47

Contato: tatames.fight@gmail.com