Última atualização: 29 de setembro de 2025 — Versão 1.0
Esta política explica como a ChampsBase coleta, utiliza, compartilha e protege seus dados quando você usa nossos sites (em todos os idiomas). Ela é direcionada a um público internacional e leva em conta as principais leis aplicáveis em matéria de proteção de dados (GDPR/UE, UK GDPR, ePrivacy, LGPD/Brasil, POPIA/África do Sul, PIPEDA/Canadá, CPRA/Califórnia, etc.).
Por “dado pessoal”, entende-se qualquer informação que permita identificar você direta ou indiretamente.
A ChampsBase atua como controladora de dados para as operações descritas abaixo. Não designamos um DPO (Encarregado de Proteção de Dados) obrigatório nesta fase; para qualquer questão, escreva para hello@champsbase.com.
Dados coletados e fontes
Coletamos dados que você nos fornece (por exemplo, seu e-mail e sua mensagem através do formulário de contato) e dados gerados pela sua navegação (logs técnicos, cookies de medição de audiência, configurações de consentimento, identificadores de cookies de afiliação quando você aceita).
Podemos também processar dados ligados ao suporte (trocas de e-mail) e à afiliação (eventos agregados que sinalizam que uma conta foi criada em um parceiro, sem nos transmitir seus dados bancários). As fontes são: formulários em nossos sites, ferramentas de analytics (com IP truncado/anonimizado quando disponível), e-mails e sistemas anti-spam/antiabuso.
Nós não coletamos categorias de dados “sensíveis” no sentido das leis aplicáveis.
Finalidades e bases legais
Processamos os dados unicamente para as seguintes finalidades:
Responder às suas mensagens e gerenciar seus pedidos (contato, mídia, parceria): execução de medidas pré-contratuais/contrato e/ou legítimo interesse em responder eficientemente.
Melhorar o site, entender o uso e prevenir abusos (estatísticas agregadas, segurança, anti-spam): legítimo interesse e, para os cookies/rastreadores não essenciais, consentimento através do banner.
Afiliação (atribuição de uma abertura de conta a partir de nossos links): legítimo interesse em financiar o site e consentimento para os cookies de afiliação; veja também nossa página de Afiliação.
Conformidade legal (respeito às obrigações, gestão dos direitos dos titulares, conservação de provas): obrigação legal/legítimo interesse.
Nós não vendemos seus dados pessoais e não criamos nenhum perfil de marketing individual.
Cookies e medição de audiência
Utilizamos:
Cookies estritamente necessários (segurança, consentimento, carga do servidor);
Cookies analíticos (medição de audiência agregada, com minimização/anonimização quando possível);
Cookies de afiliação (para atribuir, com seu acordo, uma abertura de conta à ChampsBase).
Na sua primeira visita, um banner permite que você aceite, recuse ou personalize os rastreadores não essenciais. Você pode retirar seu consentimento a qualquer momento através do módulo “Gerenciar meus cookies”, acessível no rodapé da página, ou apagando os cookies nas preferências do seu navegador.
Compartilhamento e operadores de dados (subcontratados)
Recorremos a prestadores de serviço para hospedagem, segurança, medição de audiência, envio de e-mails, anti-spam/antifraude e gestão do banner de cookies. Esses operadores de dados atuam sob instrução da ChampsBase, estão vinculados por acordos de tratamento de dados (DPA) e apresentam garantias de segurança.
Quando os dados são transferidos para fora da sua jurisdição (por ex., fora da UE/EEE), recorremos a mecanismos reconhecidos (cláusulas contratuais padrão da Comissão Europeia, medidas complementares, equivalentes locais) para assegurar um nível de proteção adequado.
Prazos de conservação
Conservamos os dados por um período proporcional à finalidade, e depois os excluímos ou anonimizamos. A título indicativo:
Tipo de dado
Prazo indicativo
Base legal principal
Mensagens de contato / e-mails
Até 24 meses após a última interação
Contrato / Legítimo interesse
Logs técnicos (segurança/antiabuso)
Máximo de 12 meses
Legítimo interesse
Cookies de consentimento
6 a 12 meses (dependendo da ferramenta)
Obrigação ePrivacy / Consentimento
Dados analíticos agregados
25 meses (configuração padrão)
Legítimo interesse / Consentimento
Cookies de afiliação
30 a 90 dias (dependendo do parceiro)
Legítimo interesse / Consentimento
Registros de direitos (LGPD/equivalentes)
Até 5 anos (prova de conformidade)
Obrigação legal
Esses prazos podem variar segundo a lei local e a finalidade; aplicamos sempre o princípio da minimização.
Segurança
Implementamos medidas técnicas e organizacionais razoáveis: criptografia TLS em trânsito, controles de acesso estritamente necessários, registro e segmentação de ambientes, backups e revisão regular dos acessos.
O acesso aos dados é limitado a pessoas autorizadas e obrigadas à confidencialidade. Nenhuma medida é infalível, por isso mantemos procedimentos de gestão de incidentes.
Seus direitos
Dependendo da sua jurisdição, você pode ter os seguintes direitos: acesso, retificação, exclusão, oposição, limitação, portabilidade, bem como a retirada do seu consentimento a qualquer momento para os tratamentos baseados nele (isso não afeta a legalidade anterior).
Para exercer um direito, escreva para hello@champsbase.com. Poderemos verificar sua identidade.
Você também tem o direito de apresentar uma reclamação à sua autoridade local (ex: CNIL na França, ICO no Reino Unido, OPC no Canadá, ANPD no Brasil, etc.).
Menores de idade
Nossos sites e conteúdos não são direcionados a menores de idade e pressupõem o respeito à idade legal para jogar em cada país. Se você acredita que um menor nos transmitiu dados, entre em contato conosco.
Alterações na política
Podemos atualizar esta política para refletir evoluções legais ou técnicas. A data/versão no topo da página prevalece. As mudanças significativas serão sinalizadas de maneira apropriada.
