1. Responsável e abrangência
O Club IA, também apresentado como Clube IA, é um produto da Z TECH SOLUCOES EM TECNOLOGIA, CNPJ 55.018.552/0001-19, com endereço na Rua Francisco dos Santos Leal, 520, Centro, Cantagalo/PR, CEP 85160-000, Brasil. O contato para privacidade é suportebolaoclub@gmail.com.
Esta política abrange o serviço Club IA, suas integrações autorizadas, coleta e curadoria de conteúdo esportivo, incorporações de publicações e entrega de conteúdo a sistemas clientes, como o Bolão Club. Também se aplica ao ambiente de homologação. Os demais serviços do Bolão Club e o site institucional da Z Tech têm escopos próprios.
2. De onde vêm os dados
Recebemos dados fornecidos por administradores, por sistemas clientes autorizados e pelas APIs oficiais das plataformas, respeitando os recursos e permissões disponibilizados. Também consultamos fontes jornalísticas, RSS e páginas públicas configuradas para a curadoria. A existência de um perfil público não torna todo o seu conteúdo acessível à API.
As conexões de Instagram e Threads são centralizadas nas contas institucionais do Bolão Club Brasil, mantidas pela Z Tech. Somente a equipe responsável pela operação autoriza e renova essas conexões. Clientes, administradores de contas clientes e leitores não precisam conectar uma conta própria do Instagram, Threads ou Facebook, nem possuir um perfil Business, para utilizar o conteúdo do Club IA.
Os perfis públicos acompanhados são fontes de conteúdo, distintos das contas institucionais que autorizam a coleta. Cadastrar um perfil como fonte não conecta essa conta ao aplicativo, não significa consentimento do autor e não concede acesso a conteúdo privado. Os dados são consultados apenas pelos recursos, permissões e limites disponibilizados pela plataforma.
As coletas são executadas de forma centralizada e podem atender acompanhamentos equivalentes de mais de um cliente. Cada cliente recebe os conteúdos elegíveis conforme suas entidades, configurações e permissões, sem receber as credenciais sociais da operação.
3. Instagram e autorização pelo Facebook
O fluxo implementado utiliza Instagram API com Facebook Login. Um operador autorizado do Bolão Club conecta a Página institucional do Facebook e a conta profissional do Instagram do próprio Bolão Club a ela vinculada. São tratados identificador e nome dessa Página, identificador e nome de usuário da conta institucional do Instagram, token de acesso, permissões e informações de validade da autorização. Não se trata de uma solicitação de conexão das contas dos clientes ou leitores.
A coleta por perfil utiliza Business Discovery para consultar perfis profissionais elegíveis. Podemos receber nome, nome de usuário, identificador, foto de perfil, totais de seguidores, contas seguidas e publicações. Não coletamos a lista de seguidores por esse fluxo.
Das publicações, podemos receber legenda, identificador, link original, data, tipo de mídia, referências de imagens, vídeos, miniaturas e carrosséis, além de contagens de curtidas e comentários. Há consulta por hashtag e de mídias em que a conta institucional autorizada do Bolão Club foi marcada. Esses recursos dependem das permissões, elegibilidade e limites da Meta; não há busca geral por palavras no Instagram. Um perfil público pessoal pode não ser elegível para Business Discovery, mesmo quando a conexão institucional está válida.
O Facebook é utilizado para autorizar e identificar a conexão do Instagram. A implementação atual não coleta o feed de notícias, publicações pessoais, amigos, mensagens privadas ou conteúdo de grupos do Facebook. Também não lê mensagens diretas do Instagram nem publica, curte ou responde em nome do usuário.
4. Threads
A conexão com o Threads utiliza a autorização própria da conta institucional do Bolão Club, administrada pela equipe da Z Tech. Tratamos o identificador dessa conta, token, permissões e datas de validade e renovação. Por essa conexão centralizada, a integração consulta publicações de perfis públicos específicos, pesquisa por palavras ou tópicos e menções à conta institucional, conforme o acesso concedido pela Meta. Nenhum cliente ou leitor precisa autorizar seu perfil do Threads.
Podemos tratar identificador da publicação e do autor quando fornecido, nome de usuário, texto, link original, data, tipo de mídia, referências de imagens, vídeos, miniaturas, texto alternativo, links anexados e indicações de citação ou existência de respostas. Os campos variam conforme a resposta permitida pela API. Não utilizamos Insights do Threads nem lemos mensagens privadas. Os sinais e tendências são calculados pelo Club IA a partir das publicações disponíveis.
O Club IA não cria posts, respostas ou republicações na conta do Threads. Recursos implementados podem permanecer indisponíveis enquanto faltarem permissões, aprovação ou uma autorização válida.
5. Incorporações oficiais e outras fontes
A API do Club IA possui suporte a incorporações oficiais do Instagram e Threads a partir da URL pública e do retorno oEmbed do provedor. A exibição incorporada no radar está em desenvolvimento; a interface atual apresenta referências e links para as fontes. Quando habilitado em uma interface, esse retorno serve à apresentação do post e à atribuição de autoria. A coleta e a análise de conteúdo utilizam os respectivos fluxos de dados; uma incorporação não libera acesso a dados restritos nem autoriza republicação fora das condições da plataforma.
Ao carregar uma incorporação, imagem ou player externo, seu navegador pode se conectar diretamente ao provedor, enviando dados técnicos como IP, informações do navegador e referência da página. Cookies ou tecnologias do provedor podem ser utilizados conforme suas próprias regras e as configurações do navegador. Bloqueios ou remoções na origem podem tornar a incorporação indisponível.
X e Bluesky fornecem conteúdo público, autoria, links e métricas disponibilizadas por suas APIs. YouTube fornece dados de canais e vídeos, títulos, descrições, miniaturas e estatísticas permitidas, com reprodução pelo player oficial. Fontes jornalísticas e RSS fornecem notícias, links, autoria e datas. Não solicitamos a senha dessas plataformas para exibir conteúdo.
6. Dados do uso do Club IA
O sistema cliente, como o Bolão Club, autentica o leitor ou administrador e informa ao Club IA o identificador externo, nome quando disponibilizado e permissões de acesso. O serviço não mantém uma senha local para esse usuário. Configurações de fontes, entidades acompanhadas, decisões de moderação e ações administrativas podem gerar registros vinculados a esses identificadores.
Para operar e proteger o serviço, são tratados identificadores do sistema cliente, IP, user-agent, rota, data, duração e resultado das requisições, falhas, cursores de coleta, limites de API e custos de provedores. Pedidos de privacidade incluem os dados mínimos necessários para localizar o conteúdo e comprovar o atendimento.
7. Finalidades e bases do tratamento
Os dados são utilizados para conectar e manter as contas institucionais do Bolão Club e revogar suas autorizações quando necessário; localizar notícias e sinais esportivos; organizar, deduplicar e relacionar publicações a clubes, atletas e competições; exibir conteúdos, fontes e incorporações; apoiar curadoria e moderação; distribuir conteúdo a sistemas autorizados; monitorar segurança, disponibilidade e custos; e atender direitos dos titulares.
A base legal é definida por operação: execução de contrato e procedimentos relacionados para prestar o serviço; consentimento quando aplicável; legítimo interesse sujeito à necessidade e ao equilíbrio com os direitos do titular para organização de conteúdo público e segurança; obrigação legal e exercício regular de direitos para as respectivas situações. A concessão de uma permissão técnica na Meta não substitui a avaliação da base legal nem autoriza qualquer uso dos dados.
8. Inteligência artificial e revisão editorial
O Club IA utiliza regras e, quando habilitada, inteligência artificial para associar conteúdo a entidades esportivas e apoiar análise, classificação, verificação e redação de notícias. O provedor de IA integrado é a Anthropic. No fluxo de associação de publicações sociais, o texto da publicação, a plataforma, o nome público do autor e um catálogo de entidades esportivas podem ser enviados a esse provedor para produzir uma resposta.
Essas chamadas destinam-se à análise do conteúdo solicitado; a implementação do Club IA não possui um fluxo de treinamento de modelos com os dados da Meta. Tokens e segredos de autorização não integram o conteúdo enviado por esse fluxo de análise.
Resultados automatizados podem estar incorretos. Há moderação, aprovação e rejeição por operadores e publicação editorial conforme a configuração do cliente. Publicar uma notícia no Club IA ou Bolão Club não significa publicá-la na conta do Instagram, Threads ou Facebook. O titular pode solicitar esclarecimentos, correção e revisão do tratamento pelos canais abaixo.
9. Compartilhamento e tratamento fora do Brasil
Conteúdos e dados necessários podem ser disponibilizados a sistemas clientes autorizados e seus usuários, incluindo o Bolão Club, conforme as regras editoriais e de acesso. Conteúdo exibido pode incluir autoria, link original e dados públicos associados. Credenciais sociais não são entregues aos leitores.
Também podem atuar provedores de hospedagem, armazenamento, segurança, comunicação e IA, as plataformas de origem e autoridades nos casos legalmente previstos. Não comercializamos dados pessoais como uma base de contatos nem utilizamos as integrações descritas para publicidade comportamental.
Plataformas e fornecedores podem tratar dados fora do Brasil. O tratamento deve observar as medidas contratuais, técnicas e os mecanismos de transferência internacional aplicáveis. Informações sobre destinatários e sobre o tratamento de seus dados podem ser solicitadas ao canal de privacidade.
10. Retenção e eliminação
A retenção considera finalidade, disponibilidade na origem, pedidos válidos e obrigações aplicáveis. Os ciclos de limpeza atualmente previstos são os seguintes; a eliminação técnica é executada pelas rotinas periódicas de processamento.
- Payloads brutos de provedores: elegíveis para limpeza após 24 horas.
- Registros de referências de mídia: limpeza após 30 dias; snapshots de métricas: após 180 dias.
- Conteúdo marcado como removido: deixa de ser elegível para exibição; texto, métricas e registros de mídia entram em limpeza após 7 dias. Identificadores mínimos podem permanecer para impedir nova coleta e documentar a remoção.
- Erros operacionais resolvidos e logs de acesso à API: ciclo de retenção de 90 dias.
- Detalhes identificáveis de pedidos de privacidade: redução ou limpeza após 90 dias da conclusão ou falha. Evidência mínima de atendimento: até 1.825 dias, salvo preservação justificada por obrigação, processo, fiscalização, incidente ou contestação.
- Credenciais: utilizadas enquanto válidas e necessárias; deixam de autorizar consultas quando revogadas ou expiradas. A exclusão de registros pode ser solicitada ao canal de privacidade.
- Conteúdo público normalizado e dados editoriais: enquanto necessários à finalidade, sujeitos a verificação de disponibilidade, remoção e direitos do titular. O prazo de payload bruto não é o prazo de retenção de toda publicação.
11. Segurança e controle de acesso
O serviço utiliza HTTPS, autenticação e escopos de acesso, verificações de autorização e registros operacionais. Tokens OAuth persistidos no banco são criptografados; credenciais de integração são utilizadas no servidor. Nenhum mecanismo elimina todos os riscos, e incidentes são avaliados conforme sua natureza e as obrigações aplicáveis.
12. Seus direitos e como exercê-los
Você pode solicitar confirmação e acesso, correção, informação sobre compartilhamento, anonimização, bloqueio, exclusão, oposição, revogação do consentimento e revisão de decisões automatizadas, conforme aplicável. Portabilidade segue a regulamentação pertinente. O canal é gratuito: suportebolaoclub@gmail.com.
Informe o produto Club IA, a plataforma e o perfil ou URL envolvida. Podemos verificar sua identidade de forma proporcional. Não envie senhas, tokens ou códigos de autenticação. O prazo de resposta adotado é de até 15 dias, observados os prazos legais específicos e eventual necessidade de complementação justificada.
Clientes, leitores e autores de perfis acompanhados podem solicitar exclusão ou bloqueio de seus dados sem conectar uma conta Meta e sem desativar as conexões institucionais do Bolão Club. A remoção dessas conexões cabe aos operadores autorizados e não apaga automaticamente toda publicação pública já obtida. As instruções de exclusão distinguem os pedidos de titulares da gestão da conexão central.
13. Crianças, dados sensíveis e atualizações
O Club IA não é direcionado a crianças e não tem como finalidade criar perfis baseados em dados sensíveis. Publicações podem conter essas informações incidentalmente; pedidos de remoção ou avaliação podem ser enviados ao canal de privacidade.
Estas páginas públicas não incorporam posts sociais, pixels de publicidade ou ferramentas de análise de audiência. Registros técnicos essenciais podem ser gerados pela hospedagem. Mudanças no tratamento serão refletidas nesta política, com versão e data de vigência visíveis.