Kickly
Navegar
Início
Jogos
Copiloto IA
Torcida
Estádio
Início
Início
ViagensJogosInícioPalpitesCopiloto IA
© 2026 Kickly. Todos os direitos reservados.
PrivacidadeTermosDPO

Política de Privacidade

Voltar

Última atualização: 25 de agosto de 2026 · Versão 3.0

Resumo rápido

  • Somos o Controlador dos seus dados pessoais nos termos da LGPD (Lei 13.709/2018) e adotamos o Brasil como jurisdição de referência para tratamento de dados.
  • Não vendemos seus dados pessoais a terceiros para fins de marketing ou comercialização.
  • Conversas com o Copiloto de IA podem ser processadas por provedores terceiros de Inteligência Artificial sob contrato de confidencialidade, exclusivamente para gerar respostas e melhorar o serviço.
  • Você pode solicitar acesso, correção, exclusão, portabilidade ou anonimização dos seus dados a qualquer momento, gratuitamente, conforme o art. 18 da LGPD.
  • Utilizamos apenas cookies essenciais de autenticação; não utilizamos cookies de rastreamento de terceiros para publicidade comportamental.

1. Quem Somos e Controlador de Dados

O Kickly é uma plataforma que utiliza Inteligência Artificial para oferecer uma experiência completa ao torcedor de futebol, incluindo acompanhamento de jogos, estatísticas, fantasy esportivo, marketplace, ingressos, viagens e interação social.

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), o Kickly atua como Controlador dos dados pessoais tratados na Plataforma, sendo responsável pelas decisões referentes ao tratamento de tais dados.

Esta Política de Privacidade descreve quais dados coletamos, como os utilizamos, com quem compartilhamos, por quanto tempo os retemos e quais direitos você possui como titular de dados.

2. Dados que Coletamos

Coletamos as seguintes categorias de dados pessoais:

  • Dados de cadastro: nome, e-mail, nome de usuário, data de nascimento (verificação de idade), foto de perfil, localização aproximada;
  • Dados de uso: times e jogadores favoritos, histórico de interações com o Copiloto de IA e chat, funcionalidades acessadas, preferências de conteúdo;
  • Dados financeiros e de transação: histórico de compras de créditos de IA, assinaturas, ingressos e pedidos no marketplace (não armazenamos números completos de cartão de crédito — o processamento é feito por processadores de pagamento certificados PCI-DSS);
  • Dados de navegação e dispositivo: endereço IP, tipo de dispositivo, sistema operacional, identificadores de dispositivo, agente de usuário, páginas e telas acessadas, registros de erro (crash logs);
  • Conteúdo gerado pelo usuário: publicações no feed, comentários, avaliações, mensagens de chat e conversas com o Copiloto de IA;
  • Dados de localização: localização aproximada baseada em IP; localização precisa apenas mediante permissão explícita do dispositivo, quando necessária a uma funcionalidade específica (ex.: eventos próximos).

3. Como Coletamos os Dados

Coletamos dados de três formas principais:

  • Diretamente de você: quando você cria uma conta, preenche formulários, realiza compras, publica conteúdo ou interage com o Copiloto de IA;
  • Automaticamente: por meio de cookies essenciais, registros de servidor e ferramentas de análise de uso durante sua navegação na Plataforma;
  • De terceiros: lojas de aplicativos (Apple/Google), provedores de autenticação social (ex.: login com Google), processadores de pagamento e provedores de dados esportivos, na medida necessária à prestação dos serviços contratados.

4. Base Legal para o Tratamento (LGPD, art. 7º)

Tratamos seus dados pessoais com fundamento nas seguintes bases legais previstas no art. 7º da LGPD, conforme a finalidade específica:

  • Execução de contrato: para viabilizar a criação de conta, prestação dos serviços contratados, processamento de pagamentos e suporte ao usuário;
  • Consentimento: para o envio de comunicações de marketing, uso de funcionalidades opcionais (ex.: localização precisa, memória persistente do Copiloto) e tratamento de dados de menores entre 13 e 18 anos incompletos;
  • Cumprimento de obrigação legal ou regulatória: para atendimento de obrigações fiscais, contábeis, de prevenção à lavagem de dinheiro e de resposta a autoridades competentes;
  • Legítimo interesse: para prevenção à fraude, segurança da Plataforma, melhoria dos serviços, personalização de recomendações e defesa em processos judiciais ou administrativos — sempre respeitando seus direitos e liberdades fundamentais e disponibilizando o direito de oposição.

5. Finalidades do Tratamento

Utilizamos seus dados pessoais para:

  • Fornecer, operar e melhorar os serviços da Plataforma;
  • Personalizar sua experiência, incluindo recomendações do Copiloto de IA e conteúdo do feed;
  • Processar pagamentos, assinaturas e transações no marketplace, ingressos e viagens;
  • Enviar notificações relevantes sobre jogos, promoções e atualizações (mediante seu consentimento, quando exigido);
  • Garantir a segurança da Plataforma e prevenir fraudes, abusos e atividades ilícitas;
  • Cumprir obrigações legais e regulatórias aplicáveis;
  • Realizar análises estatísticas agregadas e anonimizadas para pesquisa e desenvolvimento de novos produtos.

6. Uso de Inteligência Artificial e Processamento de Dados

O Copiloto de IA processa o conteúdo das suas mensagens, dados de contexto do seu perfil (times favoritos, histórico de interações) e os Dados Esportivos de Terceiros relevantes para gerar respostas em tempo real.

Parte desse processamento pode envolver o envio de dados a provedores terceiros de modelos de linguagem (LLM), que atuam como Operadores de dados sob contrato de confidencialidade e proteção de dados, processando as informações exclusivamente para gerar a resposta solicitada, sendo contratualmente vedado o uso dessas informações para treinar seus próprios modelos de IA de uso geral, salvo consentimento específico seu.

Por padrão, o Copiloto mantém contexto apenas durante a sessão de conversa ativa ("memória de sessão"). Funcionalidades de memória persistente entre sessões, quando disponíveis, dependem do seu consentimento explícito e podem ser desativadas a qualquer momento nas configurações da conta.

O CONTEÚDO GERADO PELO COPILOTO É MERAMENTE INFORMATIVO. NÃO UTILIZAMOS INTELIGÊNCIA ARTIFICIAL PARA TOMAR DECISÕES AUTOMATIZADAS QUE PRODUZAM EFEITOS JURÍDICOS OU IMPACTOS SIGNIFICATIVOS SOBRE VOCÊ SEM POSSIBILIDADE DE REVISÃO HUMANA, EM CONFORMIDADE COM O ART. 20 DA LGPD.

Você pode solicitar a exclusão do histórico de conversas com o Copiloto a qualquer momento nas configurações do aplicativo ou pelo e-mail dpo@kickly.co.

7. Dados Sensíveis

Não coletamos intencionalmente dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, dado de saúde ou vida sexual, dado genético ou biométrico) como parte normal do funcionamento da Plataforma.

Caso você opte por compartilhar voluntariamente informações sensíveis em campos de texto livre (ex.: mensagens no feed ou chat com o Copiloto), tais dados serão tratados com controles de acesso restritos e apenas para a finalidade estritamente necessária à funcionalidade utilizada, recomendando-se evitar o compartilhamento de dados sensíveis desnecessários.

8. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais (HttpOnly) estritamente necessários para autenticação, manutenção de sessão e segurança da Plataforma. Esses cookies não requerem consentimento por serem indispensáveis ao funcionamento do serviço.

A Plataforma não utiliza cookies de rastreamento de terceiros para publicidade comportamental. Caso venhamos a adotar cookies de análise de uso (ex.: métricas agregadas de performance), solicitaremos seu consentimento previamente, quando exigido pela legislação aplicável, e disponibilizaremos opção de recusa.

Você pode gerenciar cookies diretamente nas configurações do seu navegador ou dispositivo, observando que a desativação de cookies essenciais pode impedir o funcionamento normal da Plataforma.

9. Compartilhamento de Dados com Terceiros

NÃO VENDEMOS SEUS DADOS PESSOAIS A TERCEIROS. Compartilhamos dados apenas com Operadores estritamente necessários à prestação dos serviços, sob contratos que exigem proteção adequada dos dados, incluindo:

  • Processadores de pagamento (ex.: Stripe): para processamento de pagamentos, assinaturas e prevenção à fraude;
  • Infraestrutura de banco de dados e autenticação (ex.: Supabase): para armazenamento seguro e gerenciamento de contas;
  • Provedores de Inteligência Artificial: para processamento de mensagens do Copiloto, conforme descrito na Seção 6;
  • Parceiros de viagem (ex.: Amadeus): para busca de voos e hotéis nas funcionalidades de viagem;
  • Provedores de dados esportivos (ex.: API-Football, Sportmonks): para exibição de placares, estatísticas e odds;
  • Autoridades públicas: quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade do Kickly ou de terceiros.

Em caso de fusão, aquisição ou venda de ativos, seus dados poderão ser transferidos ao adquirente, que se comprometerá a respeitar esta Política de Privacidade ou a fornecer aviso prévio sobre alterações relevantes.

10. Transferência Internacional de Dados

Nossos servidores principais estão localizados no Brasil. No entanto, alguns Operadores (incluindo determinados provedores de Inteligência Artificial e infraestrutura em nuvem) podem processar dados em servidores localizados fora do Brasil.

Quando isso ocorrer, adotamos os mecanismos previstos no art. 33 da LGPD para garantir proteção adequada aos dados transferidos, incluindo cláusulas contratuais específicas, cláusulas-padrão contratuais e verificação de que o país de destino oferece grau de proteção adequado ou que o Operador oferece garantias suficientes de conformidade com a LGPD.

Você pode solicitar mais informações sobre as transferências internacionais de dados que lhe dizem respeito pelo e-mail dpo@kickly.co.

11. Retenção e Eliminação de Dados

Mantemos seus dados pessoais apenas pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, das obrigações legais aplicáveis e do exercício regular de direitos:

  • Dados de cadastro e perfil: mantidos enquanto sua conta estiver ativa;
  • Após solicitação de exclusão de conta: dados pessoais são anonimizados ou eliminados em até 30 (trinta) dias, ressalvados os dados cuja retenção seja exigida por lei;
  • Registros financeiros e fiscais: retidos por até 5 (cinco) anos, conforme exigências da legislação tributária e do Código Civil (prazo de prescrição de dívidas);
  • Histórico de conversas com o Copiloto de IA: retido por até 24 (vinte e quatro) meses para fins de continuidade do serviço e melhoria da qualidade, podendo ser excluído antecipadamente a seu pedido;
  • Registros de segurança e logs de acesso: retidos por até 12 (doze) meses para fins de prevenção a fraudes e investigação de incidentes de segurança.

Quando a eliminação completa não for tecnicamente viável de forma imediata (ex.: cópias de segurança/backup), os dados serão isolados e eliminados no próximo ciclo técnico disponível.

12. Segurança da Informação

Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão, incluindo:

  • Criptografia em trânsito (TLS) e, quando aplicável, em repouso;
  • Controles de acesso baseados em função (RBAC) e autenticação segura;
  • Monitoramento de segurança e testes periódicos de vulnerabilidade;
  • Políticas internas de proteção de dados e treinamento de equipe.

APESAR DESSAS MEDIDAS, NENHUM SISTEMA É COMPLETAMENTE SEGURO. NÃO PODEMOS GARANTIR SEGURANÇA ABSOLUTA CONTRA TODOS OS RISCOS DE ACESSO NÃO AUTORIZADO OU VAZAMENTO DE DADOS.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos o fato à ANPD e aos titulares afetados em prazo razoável, conforme exigido pela LGPD, informando a natureza dos dados afetados, as medidas técnicas adotadas e os riscos envolvidos.

13. Seus Direitos como Titular de Dados (LGPD, art. 18)

Nos termos do art. 18 da LGPD, você tem direito a, mediante requisição:

  • Confirmação da existência de tratamento de seus dados pessoais;
  • Acesso aos seus dados pessoais;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
  • Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa;
  • Eliminação dos dados pessoais tratados com base em seu consentimento, exceto nas hipóteses legais de conservação;
  • Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
  • Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
  • Revogação do consentimento a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente;
  • Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

14. Como Exercer seus Direitos

Você pode exercer seus direitos de titular de duas formas:

  • Diretamente pelo aplicativo: parte das solicitações (correção de dados de perfil, exclusão de histórico de conversas, exportação de dados) pode ser realizada diretamente nas configurações da sua conta;
  • Por e-mail: envie sua solicitação para dpo@kickly.co, informando o direito que deseja exercer.

Poderemos solicitar informações adicionais para verificar sua identidade antes de processar a solicitação, como medida de segurança para proteger seus próprios dados contra acesso não autorizado por terceiros.

Responderemos às solicitações em até 15 (quinze) dias, prorrogáveis mediante justificativa, conforme boas práticas recomendadas pela ANPD. Não cobramos taxas para o exercício desses direitos, salvo em caso de solicitações manifestamente infundadas ou excessivas, hipótese em que poderá ser cobrada taxa razoável ou recusado o atendimento, sempre com justificativa.

15. Privacidade de Crianças e Adolescentes

A Plataforma não é direcionada a crianças menores de 13 anos, e não coletamos intencionalmente dados pessoais desse público.

Para adolescentes entre 13 e 18 anos incompletos, o tratamento de dados pessoais depende do consentimento específico e destacado de ao menos um dos pais ou do responsável legal, nos termos do art. 14 da LGPD, observado sempre o melhor interesse da criança e do adolescente, conforme o Estatuto da Criança e do Adolescente (ECA).

Caso identifiquemos que coletamos, sem o devido consentimento, dados pessoais de menor de 13 anos, tais dados serão eliminados assim que possível. Pais ou responsáveis que identifiquem esse cenário devem contatar imediatamente dpo@kickly.co para providências.

16. Comunicações de Marketing

Comunicações transacionais (confirmações de conta, recibos, alertas de segurança, avisos de renovação de assinatura) são enviadas independentemente de consentimento de marketing, por serem necessárias à execução do contrato.

Comunicações de marketing (novidades, promoções, conteúdo editorial) são enviadas apenas mediante seu consentimento prévio, e você pode cancelar a qualquer momento pelo link de descadastro presente em cada e-mail, pelas configurações da conta, ou pelo e-mail dpo@kickly.co. O cancelamento de marketing não afeta o recebimento de comunicações transacionais essenciais.

17. Decisões Automatizadas e Perfis

Utilizamos processos automatizados e de Inteligência Artificial para personalizar recomendações, conteúdo do feed e respostas do Copiloto, com base em seu histórico de uso e preferências declaradas.

Não realizamos perfilamento automatizado com efeitos jurídicos ou impactos significativos sobre você (ex.: negativa de acesso a serviços, discriminação de preços individualizada) sem possibilidade de revisão humana, em conformidade com o art. 20 da LGPD.

Você pode solicitar informações sobre os critérios e procedimentos utilizados em decisões automatizadas que lhe digam respeito, bem como solicitar revisão por pessoa natural, pelo e-mail dpo@kickly.co.

18. Alterações a esta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologias, requisitos legais ou operacionais.

Alterações relevantes serão comunicadas por e-mail, notificação no aplicativo ou destaque na Plataforma, com atualização da data de "Última atualização" no topo deste documento. Quando exigido por lei, solicitaremos seu consentimento renovado antes de aplicar alterações substanciais.

A continuidade do uso da Plataforma após a entrada em vigor das alterações constitui aceitação da versão atualizada desta Política.

19. Autoridade Nacional de Proteção de Dados (ANPD) e Reclamações

Caso você entenda que seus direitos de titular de dados não foram devidamente atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), disponível em gov.br/anpd, após buscar solução direta conosco pelos canais indicados nesta Política.

Você também pode buscar orientação junto aos órgãos de defesa do consumidor (Procon) e à plataforma consumidor.gov.br, sem prejuízo do acesso ao Poder Judiciário.

20. Encarregado (DPO) e Contato

Nosso Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer — DPO), nos termos do art. 41 da LGPD, pode ser contatado para esclarecer dúvidas, receber comunicações da ANPD e dos titulares, e orientar sobre boas práticas de proteção de dados no Kickly.

E-mail do Encarregado (DPO): dpo@kickly.co