Política de Privacidade

1. Quem somos (Controlador)

Palpit.AI é a plataforma responsável pelo tratamento dos dados pessoais descritos nesta política, atuando como controlador nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Contato do Encarregado (DPO): privacidade@palpitedacopa.com.br.

2. Dados que coletamos

• Cadastro: e-mail, nome de exibição e senha (armazenada com hash).
• Autenticação social (opcional): nome, e-mail e avatar do provedor (ex.: Google).
• Uso da plataforma: palpites, grupos criados/integrados, pontuação, ranking.
• Técnicos: endereço IP, tipo de dispositivo, registros de acesso, conforme exige o Marco Civil da Internet (Lei 12.965/2014).
• Cookies essenciais: para manter sessão e preferências.

Não coletamos dados sensíveis nem dados de menores de 13 anos.

Não coletamos dados financeiros (CPF, conta bancária, chave Pix, cartão de crédito) porque a plataforma é 100% gratuita e não distribui qualquer prêmio em dinheiro ou bens. Eventuais prêmios simbólicos combinados entre membros de um mesmo grupo (um café, um troféu impresso, brincadeiras entre amigos) são de responsabilidade exclusiva do criador do grupo e dos participantes envolvidos, não passam pela plataforma e, portanto, não geram coleta ou tratamento de dados por nós para essa finalidade. Para mais detalhes, consulte os Termos de Uso.

3. Finalidades e bases legais

• Execução do serviço (art. 7º, V): autenticar o usuário, salvar palpites, calcular ranking, exibir grupos.
• Cumprimento de obrigação legal (art. 7º, II): guarda de logs de acesso pelo Marco Civil.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria contínua, sempre respeitando direitos do titular.
• Consentimento (art. 7º, I): comunicações opcionais e cookies não essenciais, quando aplicável.

4. Compartilhamento

Não vendemos dados pessoais. Compartilhamos dados apenas com operadores estritamente necessários:

• Provedor de infraestrutura e banco de dados (backend gerenciado).
• Provedor de autenticação social escolhido pelo usuário (opcional).
• Autoridades públicas, mediante ordem legal ou judicial.

Esses parceiros atuam como operadores e estão obrigados contratualmente a tratar os dados conforme a LGPD.

5. Transferência internacional

Alguns operadores podem armazenar dados em servidores fora do Brasil. Nesses casos, exigimos garantias adequadas de proteção, conforme art. 33 da LGPD.

6. Retenção e exclusão

• Dados de conta: enquanto o cadastro estiver ativo.
• Logs de acesso: 6 meses (Marco Civil).
• Palpites e rankings: até a exclusão da conta ou após a Copa, em caráter histórico anonimizado.

Após esses prazos os dados são eliminados ou anonimizados, salvo obrigação legal de guarda.

7. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação;
• Solicitar portabilidade;
• Revogar consentimento;
• Apresentar reclamação à ANPD (gov.br/anpd).

Para exercer seus direitos, escreva para privacidade@palpitedacopa.com.br. Responderemos no prazo legal.

8. Segurança

Adotamos medidas técnicas e organizacionais como criptografia em trânsito (HTTPS), hash de senhas, controle de acesso por papéis, Row Level Security no banco de dados e bloqueio de edição de palpites após o horário oficial das partidas. Apesar dos cuidados, nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme o art. 48 da LGPD.

9. Cookies

Utilizamos cookies essenciais para manter sua sessão autenticada. Você pode bloqueá-los no navegador, mas isso pode impedir o uso da plataforma.

10. Alterações desta política

Esta política pode ser atualizada. Sempre que houver mudança relevante, avisaremos dentro da plataforma. Consulte também nossos Termos de Uso.