Política de Privacidade

1. Controlador e contato

O controlador dos seus dados pessoais, nos termos da LGPD (Lei nº 13.709/2018), é a pessoa física que mantém o Palpiteiro como projeto pessoal, sem empresa constituída. O Palpiteiro não tem fins lucrativos hoje: não cobra, não exibe anúncios e não recebe comissão de ninguém.

Canal para qualquer assunto de privacidade, inclusive pedidos de identificação completa do controlador: contato@palpiteiro.live.

2. Dados que tratamos

• Conta: seu e-mail; se você entrar com Google, o nome e a imagem de perfil que o Google nos entrega; se cadastrar uma passkey, a chave pública da credencial (nunca sua biometria, que fica no seu dispositivo); o nome e o avatar que você editar no perfil; sua preferência de modelo; e a data em que você aceitou os Termos e declarou ter 18 anos ou mais.
• Uso: as análises e palpites que você pede, seu histórico e resultados, os palpites que você decidir compartilhar e as apostas que você registrar no app (inclusive o texto livre que você digitar para descrevê-las), e o motivo que você escrever para um palpite seu (em "Analisar meu palpite"), com a análise que sai dele, e o contexto extra que você escrever ao pedir uma análise (em "Contexto extra"). Não escreva nesses campos dados pessoais seus ou de outras pessoas. No bolão, os nomes dos amigos que você anota junto com a aposta de cada um: use só o primeiro nome ou um apelido, e só de quem topou participar.
• Técnicos e de segurança: endereço IP e e-mail usados nos contadores de limite do login, o custo de IA por usuário, registros de acesso e de erro gerados pela hospedagem e pelo monitoramento.

Coletamos apenas o necessário (art. 6º, III, da LGPD). Não tratamos dados sensíveis, não pedimos documento, CPF, telefone ou dados bancários, e não recebemos dinheiro.

3. Para que usamos e com qual base legal

• Criar e manter sua conta, gerar e guardar suas análises, palpites e apostas registradas, e publicar um palpite quando você pede para compartilhar — execução do contrato (os Termos de Uso) que você aceita ao entrar (art. 7º, V).
• Segurança, prevenção de abuso e controle de custo (limites de uso, monitoramento de erros, alerta de gasto) e registro do seu aceite — legítimo interesse do controlador em manter o serviço seguro, estável e viável (art. 7º, IX, e art. 10). Você pode se opor a esse tratamento pelo canal de contato (art. 18, § 2º).

Não usamos o consentimento como base para o funcionamento do serviço, e por isso não há um consentimento separado a revogar: se não quiser mais o tratamento, você pode encerrar a conta a qualquer momento (seção 8).

4. O que não fazemos

• não vendemos nem alugamos dados, e não fazemos marketing com eles;
• não exibimos publicidade nem compartilhamos dados com casas de apostas;
• não tomamos decisões automatizadas sobre você: a IA analisa partidas, não pessoas;
• não usamos cookies de rastreamento, de publicidade ou de analytics de terceiros.

5. Com quem os dados são tratados (operadores)

Fornecedores envolvidos na operação do serviço, cada um só com o necessário:

• Vercel — hospedagem, entrega das páginas e registros de acesso;
• Neon — banco de dados;
• Resend — envio do e-mail de login (magic link);
• Google — login com Google, apenas se você escolher esse método;
• Anthropic — geração das análises e palpites; recebe dados das partidas e, quando você registra uma aposta em texto livre, escreve o motivo de um palpite seu ou o contexto extra que você escrever ao pedir uma análise, esse texto, e, quando você pede a explicação de apostas registradas, as seleções, odds e stakes delas (nunca seu e-mail ou nome);
• OpenAI — geração de texto, uso condicional e só quando habilitado, nas mesmas condições da Anthropic;
• Upstash / Vercel KV — contadores de limite de uso;
• Sentry — monitoramento de erros, configurado para não enviar dados pessoais por padrão.

Dados de partidas e odds vêm de provedores esportivos, e as notícias vêm de buscas na web feitas pela Anthropic; nada seu é enviado nessas consultas. A exceção são os escudos dos times: seu navegador os carrega direto do servidor de imagens do provedor de dados esportivos, que recebe o endereço IP do seu navegador, mas não a página que você está vendo.

6. Transferência internacional

Esses fornecedores armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência é necessária para executar o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V, da LGPD) e fica sujeita às garantias contratuais de proteção de dados de cada fornecedor.

7. Cookies e armazenamento no navegador

Usamos só o essencial: os cookies de sessão e de segurança do login, um cookie com o seu fuso horário (para mostrar os horários dos jogos corretamente) e a preferência de tema claro ou escuro guardada no navegador. Nenhum deles serve para rastrear você.

8. Por quanto tempo guardamos e como excluir

• Conta e uso: enquanto sua conta existir.
• Contadores de limite (IP, e-mail, usuário): expiram sozinhos em até 24 horas.
• Registros de hospedagem, e-mail e monitoramento: pelo prazo de retenção de cada fornecedor, sem uso para outra finalidade.

Exclusão da conta: peça pelo canal contato@palpiteiro.live (a partir do e-mail da conta, para confirmarmos que é você). Em até 15 dias nós: apagamos seu e-mail, nome, imagem, vínculos de login (Google e passkeys) e a data de aceite; apagamos as apostas que você registrou, inclusive o texto livre, e os seus bolões com os nomes e apostas dos amigos; apagamos os motivos que você escreveu para os seus palpites e as análises deles; e desativamos os links públicos dos palpites que você compartilhou. As análises e palpites gerados pela IA sobre as partidas ficam guardados sem nenhum dado que identifique você (anonimizados), inclusive as afirmações conferidas do contexto extra (sem o texto que você escreveu, que também é apagado), só para a estatística agregada de desempenho do modelo, com acesso vedado a terceiros (arts. 12 e 16, IV). Depois disso, o mesmo e-mail pode criar uma conta nova, do zero.

9. Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados (nome e avatar você edita direto no perfil);
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos seus dados, em formato estruturado;
• eliminação dos seus dados, com a exclusão da conta (seção 8);
• informação sobre com quem compartilhamos seus dados (seção 5);
• informação sobre a possibilidade de não consentir e revogação do consentimento, quando ele for a base do tratamento (hoje não é — seção 3);
• oposição ao tratamento feito com base em legítimo interesse.

Para exercer qualquer direito, escreva para contato@palpiteiro.live. Respondemos em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Palpites compartilhados

Quando você compartilha um palpite, geramos um link público com o conteúdo do palpite e os times do jogo — sem seu nome, e-mail ou foto. O link só existe porque você pediu, e você pode desativá-lo a qualquer momento com o botão “Parar de compartilhar” no próprio palpite — ele deixa de abrir para todo mundo.

11. Menores de 18 anos

O Palpiteiro não é destinado a menores de 18 anos e não coleta dados de crianças ou adolescentes de propósito. Se soubermos que uma conta pertence a um menor, excluímos a conta e os dados conforme a seção 8.

12. Segurança

Usamos conexão criptografada (HTTPS), login sem senha, acesso restrito ao banco de dados e limites contra abuso. Nenhum sistema é infalível: se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.

13. Encarregado

Como agente de tratamento de pequeno porte, o Palpiteiro está dispensado de indicar um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O canal de comunicação com você é o contato@palpiteiro.live.

14. Alterações

Esta Política pode mudar para refletir o que o serviço faz. A versão em vigor é sempre a desta página, com a data de “Última atualização” acima. Mudanças relevantes também poderão ser avisadas no app.

15. Contato

Dúvidas sobre esta Política: contato@palpiteiro.live. Veja também os Termos de Uso.