Política de privacidade

1. Quem é responsável pelos seus dados

O Palpita é operado pela Diamond Global, que atua como controladora dos dados pessoais tratados no aplicativo, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para qualquer assunto relacionado a dados pessoais, incluindo o exercício dos seus direitos, o canal de contato é privacidade@palpita.live.

2. Quais dados coletamos

Coletamos o mínimo necessário para o jogo funcionar:

• Endereço de e-mail: é o que identifica sua conta. O Palpita não usa senha: o acesso é feito por um link enviado ao seu e-mail.
• Nome de exibição: como você aparece no ranking. Por padrão usamos a parte inicial do seu e-mail, e você pode alterar a qualquer momento no seu perfil.
• Idioma escolhido: para exibir o aplicativo em português ou espanhol.
• Seus palpites e sua pontuação: os placares que você registra, os pontos calculados e sua posição nos rankings.
• Ligas das quais você participa: o nome da liga e quem são os membros.
• Dados técnicos de acesso: endereço IP, tipo de navegador e horários de acesso, registrados automaticamente por motivos de segurança e estabilidade.

3. Por que tratamos esses dados

Cada dado tem uma finalidade específica e uma base legal, conforme exige a LGPD:

• E-mail, nome de exibição e idioma: para criar e manter sua conta e permitir seu acesso. Base legal: execução de contrato (art. 7º, V).
• Palpites, pontuação e ligas: para operar o jogo, calcular pontos e montar os rankings. Base legal: execução de contrato (art. 7º, V).
• Registros de acesso: sua guarda por 6 meses é obrigação do artigo 15 do Marco Civil da Internet (Lei 12.965/2014). Base legal: cumprimento de obrigação legal (art. 7º, II).
• Segurança e prevenção a fraude, incluindo detecção de contas múltiplas: base legal legítimo interesse (art. 7º, IX).
• Comunicações sobre o serviço: para enviar o link de acesso e avisos essenciais de funcionamento. Base legal: execução de contrato (art. 7º, V).

4. O que fica visível para outras pessoas

Seu nome de exibição e sua pontuação aparecem nos rankings para outros participantes. Seu e-mail nunca é exibido publicamente.

Seus palpites ficam ocultos para todas as outras pessoas até o início da partida. Essa é uma regra técnica do sistema, aplicada no banco de dados, e não apenas uma escolha de interface: ninguém consegue ver o palpite de outra pessoa antes do jogo começar.

5. Com quem compartilhamos

Não vendemos seus dados e não os compartilhamos para fins de publicidade de terceiros. Utilizamos os seguintes prestadores de serviço, que tratam dados apenas em nosso nome:

• Supabase (banco de dados e autenticação), com infraestrutura hospedada na Amazon Web Services, região São Paulo (Brasil).
• Vercel (hospedagem do aplicativo), com processamento que pode ocorrer fora do Brasil.
• Resend (envio dos e-mails de acesso), com processamento que pode ocorrer fora do Brasil.

6. Transferência internacional

Parte do processamento pode ocorrer em servidores fora do Brasil, conforme indicado acima. Nesses casos, a transferência ocorre com base nas hipóteses previstas no artigo 33 da LGPD e mediante cláusulas contratuais que exigem dos prestadores um padrão de proteção compatível com a legislação brasileira.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Se você solicitar a exclusão, removemos sua conta, seus palpites e sua pontuação.

Registros técnicos de acesso são mantidos por até 6 meses, conforme o Marco Civil da Internet (Lei 12.965/2014).

Podemos manter dados por prazo maior quando houver obrigação legal ou necessidade de defesa em processo.

8. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente, os direitos de:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Solicitar a eliminação dos dados tratados com base no seu consentimento.
• Obter informação sobre com quem compartilhamos seus dados.
• Revogar o consentimento, quando essa for a base legal aplicável.

9. Como exercer seus direitos

Escreva para privacidade@palpita.live a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias.

Alguns pedidos você mesmo resolve na hora, sem precisar escrever: o nome de exibição e o idioma podem ser alterados na tela de perfil do aplicativo.

10. Segurança

Adotamos medidas técnicas para proteger seus dados, entre elas: tráfego criptografado, acesso ao banco de dados restrito por regras aplicadas linha a linha, ausência de senhas armazenadas (o acesso é por link temporário de uso único) e registro das operações automatizadas do sistema.

Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.

11. Cookies e armazenamento no seu aparelho

O Palpita não usa cookies de publicidade nem de rastreamento entre sites. Utilizamos apenas armazenamento necessário ao funcionamento:

• Cookie de sessão: mantém você conectado após o login.
• Armazenamento local: guarda o último e-mail digitado neste aparelho (para você não precisar redigitar) e um palpite feito antes do login, para que ele não se perca.

12. Crianças e adolescentes

O Palpita destina-se a pessoas com 16 anos ou mais. Não coletamos data de nascimento. Pedimos apenas a confirmação da idade mínima, para não guardar dado além do necessário (princípio da necessidade, art. 6º, III da LGPD).

Adolescentes devem usar o aplicativo com ciência dos responsáveis, e o tratamento de seus dados observa o melhor interesse previsto no artigo 14 da LGPD.

Se você é responsável e identificou que alguém abaixo da idade mínima criou uma conta, escreva para privacidade@palpita.live que faremos a exclusão.

13. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no aplicativo ou na legislação. A data da última atualização fica sempre indicada no topo desta página. Mudanças relevantes serão comunicadas dentro do aplicativo ou por e-mail.