Política de Privacidade

• Não vendemos seus dados. Nunca, para ninguém.
• Não usamos rastreamento publicitário nem pixels de rede de anúncios.
• Para navegar pelas análises, resultados e tabela de concursos, não é preciso criar conta — e sem conta não guardamos nada que identifique você.
• Com conta, guardamos o essencial: e-mail, nome, jogos salvos, uso diário e status do plano.
• Dados de cartão nunca passam por aqui — o pagamento acontece no ambiente do Mercado Pago.

O controlador dos dados tratados nesta plataforma é o responsável pelo serviço Dezena. Para qualquer assunto relacionado a dados pessoais, inclusive o exercício dos direitos listados abaixo, o canal é contato@dezena.app.br.

Sem conta (visitante): apenas os dados técnicos que qualquer servidor web registra — endereço IP, navegador, sistema e páginas acessadas — usados para segurança, prevenção de abuso e medição agregada de uso. Não montamos perfil de visitante.

Com conta:

• Cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro). Se você entrar com o Google, nome, e-mail e foto de perfil vindos da sua conta Google. Se usar passkey, a chave pública do dispositivo — nunca a sua biometria.
• Uso do produto: jogos que você gera e salva, loterias e estratégias escolhidas, contagem diária de gerações (para aplicar os limites do plano) e resultado das conferências.
• Plano e pagamento: status do plano, data da compra e o identificador da transação no Mercado Pago. Não recebemos e não armazenamos número de cartão, CVV ou dados bancários.
• Sessão: cookies de autenticação e registro do último acesso.

• Autenticar você e manter sua sessão ativa.
• Salvar, conferir e acompanhar seus jogos ao longo dos concursos.
• Aplicar os limites do plano grátis e liberar o Premium após o pagamento.
• Prevenir abuso, fraude e uso automatizado (limitação de taxa).
• Responder ao seu contato de suporte.
• Cumprir obrigações legais, fiscais e contábeis.

Não usamos seus dados para publicidade e não os enviamos para redes sociais ou plataformas de anúncio.

Tratamos dados pessoais com fundamento na execução do contrato (art. 7º, V da LGPD) para entregar o serviço que você contratou; no cumprimento de obrigação legal (art. 7º, II) para registros fiscais e de acesso; e no legítimo interesse (art. 7º, IX) para segurança e prevenção de fraude, sempre limitado ao mínimo necessário.

Compartilhamos apenas o necessário para o serviço funcionar, com os operadores abaixo. Nenhum deles recebe autorização para usar seus dados para finalidade própria.

• Mercado Pago

  Processamento do pagamento único do Premium

  Os dados do cartão são digitados no ambiente do Mercado Pago e nunca passam pelos nossos servidores.

• Vercel

  Hospedagem da aplicação e logs de acesso

  Registra endereço IP e dados técnicos da requisição pelo tempo necessário à segurança do serviço.

• Turso

  Banco de dados

  Armazena conta, jogos salvos, uso diário e status do plano.

• Google

  Login com conta Google (opcional)

  Usado apenas se você escolher entrar com o Google; recebemos nome, e-mail e foto de perfil.

• Caixa Econômica Federal

  Origem dos resultados

  Consultamos a API pública de loterias. Nenhum dado seu é enviado à Caixa.

Alguns desses serviços operam servidores fora do Brasil. A transferência internacional acontece nos termos do art. 33 da LGPD, com garantias contratuais de proteção equivalente.

Também podemos divulgar dados quando houver ordem judicial ou requisição de autoridade competente.

Usamos o mínimo: cookies de sessão, necessários para manter você autenticado, e armazenamento local no navegador para preferências suas — a loteria selecionada e a data do último uso do botão de atualizar. Essas preferências ficam no seu dispositivo e não chegam aos nossos servidores.

Não usamos cookies de publicidade nem de rastreamento entre sites. Bloquear os cookies de sessão impede o login, mas não a navegação pelas páginas abertas.

• Dados da conta e jogos salvos: enquanto a conta existir.
• Depois do pedido de exclusão: removidos em até 30 dias, salvo o que a lei exigir manter.
• Registros de pagamento: pelo prazo fiscal aplicável, de 5 anos.
• Logs de acesso: 6 meses, conforme o Marco Civil da Internet.

A LGPD garante a você, a qualquer momento e sem custo, o direito de:

• Confirmar que tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Pedir a exclusão da conta e dos dados tratados com base no consentimento.
• Saber com quem compartilhamos seus dados.
• Revogar consentimento e se opor a um tratamento.

Para exercer qualquer um deles, escreva para contato@dezena.app.br a partir do e-mail cadastrado. Respondemos em até 15 dias. Você também pode reclamar diretamente à ANPD — Autoridade Nacional de Proteção de Dados.

Todo o tráfego é criptografado em trânsito (HTTPS). Senhas são armazenadas com hash. O acesso ao banco de dados é restrito e autenticado por token. Aplicamos limitação de taxa nas rotas sensíveis para conter tentativas automatizadas.

Nenhum sistema é perfeitamente seguro. Em caso de incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

O serviço não é destinado a menores de 18 anos e não coletamos conscientemente dados dessa faixa. Identificado um cadastro de menor, a conta é excluída e os dados, eliminados.

Se esta política mudar, a data de revisão no topo é atualizada e mudanças relevantes são comunicadas por e-mail ou dentro do produto. As regras de uso do serviço estão nos Termos de Uso.