Política de Privacidade

Tratamos dados fornecidos por você, como email, nome, senha protegida por hash, grupos, convites, publicações e palpites. Também tratamos informações necessárias ao funcionamento e à segurança, como sessões, identificadores do dispositivo, token de notificação push, versão e plataforma do aplicativo, endereço IP, registros técnicos e datas de acesso. Não armazenamos sua senha em texto legível.

Usamos os dados para criar e proteger sua conta, permitir palpites e participação em grupos, calcular pontuações e rankings, processar convites e moderação, exibir estatísticas após o encerramento dos palpites, enviar comunicações solicitadas, prevenir abuso e fraude, corrigir falhas e manter o serviço disponível.

Administradores autorizados podem consultar, sem editar, os placares de palpites que ainda estejam alteráveis quando isso for necessário para suporte, investigação de falhas ou preservação da integridade do serviço. A consulta exige uma ação explícita e registra na auditoria o administrador responsável, o usuário consultado, a data e os parâmetros da visualização.

O tratamento ocorre para executar os serviços solicitados por você, cumprir obrigações legais, proteger interesses legítimos relacionados à segurança e melhoria do produto e, quando exigido, mediante seu consentimento. Você pode retirar permissões opcionais, como notificações, nas configurações do aparelho.

Compartilhamos somente o necessário com fornecedores que operam infraestrutura, banco de dados, hospedagem, armazenamento, email, dados esportivos, monitoramento, notificações e publicidade, incluindo Vercel, Expo, Firebase, Google e serviços equivalentes contratados. Também podemos compartilhar informações para cumprir a lei, proteger direitos ou responder a autoridades competentes. Não vendemos dados pessoais.

Com sua permissão, registramos um token do aparelho para enviar lembretes de palpites e comunicações do produto por Expo, Firebase Cloud Messaging ou Apple Push Notification Service. O token é vinculado à instalação e reconciliado em login, troca de conta e logout. Você pode desativar notificações nas configurações do sistema operacional.

No site, usamos cookies estritamente necessários para autenticação, segurança e continuidade da sessão. No aplicativo, a sessão é armazenada de forma segura no dispositivo. O Google AdSense no site e o Google AdMob no Android podem, quando permitido em sua região, colocar ou ler cookies e usar tecnologias semelhantes, endereço IP e outros sinais necessários para exibir anúncios, limitar frequência, gerar relatórios agregados e prevenir fraude. O aplicativo para iOS não exibe publicidade, não consulta o Google para fins publicitários e não acessa o IDFA.

Exibimos publicidade identificada por meio do Google AdSense no site e do Google AdMob no aplicativo para Android. No Android, solicitamos somente anúncios não personalizados, escolhidos pelo contexto atual, e o Google pode tratar informações como tipo do aparelho, localização aproximada, tela acessada e interação com o anúncio para exibi-lo, limitar frequência, produzir relatórios agregados, detectar fraude e manter a segurança. O aplicativo para iOS não exibe anúncios, não acessa o IDFA e não rastreia sua atividade em aplicativos ou sites de outras empresas. No site, o Google pode personalizar anúncios quando isso estiver autorizado.

No Android, o aplicativo consulta o Google para saber se uma escolha regulatória é necessária e só apresenta opções de privacidade quando exigido para sua região. Negar essa escolha nunca limita as funções do Pitaco Geral; quando faltar autorização necessária para publicidade, o espaço de anúncio permanece vazio. No iOS, o aplicativo não consulta o Google nem apresenta opções de privacidade publicitária.

Mantemos os dados enquanto sua conta estiver ativa e pelo período necessário para operar rankings, preservar a integridade das competições, atender obrigações legais, resolver disputas e prevenir fraude. Ao solicitar a exclusão, eliminaremos ou anonimizaremos os dados que não precisem ser conservados por obrigação legal ou legítima necessidade de segurança e auditoria.

Adotamos controles técnicos e organizacionais como conexões seguras, senhas protegidas por hash, sessões com expiração, autorização no servidor, acesso restrito e auditoria de operações relevantes. Nenhum sistema é totalmente imune a riscos; investigaremos incidentes e faremos as comunicações exigidas pela legislação aplicável.

Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, buscamos utilizar prestadores com medidas adequadas de segurança e mecanismos contratuais compatíveis com a legislação de proteção de dados.

Nos termos da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade nos limites regulamentares, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento. Também pode solicitar a exclusão da conta pelo canal indicado ao final desta política. Poderemos confirmar sua identidade antes de atender uma solicitação.

O tratamento de dados de crianças e adolescentes deve observar seu melhor interesse e as proteções previstas na legislação aplicável. Se identificarmos tratamento indevido ou incompatível com essas proteções, tomaremos medidas para excluir ou regularizar as informações.

Podemos atualizar esta política para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente permanecerá publicada nesta página com a data de atualização. Mudanças relevantes poderão ser comunicadas no site ou aplicativo.