Política de Privacidade

Última atualização: 23 de setembro de 2026.
Vigência: imediata a partir da publicação.

Esta Política de Privacidade descreve — em linguagem clara e verificável — como o portal deunobicho.online coleta, usa, armazena, compartilha e protege dados pessoais de visitantes, assinantes de newsletter, comentaristas e usuários de notificações push. Foi redigida em conformidade com a Lei 13.709/2018 (LGPD), o Marco Civil da Internet (Lei 12.965/2014) e boas práticas de transparência editorial.

1. Identificação do controlador

Nos termos do art. 5º, VI da LGPD, o controlador dos dados pessoais tratados neste site é:

• Portal: deunobicho.online
• Responsável editorial e controlador: Athos Alexandre
• Email institucional: editorial@deunobicho.online
• Email exclusivo para privacidade: privacidade@deunobicho.online
• Natureza: portal editorial informativo (não somos operadores de jogo do bicho nem casa de apostas)

2. Dados pessoais que coletamos

Coletamos o mínimo necessário para operar o site com qualidade editorial. Nenhum dado sensível (art. 5º, II da LGPD) é coletado ativamente.

2.1 Dados coletados automaticamente

• Endereço IP (hasheado com SHA256): o IP bruto nunca é armazenado — aplicamos hash SHA256 antes de qualquer persistência, para detecção de abuso e mitigação de spam sem identificação reversível.
• User-agent do navegador: tipo de dispositivo, sistema operacional e navegador (para compatibilidade e analytics agregado).
• Páginas visitadas e tempo de sessão: via Google Analytics 4 com IP anonimizado, para métricas editoriais agregadas.
• Referrer: URL que trouxe você ao site (Google, redes sociais, link direto).
• Cookies estritamente necessários: sessão, preferências (tema, idioma, aceite do banner de cookies).

2.2 Dados fornecidos voluntariamente por você

• Newsletter (opt-in duplo): endereço de email. Você confirma o cadastro por link enviado ao seu email; sem confirmação, o dado é descartado em 72h.
• Telefone (opcional): apenas se você optar por receber alertas por WhatsApp/SMS de resultado — nunca obrigatório.
• Comentários (UGC): nome de exibição, email (não publicado), IP hasheado (moderação anti-spam) e o conteúdo do comentário. Comentários passam por moderação prévia.
• Notificações push: endpoint do dispositivo emitido pelo navegador (Chrome/Firefox/Safari) — usado exclusivamente para entregar alertas de resultado. Você controla via configurações do navegador/sistema.
• Contato editorial: quando você envia email a editorial@deunobicho.online, contato@deunobicho.online ou privacidade@deunobicho.online, retemos a mensagem e o remetente para responder e manter histórico de correções.

2.3 Dados que NÃO coletamos

• CPF, RG ou qualquer documento de identidade.
• Dados bancários, cartão de crédito ou saldo em conta.
• Localização precisa via GPS (só usamos geo por IP agregado, país/estado).
• Dados biométricos, de saúde ou orientação sexual/religiosa.
• Dados de menores de 18 anos — o site é destinado exclusivamente a adultos. Se identificarmos coleta acidental, excluímos imediatamente.

3. Finalidades do tratamento

Cada dado coletado tem finalidade específica, limitada e informada (art. 6º, I da LGPD):

• Analytics agregado: entender que conteúdo é útil, melhorar pauta editorial, corrigir erros de UX. Sempre agregado — nunca perfilamos usuário individual.
• Newsletter: enviar resumo editorial semanal e alertas ocasionais de correção pública. Você pode se descadastrar a qualquer momento com 1 clique.
• Comentários UGC: permitir debate público moderado em artigos editoriais.
• Push notifications: notificar sobre novo resultado da Federal ou banca do seu interesse (você escolhe quais).
• Segurança e prevenção a fraude: detectar bots, spam e ataques (rate limiting por IP hasheado).
• Cumprimento de obrigação legal: reter logs de acesso por 6 meses conforme art. 15 do Marco Civil da Internet.

4. Base legal (LGPD art. 7º e 11)

O tratamento se apoia nas seguintes bases legais previstas na LGPD:

• Consentimento (art. 7º, I): newsletter, push notifications, cookies não essenciais, comentários UGC. Sempre opt-in explícito, revogável a qualquer momento.
• Legítimo interesse (art. 7º, IX): analytics agregado, prevenção a fraude, segurança do site — sempre respeitando direitos e liberdades do titular.
• Cumprimento de obrigação legal (art. 7º, II): retenção de logs de acesso por 6 meses (Marco Civil, art. 15).
• Exercício regular de direitos (art. 7º, VI): resposta a intimações judiciais e requisições da ANPD.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com operadores essenciais à prestação do serviço, sob contrato e com finalidade específica. Não vendemos, não alugamos e não trocamos dados com anunciantes ou corretores de dados (data brokers).

Todos os operadores atendem a padrões equivalentes à LGPD ou ao GDPR europeu. Contratos de operador (art. 39 da LGPD) estão firmados quando aplicável.

6. Cookies e tecnologias similares

Usamos três categorias de cookies. Você pode revogar consentimento a qualquer momento nas configurações do navegador ou no banner de cookies do site.

• Estritamente necessários (sem consentimento): sessão (segurança do formulário de comentário), preferências (tema, idioma). Duração: sessão a 1 ano.
• Analíticos agregados (legítimo interesse): Google Analytics 4 com IP anonimizado (_ga, _ga_*). Duração: 13 meses.
• Consentimento e opt-in de banner: registro do seu aceite do banner LGPD (dnb_cookie_consent). Duração: 1 ano.

Não usamos cookies de publicidade comportamental sem consentimento explícito. Se ativarmos redes de afiliados (Awin, AdSense) no futuro, o banner de consentimento pedirá autorização granular antes de qualquer coleta.

7. Retenção de dados

• Email de newsletter: retido enquanto você mantiver a inscrição ativa. Após unsubscribe, mantemos apenas um hash unidirecional por 6 meses para evitar reinscrição acidental, depois excluímos.
• Comentários publicados: retidos indefinidamente (arquivo editorial público). Comentários moderados e removidos são excluídos em 30 dias, exceto quando exista disputa em andamento.
• Endpoint de push: retido enquanto você mantiver a permissão de notificação no navegador. Endpoints inválidos são purgados automaticamente em 90 dias.
• Logs de acesso (Marco Civil): retidos por 6 meses, conforme art. 15 da Lei 12.965/2014. Contém IP hasheado, timestamp e URL acessada.
• Emails de contato editorial: retidos por 24 meses para permitir histórico de correção pública e resposta a auditoria.

8. Direitos do titular (LGPD art. 18)

Você, titular de dados pessoais, tem os seguintes direitos garantidos pela LGPD. O exercício é gratuito e ilimitado:

1. Confirmação de existência de tratamento (art. 18, I) — saber se tratamos seus dados.
2. Acesso aos dados (art. 18, II) — receber cópia completa dos dados que temos sobre você.
3. Correção (art. 18, III) — corrigir dados incompletos, inexatos ou desatualizados.
4. Anonimização, bloqueio ou eliminação (art. 18, IV) — dados desnecessários, excessivos ou tratados em desconformidade.
5. Portabilidade (art. 18, V) — receber seus dados em formato estruturado (JSON, CSV) para transferir a outro fornecedor.
6. Eliminação (art. 18, VI) — deletar dados tratados com base em consentimento, respeitadas hipóteses de retenção legal.
7. Informação sobre compartilhamento (art. 18, VII) — saber com quais operadores compartilhamos.
8. Informação sobre a possibilidade de não consentir (art. 18, VIII) — e as consequências da negativa.
9. Revogação do consentimento (art. 18, IX) — a qualquer momento, sem custo.

9. Como exercer seus direitos

Canal exclusivo para exercício de direitos LGPD: privacidade@deunobicho.online.

O que incluir no pedido:

• Nome completo e email cadastrado (para verificação de titularidade).
• Direito que deseja exercer (acesso, correção, exclusão etc.).
• Descrição clara do pedido (opcional: URL da página relacionada).

Prazo de resposta: confirmamos recebimento em até 3 dias úteis. Resposta substantiva em até 15 dias úteis para pedidos simples (art. 19, §1º) e até 30 dias para pedidos complexos, com justificativa. Exclusão de dados é processada em até 30 dias, exceto quando exista obrigação legal de retenção (logs de 6 meses, Marco Civil).

Recusa fundamentada: podemos negar pedido apenas nas hipóteses do art. 18, §4º da LGPD (impossibilidade técnica, insuficiência de comprovação de titularidade, colisão com direito de terceiro). Sempre com justificativa por escrito.

Se não estiver satisfeito com nossa resposta, você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) pelo canal oficial em gov.br/anpd.

10. Encarregado (DPO)

Nos termos do art. 41 da LGPD, o encarregado de proteção de dados pessoais do deunobicho.online é:

• Nome: Athos Alexandre
• Função: Responsável editorial e encarregado de dados pessoais
• Canal exclusivo: privacidade@deunobicho.online

O encarregado é responsável por (a) receber comunicações da ANPD, (b) receber reclamações e comunicações dos titulares, (c) orientar funcionários e contratados quanto a boas práticas em proteção de dados, e (d) executar demais atribuições definidas em regulamento.

11. Segurança dos dados

Adotamos medidas técnicas e administrativas proporcionais ao risco (art. 46 da LGPD):

• HTTPS obrigatório em todas as rotas — TLS 1.3 via Cloudflare/Vercel, HSTS habilitado.
• Senhas hasheadas com scrypt (nunca em texto claro) no painel administrativo.
• Autenticação 2FA obrigatória em todas as contas administrativas (TOTP).
• IP hasheado com SHA256 antes de qualquer persistência — nunca armazenamos IP bruto.
• JWT com rotação de refresh token e revogação server-side.
• Rate limiting por IP hasheado em endpoints sensíveis (login, comentário, contato).
• Backups criptografados automáticos via Supabase (retenção de 7 dias em plano padrão, chaves gerenciadas pelo operador).
• Logs de auditoria de acesso administrativo, revisados manualmente em caso de suspeita de incidente.
• Comunicação de incidentes: em caso de vazamento que possa gerar risco relevante, comunicamos ANPD e titulares em prazo razoável (art. 48, LGPD).

12. Transferência internacional de dados

Vercel (hosting), Supabase (banco de dados), Cloudflare (mitigação DDoS) e Google Analytics 4 operam infraestrutura global. Seus dados podem transitar por edges/data centers fora do Brasil, especialmente EUA e União Europeia.

A transferência se dá com base no art. 33 da LGPD, mediante:

• Cláusulas contratuais padrão com cada operador.
• Compromisso do operador com padrão de proteção equivalente à LGPD ou ao GDPR europeu.
• Finalidade específica: hosting, entrega de página, prevenção a ataque, analytics agregado.

13. Menores de 18 anos

O deunobicho.online é destinado exclusivamente a adultos (18+). Não coletamos intencionalmente dados de menores. Os conteúdos educativos sobre jogo do bicho — que é contravenção penal para exploração e restrito a adultos — não devem ser acessados por menores.

Se um responsável identificar que dados de menor foram coletados acidentalmente, envie email para privacidade@deunobicho.online — excluiremos em até 5 dias úteis.

14. Alterações desta política

Esta política é revisada trimestralmente. Alterações materiais serão comunicadas:

• Banner de aviso no topo do site por 30 dias após publicação.
• Email direto a todos os assinantes de newsletter.
• Nova data em "Última atualização" no início desta página + dateModified refletido no Schema.org.
• Log público em /transparencia com o que mudou e por quê.

Alterações não-materiais (correção de typo, atualização de link) não disparam notificação, mas atualizam o dateModified.

15. Lei aplicável e foro

Esta política é regida pela legislação brasileira, especialmente pela Lei 13.709/2018 (LGPD) e pelo Marco Civil da Internet (Lei 12.965/2014).

Fica eleito o foro da Comarca de São Paulo/SP para dirimir qualquer questão oriunda desta política, com renúncia expressa a qualquer outro, por mais privilegiado que seja.

Perguntas frequentes

Quais dados pessoais o deunobicho.online coleta sobre mim?

Dados automáticos (endereço IP hasheado com SHA256, user-agent do navegador, páginas visitadas via Google Analytics 4) e dados voluntários que você escolhe fornecer (email para newsletter opt-in, endpoint do dispositivo para push notifications opt-in, nome/email/IP hasheado ao publicar comentário UGC). Não coletamos CPF, endereço físico, dados bancários nem informações de menores de 18 anos.

Vocês vendem meus dados para terceiros?

Não. Nunca vendemos, alugamos nem compartilhamos dados pessoais com anunciantes, corretores de dados (data brokers) ou terceiros com fins comerciais. Compartilhamos dados apenas com operadores essenciais à prestação do serviço (Vercel, Supabase, Resend, Google Analytics), sempre sob contrato e com finalidade específica.

Como exerço meus direitos LGPD (acesso, correção, exclusão)?

Envie email para privacidade@deunobicho.online com o pedido e a comprovação de titularidade (o mesmo email cadastrado, por exemplo). Respondemos em até 15 dias úteis conforme art. 19 da LGPD. Solicitações de exclusão são processadas em até 30 dias, exceto quando exista obrigação legal de retenção.

Quem é o encarregado (DPO) de dados pessoais?

Athos Alexandre é o responsável editorial e atua como encarregado de dados pessoais (art. 41, LGPD). Contato exclusivo para questões de privacidade: privacidade@deunobicho.online.

Vocês usam cookies?

Sim. Usamos cookies estritamente necessários (sessão, preferências) e cookies analíticos agregados (Google Analytics 4 com IP anonimizado). Não usamos cookies de publicidade comportamental sem consentimento explícito. A relação completa está na seção 'Cookies' desta política.

Meus dados podem ser transferidos para fora do Brasil?

Sim. Vercel (hosting), Supabase (banco de dados) e Google Analytics operam em infraestrutura global. Adotamos cláusulas contratuais padrão e garantimos que os operadores atendem a padrões equivalentes à LGPD, conforme art. 33 da lei.

Ver também

• /termos-de-uso — Termos de Uso do portal.
• /politica-editorial — Política editorial (princípios, fontes, correções).
• /transparencia — Log público de correções.
• /contato — Canal editorial.