Como tratamos seus dados pessoais

1. Quem somos e a quem se aplica

O Palpitex é uma plataforma digital operada pela Tevora Investimentos EIRELI, inscrita no CNPJ sob o nº 25.106.532/0001-39, com sede em Curitiba/PR ("Palpitex", "nós"), responsável pelo site palpitex.com.br e demais subdomínios. O Palpitex oferece geração inteligente de palpites, envio automático por e-mail antes de cada sorteio das loterias da Caixa Econômica Federal e exibição de resultados, odds e Índice de Atratividade das modalidades.

Esta Política aplica-se a todas as pessoas que (i) acessam o site, (ii) assinam o envio de palpites por e-mail (com ou sem cadastro), (iii) criam conta autenticada, (iv) assinam o envio de palpites ou (v) interagem conosco por qualquer canal de atendimento.

2. Definições essenciais (LGPD)

Para esta Política, adotamos as definições da LGPD. Os termos mais relevantes são:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: e-mail, IP, identificador de dispositivo).
• Titular: a pessoa natural a quem se referem os dados pessoais — você.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Controlador: quem decide sobre o tratamento dos dados pessoais — neste caso, o Palpitex.
• Operador: terceiros que tratam dados pessoais em nome do Controlador (ex.: AWS).
• Encarregado (DPO): pessoa indicada pelo Controlador para canalizar comunicações com titulares e a ANPD.

3. Dados que coletamos

Coletamos apenas os dados necessários para entregar nossas funcionalidades. Detalhamos abaixo por categoria:

3.1. Dados de cadastro e autenticação

• E-mail: identificador principal da conta — usado para login, envio de palpites, recuperação de senha e comunicação transacional.
• Senha: armazenada de forma hash + salt pelo provedor de autenticação (Amazon Cognito). Nunca temos acesso à senha em texto claro.
• Nome e foto de perfil(apenas para login com Google): fornecidos pela Google quando você opta pelo "Continuar com Google".
• Identificador único (Cognito sub): UUID interno gerado pelo provedor de identidade.

3.2. Dados de uso da plataforma

• Preferências de palpite: loterias selecionadas, quantidade de números, time do coração (Timemania), filtros de atratividade e prêmio.
• Histórico de palpites: números gerados, concurso associado e resultado da conferência (acertos/prêmio).
• Estado da conta: data de criação, loterias assinadas e preferências de notificação.

3.3. Dados técnicos coletados automaticamente

• Endereço IP e fingerprint do dispositivo: coletados pelos logs do AWS AppSync/CloudFront para segurança, prevenção de fraude e obrigações legais.
• User-Agent, sistema operacional e tipo de dispositivo: para adaptação da interface e análise estatística agregada.
• Páginas visitadas, ações realizadas e horários de acesso: para melhoria contínua do serviço.

3.4. Dados de pagamento — não coletamos

4. Como coletamos seus dados

• Você fornece diretamente: ao se cadastrar, escolher loterias, assinar a newsletter ou nos enviar mensagens.
• Automaticamente, conforme você usa o site: via cookies, armazenamento local e logs de servidor.
• De terceiros autorizados por você: ao usar "Login com Google", recebemos nome, e-mail e foto.

5. Finalidades e bases legais do tratamento

Cada tratamento que realizamos tem uma finalidade específica e uma base legal prevista na LGPD:

6. Compartilhamento e operadores

O Palpitex não vende dados pessoais. Compartilhamos informações apenas com operadores estritamente necessários para a entrega do serviço, todos sujeitos a obrigações contratuais de confidencialidade e segurança:

7. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local do navegador para três finalidades:

• Estritamente necessários: mantêm sua sessão autenticada, lembram que você fechou um banner e protegem contra ataques CSRF. Sem eles o site não funciona — não dependem de consentimento.
• Preferências: lembram seleções de loteria, último filtro aplicado e outras escolhas para evitar que você repita ações.
• Analíticos: nos ajudam a entender quais páginas são mais úteis, onde os usuários encontram dificuldade e quais funcionalidades adicionar. Esses dados são tratados de forma agregada e podem ser desativados nas configurações do seu navegador.

Atualmente não utilizamos cookies publicitários de terceiros nem ferramentas de remarketing. Caso isso mude, atualizaremos esta Política e solicitaremos seu consentimento antes da ativação.

7.1. Publicidade e links de afiliados

O Palpitex é gratuito e se sustenta com publicidade. Os e-mails de palpites e resultados, assim como páginas do site, podem exibir anúncios e links patrocinados ou de programas de afiliados, pelos quais podemos receber comissão sobre compras feitas por seu intermédio — sem qualquer custo adicional para você.

Como isso funciona em relação aos seus dados:

• Não vendemos nem compartilhamos seu e-mail ou qualquer dado pessoal com anunciantes, redes de anúncios ou parceiros de afiliados.
• A escolha do anúncio é feita por nós, no momento do envio, com base em critérios internos como a loteria do e-mail. Não há perfilhamento individual para fins publicitários.
• Não usamos pixels de rastreamento de terceiros nos e-mails.
• Ao clicar em um link patrocinado, você é levado ao site do parceiro, que passa a tratar seus dados sob a política de privacidade DELE — o que inclui, tipicamente, cookies de afiliado para atribuição da comissão. Recomendamos a leitura da política do site de destino.

8. Armazenamento, retenção e segurança

Seus dados são armazenados em servidores da AWS na região sa-east-1 (São Paulo, Brasil). Aplicamos camadas de segurança proporcionais ao risco:

• Criptografia em trânsito (TLS 1.2+) e em repouso (criptografia nativa do DynamoDB e do Amazon Cognito).
• Senhas armazenadas com hash + salt pelo Amazon Cognito; nunca temos acesso às senhas dos usuários.
• Acesso restrito por IAM: apenas pessoas e serviços com permissão mínima necessária podem acessar dados pessoais.
• Logs de auditoria: alterações em dados sensíveis são registradas para fins de investigação em caso de incidente.

Prazos de retenção

9. Transferência internacional de dados

O processamento principal ocorre em território brasileiro (AWS São Paulo). Quando você utiliza login com Google, parte do fluxo OAuth pode envolver servidores nos Estados Unidos. Nesses casos, exigimos salvaguardas contratuais e técnicas adequadas, compatíveis com o art. 33 da LGPD.

10. Seus direitos como titular

A LGPD garante a você direitos amplos sobre seus dados. A qualquer momento, você pode nos solicitar:

• Confirmação de que tratamos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados para outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Revogação do consentimento, a qualquer momento, sem prejuízo da continuidade do serviço quando outra base legal autorize o tratamento;
• Oposição a tratamentos baseados em legítimo interesse, mediante fundamentação.

Para exercer qualquer um desses direitos, envie um e-mail para contato@palpitex.com.br com o assunto "Direitos do Titular". Pediremos uma confirmação mínima de identidade (envio a partir do e-mail cadastrado) e responderemos em até 15 dias úteis.

11. Crianças e adolescentes

Os serviços do Palpitex são destinados exclusivamente a pessoas maiores de 18 anos, em conformidade com a legislação de loterias da Caixa Econômica Federal. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos uma conta com titular menor de idade, ela será suspensa e os dados serão eliminados, salvo manutenção exigida por lei.

12. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças regulatórias, novas funcionalidades ou melhorias na transparência. Sempre publicaremos a versão mais recente nesta página e atualizaremos as datas no topo. Mudanças materiais serão comunicadas com antecedência por e-mail ou aviso destacado no site, e — quando aplicável — solicitaremos novo consentimento.

13. Encarregado (DPO) e contato

Para dúvidas, sugestões ou exercício dos seus direitos, fale com o nosso Encarregado de Proteção de Dados:

• E-mail: contato@palpitex.com.br
• Sede: Curitiba/PR

Caso entenda que sua solicitação não foi adequadamente atendida, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.