Como tratamos seus dados pessoais

1. Quem somos e a quem se aplica

O Palpitex é uma plataforma digital operada pela Tevora Investimentos EIRELI, inscrita no CNPJ sob o nº 25.106.532/0001-39, com sede em Curitiba/PR ("Palpitex", "nós"), responsável pelo site palpitex.com.br e demais subdomínios. O Palpitex oferece geração inteligente de palpites, envio automático por e-mail antes de cada sorteio das loterias da Caixa Econômica Federal e exibição de resultados, odds e Índice de Atratividade das modalidades.

Esta Política aplica-se a todas as pessoas que (i) acessam o site, (ii) assinam o envio de palpites por e-mail (com ou sem cadastro), (iii) criam conta autenticada, (iv) contratam planos pagos ou (v) interagem conosco por qualquer canal de atendimento.

2. Definições essenciais (LGPD)

Para esta Política, adotamos as definições da LGPD. Os termos mais relevantes são:

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (ex.: e-mail, IP, identificador de dispositivo).
• Titular: a pessoa natural a quem se referem os dados pessoais — você.
• Tratamento: qualquer operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).
• Controlador: quem decide sobre o tratamento dos dados pessoais — neste caso, o Palpitex.
• Operador: terceiros que tratam dados pessoais em nome do Controlador (ex.: AWS, Woovi).
• Encarregado (DPO): pessoa indicada pelo Controlador para canalizar comunicações com titulares e a ANPD.

3. Dados que coletamos

Coletamos apenas os dados necessários para entregar nossas funcionalidades. Detalhamos abaixo por categoria:

3.1. Dados de cadastro e autenticação

• E-mail: identificador principal da conta — usado para login, envio de palpites, recuperação de senha e comunicação transacional.
• Senha: armazenada de forma hash + salt pelo provedor de autenticação (Amazon Cognito). Nunca temos acesso à senha em texto claro.
• Nome e foto de perfil(apenas para login com Google): fornecidos pela Google quando você opta pelo "Continuar com Google".
• Identificador único (Cognito sub): UUID interno gerado pelo provedor de identidade.

3.2. Dados de uso da plataforma

• Preferências de palpite: loterias selecionadas, quantidade de números, time do coração (Timemania), filtros de atratividade e prêmio.
• Histórico de palpites: números gerados, concurso associado e resultado da conferência (acertos/prêmio).
• Plano contratado: tipo de plano (UNO/DUO/VIP), status (trial, ativo, inativo), datas de cobrança e histórico de pagamento.

3.3. Dados técnicos coletados automaticamente

• Endereço IP e fingerprint do dispositivo: coletados pelos logs do AWS AppSync/CloudFront para segurança, prevenção de fraude e obrigações legais.
• User-Agent, sistema operacional e tipo de dispositivo: para adaptação da interface e análise estatística agregada.
• Páginas visitadas, ações realizadas e horários de acesso: para melhoria contínua do serviço.

3.4. Dados de pagamento

• CPF: informado por você na contratação de um plano pago e exigido pelo PIX Automático para identificação do pagador junto ao Banco Central (BACEN).
• Identificador da transação e status: recebidos da Woovi, nosso provedor de pagamento (referência da cobrança, identificador da assinatura, comprovante do PIX, etc.).
• Não armazenamos dados bancários: a cobrança via PIX Automático é processada integralmente pela Woovi; a autorização da recorrência fica registrada no seu banco.

4. Como coletamos seus dados

• Você fornece diretamente: ao se cadastrar, escolher loterias, assinar a newsletter ou nos enviar mensagens.
• Automaticamente, conforme você usa o site: via cookies, armazenamento local e logs de servidor.
• De terceiros autorizados por você: ao usar "Login com Google", recebemos nome, e-mail e foto.

5. Finalidades e bases legais do tratamento

Cada tratamento que realizamos tem uma finalidade específica e uma base legal prevista na LGPD:

6. Compartilhamento e operadores

O Palpitex não vende dados pessoais. Compartilhamos informações apenas com operadores estritamente necessários para a entrega do serviço, todos sujeitos a obrigações contratuais de confidencialidade e segurança:

7. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local do navegador para três finalidades:

• Estritamente necessários: mantêm sua sessão autenticada, lembram que você fechou um banner e protegem contra ataques CSRF. Sem eles o site não funciona — não dependem de consentimento.
• Preferências: lembram seleções de loteria, último filtro aplicado e outras escolhas para evitar que você repita ações.
• Analíticos: nos ajudam a entender quais páginas são mais úteis, onde os usuários encontram dificuldade e quais funcionalidades adicionar. Esses dados são tratados de forma agregada e podem ser desativados nas configurações do seu navegador.

Atualmente não utilizamos cookies publicitários de terceiros nem ferramentas de remarketing. Caso isso mude, atualizaremos esta Política e solicitaremos seu consentimento antes da ativação.

8. Armazenamento, retenção e segurança

Seus dados são armazenados em servidores da AWS na região sa-east-1 (São Paulo, Brasil). Aplicamos camadas de segurança proporcionais ao risco:

• Criptografia em trânsito (TLS 1.2+) e em repouso (criptografia nativa do DynamoDB e do Amazon Cognito).
• Senhas armazenadas com hash + salt pelo Amazon Cognito; nunca temos acesso às senhas dos usuários.
• Acesso restrito por IAM: apenas pessoas e serviços com permissão mínima necessária podem acessar dados pessoais.
• Logs de auditoria: alterações em dados sensíveis são registradas para fins de investigação em caso de incidente.

Prazos de retenção

9. Transferência internacional de dados

O processamento principal ocorre em território brasileiro (AWS São Paulo). Quando você utiliza login com Google, parte do fluxo OAuth pode envolver servidores nos Estados Unidos. Nesses casos, exigimos salvaguardas contratuais e técnicas adequadas, compatíveis com o art. 33 da LGPD.

10. Seus direitos como titular

A LGPD garante a você direitos amplos sobre seus dados. A qualquer momento, você pode nos solicitar:

• Confirmação de que tratamos seus dados;
• Acesso aos dados que mantemos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados para outro fornecedor de serviço;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• Revogação do consentimento, a qualquer momento, sem prejuízo da continuidade do serviço quando outra base legal autorize o tratamento;
• Oposição a tratamentos baseados em legítimo interesse, mediante fundamentação.

Para exercer qualquer um desses direitos, envie um e-mail para contato@palpitex.com.br com o assunto "Direitos do Titular". Pediremos uma confirmação mínima de identidade (envio a partir do e-mail cadastrado) e responderemos em até 15 dias úteis.

11. Crianças e adolescentes

Os serviços do Palpitex são destinados exclusivamente a pessoas maiores de 18 anos, em conformidade com a legislação de loterias da Caixa Econômica Federal. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos uma conta com titular menor de idade, ela será suspensa e os dados serão eliminados, salvo manutenção exigida por lei.

12. Alterações nesta Política

Esta Política pode ser atualizada para refletir mudanças regulatórias, novas funcionalidades ou melhorias na transparência. Sempre publicaremos a versão mais recente nesta página e atualizaremos as datas no topo. Mudanças materiais serão comunicadas com antecedência por e-mail ou aviso destacado no site, e — quando aplicável — solicitaremos novo consentimento.

13. Encarregado (DPO) e contato

Para dúvidas, sugestões ou exercício dos seus direitos, fale com o nosso Encarregado de Proteção de Dados:

• E-mail: contato@palpitex.com.br
• Sede: Curitiba/PR

Caso entenda que sua solicitação não foi adequadamente atendida, você pode acionar a Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.