dezeneiro.
Conhecer Pro
Entrar Criar conta

Política de Privacidade

Esta política descreve como o Dezeneiro (operado por DL Tecnologia LTDA-ME, CNPJ 44.950.578/0001-84, sediada em Mogi Mirim/SP) trata dados pessoais de quem visita o site, usa o aplicativo iOS, cria conta ou contrata o plano Pro. Está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018 — LGPD).

Resumo rápido

1. Quais dados coletamos e por quê

1.1 Dados de navegação (todos os visitantes)

Recebemos automaticamente: endereço IP, User-Agent (navegador/SO), página solicitada, referer, timestamp. Usados pra segurança (anti-bot), diagnóstico técnico e análise agregada de tráfego.

1.2 Dados de conta (usuários cadastrados)

Quando você cria conta (por código ou link por email, Google ou Sign in with Apple), armazenamos: email, nome quando fornecido, identificador da conta, data de cadastro, plano atual (Free/Pro), preferências de notificação, bilhetes que você salvou no aplicativo.

1.3 Dados de pagamento (assinantes Pro)

Quando você assina o Pro, o processamento financeiro é feito pela Cakto Tecnologia (cakto.com.br) — empresa habilitada pelo Banco Central como instituição de pagamento. A Cakto coleta diretamente: nome completo, email, CPF, telefone, endereço (quando aplicável) e dados do cartão.

O Dezeneiro recebe via webhook apenas: email do comprador, status do pagamento, valor, identificador da transação. Nunca armazenamos número de cartão, CPF ou outros dados sensíveis financeiros.

1.4 Notificações push

Se você habilitar notificações no navegador/dispositivo, armazenamos o endpoint de push (string opaca de identificação fornecida pelo navegador) e suas preferências de quando notificar. No iOS, usamos o token fornecido pelo Apple Push Notification service (APNs), que pode ser vinculado à sua conta para avisos de bilhetes, bolões e alertas. Você controla a permissão nos Ajustes do iOS.

1.5 Comunicação por email

Enviamos emails transacionais (link mágico, confirmação Pro, alertas configurados) e, ocasionalmente, novidades sobre o serviço. O envio é feito via Brevo (brevo.com), que armazena seu email pra entrega.

1.6 Cookies e tecnologias similares

Detalhado na seção "Cookies" abaixo.

1.7 Aplicativo iOS, Apple e comprovantes

Com sua escolha de entrar pela Apple, recebemos um identificador e, quando compartilhados, nome e email, inclusive um endereço de retransmissão privada. Guardamos no servidor o token de autorização Apple de forma criptografada para revogá-lo quando você excluir sua conta. A sessão do aplicativo fica no Keychain do iOS.

A App Store processa o pagamento do Pro. Para confirmar e restaurar seu acesso, consultamos a Apple e armazenamos identificadores da transação, produto, ambiente, vínculo com a conta e eventual reembolso. Não recebemos os dados do cartão usado na App Store. O Pro local também pode funcionar sem uma conta Dezeneiro.

Ao anexar um comprovante de bolão, somente a imagem ou arquivo que você selecionar é enviado ao nosso armazenamento. Não acessamos toda a sua fototeca. O comprovante e os dados do bolão ficam acessíveis a quem receber o link de compartilhamento; evite incluir informações pessoais desnecessárias. Gerações, números salvos e registros de custo e prêmio são armazenados para as ferramentas que você utilizar.

Dados técnicos de acesso à API, como IP, horário e erros, são tratados para segurança e diagnóstico, conforme a seção 1.1. Esses dados não são usados para rastrear você em apps de outras empresas. No iOS, solicite exclusão em Conta → Excluir minha conta. Se o login foi feito pela Apple, revogamos a autorização antes de concluir a exclusão quando dispomos do token.

2. Com quem compartilhamos dados (vendors)

O Dezeneiro usa serviços de terceiros (operadores, na linguagem LGPD) pra entregar o produto. Cada um trata uma fatia específica dos seus dados:

Não vendemos seus dados. O compartilhamento com os vendors acima é estritamente operacional e está coberto por contratos de operador (DPA) com cláusulas de proteção LGPD.

3. Transferência internacional

Alguns vendors (Cloudflare, Google, MGID, Taboola, Brevo) processam dados em servidores fora do Brasil. Conforme Art. 33 da LGPD, essa transferência é permitida porque os países envolvidos têm legislação de proteção adequada ou os vendors aplicam cláusulas contratuais padrão (SCCs). Você pode solicitar cópia desses instrumentos pelo contato do Encarregado.

4. Cookies

4.1 Cookies essenciais (sempre ativos)

4.2 Cookies de analytics

4.3 Cookies de marketing/publicidade

4.4 Como gerenciar

Você pode bloquear/apagar cookies nas configurações do seu navegador a qualquer momento. Bloqueio de cookies essenciais pode quebrar funcionalidades (login, conferidor). Bloqueio de analytics/marketing não afeta o uso, só nossa capacidade de medir o tráfego.

Pra preferências de anúncios personalizados:

5. Seus direitos como titular (LGPD Art. 18)

A LGPD garante a você os seguintes direitos sobre seus dados pessoais:

Pra exercer qualquer um desses direitos, envie email pra contato@dezeneiro.com.br com o assunto "LGPD — [tipo de pedido]". Respondemos em até 15 dias úteis.

Você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados) pelo site gov.br/anpd — mas, antes, recomendamos que tente conosco primeiro pra resolver mais rápido.

6. Encarregado de Proteção de Dados (DPO)

Conforme Art. 41 da LGPD, designamos um Encarregado responsável pelo tratamento de dados pessoais:

7. Segurança

Aplicamos medidas técnicas e administrativas razoáveis pra proteger seus dados: criptografia em trânsito (HTTPS/TLS), sessions com tokens httpOnly + SameSite Lax, isolamento de processos via Cloudflare Workers, backup periódico de dados críticos, controle de acesso a bases de produção restrito ao mínimo necessário.

Em caso de incidente de segurança que possa afetar você (vazamento, acesso indevido), notificamos a ANPD e os titulares afetados no prazo legal, conforme Art. 48 da LGPD.

8. Menores de idade

O Dezeneiro NÃO se destina a menores de 18 anos. Não coletamos dados conscientemente de menores. Se você é responsável legal e identificou que uma criança ou adolescente criou conta, entre em contato pra que façamos a exclusão imediata.

9. Mudanças nesta política

Esta política pode ser atualizada a qualquer momento. A data da última revisão aparece no rodapé. Em mudanças materiais (novos vendors, mudança de base legal, ampliação de coleta), avisamos via email aos usuários cadastrados e/ou banner destacado no site.

10. Contato

Qualquer dúvida sobre privacidade ou exercício dos seus direitos:

Última atualização: 22 de outubro de 2026.