Jurídico Supersticioso
Política de Privacidade
- Dados de conta e compras
- Leitura no dispositivo
- Sincronização e notificações
Como o Supersticioso lida com dados de conta, leitura de bilhetes, sincronização na nuvem, notificações e analytics.
Última atualização: 30 de março de 2026
Esta Política de Privacidade descreve como o Supersticioso ("nós", "nosso" ou "aplicativo") coleta, utiliza, armazena e protege as informações pessoais dos usuários ("você") ao utilizar nosso aplicativo móvel (iOS e Android) e site.
O Supersticioso é um aplicativo de análise e gerenciamento lotérico. Não somos uma plataforma de apostas. Para realizar suas apostas, utilize os canais oficiais da Caixa Econômica Federal.
1. Identidade do Controlador
Controlador dos dados: Supersticioso E-mail de contato: talk@supersticioso.org Encarregado de Dados (DPO): talk@supersticioso.org
2. Dados que Coletamos
2.1 Informações de Conta
Ao criar uma conta, coletamos as seguintes informações fornecidas pelo seu provedor de autenticação:
- Nome
- Endereço de e-mail
- Foto de perfil
Oferecemos as seguintes formas de cadastro e login:
- Login com Google
- Login com Apple
- E-mail e senha
Base legal (LGPD): Consentimento (Art. 7º, I) e execução de contrato (Art. 7º, V).
2.2 Conteúdo do Usuário
- Jogos salvos: até 2.000 linhas/jogos lotéricos com nomes personalizados
- Números favoritos e preferências de jogo
- Configurações de notificação (quais loterias acompanhar)
- Preferências do aplicativo
Base legal (LGPD): Execução de contrato (Art. 7º, V).
2.3 Dados Financeiros e de Assinatura
- Status da assinatura (mensal ou anual)
- Histórico de compras
- Saldo e transações de Créditos Especiais
Importante: O processamento de pagamentos é realizado inteiramente pela Apple App Store, Google Play Store e RevenueCat. Não coletamos dados de cartão de crédito, débito ou informações bancárias.
Base legal (LGPD): Execução de contrato (Art. 7º, V).
2.4 Dados do Dispositivo
- Tokens de notificação push (FCM): utilizados para enviar notificações sobre resultados de sorteios
- Hash do dispositivo: identificador criptografado (AES) utilizado exclusivamente para identificação anônima em mensagens de suporte
Base legal (LGPD): Legítimo interesse (Art. 7º, IX).
2.5 Dados de Uso e Analytics
- Nome do evento
- Metadados do evento
- Identificador do usuário
- Data e hora (timestamp)
Esses dados são armazenados no Firebase Firestore e utilizados exclusivamente para melhorias no aplicativo. Não utilizamos redes de publicidade nem serviços de rastreamento de terceiros.
Base legal (LGPD): Legítimo interesse (Art. 7º, IX).
2.6 Mensagens de Suporte
Ao entrar em contato conosco pelo aplicativo, coletamos:
- Texto da mensagem
- Origem da mensagem
- E-mail (opcional)
- Hash do dispositivo (criptografado)
Base legal (LGPD): Legítimo interesse (Art. 7º, IX).
2.7 Câmera (Leitura de Bilhetes por OCR)
O aplicativo oferece a funcionalidade de leitura de bilhetes lotéricos por câmera. Sobre essa funcionalidade:
- O processamento de imagem ocorre exclusivamente no dispositivo (on-device)
- Nenhuma imagem é enviada para nossos servidores ou serviços na nuvem
- Nenhuma imagem é armazenada após a sessão de leitura
- Não utilizamos serviços de inteligência artificial ou OCR em nuvem
Base legal (LGPD): Consentimento (Art. 7º, I) — a permissão de câmera é solicitada explicitamente ao usuário.
3. Dados que NÃO Coletamos
Para total transparência, informamos que não coletamos:
- Dados de localização ou GPS
- Dados biométricos
- Número de telefone ou SMS
- Lista de contatos ou agenda
- Identificadores de publicidade (não utilizamos redes de anúncios)
- Dados de saúde
- Histórico de navegação fora do aplicativo
Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros para fins de marketing ou publicidade.
4. Como Usamos seus Dados
Utilizamos seus dados pessoais para as seguintes finalidades:
- Fornecer e manter o serviço: salvar seus jogos, sincronizar dados entre dispositivos, exibir resultados de sorteios
- Sincronização na nuvem: permitir acesso aos seus jogos salvos em múltiplos dispositivos
- Gerenciar assinaturas e créditos: processar e validar suas compras e assinatura premium
- Notificações push: enviar alertas sobre resultados de sorteios das loterias que você acompanha (quando habilitado)
- Suporte ao usuário: responder às suas mensagens e solicitações de ajuda
- Analytics e melhorias: analisar o uso do aplicativo para identificar melhorias e corrigir problemas
- Prevenção de fraudes: detectar e prevenir uso abusivo do serviço
5. Armazenamento e Segurança dos Dados
Onde seus dados são armazenados
- Firebase Firestore: nosso banco de dados principal está hospedado na região southamerica-east1 (São Paulo, Brasil) do Google Cloud
- Armazenamento local: SQLite e AsyncStorage no seu dispositivo para funcionamento offline
Medidas de segurança
- Criptografia AES para identificadores de dispositivo
- HTTPS (TLS) para todas as comunicações em trânsito
- Firebase Authentication para gerenciamento seguro de sessões
- Controle de acesso baseado em regras no Firestore
6. Serviços de Terceiros
Compartilhamos dados com os seguintes prestadores de serviço, estritamente necessários para o funcionamento do aplicativo:
| Serviço | Finalidade | Dados Compartilhados |
|---|---|---|
| Firebase / Google Cloud | Autenticação, banco de dados, funções na nuvem, notificações push | Dados de conta, conteúdo do usuário, eventos de analytics |
| RevenueCat | Gerenciamento de assinaturas e compras | ID do usuário, dados de compra, status da assinatura |
| Google Sign-In | Autenticação | Nome, e-mail, foto de perfil (fornecidos pelo Google) |
| Apple Sign-In | Autenticação | Nome, e-mail (fornecidos pela Apple) |
Cada serviço possui sua própria política de privacidade. Recomendamos a leitura:
- Firebase/Google Cloud: https://firebase.google.com/support/privacy
- RevenueCat: https://www.revenuecat.com/privacy
- Google: https://policies.google.com/privacy
- Apple: https://www.apple.com/legal/privacy
7. Retenção de Dados
- Dados de conta e conteúdo: mantidos enquanto sua conta estiver ativa
- Após exclusão da conta: seus dados são removidos em até 30 dias
- Dados de analytics: mantidos por até 24 meses, após os quais são anonimizados ou excluídos
- Mensagens de suporte: mantidas por até 12 meses após o encerramento do atendimento
8. Seus Direitos (LGPD Art. 18)
De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem os seguintes direitos:
- Confirmação da existência de tratamento dos seus dados
- Acesso aos seus dados pessoais
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade dos seus dados a outro fornecedor de serviço
- Eliminação dos dados tratados com base no consentimento
- Informação sobre com quais entidades seus dados são compartilhados
- Informação sobre a possibilidade de não fornecer consentimento e suas consequências
- Revogação do consentimento a qualquer momento
Para exercer qualquer desses direitos, entre em contato conosco pelo e-mail talk@supersticioso.org.
Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — https://www.gov.br/anpd.
9. Exclusão de Conta
Você pode excluir sua conta a qualquer momento diretamente nas configurações do aplicativo (exclusão self-service). Ao excluir sua conta:
- Todos os seus dados pessoais, jogos salvos e preferências serão removidos em até 30 dias
- Seus Créditos Especiais serão perdidos permanentemente
- Assinaturas ativas na App Store ou Google Play devem ser canceladas separadamente através das configurações da respectiva loja, pois o cancelamento da conta no Supersticioso não cancela automaticamente a cobrança na loja
10. Privacidade de Menores
O Supersticioso é destinado exclusivamente a usuários maiores de 18 anos, idade legal para participação em loterias no Brasil.
Não coletamos conscientemente dados pessoais de menores de 18 anos. Caso tomemos conhecimento de que dados de um menor foram coletados, tomaremos medidas imediatas para excluí-los. Se você é pai, mãe ou responsável legal e acredita que um menor forneceu dados pessoais ao nosso aplicativo, entre em contato conosco pelo e-mail talk@supersticioso.org.
11. Transferências Internacionais de Dados
Embora nosso banco de dados principal esteja localizado no Brasil (São Paulo), alguns dos nossos prestadores de serviço (como Google Cloud e RevenueCat) podem processar dados em servidores localizados fora do Brasil.
Essas transferências são realizadas em conformidade com o Capítulo V da LGPD, utilizando salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações de proteção de dados dos prestadores de serviço.
12. Notificações Push
- As notificações push são opcionais e requerem sua permissão explícita
- Você pode ativar ou desativar notificações a qualquer momento nas configurações do aplicativo ou do seu dispositivo
- Utilizamos o Firebase Cloud Messaging (FCM) para envio de notificações
- Os tokens FCM são armazenados de forma segura e utilizados exclusivamente para entrega de notificações
13. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Caso ocorram alterações significativas, você será notificado por meio do aplicativo.
O uso continuado do aplicativo após a publicação de alterações constitui aceitação da política atualizada. Recomendamos a revisão periódica desta política.
14. Contato
Se você tiver dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato conosco:
E-mail: talk@supersticioso.org
Para reclamações à autoridade reguladora: ANPD — Autoridade Nacional de Proteção de Dados https://www.gov.br/anpd
