Política de Privacidade

Última atualização: maio de 2026

1. Controlador e DPO

O controlador dos seus dados é Dezena.

Encarregado (DPO): dezena.app@gmail.com — para solicitações relacionadas a dados pessoais, inclusive exercício de direitos da LGPD.

Conta: e-mail e nome (opcional), fornecidos no cadastro via Google OAuth ou magic link.
Jogos salvos: números e valores informados por você em "Meus jogos".
Alertas: loterias e condições selecionadas para notificação por e-mail.
Pagamento: dados de cobrança processados pelo Stripe — não armazenamos dados de cartão.
Logs de uso: endereço IP, timestamps de requisições e erros, para fins de segurança e manutenção.
Analytics (opcional): eventos de navegação anônimos via PostHog, somente com seu consentimento.

Finalidade	Base legal	Retenção
Autenticação e manutenção de sessão	Execução de contrato (art. 7º, V)	Enquanto a conta estiver ativa
Envio de alertas configurados pelo usuário	Execução de contrato (art. 7º, V)	Enquanto o alerta estiver ativo
Processamento de pagamento e assinatura	Execução de contrato (art. 7º, V)	5 anos (obrigação fiscal)
Segurança e prevenção a fraudes (logs)	Legítimo interesse (art. 7º, IX)	90 dias
Analytics de navegação (PostHog)	Consentimento (art. 7º, I)	Até revogação do consentimento
Comunicados transacionais obrigatórios	Legítimo interesse (art. 7º, IX)	Enquanto a conta estiver ativa

Não vendemos nem compartilhamos seus dados com terceiros para fins de marketing.

Utilizamos dois tipos de cookies:

Estritamente necessários — cookies de sessão do Supabase Auth, indispensáveis para autenticação. Não requerem consentimento. Expiram ao fechar o navegador ou após o período de inatividade configurado pelo Supabase (7 dias).
Analytics (opcional) — PostHog armazena um identificador anônimo via localStorage e cookie para contagem de sessões e navegação de páginas. Somente ativo se você aceitar no banner de consentimento. Você pode revogar a qualquer momento limpando os cookies do site ou clicando em "Somente essenciais" novamente.

Seus dados são processados pelos seguintes fornecedores, estritamente para operar o Serviço:

Todos os fornecedores operam sob adequação ou cláusulas contratuais padrão compatíveis com a LGPD (transferência internacional, art. 33).

Você tem os seguintes direitos sobre seus dados:

Acesso e portabilidade — baixe um JSON com todos os seus dados em Dashboard → Conta → Exportar meus dados.
Exclusão — solicite a exclusão da sua conta e de todos os dados em Dashboard → Conta → Excluir minha conta. A exclusão definitiva ocorre em 30 dias (período de recuperação).
Retificação — atualize seu nome em qualquer momento no perfil.
Revogação de consentimento — recuse ou revogue o consentimento de analytics clicando em "Somente essenciais" no banner de cookies.
Oposição e limitação — entre em contato com o DPO.

Para solicitações manuais ou esclarecimentos: dezena.app@gmail.com. Prazo de resposta: até 15 dias úteis.

Além das retenções por finalidade descritas na seção 3:

Conta ativa: dados mantidos enquanto ativa.
Conta inativa (sem login por 24 meses): notificação prévia; exclusão após 30 dias sem resposta.
Conta cancelada / excluída: dados pessoais removidos em 30 dias; registros financeiros anonimizados e mantidos por 5 anos (Receita Federal).

Adotamos as seguintes medidas técnicas para proteger seus dados:

Você também pode registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd.

Consulte também nossos Termos de Uso.