Política de Privacidade

• Registros técnicos de acesso: endereço IP, tipo de navegador e sistema operacional, página pedida e horário. Quem grava é a hospedagem do site (Vercel), automaticamente, ao entregar cada página; no plano de hospedagem que usamos, esses registros são apagados depois de 1 hora. Nós não baixamos nem guardamos cópia deles. Base legal: legítimo interesse (art. 7º, IX da LGPD), para a segurança do site e a correção de falhas.
• Vercel Analytics: sistema de medição estatística cookieless e anônimo, fornecido pela Vercel Inc. (Estados Unidos). Não utiliza cookies, não atribui identificadores persistentes ao visitante e não realiza perfilamento individual. Por ser anônimo e sem cookies, é ativado para todos os visitantes. Base legal: legítimo interesse (art. 7º, IX da LGPD).
• Google Analytics (GA4): ferramenta de medição de audiência da Google LLC (Estados Unidos), ativada somente após o seu consentimento explícito no banner de cookies. Quando ativada, utiliza cookies (_ga, _ga_*) e trata o seu endereço IP de forma anonimizada, para entendermos como o site é usado e melhorá-lo. Os dados são processados pela Google nos Estados Unidos (transferência internacional — art. 33 da LGPD) e retidos por até 14 meses. Base legal: consentimento (art. 7º, I da LGPD), revogável a qualquer momento ao recusar ou limpar os cookies do site. Se você não aceitar, o Google Analytics não é carregado e nenhum cookie dele é criado.
• O site não utiliza pixels publicitários (Meta, TikTok, Google Ads) nem ferramentas de perfilamento individual.

• Sem conta e sem cadastro: o aplicativo não exige login nem coleta e-mail, telefone, CPF ou endereço. Você pode informar um nome ou apelido e escolher um avatar para personalizar a experiência — guardados apenas no seu aparelho, nunca enviados aos nossos servidores, e que você pode deixar em branco, alterar ou apagar a qualquer momento.
• Dados do dispositivo: identificador de publicidade (AAID), usado somente para anúncios não personalizados — ver a seção 4 —, e relatórios anônimos de erro via Sentry. Base legal: legítimo interesse.
• Autenticação interna: o aplicativo autentica as chamadas às Edge Functions internas com a chave pública (publishable) do projeto. Nenhum dado de identificação pessoal é enviado ou armazenado no Supabase.
• Compras (Festa e Bingão): processadas pela Google Play Billing. Não temos acesso aos seus dados de pagamento. Para confirmar a compra e liberar o que foi adquirido, guardamos no nosso servidor o identificador do recibo (purchase token) associado a um identificador pseudonimizado do aparelho — nunca o seu nome, e-mail ou dados do cartão. Base legal: execução de contrato (LGPD, art. 7º, V).
• Scanner de cartelas: a leitura é feita no próprio aparelho, por um componente que funciona sem conexão. A foto não é enviada aos nossos servidores nem a terceiros, não é armazenada e não sai do seu celular.
• Leitura do QR do sorteador: a câmera lê o código mostrado na tela de quem sorteia, para trazer as bolas e o evento para o seu aparelho. A leitura é feita no próprio celular; a imagem não é enviada aos nossos servidores nem a terceiros e não é armazenada.
• Entrada de números por voz (opcional): ao tocar no microfone para falar um número, o áudio é captado e enviado ao serviço de reconhecimento de fala do seu dispositivo (no Android, normalmente o Google) para converter a fala em texto. O Bingo Pé Quente não grava nem armazena o áudio e o utiliza apenas para marcar o número falado; dependendo do dispositivo, o áudio pode ser processado nos servidores do provedor de reconhecimento de fala. Você pode sempre digitar os números manualmente. Base legal: execução de serviço a pedido do titular (art. 7º, V da LGPD).
• Registro de acesso à aplicação (obrigação legal): a cada vez que o aplicativo é aberto, registramos a data e a hora do acesso, o seu endereço IP de forma cifrada e o identificador técnico do seu aplicativo (user-agent e versão do app), exclusivamente para cumprir a guarda obrigatória de registros de acesso a aplicações de internet prevista no art. 15 do Marco Civil da Internet (Lei 12.965/2014). O endereço IP é cifrado no servidor e só pode ser revelado mediante ordem judicial (art. 22 da mesma lei); não o utilizamos para perfilamento nem para identificá-lo no uso comum do aplicativo. Base legal: cumprimento de obrigação legal (art. 7º, II da LGPD).
• Contagem de uso do aplicativo (funil de produto): registramos, de forma agregada e sem qualquer identificador de aparelho, pessoa ou sessão, quantos aparelhos concluíram etapas como terminar a tela de boas-vindas, finalizar uma partida, usar o Modo TV, o desempate, um evento ou o Modo Assistir, encontrar um recurso travado, abrir a tela de Planos, assistir a um vídeo para liberar um recurso ou concluir uma compra, agrupados por dia, país e versão do aplicativo. Também contamos quantos aparelhos voltaram a abrir o aplicativo 1, 7 e 30 dias depois da primeira vez: para isso, a data da primeira abertura fica guardada apenas no seu aparelho, e o servidor recebe só a faixa (1, 7 ou 30 dias), nunca a data. E registramos, do mesmo jeito agregado, quantas leituras de cartela pelo Scanner foram aceitas ou recusadas, para medir a qualidade do reconhecimento — nunca a foto, nunca o conteúdo, nunca quem fotografou. Nenhum desses registros permite identificar você ou o seu aparelho. Base legal: legítimo interesse (art. 7º, IX da LGPD), para entendermos e melhorarmos o aplicativo.

• Componentes que funcionam apenas dentro do seu aparelho, sem transmitir nada: o Reconhecimento de Texto do Google ML Kit, que lê a cartela integralmente no aparelho — funciona sem conexão e não envia a imagem à Google —, o leitor de QR da câmera, que também lê o código no próprio aparelho, além dos componentes de interface, áudio e armazenamento local.
• Componentes que se comunicam com servidores: Google AdMob (anúncios, apenas na versão gratuita), Google Play Faturamento (compras), Google Play (pedido de avaliação e aviso de versão nova, que consultam a loja diretamente, sem passar pelos nossos servidores), Sentry (relatórios de erro), Supabase (Edge Functions internas de confirmação de compra, registro de acesso e contagem agregada de uso) e o serviço de reconhecimento de fala do próprio aparelho, se você usar a entrada por voz. O que cada um trata está descrito nos itens 2.2 e 3 desta política.
• A relação dos componentes de código aberto e de suas respectivas licenças está no item 8.1 dos Termos de Uso.

• Registro de acesso à aplicação (data, hora e IP cifrado): interesse legítimo (art. 6º, 1, "f") — segurança do serviço, prevenção de abuso e apuração de incidentes. Atenção a um ponto: a seção 2 desta Política aponta o art. 15 do Marco Civil da Internet como fundamento desse registro. Aquela é uma lei brasileira e, para você, ela NÃO serve como base legal — o art. 6º, 3 do RGPD exige que a obrigação legal decorra do direito da União ou de um Estado-Membro. Para você, portanto, a base é o interesse legítimo, e você pode se opor a ele a qualquer momento (art. 21º).
• Relatórios de erro e diagnóstico: interesse legítimo (art. 6º, 1, "f") — manter o aplicativo funcionando e corrigir falhas. Não há identificador pessoal direto, e o envio do seu endereço IP ao serviço de diagnóstico está desativado.
• Anúncios (somente na versão gratuita): consentimento (art. 6º, 1, "a"), recolhido pelo formulário da Google (UMP) antes do primeiro anúncio e revogável a qualquer momento pelo botão de opções de privacidade dentro do aplicativo, com a mesma facilidade com que foi dado (art. 7º, 3).
• Compras no aplicativo: execução de contrato (art. 6º, 1, "b") — confirmar o recibo junto à Google e devolver o produto adquirido quando você troca de aparelho.

• Acesso aos seus dados e a esta informação (art. 15º)
• Retificação de dados inexatos (art. 16º)
• Apagamento (art. 17º)
• Limitação do tratamento (art. 18º)
• Portabilidade (art. 20º)
• Oposição ao tratamento fundado em interesse legítimo (art. 21º) — é o caso do registro de acesso e do diagnóstico, descritos em 12.1
• Retirada do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior (art. 7º, 3)
• Não ser submetido a decisão automatizada com efeitos jurídicos (art. 22º) — não tomamos nenhuma

Para exercer qualquer um deles, escreva para contato@bingopequente.com.br. Respondemos em até um mês, prorrogável por mais dois em caso de complexidade, sempre com aviso prévio (art. 12º, 3). O exercício é gratuito.

Os dados descritos nesta Política são tratados no Brasil, em infraestrutura localizada na região de São Paulo. Desde 26 de janeiro de 2026, o Brasil é objeto de decisão de adequação da Comissão Europeia (Decisão de Execução (UE) 2026/179, art. 45º): a transferência a partir do Espaço Econômico Europeu não depende de outro instrumento. O Reino Unido e a Suíça têm regras próprias e não são abrangidos por essa decisão; para quem está neles, a transferência se apoia nas Cláusulas Contratuais-Tipo da Decisão de Execução (UE) 2021/914 (art. 46º, 2, "c"). Em todos os casos mantemos medidas técnicas complementares: o endereço IP é pseudonimizado por hash com sal secreto e cifrado com AES-256-GCM antes de ser gravado, e a chave é mantida fora do banco de dados. Onde outras seções desta Política dizem que os dados "não saem do Brasil", leia-se: o Brasil é o destino da transferência, e não uma garantia de que ela não ocorre. Você pode solicitar cópia dessas decisões e garantias pelo contato acima.

O aplicativo não é dirigido a menores de 16 anos no EEE, não exige cadastro e não pede data de nascimento nem qualquer dado que permita determinar a sua idade. Justamente por não conseguir determiná-la — e para não tratar dados de quem esteja abaixo da idade de consentimento do seu país, que o art. 8º do RGPD fixa entre 13 e 16 anos conforme o Estado-Membro —, todo pedido de anúncio originado no EEE, no Reino Unido e na Suíça é marcado como "abaixo da idade de consentimento" e recebe exclusivamente anúncios NÃO personalizados. Não criamos perfis, não usamos identificadores de publicidade para perfilamento e não fazemos publicidade comportamental.

Não designamos representante na União Europeia por entendermos aplicável a dispensa do art. 27º, 2, "a" do RGPD: o tratamento aqui descrito é ocasional, não abrange categorias especiais de dados (art. 9º) nem dados relativos a condenações penais (art. 10º), não envolve perfilamento nem monitoração de comportamento, e é improvável que resulte em risco para os seus direitos e liberdades — o aplicativo funciona sem conta, sem cadastro e sem qualquer identificador pessoal direto. Reavaliaremos esta posição se a natureza ou a escala do tratamento mudar. Independentemente disso, você pode apresentar reclamação à autoridade de controle do seu país (art. 77º) — por exemplo, a CNIL na França, a AEPD na Espanha, o BfDI na Alemanha, a CNPD em Portugal, o ICO no Reino Unido ou o PFPDT na Suíça —, sem prejuízo de nos procurar antes pelo contato acima.