Política de Privacidade — Palpitando

App: Palpitando (Android package com.palpitando.app)
Desenvolvedor: Bruno Castiglioni (culpadolag.com.br)
Contato LGPD/GDPR: [email protected]
Última atualização: 25 de maio de 2026

This page is also available in English and Español.

1. Sobre o app

Palpitando é um app para acompanhar a Copa do Mundo FIFA 2026, fazer palpites em bolões privados entre amigos e ver análises geradas por inteligência artificial. O app não é afiliado à FIFA, à Google ou a qualquer entidade oficial da Copa do Mundo. Dados de jogos vêm da API pública da FIFA (api.fifa.com).

2. Dados que coletamos

2.1 O que NÃO coletamos

Palpitando não exige cadastro, não pede nome, e-mail, telefone, endereço, CPF ou qualquer dado pessoal identificável. Não existe perfil de usuário nem login tradicional.

2.2 Identificador anônimo do dispositivo

Geramos um identificador anônimo aleatório (device_id) no primeiro uso, salvo localmente no dispositivo. Esse ID serve apenas pra vincular você ao(s) bolão(ões) que entrar — não está ligado ao seu nome real, e-mail, conta Google ou qualquer outra identidade.

2.3 Nome de exibição (apelido) em bolões

Quando você cria ou entra em um bolão, escolhe um apelido (display name) — pode ser qualquer texto, real ou fictício. Esse apelido fica visível APENAS para os outros participantes daquele bolão específico. Não é indexado em buscadores nem compartilhado fora do bolão.

2.4 Palpites de placar

Seus palpites (resultados que você prevê para cada jogo) ficam salvos no nosso servidor pra calcular o ranking do bolão. São visíveis aos outros participantes do mesmo bolão após o início da partida.

2.5 Identificador de publicidade (Google AdMob)

O app exibe anúncios em banner e tela cheia (intersticial) via SDK do Google AdMob. O AdMob pode acessar o identificador de publicidade do seu dispositivo (AAID — Android Advertising ID) pra exibir anúncios relevantes e medir desempenho. Esse ID é controlado pelo Google e pode ser resetado ou limitado por você nas configurações do Android (Configurações → Google → Anúncios). Política do Google: policies.google.com/privacy.

Usuários que compram Bolão Plus ou Bolão Pro deixam de ver anúncios e o AAID não é mais acessado.

2.6 Tokens de compra (Google Play Billing)

Se você comprar Bolão Plus (R$ 14,90) ou Bolão Pro (R$ 24,90), o Google Play Billing processa a transação. Recebemos apenas um token de validação (purchaseToken) e o ID do produto pra desbloquear os benefícios na sua conta. Nunca vemos nem armazenamos dados do seu cartão ou meio de pagamento — tudo é processado exclusivamente pelo Google Play.

2.7 Dados técnicos enviados ao nosso servidor

O app se comunica com nossa API em https://palpitando.bcast.dev.br pra carregar calendário, atualizar bolão e validar compras. Esses requests incluem informações HTTP padrão (endereço IP, User-Agent, timestamp, idioma do dispositivo). Logs de acesso rotacionam a cada 30 dias e não são vinculados ao seu nome real.

2.8 Armazenamento local no dispositivo

O app guarda preferências (idioma, tema, último sync, status de compra) no armazenamento local (Capacitor Preferences). Esses dados nunca saem do seu aparelho. Desinstalar o app apaga tudo.

3. Inteligência Artificial (Google Gemini)

Análises automáticas de partidas (probabilidades, comentário em linguagem natural) são geradas pela API do Google Gemini. Enviamos ao Gemini apenas estatísticas públicas do jogo (times, histórico, ranking FIFA) — nenhum dado pessoal seu é enviado à API de IA. As análises são informativas e de entretenimento. Não constituem aconselhamento de aposta nem garantia de resultado.

4. Compartilhamento com terceiros

Compartilhamos dados estritamente necessários com:

Google AdMob — AAID e dados de impressão de anúncios (opt-out via Android Settings)
Google Play Billing — purchase token, pra validação de compras
Google Gemini API — só estatísticas agregadas de jogos (sem dados pessoais)
Cloudflare — atua como CDN/proxy do nosso backend (logs anônimos)
FIFA — só recebemos dados públicos via API, não enviamos nada

Não vendemos seus dados. Não fazemos perfilamento publicitário cross-app.

5. Retenção

Dados de bolão (apelido, palpites): até você sair do bolão ou o bolão ser deletado pelo criador.
Compras (registro fiscal): 5 anos, conforme legislação brasileira.
Logs do servidor: 30 dias.

6. Seus direitos (LGPD / GDPR / CCPA)

Você pode, a qualquer momento:

Acessar os dados que temos sobre seu device_id
Corrigir dados imprecisos (ex.: trocar apelido)
Excluir seus dados (sair do bolão remove tudo automaticamente, OU envie pedido de exclusão por e-mail)
Portabilidade: solicitar export dos seus palpites e ranking em JSON
Revogar consentimento a qualquer momento

Para exercer qualquer um desses direitos, envie e-mail para [email protected]. Respondemos em até 15 dias úteis. Não é necessário CPF nem documento — basta nos enviar seu device_id (visível no Perfil → Sobre).

7. Crianças (menores de 13 anos)

O app é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente dados de crianças menores de 13 anos. Se você é responsável e acredita que seu filho enviou dados ao app, entre em contato e removeremos imediatamente.

8. Segurança

Toda comunicação app↔servidor é via HTTPS (TLS 1.2+). Dados ficam em VPS na Europa (OVH França) com firewall, backups diários e acesso restrito por chave SSH. Validação de compras IAP é feita server-side contra a API do Google.

9. Mudanças nesta política

Mudanças relevantes serão notificadas dentro do app antes de entrarem em vigor. A data da “última atualização” no topo desta página sempre reflete a versão atual.

10. Lei aplicável

Esta política é regida pela Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD) do Brasil. Para usuários da União Europeia aplicam-se as proteções equivalentes do GDPR. Para usuários da Califórnia (EUA), aplicam-se as proteções do CCPA. Foro: São Paulo/SP, Brasil.

11. Contato

Pedidos LGPD / GDPR / CCPA: [email protected]
Suporte geral: [email protected]

English version (summary)

Palpitando is a 2026 FIFA World Cup companion app with private prediction pools and AI-generated match analysis. No account required. We only store an anonymous device ID, your chosen display nickname inside each pool, and your predictions. We use Google AdMob (ads), Google Play Billing (one-time IAPs Plus R$ 14.90 / Pro R$ 24.90, no card data stored by us) and Google Gemini AI (only public match stats sent — never personal data). We are not affiliated with FIFA. To exercise GDPR/CCPA rights (access, correction, deletion, portability) email [email protected]. App age rating: 13+. Governing law: Brazil (LGPD).

Versión en español (resumen)

Palpitando es una app companion del Mundial FIFA 2026 con quinielas privadas y análisis de partidos generado por IA. No requiere cuenta. Solo guardamos un ID de dispositivo anónimo, el apodo que elegís en cada quiniela y tus pronósticos. Usamos Google AdMob (anuncios), Google Play Billing (compras únicas Plus R$ 14,90 / Pro R$ 24,90 — no almacenamos datos de tu tarjeta) y Google Gemini AI (solo estadísticas públicas del partido, nunca datos personales). No estamos afiliados a la FIFA. Para ejercer derechos GDPR/LGPD (acceso, corrección, eliminación, portabilidad) escribí a [email protected]. Clasificación de edad: 13+. Ley aplicable: Brasil (LGPD).