Política de Privacidade
Última atualização: 10 de agosto de 2026
1.Quem é o responsável
O serviço Dunrics é operado pelo responsável identificado abaixo, que atua como controlador dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (LGPD).
- Serviço: Dunrics — dunrics.org
- Contato e encarregado (DPO): contato@dunrics.org
2.Quais dados coletamos e para quê
Só existe aqui o que é necessário para manter a sua conta e a sua assinatura funcionando. Não pedimos CPF, endereço, telefone nem data de nascimento.
| Dado | De onde vem | Para quê | Base legal |
|---|---|---|---|
| Você, ao criar a conta, ou a sua Conta do Google | Identificar a sua conta, vincular a assinatura e falar com você sobre ela | Execução de contrato | |
| Nome e foto do perfil | Sua Conta do Google, se você entrar por ela | Identificar a conta no painel de administração | Execução de contrato |
| Estado da assinatura (ativa, prazo, origem) | Gerado pelo sistema quando o acesso é liberado | Saber se você pode ver os palpites | Execução de contrato |
| Data de criação da conta e do último acesso | Registrado automaticamente pelo serviço de autenticação | Suporte, e identificar contas abandonadas ou acessos indevidos | Legítimo interesse (segurança) |
| Registro de ações administrativas | Gerado quando uma ação com efeito é executada pelo painel | Trilha de auditoria: saber quem liberou, revogou ou alterou o quê | Legítimo interesse (segurança) e obrigação de prestar contas |
Senha. Se você usa e-mail e senha, a senha é armazenada de forma cifrada pelo serviço de autenticação e nunca fica acessível a nós em texto legível. Se você entra pelo Google, não existe senha nossa: quem autentica é o Google, e recebemos apenas a confirmação de quem você é.
Pagamento. Hoje a contratação é feita por e-mail e a liberação é manual. Não coletamos, não processamos e não armazenamos dados de cartão — nenhum campo deste site pede isso. Quando um meio de pagamento automático entrar no ar, esta política será atualizada antes, e não depois.
3.O que NÃO fazemos
- Não vendemos, alugamos nem cedemos os seus dados a ninguém.
- Não usamos os seus dados para publicidade, nossa ou de terceiros.
- Não usamos Google Analytics, Meta Pixel, mapas de calor nem qualquer ferramenta de rastreamento de comportamento.
- Não carregamos fontes, imagens ou scripts de servidores de terceiros: as fontes são servidas pelo próprio site e a identidade visual é desenhada em código. Abrir esta página não avisa ninguém de fora que você a abriu.
- Não fazemos perfil comportamental nem decisões automatizadas que afetem você. A liberação de acesso é decidida por uma pessoa.
4.Cookies e armazenamento no seu navegador
Este site não usa cookies de rastreamento nem de publicidade — por isso você não vê aqui aquele aviso de cookies pedindo consentimento.
O que fica guardado é apenas o necessário, no seu próprio navegador:
- Sua sessão de login, guardada no armazenamento local do navegador pelo serviço de autenticação. É o que impede você de digitar a senha a cada página. Sai quando você clica em "Sair" ou limpa os dados do navegador.
- Seu e-mail, se você pedir.A caixa "Lembrar meu e-mail" na tela de login guarda só o e-mail, nunca a senha, e só se você marcar. Desmarcar apaga.
5.Com quem os dados são compartilhados
Com ninguém, para fins comerciais. Os fornecedores abaixo tratam dados por nossa conta, apenas para manter o serviço no ar (operadores, na LGPD):
| Fornecedor | Para quê | O que ele vê |
|---|---|---|
| Supabase | Banco de dados e autenticação | E-mail, nome, foto, estado da assinatura e registros de acesso |
| Vercel | Hospedagem do site | Dados técnicos de requisição (endereço IP e navegador), nos registros do servidor |
| Login com a Conta do Google, se você escolher esse caminho | Que você autorizou este site a saber o seu nome e e-mail. O Google não recebe nada sobre o seu uso do site | |
| Caixa Econômica Federal | Origem dos resultados oficiais | Nada sobre você. As consultas partem do nosso servidor e não levam dado nenhum de usuário |
Esses fornecedores podem processar dados fora do Brasil. A transferência internacional se dá para a execução do contrato com você e está limitada às finalidades desta política.
Também podemos divulgar dados se formos obrigados por ordem judicial ou autoridade competente — e apenas na medida exigida.
6.Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Você pede a exclusão e eles são apagados.
- Registros de auditoria: aqui somos francos, porque é uma exceção real. A trilha que registra ações administrativas — quem liberou ou revogou um acesso, por exemplo — sobrevive à exclusão da conta, de propósito. Se o rastro sumisse junto com a conta, bastaria apagar a conta para apagar a prova do que foi feito, e é justamente aí que a auditoria mais importa. Esse registro guarda o e-mail e a ação, nunca senha nem conteúdo pessoal.
7.Seus direitos
A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Para exercer qualquer um deles, escreva para contato@dunrics.org do e-mail da sua conta. Respondemos em até 15 dias.
Para apagar sua conta, basta pedir por e-mail. A conta e os dados de assinatura são removidos, com a única ressalva descrita no item 6.
8.Segurança
O acesso ao banco é restrito por políticas no próprio banco de dados, e não apenas na tela: um usuário sem assinatura ativa não consegue ler os palpites nem manipulando as requisições pelo navegador. As chaves administrativas existem somente no servidor e nunca são enviadas ao seu navegador. Toda ação com efeito passa por verificação de identidade e fica registrada.
Nenhum sistema é inviolável. Em caso de incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
9.Menores de 18 anos
O serviço trata de loterias e é proibido para menores de 18 anos. Não coletamos dados de menores conscientemente. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, apagados.
10.Mudanças nesta política
Se esta política mudar de forma relevante — um fornecedor novo, um dado novo, um meio de pagamento —, a data no topo muda e avisamos por e-mail os assinantes ativos antes de a mudança valer.