← Dunrics

Política de Privacidade

Última atualização: 10 de agosto de 2026

O resumo honesto: guardamos o seu e-mail (e o nome e a foto, se você entrar pelo Google), o estado da sua assinatura e a data do seu último acesso. Nada disso é vendido, alugado ou usado para publicidade. Não há Google Analytics, pixel de rede social nem cookie de rastreamento neste site — e a sua sessão fica guardada no seu próprio navegador, não em cookie nosso. Para apagar tudo, escreva para contato@dunrics.org.

1.Quem é o responsável

O serviço Dunrics é operado pelo responsável identificado abaixo, que atua como controlador dos dados pessoais tratados neste site, nos termos da Lei nº 13.709/2018 (LGPD).

2.Quais dados coletamos e para quê

Só existe aqui o que é necessário para manter a sua conta e a sua assinatura funcionando. Não pedimos CPF, endereço, telefone nem data de nascimento.

DadoDe onde vemPara quêBase legal
E-mailVocê, ao criar a conta, ou a sua Conta do GoogleIdentificar a sua conta, vincular a assinatura e falar com você sobre elaExecução de contrato
Nome e foto do perfilSua Conta do Google, se você entrar por elaIdentificar a conta no painel de administraçãoExecução de contrato
Estado da assinatura (ativa, prazo, origem)Gerado pelo sistema quando o acesso é liberadoSaber se você pode ver os palpitesExecução de contrato
Data de criação da conta e do último acessoRegistrado automaticamente pelo serviço de autenticaçãoSuporte, e identificar contas abandonadas ou acessos indevidosLegítimo interesse (segurança)
Registro de ações administrativasGerado quando uma ação com efeito é executada pelo painelTrilha de auditoria: saber quem liberou, revogou ou alterou o quêLegítimo interesse (segurança) e obrigação de prestar contas

Senha. Se você usa e-mail e senha, a senha é armazenada de forma cifrada pelo serviço de autenticação e nunca fica acessível a nós em texto legível. Se você entra pelo Google, não existe senha nossa: quem autentica é o Google, e recebemos apenas a confirmação de quem você é.

Pagamento. Hoje a contratação é feita por e-mail e a liberação é manual. Não coletamos, não processamos e não armazenamos dados de cartão — nenhum campo deste site pede isso. Quando um meio de pagamento automático entrar no ar, esta política será atualizada antes, e não depois.

3.O que NÃO fazemos

  • Não vendemos, alugamos nem cedemos os seus dados a ninguém.
  • Não usamos os seus dados para publicidade, nossa ou de terceiros.
  • Não usamos Google Analytics, Meta Pixel, mapas de calor nem qualquer ferramenta de rastreamento de comportamento.
  • Não carregamos fontes, imagens ou scripts de servidores de terceiros: as fontes são servidas pelo próprio site e a identidade visual é desenhada em código. Abrir esta página não avisa ninguém de fora que você a abriu.
  • Não fazemos perfil comportamental nem decisões automatizadas que afetem você. A liberação de acesso é decidida por uma pessoa.

4.Cookies e armazenamento no seu navegador

Este site não usa cookies de rastreamento nem de publicidade — por isso você não vê aqui aquele aviso de cookies pedindo consentimento.

O que fica guardado é apenas o necessário, no seu próprio navegador:

  • Sua sessão de login, guardada no armazenamento local do navegador pelo serviço de autenticação. É o que impede você de digitar a senha a cada página. Sai quando você clica em "Sair" ou limpa os dados do navegador.
  • Seu e-mail, se você pedir.A caixa "Lembrar meu e-mail" na tela de login guarda só o e-mail, nunca a senha, e só se você marcar. Desmarcar apaga.

5.Com quem os dados são compartilhados

Com ninguém, para fins comerciais. Os fornecedores abaixo tratam dados por nossa conta, apenas para manter o serviço no ar (operadores, na LGPD):

FornecedorPara quêO que ele vê
SupabaseBanco de dados e autenticaçãoE-mail, nome, foto, estado da assinatura e registros de acesso
VercelHospedagem do siteDados técnicos de requisição (endereço IP e navegador), nos registros do servidor
GoogleLogin com a Conta do Google, se você escolher esse caminhoQue você autorizou este site a saber o seu nome e e-mail. O Google não recebe nada sobre o seu uso do site
Caixa Econômica FederalOrigem dos resultados oficiaisNada sobre você. As consultas partem do nosso servidor e não levam dado nenhum de usuário

Esses fornecedores podem processar dados fora do Brasil. A transferência internacional se dá para a execução do contrato com você e está limitada às finalidades desta política.

Também podemos divulgar dados se formos obrigados por ordem judicial ou autoridade competente — e apenas na medida exigida.

6.Por quanto tempo guardamos

  • Dados da conta: enquanto a conta existir. Você pede a exclusão e eles são apagados.
  • Registros de auditoria: aqui somos francos, porque é uma exceção real. A trilha que registra ações administrativas — quem liberou ou revogou um acesso, por exemplo — sobrevive à exclusão da conta, de propósito. Se o rastro sumisse junto com a conta, bastaria apagar a conta para apagar a prova do que foi feito, e é justamente aí que a auditoria mais importa. Esse registro guarda o e-mail e a ação, nunca senha nem conteúdo pessoal.

7.Seus direitos

A LGPD garante a você, a qualquer momento e sem custo: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@dunrics.org do e-mail da sua conta. Respondemos em até 15 dias.

Para apagar sua conta, basta pedir por e-mail. A conta e os dados de assinatura são removidos, com a única ressalva descrita no item 6.

8.Segurança

O acesso ao banco é restrito por políticas no próprio banco de dados, e não apenas na tela: um usuário sem assinatura ativa não consegue ler os palpites nem manipulando as requisições pelo navegador. As chaves administrativas existem somente no servidor e nunca são enviadas ao seu navegador. Toda ação com efeito passa por verificação de identidade e fica registrada.

Nenhum sistema é inviolável. Em caso de incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

9.Menores de 18 anos

O serviço trata de loterias e é proibido para menores de 18 anos. Não coletamos dados de menores conscientemente. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, apagados.

10.Mudanças nesta política

Se esta política mudar de forma relevante — um fornecedor novo, um dado novo, um meio de pagamento —, a data no topo muda e avisamos por e-mail os assinantes ativos antes de a mudança valer.