Política de Privacidade — Palpitta

Última atualização: 24 de maio de 2026

AVISO: Este documento foi preparado como base sólida para o lançamento, com os dados reais da empresa operadora. Recomenda-se, ainda assim, uma revisão final por advogado especializado em direito digital/proteção de dados antes ou logo após a publicação, especialmente nas seções de responsabilidade e de conformidade com a LGPD.

1. Quem somos

Esta Política de Privacidade descreve como a plataforma Palpitta ("Plataforma", "nós") coleta, usa, armazena e protege os dados pessoais dos seus usuários ("você", "usuário").

A Plataforma é operada por MENTOR HOME LTDA, inscrita no CNPJ sob o nº 65.281.171/0001-81, com sede na Rua Rio Grande do Norte, 1436, Sala 813, Savassi, Belo Horizonte/MG, CEP 30.130-138, doravante denominada "Controladora".

A Plataforma está disponível em palpitta.com.br.

Esta Política está em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e demais normas aplicáveis.

2. Plataforma destinada a maiores de 18 anos

A Plataforma é destinada exclusivamente a pessoas maiores de 18 anos. Ao se cadastrar, você declara ter 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifiquemos um cadastro de menor de idade, a conta será removida e os dados associados eliminados.

Se você é responsável por um menor e acredita que ele forneceu dados à Plataforma, entre em contato pelo canal indicado na seção 11 para que possamos remover as informações.

3. Natureza da Plataforma

O Palpitta é uma plataforma recreativa e gratuita de palpites esportivos entre grupos privados de usuários (as "ligas"). Não há transação de dinheiro, apostas com valores reais, nem premiação financeira. Eventuais prêmios mencionados pelos administradores dentro das ligas são de caráter simbólico e definidos pelos próprios usuários, sem qualquer intermediação financeira pela Plataforma.

4. Quais dados coletamos

4.1. Dados fornecidos por você

Dados de cadastro: endereço de e-mail e senha (ou autenticação via conta Google).
Dados de perfil: nome de exibição, foto de avatar (opcional) e seleção de "time do coração" (opcional).
Confirmação de idade: registro de que você declarou ser maior de 18 anos.

4.2. Dados gerados pelo uso

Palpites: os placares que você registra para cada partida.
Participação em ligas: as ligas de que você participa, seu papel (administrador ou membro) e estatísticas (pontuação, ranking, conquistas).
Dados de acesso: registros de data, hora e endereço IP de acesso, mantidos para fins de segurança e cumprimento de obrigações legais (Marco Civil da Internet — Lei nº 12.965/2014).

4.3. Dados de autenticação por terceiros

Se você optar por entrar com sua conta Google, recebemos dele as informações básicas de perfil que você autorizar (nome, e-mail e foto), conforme as políticas do Google.

5. Como usamos seus dados

Utilizamos seus dados pessoais para as seguintes finalidades:

Criar e gerenciar sua conta e seu perfil;
Permitir sua participação em ligas de palpites, registrar palpites e calcular pontuações e rankings;
Exibir seu nome, avatar e desempenho para os demais membros das ligas de que você participa;
Enviar comunicações relacionadas ao funcionamento da Plataforma (por exemplo, lembretes de partidas, avisos de participação e notificações), quando você as autorizar;
Garantir a segurança, prevenir fraudes e cumprir obrigações legais;
Melhorar a experiência e o funcionamento da Plataforma.

6. Base legal para o tratamento

O tratamento dos seus dados se fundamenta nas seguintes bases legais da LGPD:

Consentimento (art. 7º, I): fornecido no momento do cadastro e ao autorizar funcionalidades específicas (como notificações);
Execução de contrato (art. 7º, V): para prestar o serviço que você solicitou ao se cadastrar;
Cumprimento de obrigação legal (art. 7º, II): para manter registros de acesso conforme o Marco Civil da Internet;
Legítimo interesse (art. 7º, IX): para segurança e melhoria da Plataforma, respeitados os seus direitos.

7. Compartilhamento de dados

Seus dados são compartilhados apenas nas seguintes situações:

7.1. Com outros usuários

Seu nome de exibição, avatar, time do coração, palpites (após o início das partidas), pontuação, ranking e conquistas são visíveis para os demais membros das ligas de que você participa. Você não é visível para usuários de ligas das quais não faz parte.

Liga Brasil (liga pública): ao entrar na Liga Brasil — nossa liga pública oficial — você está ciente de que seu nome de exibição e sua pontuação ficam visíveis para todos os participantes dessa liga, que podem ser milhares de pessoas. Como proteção adicional, sua foto de perfil não é exibida no contexto da Liga Brasil (nem no seu perfil público): a foto aparece apenas para membros das ligas privadas das quais você participa. No ranking público, os participantes são identificados pelo nome e pelas iniciais. A entrada na Liga Brasil é opcional e você é avisado dessa exposição antes de entrar.

7.2. Com prestadores de serviço (operadores)

Utilizamos serviços de terceiros para operar a Plataforma:

Lovable / infraestrutura de aplicação — hospedagem, infraestrutura da aplicação e recursos de inteligência artificial utilizados para gerar conteúdo informativo (como curiosidades sobre futebol), que é revisado pela Controladora antes de ser publicado. Não enviamos dados pessoais dos usuários para a geração desse conteúdo;
Supabase / infraestrutura de backend — armazenamento de banco de dados e autenticação;
Google — autenticação opcional via conta Google;
API-Football (API-Sports) — fornecimento de dados esportivos (resultados, escalações). Observação: enviamos a este serviço apenas consultas sobre partidas e times, não dados pessoais dos usuários.

Esses prestadores tratam os dados conforme nossas instruções e suas próprias políticas de privacidade.

7.3. Por obrigação legal

Poderemos compartilhar dados mediante ordem judicial ou requisição de autoridade competente.

8. Transferência internacional de dados

Alguns dos prestadores de serviço acima (como Lovable, Supabase e Google) podem armazenar e processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Ao utilizar a Plataforma, você está ciente de que seus dados podem ser transferidos internacionalmente, sempre buscando prestadores que adotem padrões adequados de segurança, conforme o art. 33 da LGPD.

9. Por quanto tempo guardamos seus dados

Dados de conta e perfil: enquanto sua conta estiver ativa;
Registros de acesso à aplicação: mantidos por no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), podendo ser conservados por mais tempo se exigido por lei ou autoridade competente;
Exclusão da conta pela tela de perfil: ao usar a opção de excluir a conta nas configurações de perfil, sua conta é desativada (soft-delete): o perfil deixa de ser exibido para os demais usuários e seu nome de exibição é substituído por "Conta excluída". Seus palpites e participações anteriores são preservados de forma desassociada da exibição pública do perfil;
Reativação: a desativação é reversível a qualquer momento, sem prazo de carência. Basta fazer login novamente com o mesmo e-mail (ou conta Google) e confirmar a reativação na tela exibida — a conta volta ao estado anterior;
Eliminação definitiva ou anonimização: não ocorre de forma automática. Caso você deseje a eliminação definitiva ou a anonimização dos seus dados pessoais, basta solicitar pelo canal indicado na seção 11. Mesmo nesse caso, dados que devamos reter por obrigação legal (em especial os registros de acesso à aplicação) serão mantidos pelo prazo legal correspondente.

10. Seus direitos (LGPD)

Você tem o direito de, a qualquer momento:

Confirmar a existência de tratamento dos seus dados;
Acessar seus dados;
Corrigir dados incompletos, inexatos ou desatualizados;
Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
Solicitar a portabilidade dos seus dados;
Solicitar a eliminação dos dados tratados com base no seu consentimento;
Revogar o consentimento;
Obter informação sobre com quem compartilhamos seus dados.

A Plataforma oferece, diretamente nas configurações de perfil, a funcionalidade de desativar sua conta (soft-delete reversível, conforme descrito na seção 9). A eliminação definitiva ou anonimização dos dados, bem como os demais direitos, podem ser solicitados pelo canal indicado na seção 11.

11. Como entrar em contato

Para exercer seus direitos, tirar dúvidas ou fazer solicitações relacionadas a esta Política, entre em contato pelo e-mail: suporte@palpitta.com.br.

12. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso, criptografia de credenciais e regras de segurança no banco de dados (Row Level Security). Nenhum sistema é totalmente imune a riscos, mas trabalhamos para reduzi-los continuamente.

13. Cookies e tecnologias semelhantes

A Plataforma utiliza armazenamento local do navegador e cookies estritamente necessários para manter sua sessão ativa e suas preferências (como a liga selecionada). Não utilizamos cookies de publicidade comportamental de terceiros nem redes de rastreamento para anúncios.

Eventuais espaços de patrocínio exibidos na Plataforma são de patrocínio direto, geridos pela própria Controladora, sem redes de anúncios automatizadas que rastreiem seu comportamento de navegação. Caso, no futuro, sejam adotadas tecnologias de rastreamento analítico ou publicitário, esta Política será atualizada e, se necessário, será apresentado um aviso de consentimento de cookies.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pela Plataforma. A data da última atualização consta no topo deste documento.

Operada por MENTOR HOME LTDA — CNPJ 65.281.171/0001-81. Recomenda-se revisão jurídica final antes da publicação.