Política de Privacidade

Gabriel Barreto ("Pacto"). DPO/Encarregado: gabrielbarretopt5@gmail.com.

• Cadastro: nome, email, senha (armazenada com hash bcrypt — nunca em texto puro).
• Pagamento: processado e armazenado integralmente pela Hotmart; recebemos apenas o email da compra e o status da assinatura.
• Tentativas bloqueadas: domínio/app que disparou bloqueio + timestamp. Não armazenamos URL completa, conteúdo de página, IP de destino nem histórico de navegação.
• Telemetria do dispositivo: ID anônimo do device, versão do app, status de bateria (heartbeat opcional para detectar uninstall).
• Teste grátis sem cartão: para o teste valer uma vez por pessoa, guardamos um código irreversível (hash SHA-256) do email, do telefone (se informado) e do ID do aparelho. Não guardamos esses dados em claro para isso, e o código fica mesmo depois de apagar a conta, só para este fim (legítimo interesse, prevenção de fraude).
• Logs de servidor: IP de origem, user-agent e timestamps de chamadas à API — retidos por 30 dias para segurança e debugging.

• Tráfego de internet decifrado — a VPN local nunca sai do dispositivo.
• Localização (GPS).
• Contatos, fotos, mensagens, microfone ou câmera.
• Dados de cartão de crédito/débito.

• Execução de contrato (II): cadastro, autenticação, processamento de pagamentos, entrega do bloqueio.
• Legítimo interesse (IX): logs de segurança, detecção de fraude.
• Consentimento (I): comunicações por email não-transacionais (newsletter).
• Cumprimento de obrigação legal (II): retenção fiscal de notas (5 anos).

• Hotmart — processamento de pagamentos.
• Render — hospedagem da API e banco de dados (data-region: Oregon, EUA — transferência internacional sob cláusulas-padrão).
• Vercel — hospedagem do site (CDN global).
• Resend — envio de emails transacionais.

Não vendemos seus dados. Não usamos seus dados para treinar modelos de IA. Não compartilhamos com casas de apostas ou redes de publicidade.

• Dados de conta: enquanto a conta existir. Ao apagar a conta, são eliminados na hora; podem ficar nas cópias de segurança do servidor por até 30 dias, que depois são apagadas.
• Tentativas bloqueadas: 12 meses (depois agregadas anonimamente para estatística).
• Logs de servidor: 30 dias.
• Dados fiscais: 5 anos (obrigação legal). Depois de apagar a conta fica só o registro da compra (transação, valor e datas), com o email trocado por um código irreversível.

Você pode, a qualquer momento, solicitar:

• Confirmação de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade (exportação em JSON).
• Eliminação dos dados tratados com seu consentimento.
• Informação sobre entidades públicas e privadas com as quais compartilhamos.
• Revogação do consentimento.

Apagar a conta: você mesmo faz, na hora, em Minha conta, aba Conta, botão “Apagar minha conta”. Se tiver padrinho, ele recebe uma última mensagem a dizer que a conta foi apagada, e os dados dele saem junto. A assinatura Hotmart é cancelada na Hotmart (apagar a conta não cancela a cobrança).

Para os outros pedidos, escreva para gabrielbarretopt5@gmail.com. Resposta em até 15 dias.

• HTTPS obrigatório em todas as conexões (TLS 1.2+).
• Senhas com hash bcrypt (rounds=10).
• Tokens JWT com expiração e segredos rotacionáveis.
• Banco de dados Postgres com acesso restrito por VPC.
• Backups criptografados.

Sem o seu consentimento, usamos apenas o essencial: a sessão de autenticação e uma contagem de visitas anónima no nosso próprio servidor (Umami), que não usa cookies, não guarda o seu IP e não funciona nas páginas da sua conta.

Nas páginas de apresentação (início, família, blog e páginas dos modos de bloqueio) usamos também o Google Analytics para estatísticas de audiência, com base no nosso interesse legítimo (LGPD, art. 7.º, IX): sem sinais de publicidade nem personalização de anúncios, e nunca no teste de apostas, na calculadora, na conta, no cadastro, no login ou na página de planos. Se clicar em "Recusar" no aviso de cookies, também deixamos de usar o Google Analytics e apagamos os cookies dele.

Só se clicar em "Aceitar" no aviso de cookies carregamos: Meta Pixel e Google Ads, para medir os nossos anúncios (e o Google Analytics passa a poder usar esses dados de publicidade); e Microsoft Clarity, que regista cliques e rolagem nas páginas de apresentação, com todo o texto da tela mascarado (nunca no teste de apostas, na calculadora, na conta, no cadastro ou no login). Pode recusar no mesmo aviso; a recusa vale para todas as páginas.

Serviço destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifique tratamento indevido, notifique-nos em gabrielbarretopt5@gmail.com para exclusão imediata.

Você pode reclamar à Autoridade Nacional de Proteção de Dados: gov.br/anpd.