POLÍTICA DE PRIVACIDADE

1. Quem somos

Agência F3X Ltda., CNPJ 19.142.655/0001-22, com sede no Rio de Janeiro/RJ, opera a plataforma Sabichão (app e sabitudo.com) e atua como controladora dos dados pessoais tratados na plataforma.

2. Quais dados a gente coleta

• Cadastro: nome, e-mail, telefone, CPF (apenas em caso de premiação)
• Uso: palpites registrados, pontuação, ranking, conquistas
• Técnico: endereço IP, modelo de dispositivo, sistema operacional, identificador de sessão (cookies essenciais)
• Opcional: time favorito, modalidade preferida (você decide)

3. Pra que a gente usa

• Operar o concurso (registrar palpites, calcular pontos, anunciar vencedores)
• Comunicação direta (notificação de jogos, resultados, prêmios)
• Cumprir obrigações legais (retenção IRRF, regulamento concurso cultural)
• Melhorar a plataforma (análise estatística agregada, sem identificação individual)

A gente não vende, não cede e não compartilha seus dados com marcas patrocinadoras a não ser de forma agregada e anonimizada (ex.: "5.000 inscritos no Nordeste").

4. Base legal

O tratamento se fundamenta em: execução de contrato (art. 7º, V LGPD — para operar o concurso ao qual você se inscreveu), cumprimento de obrigação legal (art. 7º, II LGPD — IRRF, regulamento concurso cultural) e legítimo interesse (art. 7º, IX LGPD — melhorias de produto, segurança).

5. Compartilhamento com operadores

A Sabichão usa fornecedores técnicos que atuam como operadores sob nossa instrução:

• Supabase (banco de dados, autenticação) · região São Paulo (sa-east-1)
• Vercel (hospedagem do site/app)
• Resend (envio de e-mail transacional)
• Mercado Pago / Stripe (processamento de pagamento — apenas vencedores recebem dados via PIX/TED, sem cobrança)

6. Por quanto tempo a gente guarda

• Conta ativa: enquanto você usar a plataforma
• Após exclusão da conta: 5 anos (obrigação fiscal/contábil)
• Vencedores: 5 anos por obrigação fiscal (Receita Federal)

7. Seus direitos (LGPD art. 18)

• Confirmar se a gente trata seus dados
• Acessar uma cópia
• Corrigir dados incompletos ou desatualizados
• Anonimizar, bloquear ou eliminar dados desnecessários
• Portabilidade pra outro fornecedor
• Eliminação dos dados tratados com consentimento (exceto obrigações legais)
• Revogar consentimento a qualquer momento

Pra exercer qualquer um desses direitos, escreve pra privacidade@sabitudo.com. A gente responde em até 15 dias corridos.

8. Segurança

Senha em hash, conexão TLS 1.3, banco com Row Level Security, acesso segregado por funções. Em caso de incidente que afete dados pessoais, comunicamos a ANPD e os titulares conforme o art. 48 LGPD.

9. Encarregado (DPO)

Diogo Cunha (Agência F3X) · contato: privacidade@sabitudo.com

10. Atualizações

A gente pode atualizar essa política sempre que houver mudança relevante na operação. A versão vigente está sempre publicada em sabitudo.com/privacidade com data de atualização no rodapé.