Política de Privacidade

O controlador dos dados é a 4ANY1 LTDA, CNPJ 57.508.449/0001-82, com sede em Soledade de Minas/MG, Brasil – CEP 37478-000.

Para assuntos de privacidade e proteção de dados, escreva para contato@4any1ltda.com.br.

Encarregado pelo tratamento de dados (DPO): [A PREENCHER PELO RESPONSÁVEL: nome do encarregado ou fundamento da dispensa].

As letras que você digita são enviadas ao servidor da aplicação apenas para calcular os resultados. A aplicação não grava essas letras nem as palavras retornadas em seu banco de dados.

Cada busca gera um registro estatístico na aplicação, contendo somente: o perfil de jogo escolhido, o idioma, a quantidade de letras, a quantidade de curingas, a quantidade de resultados, o tempo de processamento e a data e hora. Esse registro da aplicação não contém endereço IP nem identificador do navegador.

O limite contra excesso de requisições funciona apenas na memória temporária do servidor e não cria histórico permanente.

Essas afirmações se referem aos registros mantidos pela própria aplicação. Os provedores de hospedagem, rede de distribuição (CDN), banco de dados e autenticação mantêm seus próprios registros técnicos, que podem incluir endereço IP, data e hora e dados da requisição (veja a seção 8).

Ao usar “Marcar como não aceita”, a aplicação registra a palavra, o perfil de jogo selecionado, a quantidade de marcações recebidas e as datas de criação e atualização. Marcações feitas por visitantes não são associadas a nome, e-mail, conta ou endereço IP no banco da aplicação.

Quando um administrador marca ou analisa uma palavra, a aplicação registra o identificador da conta do administrador, a decisão tomada (excluir, rejeitar ou restaurar), o motivo informado, se houver, e a data da análise. Quando registros duplicados são consolidados, um histórico dessa consolidação é mantido para auditoria.

A área administrativa é restrita e não aceita cadastro público. Para cada administrador são tratados: e-mail, senha (guardada pelo provedor de autenticação na forma de hash criptográfico, e não como texto legível), papel atribuído e datas de criação e acesso. O provedor de autenticação também pode registrar informações técnicas de login, como endereço IP e navegador.

Cada importação de dicionário gera um registro de auditoria com o identificador do administrador, o nome e o tamanho do arquivo, o delimitador, as contagens de linhas processadas, a situação e as datas. O conteúdo do arquivo é lido durante a importação para gravar as palavras no dicionário; o arquivo em si não é salvo em armazenamento de arquivos pela aplicação.

Se você escrever para o nosso e-mail, trataremos seu endereço de e-mail, o conteúdo da mensagem e os dados que você decidir informar para analisar, responder e acompanhar seu pedido. Não envie senhas, documentos de identificação ou outros dados pessoais que não sejam necessários ao atendimento.

O site guarda no seu navegador apenas itens ligados ao funcionamento e às suas preferências:

• palavreiro-tema (localStorage): preferência por modo claro ou escuro.
• letrasemjogo:selected-profile:v1 (localStorage): último jogo ou modo escolhido.
• letrasemjogo:selected-sort:v1 (localStorage): última ordenação escolhida.
• Sessão de autenticação (localStorage): criada somente quando um administrador entra no painel.
• __cf_bm (cookie da Cloudflare): a infraestrutura pode definir este cookie no endereço palavra-mestra-frontend.lovable.app para proteção contra tráfego automatizado. Quando utilizado, ele normalmente expira após cerca de 30 minutos de inatividade. O Palavreiro não o utiliza para publicidade ou análise de audiência.
• __dpl (cookie da plataforma de hospedagem Lovable): observamos que a hospedagem define este cookie ao carregar a página no endereço palavra-mestra-frontend.lovable.app, com validade de 24 horas, restrito a esse endereço. A finalidade ainda está sendo confirmada com a Lovable. O Palavreiro não o lê nem o usa para publicidade ou análise de audiência.

No momento, a publicidade está desativada: o site não carrega scripts de anúncio nem cookies de publicidade. Se anúncios forem ativados no futuro, esta política será atualizada antes disso, com a descrição do tratamento e das opções de consentimento.

A aplicação é hospedada pela plataforma Lovable, com serviços de distribuição e proteção da Cloudflare. O banco de dados e a autenticação utilizam infraestrutura gerenciada baseada em Supabase. A busca de palavras é processada no servidor da aplicação.

A rede da Cloudflare atende cada visitante pelo ponto de presença mais próximo, mas isso não indica onde ficam o servidor ou o banco de dados. O banco de dados da aplicação está hospedado na região US West (Oregon), nos Estados Unidos, conforme a configuração do projeto. Assim, os dados pessoais armazenados nesse banco são tratados fora do Brasil. Essa localização não determina, por si só, onde são processados os demais registros técnicos ou armazenadas as cópias de segurança dos provedores. Como esses provedores podem processar dados fora do Brasil, pode haver transferência internacional de dados.

Salvaguardas para transferência internacional e contratos de tratamento de dados com os provedores: [A PREENCHER PELO RESPONSÁVEL: salvaguardas e contratos confirmados com os provedores].

Bases legais da LGPD previstas para cada finalidade:

• Executar a busca pedida e manter preferências no navegador: legítimo interesse em oferecer o serviço solicitado (art. 7º, IX).
• Estatísticas técnicas de uso e desempenho: legítimo interesse (art. 7º, IX).
• Proteção contra abuso e segurança da infraestrutura: legítimo interesse (art. 7º, IX).
• Marcação e moderação de palavras: legítimo interesse na qualidade dos dicionários (art. 7º, IX).
• Contas e auditoria de administradores: legítimo interesse e, quando aplicável, execução de contrato (art. 7º, V e IX).
• Resposta a mensagens de contato: atendimento ao pedido do titular (art. 7º, V) ou legítimo interesse.
• Guarda de registros exigida por lei: cumprimento de obrigação legal (art. 7º, II).

[A PREENCHER PELO RESPONSÁVEL: confirmação das bases legais pelo controlador após avaliação jurídica]

As preferências guardadas no navegador ficam lá até você limpar os dados do site.

Os registros estatísticos de busca são excluídos automaticamente após 90 dias. Os registros de importação de dicionários concluídas são excluídos após 12 meses. A limpeza é executada diariamente; registros sujeitos a uma exceção de preservação ativa (por exemplo, para apuração de um incidente ou por obrigação legal) são mantidos enquanto a exceção durar.

As marcações de palavras e o histórico da moderação não seguem o prazo das buscas: são mantidos enquanto forem necessários para a qualidade dos dicionários e, atualmente, não têm exclusão automática por prazo.

A exclusão automática se aplica aos registros da aplicação. Ela não remove de imediato cópias de segurança (backups) nem registros técnicos mantidos pelos provedores, que seguem os prazos desses provedores.

Registros que a lei obrigue a guardar são mantidos pelo prazo legal. O provedor realiza cópias de segurança diárias do banco de dados. Segundo a documentação do Lovable, essas cópias ficam disponíveis para restauração por aproximadamente 14 dias. A exclusão de um registro do banco em uso não implica sua remoção imediata das cópias de segurança existentes. Os registros técnicos dos provedores têm políticas de retenção próprias.

Pela LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informações sobre compartilhamento e revisão de decisões, além de se opor a tratamentos baseados em legítimo interesse. Como as buscas públicas não são ligadas a uma identificação, muitas vezes não será possível localizar dados de um visitante específico. A resposta depende dos dados realmente mantidos e das exceções previstas em lei. Envie seu pedido para contato@4any1ltda.com.br. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas para proteger os dados: o acesso é limitado conforme o tipo de usuário, apenas administradores autenticados acessam a área administrativa e as estatísticas, e credenciais de acesso privilegiado ficam somente no servidor.

Os registros de erro gerados pela aplicação passam por um filtro que tenta remover e-mails, credenciais, cookies e as letras pesquisadas e limita o tamanho dos detalhes registrados. Esse filtro é de melhor esforço e não garante a remoção de todo dado pessoal; ele também não controla registros mantidos pelos provedores de infraestrutura. Nenhuma medida de segurança é absoluta.

Mudanças nesta política serão publicadas nesta página, com a data de atualização no topo.