Política de Privacidade

Versão 1.0 — Última atualização: 23/09/2026

1. Identificação do Controlador

RoletaBR28W é operado por Marco Costa.

• E-mail de contato: marcocosta@gmx.com
• Responsável pela proteção de dados: Marco Costa
• Encarregado/DPO: Marco Costa (contato: marcocosta@gmx.com)

2. Dados Coletados

Este sistema coleta apenas os dados estritamente necessários para o funcionamento do serviço:

• Nome — fornecido voluntariamente no cadastro
• E-mail — fornecido voluntariamente no cadastro
• Senha — armazenada como hash, nunca em texto puro
• Endereço IP — coletado no momento do login e do consentimento para segurança
• User-Agent — coletado no momento do consentimento para fins de auditoria
• Dados de sessão — gerenciados pelo PHP (cookie de sessão)
• Identificador anônimo — gerado para usuários não autenticados, sem dados pessoais
• Resultados de análise — estatísticas geradas a partir do uso do sistema

Não coletamos: dados de geolocalização, dados bancários, documentos de identificação ou qualquer dado sensível além dos listados acima.

3. Finalidade e Base Legal

Dado	Finalidade	Base Legal	Retenção
Nome, e-mail, senha	Autenticação e funcionamento do serviço	Execução de contrato / Legítimo interesse	Enquanto a conta existir
Endereço IP, User-Agent	Segurança, auditoria de consentimento, prevenção de fraude	Legítimo interesse / Cumprimento de obrigação legal	Conforme registros de auditoria
Identificador anônimo	Gestão de consentimento sem identificação pessoal	Legítimo interesse	2 anos ou até revogação
Estatísticas de uso	Melhoria do serviço	Legítimo interesse	Conforme necessidade do serviço

4. Compartilhamento de Dados

Os dados não são compartilhados com terceiros, exceto quando exigido por lei ou ordem judicial. Não vendemos, alugamos ou comercializamos dados pessoais.

5. Transferência Internacional

Os dados são armazenados em servidores localizados no Brasil. Não há transferência internacional de dados pessoais.

6. Direitos do Titular (LGPD)

Você possui os seguintes direitos:

• Confirmação da existência de tratamento
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Informação sobre compartilhamento
• Revogação do consentimento

Para exercer seus direitos, entre em contato pelo e-mail marcocosta@gmx.com.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas (bcrypt)
• Proteção contra SQL Injection (PDO prepared statements)
• Validação e sanitização de entradas
• Cookies com flags Secure, HttpOnly e SameSite
• Controle de acesso administrativo

8. Retenção e Exclusão

Os dados são mantidos enquanto a conta estiver ativa. Você pode solicitar a exclusão da sua conta e dados a qualquer momento através do contato acima.

9. Alterações nesta Política

Esta política pode ser atualizada. Alterações relevantes serão comunicadas e, quando necessário, novo consentimento será solicitado.

---