Política de Privacidade

[RAZÃO SOCIAL], inscrita no CNPJ sob nº [CNPJ], com sede em [ENDEREÇO], é a Controladora dos dados pessoais coletados pela plataforma CraqueIA, nos termos do art. 5º VI da LGPD.

• Encarregado pelo Tratamento (DPO): [NOME DO DPO]
• Contato DPO: dpo@craqueia.com.br

2.1 Dados que você fornece

2.2 Dados gerados pelo seu uso

2.3 Dados coletados automaticamente

2.4 Dados que NÃO coletamos

• Dados sensíveis (origem racial, religião, opinião política, saúde, vida sexual, biometria — exceto selfie KYC opcional acima de R$ 5k, processada e descartada)
• Dados de menores de 18 anos (age gate bloqueia o cadastro)
• GPS contínuo ou localização precisa
• Conteúdo de mensagens privadas (não há DM nesta versão)
• Contatos do telefone, microfone, câmera ou galeria (exceto upload voluntário de foto)

Compartilhamos somente o estritamente necessário, sob contrato com cláusulas LGPD (operadores):

Anthropic, Vercel, Neon e Sentry possuem servidores fora do Brasil (predominantemente EUA). A transferência é amparada por:

• Cumprimento de obrigação contratual com o titular (LGPD art. 33 II)
• Cláusulas contratuais específicas com cada provedor (ANPD Resolução CD/ANPD 19/2024)
• Pseudonimização sempre que viável (Coach IA recebe contexto sem nome/email vinculado)

Um banner de consentimentoaparece no primeiro acesso (“Aceitar todos”, “Apenas essenciais”, “Personalizar” — sem dark pattern). Você pode reabrir o gerenciador a qualquer momento em /cookies ou pelo rodapé.

Como titular, você tem direito a:

1. Confirmação de que tratamos seus dados
2. Acesso aos dados (cópia gratuita até 2x/ano)
3. Correção de dados incompletos ou desatualizados
4. Anonimização, bloqueio ou eliminação de dados desnecessários
5. Portabilidade (formato estruturado, JSON)
6. Eliminação dos dados tratados com base em consentimento
7. Informação sobre com quem compartilhamos
8. Informação sobre a possibilidade de não consentir
9. Revogação do consentimento (efeito prospectivo)
10. Revisão de decisões automatizadas (incluindo Coach IA)
11. Oposição a tratamento por legítimo interesse
12. Reclamação à ANPD (gov.br/anpd)

Como exercer

• Canal preferencial: dpo@craqueia.com.br
• Auto-serviço: /profile/conta (exportar JSON, corrigir dados, encerrar conta)
• Prazo: até 15 dias úteis (art. 18 §3º) · Custo: zero

• Senhas com hash bcrypt (nunca em texto claro)
• Comunicação criptografada (HTTPS/TLS 1.2+)
• Banco de dados em rede privada (Neon Postgres em VPC isolada)
• Tokens JWT com expiração curta + refresh revogáveis
• Princípio do menor privilégio em logs e acessos
• Backup criptografado diário (retenção 90 dias)
• Auditoria de acesso a tabelas sensíveis

Política de incidentes

1. Contenção imediata da brecha
2. Avaliação de escopo e impacto em até 48h
3. Comunicação à ANPD em prazo razoável (até 72h)
4. Comunicação aos titulares afetados com medidas adotadas
5. RCA e plano de remediação publicados

A CraqueIA é destinada exclusivamente a maiores de 18 anos. Não coletamos dados de menores deliberadamente. Se identificarmos que um titular é menor:

1. Suspendemos imediatamente o acesso
2. Excluímos os dados em até 7 dias
3. Notificamos o responsável legal pelo email cadastrado
4. Valores em coins, Premium ou prêmios pendentes são devolvidos ao responsável legal mediante comprovação de relação parental

Para denunciar suposta conta de menor: denuncia@craqueia.com.br.

Atendendo ao Mapa de Temas Prioritários da ANPD 2026-2027 (IA e tecnologias emergentes), informamos:

• Tipo de IA: modelo de linguagem (Claude da Anthropic) com prompt engineering customizado
• Dado processado: pergunta do usuário + contexto da partida (sem PII vinculável)
• Decisão automatizada? Não. Respostas são análises probabilísticas, nunca vinculantes
• Direito de revisão (art. 20): revisão humana ou opt-out completo a qualquer momento
• Treinamento: não usamos suas conversas para retreinar modelos; a Anthropic também não (zero data retention API)

DPIA (Relatório de Impacto) do Coach IA disponível mediante requisição em dpo@craqueia.com.br (art. 38 LGPD).

Mudanças relevantes (novas finalidades, novos compartilhamentos, redução de direitos) serão comunicadas com 30 dias de antecedência por email e banner, com novo consentimento quando aplicável. A versão atual está sempre publicada em craqueia.com.br/privacidade com data de última atualização.

• DPO (Encarregado): dpo@craqueia.com.br
• Suporte geral: suporte@craqueia.com.br
• ANPD: gov.br/anpd (você pode reclamar diretamente)
• Correspondência: [ENDEREÇO COMERCIAL] — A/C DPO CraqueIA