Política de Privacidad

1. Esta versión y por qué reemplaza a la anterior

Esta es la versión 2.1 de la Política de Privacidad de Jogo do Bicho, vigente desde el 29 de septiembre de 2026. Reemplaza por completo a la versión 1.0, del 5 de agosto de 2026, y a la versión 2.0, del mismo día, de la que difiere en las secciones 5, 8 y 10: el enlace de recuperación de contraseña pasó a formar parte de los correos de servicio (sección 5), y el enlace a Quini y SuperOnce ya no lleva la credencial de tu sesión, sino un código de un solo uso, cuyo registro se suma a los datos que guardamos (secciones 8 y 10).

La versión 1.0 describía procedimientos, datos y servicios que este sitio no tiene. jogodobicho.com es un juego gratuito de entretenimiento: las fichas son virtuales y no tienen valor; no se compran, venden, transfieren ni canjean por dinero o premios; y no hay depósitos, retiros ni premios de valor.

Esta versión describe solamente lo que el sitio hace hoy con tus datos. Cuando algo no existe —una herramienta, un plazo, un procedimiento—, decimos que no existe, en lugar de prometerlo.

Fundamento: Lei nº 13.709/2018 (LGPD), arts. 6º, VI (transparencia), y 9º

2. Quién es el responsable y cómo contactarnos

El responsable (controlador) de los datos personales tratados en jogodobicho.com es [a informar], con domicilio en [a informar]. Cuando esta Política dice “nosotros”, se refiere a él.

Para cualquier asunto sobre tus datos personales, usa el formulario de contacto del sitio, en jogodobicho.com/es/contacto, o escribe a [a informar] o a atención al usuario, en contacto@jogodobicho.com. Los mensajes enviados por el formulario quedan registrados en nuestra base de datos.

Esta versión no indica el nombre de un encargado de protección de datos (el “encarregado” o DPO de la LGPD). Las solicitudes sobre datos personales recibidas por cualquiera de esos canales las atiende el equipo del responsable.

Fundamento: LGPD, arts. 5º, VI y VIII, 9º, III y IV, y 41

3. Qué datos tratamos

Tratamos los datos que siguen, según cómo uses el sitio:

• Sin registro (modo invitado): al abrir la página de inicio o una pantalla de juego sin haber iniciado sesión, el sitio crea automáticamente una cuenta de invitado, sin correo, contraseña, nombre ni fecha de nacimiento. Esa cuenta guarda un identificador interno, el saldo y los movimientos de fichas, las jugadas y sus resultados, y la dirección IP del momento en que se creó.
• Registro: correo electrónico; contraseña, guardada solo como hash (bcrypt), nunca en texto legible; nombre y apellido; fecha de nacimiento; idioma; si el correo fue confirmado; teléfono, solo si quieres indicarlo —en ese caso se verifica con un código enviado por SMS y guardamos si la verificación se hizo—; el país de la cuenta, deducido de la dirección IP; y la ubicación precisa del dispositivo, solo si la permites y en las condiciones de la sección 6.
• Aceptación: cuando te registras con el formulario del sitio, dejamos constancia de que aceptaste los Términos de Uso y esta Política: documento, versión, fecha y hora, dirección IP, navegador e idioma.
• Juego: saldo y movimientos de fichas, jugadas, resultados e historial; los límites de juego de la cuenta (los que el sitio puede fijar por sí solo al crear la cuenta y los que tú modifiques), las pausas y autoexclusiones que pidas y el cierre de la cuenta, si lo pides; y el inicio, la última actividad y el fin de tus sesiones de juego.
• Mesas sociales (backgammon, generala y truco): las jugadas, el lugar que ocupas y el nombre que ven los demás jugadores (sección 8). Los mensajes del chat de la mesa se retransmiten en tiempo real a los participantes y no se graban en la base de datos.
• Seguridad: las sesiones abiertas al iniciar sesión (dirección IP, navegador, inicio y fin); los intentos de inicio de sesión con contraseña incorrecta y los bloqueos temporales que provocan; y un registro de auditoría de las acciones sobre la cuenta, con dirección IP, navegador y la situación antes y después de cada acción. El servidor web también registra los accesos (dirección IP, fecha y hora, dirección solicitada y navegador).
• Atención: el nombre, el correo, el teléfono (opcional) y el mensaje que nos envías, con la dirección IP y el navegador de origen, la clasificación automática del mensaje (sección 5) y el texto de cualquier respuesta automática enviada.
• Estadísticas de visitas: la página vista, un identificador de visitante guardado en tu navegador (sección 7), la página de origen, los parámetros de campaña presentes en la dirección (utm), el tipo de dispositivo, el sistema y el navegador, y el país, la región, la ciudad y el huso horario deducidos de la dirección IP. La dirección IP no se guarda en esa tabla, solo un código derivado de ella (hash con clave secreta), y la tabla no registra el identificador de tu cuenta.

Fundamento: LGPD, arts. 5º, I, y 9º, I y II

4. Lo que no tratamos

El formulario de registro no pide CPF, documento de identidad, domicilio, nacionalidad, profesión ni foto del rostro, y el sitio no hace verificación de identidad por documento ni por biometría. No existe un campo de género.

No tratamos datos financieros, porque no hay dinero: el sitio no tiene depósitos, retiros, medios de pago, cuentas bancarias ni premios de valor, y no recoge datos de tarjeta ni de ningún medio de pago.

No enviamos publicidad por correo, SMS ni notificaciones, y por eso no pedimos consentimiento para marketing. Los correos que enviamos son de servicio (sección 5).

El sitio no usa inteligencia artificial para clasificar ni para responder automáticamente tus mensajes: la clasificación usa reglas fijas y las respuestas automáticas son textos estándar.

Fundamento: LGPD, art. 6º, III (necesidad)

5. Para qué usamos los datos y con qué base legal

Cada uso tiene una base legal de la LGPD. Esta es la lista, finalidad por finalidad:

• Ofrecer el juego gratuito: crear y mantener la cuenta de invitado o registrada, guardar fichas, jugadas, resultados e historial, hacer funcionar las mesas sociales y aplicar la regla de que el registro es solo para mayores de 18 años — ejecución del contrato, es decir, de los Términos de Uso (art. 7º, V).
• Confirmar tu correo mediante un enlace y, si lo indicas, tu teléfono mediante un código SMS — ejecución del contrato (art. 7º, V).
• Enviar correos de servicio: bienvenida, enlace de confirmación del correo, enlace de recuperación de contraseña (solo cuando alguien lo pide indicando el correo de la cuenta), resultado de tus jugadas en sorteos programados y respuestas de atención — ejecución del contrato (art. 7º, V).
• Hacer funcionar las herramientas de juego responsable: límites de juego (incluidos los que el sitio puede fijar al crear la cuenta), recordatorio de tiempo de juego, panel de la sesión, pausas, autoexclusión y cierre de la cuenta — ejecución del contrato (art. 7º, V).
• Proteger el sitio y las cuentas: bloqueo temporal del inicio de sesión tras intentos con contraseña incorrecta, límite de mensajes de contacto por dirección IP, registros de sesión, registro de auditoría y un análisis automático periódico de patrones atípicos en las jugadas y en los movimientos de fichas, que genera alertas internas para que las revise una persona, sin bloquear la cuenta ni comunicar nada a terceros — interés legítimo (arts. 7º, IX, y 10).
• Atenderte: guardar el mensaje, clasificarlo automáticamente con reglas fijas para separar los mensajes automáticos (spam) de los escritos por personas y, cuando esa función está activada, responder con un texto estándar preguntas sobre el estado de un sorteo o sobre dinero — procedimientos a tu pedido (art. 7º, V) e interés legítimo (art. 7º, IX).
• Contar las visitas y saber de dónde vienen, con el contador propio (sección 7) — interés legítimo (art. 7º, IX).
• Deducir el país a partir de la dirección IP, para registrar el país de la cuenta, elegir el idioma de los correos de resultado y decidir si un bloque de publicidad de terceros puede aparecer en la página de inicio (sección 6) — interés legítimo (art. 7º, IX).
• Medir la audiencia con Google Analytics — consentimiento (art. 7º, I), dado en el aviso de cookies.
• Guardar la ubicación precisa de tu dispositivo — consentimiento (art. 7º, I), dado en el permiso del navegador (sección 6).
• Ejercer o defender derechos en procesos judiciales, administrativos o arbitrales, y cumplir órdenes de autoridad — art. 7º, II y VI.

Fundamento: LGPD, arts. 7º, I, II, V, VI y IX, y 10

6. Ubicación: por la dirección IP y, si lo permites, por el dispositivo

A partir de la dirección IP deducimos país, región, ciudad y huso horario. Para eso usamos una base de geolocalización instalada en nuestro propio servidor (GeoLite2, de MaxMind), que no envía tu IP a nadie; si esa base no está disponible, la IP se consulta en el servicio externo ip-api.com. Al registrarte y al iniciar sesión, cuando la cuenta todavía no tiene país, la IP se consulta directamente en ip-api.com.

Usamos esa deducción para tres cosas: las estadísticas de visitas (sección 7); el país de la cuenta, que aparece en el panel interno y define el idioma de los correos de resultado; y decidir si la página de inicio puede mostrar el bloque de publicidad de loterías de terceros (sección 8), que no se muestra a quien está en Brasil ni cuando no podemos determinar el país. En esta última consulta, el país no se graba.

La ubicación precisa del dispositivo es opcional. Al enviar el formulario de registro, el navegador pregunta si permites compartirla; si no lo permites, el registro sigue con normalidad. Si lo permites, el navegador envía a nuestro servidor la latitud y la longitud de ese momento. Cuando el registro crea una cuenta nueva, guardamos esas coordenadas y la fecha del permiso; cuando el registro convierte una cuenta de invitado, se descartan sin guardarse. Hoy la ubicación guardada solo puede verla el equipo en el panel interno: no se usa en ninguna decisión automática ni se comparte con terceros.

Para retirar ese permiso y borrar la ubicación guardada, escríbenos por los canales de la sección 2.

Fundamento: LGPD, arts. 7º, I y IX, y 8º, § 5º

7. Almacenamiento en el navegador, cookies y medición de audiencia

Para funcionar, el sitio guarda en tu navegador la cookie jdb_lang (idioma) y, en el almacenamiento local, la credencial de tu sesión (de cuenta o de invitado), datos básicos de la cuenta conectada (identificador, correo, tipo de cuenta y campos técnicos), tu elección sobre cookies y preferencias de sonido. La lista completa, con la duración de cada elemento, está en la Política de Cookies.

Contador propio de visitas: con cada página vista, el sitio envía a nuestro servidor la dirección de la página y un identificador de visitante (jdb_sid), creado al azar y guardado en tu navegador. Esto ocurre con todos los visitantes, sea cual sea la elección hecha en el aviso de cookies. Puedes borrar ese identificador limpiando los datos del sitio en el navegador; se crea uno nuevo en la visita siguiente.

Google Analytics 4: solo se carga después de que aceptas la medición de audiencia en el aviso de cookies. Puedes cambiar tu elección en cualquier momento con el enlace “Preferencias de cookies” del pie de página. Si retiras el consentimiento, Google Analytics deja de cargarse a partir de la próxima carga completa del sitio; una pestaña que ya estaba abierta puede seguir enviando datos hasta que se recargue.

Tu elección sobre cookies se guarda solo en tu navegador; no se envía a nuestro servidor.

Fundamento: LGPD, arts. 7º, I y IX, y 8º, § 5º · Lei nº 12.965/2014 (Marco Civil da Internet), art. 7º, VIII

8. Con quién se comparten los datos

No vendemos datos personales. Los datos llegan a otros en estos casos:

• DigitalOcean: aloja los servidores del sitio y la base de datos, y por eso trata todos los datos descritos en esta Política.
• Resend: envía los correos del sitio (dirección de correo y contenido del mensaje) y reenvía a nuestro equipo, por correo, los mensajes recibidos por el formulario de contacto.
• Zoho: proveedor de los buzones de correo que reciben los mensajes que nos envías por correo electrónico.
• Twilio: envía y comprueba el código SMS cuando indicas un teléfono, y para eso recibe el número.
• Google: recibe datos de navegación a través de Google Analytics, solo si aceptas la medición de audiencia.
• ip-api.com: recibe tu dirección IP en las consultas de geolocalización descritas en la sección 6.
• Herramientas de trabajo del equipo: para mantener el sitio y atenderte, el equipo del responsable usa herramientas de software de terceros, entre ellas asistentes de inteligencia artificial, que pueden tener acceso a los datos guardados en el servidor durante ese trabajo.
• Otros jugadores: en las mesas sociales, los demás participantes ven tu nombre y la inicial de tu apellido; si la cuenta no tiene nombre, la parte del correo anterior a la “@”; y, si no hay ninguno de los dos, un apodo generado automáticamente. Tú no eliges ese nombre, y el apellido completo nunca se muestra.
• Quini y SuperOnce: al hacer clic en las tarjetas de esos sitios en la página de inicio, si tienes una cuenta con la sesión abierta y el correo verificado, el enlace lleva un código de un solo uso que vence a los 60 segundos, nunca la credencial de tu sesión. El servidor de ese sitio canjea el código directamente con el nuestro y recibe tu identificador en este sitio, tu correo y tu fecha de nacimiento, con el objetivo de permitirte entrar allí ya identificado; guardamos qué sitio los recibió y cuándo. Sin sesión, con el acceso de invitado, durante una pausa o una autoexclusión, o si el código no se puede emitir, el enlace se abre sin identificarte.
• BuyLOTTO y TheLotter: cuando la página de inicio muestra el bloque de publicidad de loterías (que no se muestra a quien está en Brasil) y haces clic en él, el sitio abre thelotter.com con un código de afiliado, o buylotto.com, y registra el clic en buylotto.com (lotería elegida, idioma y un identificador aleatorio del clic). Como cualquier sitio que visitas, reciben de tu navegador la dirección IP y datos técnicos.
• Autoridades públicas: cuando haya una orden judicial o un requerimiento hecho con base en la ley.

Fundamento: LGPD, arts. 9º, V, y 18, VII

9. Dónde están los datos: transferencia internacional

Los servidores que alojan el sitio y la base de datos están en Estados Unidos, en DigitalOcean. Por eso, todos los datos descritos en esta Política se transfieren fuera de Brasil.

Los demás proveedores de la sección 8 —Resend, Zoho, Twilio, Google e ip-api.com— y las herramientas de trabajo del equipo pueden tratar fuera de Brasil los datos que reciben.

El alojamiento y el envío de correos y de SMS son necesarios para prestar el servicio que usas (LGPD, art. 33, IX, en relación con el art. 7º, V). La transferencia a Google solo ocurre si aceptas la medición de audiencia. Puedes pedir más información sobre estas transferencias por los canales de la sección 2.

Fundamento: LGPD, arts. 33, IX, y 7º, V

10. Cuánto tiempo guardamos los datos

Guardamos los datos mientras la cuenta exista. Cerrar la cuenta (pestaña “Cerrar cuenta” del perfil) impide jugar y recargar fichas y cierra las sesiones abiertas, pero no borra los datos.

El único plazo que el sistema aplica por sí solo es este: cinco años después de que cierras la cuenta, una rutina diaria anonimiza los datos de identificación de esa cuenta (correo, teléfono, nombre, apellido, fecha de nacimiento, ubicación, contraseña y, si existen, CPF, domicilio y otros datos de registro). El historial de jugadas y de fichas se conserva, vinculado a la cuenta anonimizada.

Hoy no hay eliminación automática de cuentas activas, cuentas de invitado, registros de sesión, registro de auditoría, constancias de aceptación, registro de ingresos a sitios asociados (sección 8), mensajes de atención ni estadísticas de visitas: esos datos se guardan sin plazo definido.

Puedes pedir la eliminación en cualquier momento (sección 11). En ese caso, solo conservamos lo necesario para cumplir una obligación legal o para ejercer o defender derechos, y te decimos qué quedó y por qué.

Fundamento: LGPD, arts. 15 y 16

11. Tus derechos y cómo ejercerlos

Hoy el sitio no tiene una herramienta en la cuenta para descargar, corregir o borrar tus datos: el perfil muestra los datos, pero no permite editarlos. Lo que puedes hacer por tu cuenta es cerrar la cuenta, que no borra los datos (sección 10), y ajustar límites y pausas. Las demás solicitudes se hacen por escrito, por los canales de la sección 2, preferentemente desde el correo registrado. Podemos pedirte que confirmes que la solicitud es tuya antes de entregar o modificar datos.

La atención de estas solicitudes es gratuita. La LGPD prevé que la declaración completa de acceso se entregue en un plazo de hasta 15 días desde la solicitud. Si no podemos atender una solicitud, te decimos por qué.

Si el asunto no se resuelve con nosotros, puedes presentar una petición ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y también ante los organismos de defensa del consumidor.

Tus derechos según la LGPD son:

• Confirmación de que tratamos datos tuyos y acceso a ellos.
• Corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la ley.
• Portabilidad, en los términos de la reglamentación de la ANPD.
• Eliminación de los datos tratados con base en tu consentimiento.
• Información sobre con quién compartimos tus datos (sección 8).
• Información sobre la posibilidad de no dar el consentimiento y sus consecuencias: rechazar la medición de Google o la ubicación precisa no cambia nada en el uso del sitio.
• Revocación del consentimiento.
• Oposición a un tratamiento hecho sin consentimiento, en caso de incumplimiento de la ley.
• Revisión de decisiones tomadas únicamente por tratamiento automatizado que afecten tus intereses. Entre las decisiones automáticas que toma el sitio están: el rechazo del registro cuando la fecha de nacimiento indicada da menos de 18 años; el impedimento de hacer jugadas instantáneas en el jogo do bicho mientras el correo de la cuenta registrada no esté confirmado; el bloqueo temporal del inicio de sesión tras intentos con contraseña incorrecta; la aplicación de los límites de juego —los que el sitio puede fijar por sí solo al crear la cuenta y los que tú definas—, de las pausas y de la autoexclusión; y la clasificación de los mensajes de atención.

Fundamento: LGPD, arts. 18, 19, II, 20 y 55-J, V

12. Seguridad

Ningún sistema es inmune a fallas. Si ocurre un incidente de seguridad que pueda acarrear un riesgo o daño relevante, la LGPD obliga al responsable a comunicarlo a la ANPD y a los titulares afectados. Si sospechas un acceso indebido a tu cuenta, avísanos por los canales de la sección 2.

Estas son las medidas de seguridad que funcionan hoy:

• Conexión con el sitio protegida por HTTPS, con HSTS, que indica al navegador que use solo conexiones cifradas.
• Contraseñas guardadas solo como hash bcrypt.
• Bloqueo temporal del inicio de sesión tras intentos con contraseña incorrecta.
• Acceso al panel interno protegido por autenticación.
• Registro de auditoría de las acciones sobre las cuentas.
• En las estadísticas de visitas, la dirección IP se reemplaza por un código derivado de ella (hash con clave secreta).

Fundamento: LGPD, arts. 6º, VII, 46 y 48

13. Menores de edad

El registro es solo para mayores de 18 años. La fecha de nacimiento es obligatoria y la edad se calcula en nuestro servidor, que rechaza el registro de quien tiene menos de 18 años. La edad la declaras tú: no verificamos documentos.

El modo invitado no pregunta la edad. En él tratamos solo los datos técnicos y de juego descritos en la sección 3, sin nombre, correo ni fecha de nacimiento.

Si sabes que un menor de 18 años creó una cuenta, avísanos por los canales de la sección 2.

Fundamento: LGPD, art. 14 · Lei nº 8.069/1990 (Estatuto da Criança e do Adolescente), art. 2º

14. Cambios en esta Política

Cuando esta Política cambie, la nueva versión se publica en esta página con un nuevo número y una nueva fecha de vigencia. El sitio muestra solo la versión vigente; se puede pedir una copia de la versión anterior por los canales de la sección 2.

No enviamos avisos de cambios por correo ni pedimos una nueva aceptación a quien ya tiene cuenta. Desde el 29 de septiembre de 2026, es esta versión 2.1 la que describe el tratamiento de los datos de todas las cuentas. Lo que depende de tu consentimiento —la medición de Google y la ubicación precisa— sigue dependiendo de la elección que hiciste (secciones 6 y 7).

Fundamento: LGPD, arts. 6º, VI, y 9º