Política de Privacidade

1. Esta versão e por que ela substitui a anterior

Esta é a versão 2.1 da Política de Privacidade de Jogo do Bicho, vigente desde 29 de setembro de 2026. Ela substitui por inteiro a versão 1.0, de 5 de agosto de 2026, e a versão 2.0, do mesmo dia, da qual difere nas seções 5, 8 e 10: o link de recuperação de senha passou a fazer parte dos e-mails de serviço (seção 5), e o link para Quini e SuperOnce não leva mais a credencial da sua sessão, e sim um código de uso único, cujo registro passa a constar dos dados que guardamos (seções 8 e 10).

A versão 1.0 descrevia procedimentos, dados e serviços que este site não tem. jogodobicho.com é um jogo gratuito de entretenimento: as fichas são virtuais e não têm valor; não são compradas, vendidas, transferidas nem trocadas por dinheiro ou prêmios; e não há depósitos, saques nem prêmios de valor.

Esta versão descreve apenas o que o site faz hoje com os seus dados. Quando algo não existe — uma ferramenta, um prazo, um procedimento —, dizemos que não existe, em vez de prometê-lo.

Fundamento: Lei nº 13.709/2018 (LGPD), arts. 6º, VI (transparência), e 9º

2. Quem é o responsável e como falar conosco

O responsável (controlador) pelos dados pessoais tratados em jogodobicho.com é [a informar], com endereço em [a informar]. Quando esta Política diz “nós”, refere-se a ele.

Para qualquer assunto sobre os seus dados pessoais, use o formulário de contato do site, em jogodobicho.com/pt/contacto, ou escreva para [a informar] ou para o atendimento, em contacto@jogodobicho.com. As mensagens enviadas pelo formulário ficam registradas na nossa base de dados.

Esta versão não indica o nome de um encarregado pelo tratamento de dados pessoais (DPO). Os pedidos sobre dados pessoais recebidos por qualquer um desses canais são tratados pela equipe do responsável.

Fundamento: LGPD, arts. 5º, VI e VIII, 9º, III e IV, e 41

3. Que dados tratamos

Tratamos os dados abaixo, conforme a forma como você usa o site:

• Sem cadastro (modo convidado): ao abrir a página inicial ou uma tela de jogo sem estar conectado, o site cria automaticamente uma conta de convidado, sem e-mail, senha, nome nem data de nascimento. Ela guarda um identificador interno, o saldo e os movimentos de fichas, as jogadas e seus resultados, e o endereço IP do momento em que foi criada.
• Cadastro: e-mail; senha, guardada apenas como hash (bcrypt), nunca em texto legível; nome e sobrenome; data de nascimento; idioma; se o e-mail foi confirmado; telefone, apenas se você quiser informá-lo — nesse caso ele é verificado por código enviado por SMS e guardamos se a verificação foi feita; o país da conta, deduzido do endereço IP; e a localização precisa do dispositivo, apenas se você permitir e nas condições da seção 6.
• Aceite: quando você se cadastra pelo formulário do site, registramos que aceitou os Termos de Uso e esta Política — documento, versão, data e hora, endereço IP, navegador e idioma.
• Jogo: saldo e movimentos de fichas, jogadas, resultados e histórico; os limites de jogo da conta (os que o site pode definir sozinho ao criar a conta e os que você alterar), as pausas e autoexclusões que você pedir e o encerramento da conta, se você o pedir; e o início, a última atividade e o fim das suas sessões de jogo.
• Mesas sociais (backgammon, generala e truco): as jogadas, o lugar que você ocupa e o nome exibido aos demais jogadores (seção 8). As mensagens do chat da mesa são retransmitidas em tempo real aos participantes e não são gravadas na base de dados.
• Segurança: as sessões abertas pelo login (endereço IP, navegador, início e fim); as tentativas de login com senha errada e os bloqueios temporários que elas provocam; e uma trilha de auditoria de ações sobre a conta, com endereço IP, navegador e a situação antes e depois de cada ação. O servidor web também registra os acessos (endereço IP, data e hora, endereço pedido e navegador).
• Atendimento: o nome, o e-mail, o telefone (opcional) e a mensagem que você nos envia, com o endereço IP e o navegador de origem, a classificação automática da mensagem (seção 5) e o texto de qualquer resposta automática enviada.
• Estatísticas de visita: a página vista, um identificador de visitante guardado no seu navegador (seção 7), a página de origem, os parâmetros de campanha presentes no endereço (utm), o tipo de dispositivo, o sistema e o navegador, e o país, a região, a cidade e o fuso horário deduzidos do endereço IP. O endereço IP não é guardado nessa tabela, apenas um código derivado dele (hash com chave secreta), e ela não registra o identificador da sua conta.

Fundamento: LGPD, arts. 5º, I, e 9º, I e II

4. O que não tratamos

O formulário de cadastro não pede CPF, documento de identidade, endereço, nacionalidade, profissão nem foto do rosto, e o site não faz verificação de identidade por documento nem por biometria. Não existe campo de gênero.

Não tratamos dados financeiros, porque não há dinheiro: o site não tem depósitos, saques, meios de pagamento, contas bancárias nem prêmios de valor, e não recolhe dados de cartão nem de qualquer meio de pagamento.

Não enviamos publicidade por e-mail, SMS ou notificação, e por isso não pedimos consentimento para marketing. Os e-mails que enviamos são de serviço (seção 5).

O site não usa inteligência artificial para classificar nem para responder automaticamente as suas mensagens: a classificação usa regras fixas e as respostas automáticas são textos padrão.

Fundamento: LGPD, art. 6º, III (necessidade)

5. Para que usamos os dados e com que base legal

Cada uso tem uma base legal da LGPD. Esta é a lista, finalidade por finalidade:

• Oferecer o jogo gratuito: criar e manter a conta de convidado ou cadastrada, guardar fichas, jogadas, resultados e histórico, fazer funcionar as mesas sociais e aplicar a regra de que o cadastro é só para maiores de 18 anos — execução do contrato, isto é, dos Termos de Uso (art. 7º, V).
• Confirmar o seu e-mail por link e, se você informar, o seu telefone por código SMS — execução do contrato (art. 7º, V).
• Enviar e-mails de serviço: boas-vindas, link de confirmação do e-mail, link de recuperação de senha (só quando alguém o pede informando o e-mail da conta), resultado das suas jogadas em sorteios programados e respostas ao atendimento — execução do contrato (art. 7º, V).
• Fazer funcionar as ferramentas de jogo responsável: limites de jogo (inclusive os que o site pode definir ao criar a conta), lembrete de tempo de jogo, painel da sessão, pausas, autoexclusão e encerramento da conta — execução do contrato (art. 7º, V).
• Proteger o site e as contas: bloqueio temporário do login após tentativas com senha errada, limite de mensagens de contato por endereço IP, registros de sessão, trilha de auditoria e uma análise automática periódica de padrões atípicos nas jogadas e nos movimentos de fichas, que gera alertas internos para revisão por uma pessoa, sem bloquear a conta nem comunicar nada a terceiros — legítimo interesse (arts. 7º, IX, e 10).
• Atender você: guardar a mensagem, classificá-la automaticamente com regras fixas para separar mensagens automáticas (spam) das escritas por pessoas e, quando esse recurso está ativado, responder com um texto padrão perguntas sobre o andamento de um sorteio ou sobre dinheiro — procedimentos a seu pedido (art. 7º, V) e legítimo interesse (art. 7º, IX).
• Contar as visitas e saber de onde elas vêm, com o contador próprio (seção 7) — legítimo interesse (art. 7º, IX).
• Deduzir o país pelo endereço IP, para registrar o país da conta, escolher o idioma dos e-mails de resultado e decidir se um bloco de publicidade de terceiros pode aparecer na página inicial (seção 6) — legítimo interesse (art. 7º, IX).
• Medir a audiência com o Google Analytics — consentimento (art. 7º, I), dado no aviso de cookies.
• Guardar a localização precisa do seu dispositivo — consentimento (art. 7º, I), dado na permissão do navegador (seção 6).
• Exercer ou defender direitos em processo judicial, administrativo ou arbitral, e cumprir ordem de autoridade — art. 7º, II e VI.

Fundamento: LGPD, arts. 7º, I, II, V, VI e IX, e 10

6. Localização: pelo endereço IP e, se você permitir, pelo dispositivo

Pelo endereço IP deduzimos país, região, cidade e fuso horário. Para isso usamos uma base de geolocalização instalada no nosso próprio servidor (GeoLite2, da MaxMind), que não envia o seu IP a ninguém; se essa base não estiver disponível, o IP é consultado no serviço externo ip-api.com. No cadastro e no login, quando a conta ainda não tem país, o IP é consultado diretamente no ip-api.com.

Usamos essa dedução para três coisas: as estatísticas de visita (seção 7); o país da conta, que aparece no painel interno e define o idioma dos e-mails de resultado; e decidir se a página inicial pode mostrar o bloco de publicidade de loterias de terceiros (seção 8), que não é exibido a quem está no Brasil nem quando não conseguimos determinar o país. Nesta última consulta, o país não é gravado.

A localização precisa do dispositivo é opcional. Ao enviar o formulário de cadastro, o navegador pergunta se você permite compartilhá-la; se você recusar, o cadastro segue normalmente. Se você permitir, o navegador envia ao nosso servidor a latitude e a longitude daquele momento. Quando o cadastro cria uma conta nova, guardamos essas coordenadas e a data da permissão; quando o cadastro converte uma conta de convidado, elas são descartadas sem ser guardadas. Hoje a localização guardada só pode ser vista pela equipe no painel interno: não é usada em nenhuma decisão automática nem compartilhada com terceiros.

Para retirar essa permissão e apagar a localização guardada, escreva-nos pelos canais da seção 2.

Fundamento: LGPD, arts. 7º, I e IX, e 8º, § 5º

7. Armazenamento no navegador, cookies e medição de audiência

Para funcionar, o site guarda no seu navegador o cookie jdb_lang (idioma) e, no armazenamento local, a credencial da sua sessão (de conta ou de convidado), dados básicos da conta conectada (identificador, e-mail, tipo de conta e campos técnicos), a sua escolha sobre cookies e preferências de som. A lista completa, com a duração de cada item, está na Política de Cookies.

Contador próprio de visitas: a cada página vista, o site envia ao nosso servidor o endereço da página e um identificador de visitante (jdb_sid), criado ao acaso e guardado no seu navegador. Isso acontece com todos os visitantes, independentemente da escolha feita no aviso de cookies. Você pode apagar esse identificador limpando os dados do site no navegador; um novo é criado na visita seguinte.

Google Analytics 4: só é carregado depois que você aceita a medição de audiência no aviso de cookies. Você pode mudar a escolha a qualquer momento pelo link “Preferências de cookies”, no rodapé. Se retirar o consentimento, o Google Analytics deixa de ser carregado a partir do próximo carregamento completo do site; uma aba que já estava aberta pode continuar enviando dados até ser recarregada.

A sua escolha sobre cookies fica guardada apenas no seu navegador; ela não é enviada ao nosso servidor.

Fundamento: LGPD, arts. 7º, I e IX, e 8º, § 5º · Lei nº 12.965/2014 (Marco Civil da Internet), art. 7º, VIII

8. Com quem os dados são compartilhados

Não vendemos dados pessoais. Os dados chegam a outros nestes casos:

• DigitalOcean: hospeda os servidores do site e a base de dados, e por isso trata todos os dados descritos nesta Política.
• Resend: envia os e-mails do site (endereço de e-mail e conteúdo da mensagem) e encaminha à nossa equipe, por e-mail, as mensagens recebidas pelo formulário de contato.
• Zoho: provedor das caixas de e-mail que recebem as mensagens que você nos envia por e-mail.
• Twilio: envia e confere o código SMS quando você informa um telefone, e para isso recebe o número.
• Google: recebe dados de navegação pelo Google Analytics, apenas se você aceitar a medição de audiência.
• ip-api.com: recebe o seu endereço IP nas consultas de geolocalização descritas na seção 6.
• Ferramentas de trabalho da equipe: para manter o site e atender você, a equipe do responsável usa ferramentas de software de terceiros, entre elas assistentes de inteligência artificial, que podem ter acesso aos dados guardados no servidor durante esse trabalho.
• Outros jogadores: nas mesas sociais, os demais participantes veem o seu nome e a inicial do sobrenome; se a conta não tiver nome, a parte do e-mail antes do “@”; e, se não houver nenhum dos dois, um apelido gerado automaticamente. Você não escolhe esse nome, e o sobrenome completo nunca é mostrado.
• Quini e SuperOnce: ao clicar nos cartões desses sites na página inicial, se você tiver uma conta com a sessão aberta e o e-mail verificado, o link leva um código de uso único que expira em 60 segundos, nunca a credencial da sua sessão. O servidor desse site troca o código diretamente com o nosso e recebe o seu identificador neste site, o seu e-mail e a sua data de nascimento, com o objetivo de permitir a sua entrada lá já identificado; guardamos qual site os recebeu e quando. Sem sessão, com o acesso de convidado, durante uma pausa ou uma autoexclusão, ou se o código não puder ser emitido, o link abre sem identificar você.
• BuyLOTTO e TheLotter: quando a página inicial mostra o bloco de publicidade de loterias (que não é exibido a quem está no Brasil) e você clica nele, o site abre thelotter.com com um código de afiliado, ou buylotto.com, e registra o clique em buylotto.com (loteria clicada, idioma e um identificador aleatório do clique). Como qualquer site que você visita, eles recebem do seu navegador o endereço IP e dados técnicos.
• Autoridades públicas: quando houver ordem judicial ou requisição feita com base em lei.

Fundamento: LGPD, arts. 9º, V, e 18, VII

9. Onde ficam os dados: transferência internacional

Os servidores que hospedam o site e a base de dados ficam nos Estados Unidos, na DigitalOcean. Por isso, todos os dados descritos nesta Política são transferidos para fora do Brasil.

Os demais fornecedores da seção 8 — Resend, Zoho, Twilio, Google e ip-api.com — e as ferramentas de trabalho da equipe podem tratar fora do Brasil os dados que recebem.

A hospedagem e o envio de e-mails e de SMS são necessários para prestar o serviço que você usa (LGPD, art. 33, IX, combinado com o art. 7º, V). A transferência ao Google só acontece se você aceitar a medição de audiência. Você pode pedir mais informações sobre essas transferências pelos canais da seção 2.

Fundamento: LGPD, arts. 33, IX, e 7º, V

10. Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir. Encerrar a conta (aba “Encerrar conta” do perfil) impede jogar e recarregar fichas e encerra as sessões abertas, mas não apaga os dados.

O único prazo que o sistema aplica sozinho é este: cinco anos depois que você encerra a conta, uma rotina diária anonimiza os dados de identificação dessa conta (e-mail, telefone, nome, sobrenome, data de nascimento, localização, senha e, se existirem, CPF, endereço e outros dados cadastrais). O histórico de jogadas e de fichas permanece, ligado à conta anonimizada.

Hoje não há eliminação automática de contas ativas, de contas de convidado, de registros de sessão, da trilha de auditoria, dos registros de aceite, do registro de entradas em sites parceiros (seção 8), das mensagens de atendimento nem das estatísticas de visita: esses dados ficam guardados sem prazo definido.

Você pode pedir a eliminação a qualquer momento (seção 11). Nesse caso, só conservamos o que for necessário para cumprir obrigação legal ou para exercer ou defender direitos, e dizemos a você o que ficou e por quê.

Fundamento: LGPD, arts. 15 e 16

11. Seus direitos e como exercê-los

O site não tem, hoje, uma ferramenta na conta para baixar, corrigir ou apagar os seus dados: o perfil mostra os dados, mas não permite editá-los. O que você faz sozinho é encerrar a conta, que não apaga os dados (seção 10), e ajustar limites e pausas. Os demais pedidos são feitos por escrito, pelos canais da seção 2, de preferência a partir do e-mail cadastrado. Podemos pedir uma confirmação de que o pedido é seu antes de entregar ou alterar dados.

O atendimento desses pedidos é gratuito. A LGPD prevê que a declaração completa de acesso seja entregue em até 15 dias do pedido. Se não pudermos atender a um pedido, dizemos por quê.

Se o assunto não se resolver conosco, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e também aos órgãos de defesa do consumidor.

Os seus direitos pela LGPD são:

• Confirmação de que tratamos dados seus e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Portabilidade, nos termos da regulamentação da ANPD.
• Eliminação dos dados tratados com base no seu consentimento.
• Informação sobre com quem compartilhamos os seus dados (seção 8).
• Informação sobre a possibilidade de não consentir e suas consequências: recusar a medição do Google ou a localização precisa não muda nada no uso do site.
• Revogação do consentimento.
• Oposição a tratamento feito sem consentimento, em caso de descumprimento da lei.
• Revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses. Entre as decisões automáticas que o site toma estão: a recusa do cadastro quando a data de nascimento informada indica menos de 18 anos; o impedimento de fazer jogadas instantâneas no jogo do bicho enquanto o e-mail da conta cadastrada não for confirmado; o bloqueio temporário do login após tentativas com senha errada; a aplicação dos limites de jogo — os que o site pode definir sozinho ao criar a conta e os que você definir —, das pausas e da autoexclusão; e a classificação das mensagens de atendimento.

Fundamento: LGPD, arts. 18, 19, II, 20 e 55-J, V

12. Segurança

Nenhum sistema é imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante, a LGPD obriga o responsável a comunicá-lo à ANPD e aos titulares afetados. Se você suspeitar de acesso indevido à sua conta, avise-nos pelos canais da seção 2.

Estas são as medidas de segurança em funcionamento hoje:

• Conexão com o site protegida por HTTPS, com HSTS, que instrui o navegador a só usar conexão cifrada.
• Senhas guardadas apenas como hash bcrypt.
• Bloqueio temporário do login após tentativas com senha errada.
• Acesso ao painel interno protegido por autenticação.
• Trilha de auditoria das ações sobre as contas.
• Nas estatísticas de visita, o endereço IP é substituído por um código derivado dele (hash com chave secreta).

Fundamento: LGPD, arts. 6º, VII, 46 e 48

13. Menores de idade

O cadastro é só para maiores de 18 anos. A data de nascimento é obrigatória e a idade é calculada no nosso servidor, que recusa o cadastro de quem tem menos de 18 anos. A idade é declarada por você: não conferimos documento.

O modo convidado não pergunta a idade. Nele tratamos apenas os dados técnicos e de jogo descritos na seção 3, sem nome, e-mail nem data de nascimento.

Se você souber que um menor de 18 anos criou uma conta, avise-nos pelos canais da seção 2.

Fundamento: LGPD, art. 14 · Lei nº 8.069/1990 (Estatuto da Criança e do Adolescente), art. 2º

14. Alterações desta Política

Quando esta Política mudar, a nova versão é publicada nesta página com novo número e data de vigência. O site mostra apenas a versão vigente; uma cópia da versão anterior pode ser pedida pelos canais da seção 2.

Não enviamos aviso de alteração por e-mail nem pedimos um novo aceite a quem já tem conta. A partir de 29 de setembro de 2026, é esta versão 2.1 que descreve o tratamento dos dados de todas as contas. O que depende do seu consentimento — a medição do Google e a localização precisa — continua dependendo da escolha que você fez (seções 6 e 7).

Fundamento: LGPD, arts. 6º, VI, e 9º