Pular para o conteúdo

Política de Privacidade

Versão 4 · em vigor desde 5 de novembro de 2026

Esta política explica quais dados pessoais o Duelaí trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, a LGPD). Ela vale para o site www.duelai.com.br e para o app do Duelaí.

Quem cuida dos seus dados

O Duelaí é um produto da Digito7 Tecnologia Ltda., CNPJ 10.516.838/0001-96, com endereço na Rua da Consolação, 1515, São Paulo (SP), CEP 01301-100, que é a controladora dos dados pessoais tratados no Duelaí. Para falar sobre privacidade, use o Fale com o Duelaí, no app, ou escreva para contato@digito7.com.

O que o site coleta

O site não usa cookies e não tem formulários nem ferramentas de análise. O provedor que hospeda o site recebe os dados técnicos de cada acesso, como o endereço IP e o navegador, só para entregar as páginas e proteger o serviço.

O que o app trata, e para quê

Para você jogar, mesmo sem cadastro

  • Um identificador do aparelho, criado pelo app e guardado num cookie de sessão, que liga as jogadas ao aparelho.
  • As suas participações nas partidas: jogadas, votos, palpites, respostas e placares.
  • O apelido que você escolhe em cada grupo.

Esses dados fazem o jogo funcionar: partidas, resultados, rankings e o histórico de cada dupla. Base legal: execução do contrato (art. 7º, V, da LGPD).

Quando você confirma o seu WhatsApp

Para abrir partidas, criar grupos e entrar no ranking, você manda uma mensagem pronta, com um código, para o número oficial do Duelaí. Com ela, recebemos o seu número de telefone e o nome do seu perfil no WhatsApp, que servem para criar e reconhecer a sua conta, levar as suas jogadas para outros aparelhos e evitar abuso. O Duelaí nunca manda mensagem pelo WhatsApp: o número oficial só recebe a confirmação. Base legal: execução do contrato.

O que é opcional

  • Aniversário, só o dia e o mês: se você informar, o seu grupo ganha uma partida especial no dia. Você tira quando quiser, no perfil. Base legal: consentimento.
  • Avisos no celular: se você ligar, guardamos a inscrição do navegador, os tipos de aviso que você quer e o fuso horário. Você desliga quando quiser. Base legal: consentimento.

Textos e fotos que você manda

  • Textos curtos, como apelidos, nomes de grupo, frases, pistas e listas de desejos, passam por um filtro automático antes de aparecer e podem ser denunciados.
  • Fotos só existem nos grupos com fotos e só saem da câmera do app. Antes de aparecer, cada foto é reduzida, perde os metadados, como a localização, e passa por filtros automáticos de conteúdo. Ela é apagada 48 horas depois do envio.

A única foto que não segue essa regra é a que o filtro identifica como abuso sexual infantil: ela nunca aparece, fica guardada em área separada e protegida, é comunicada às autoridades, como manda o Estatuto da Criança e do Adolescente, e depois é apagada. Base legal: execução do contrato e, na comunicação às autoridades, cumprimento de obrigação legal.

Mensagens ao Duelaí

Quando você escreve pelo Fale com o Duelaí, guardamos o tipo da mensagem, o texto e a sua conta ou aparelho, para responder em até 5 dias. Só o time do Duelaí lê. Base legal: execução do contrato.

Kits de ocasião

  • No amigo secreto, o sorteio é feito no servidor, e cada pessoa vê só quem tirou e a lista de desejos dessa pessoa. Quem não tem celular entra pelo nome, com uma pessoa responsável.
  • No chá de bebê, os pais registram a data e o peso do nascimento e, quando é surpresa, o sexo. No chá revelação, quem organiza registra o sexo, que fica em segredo até a revelação.

Base legal: execução do contrato.

Assinatura do Duelaí+

  • CPF: serve para conferir, por consulta ao Serpro, que você tem 18 anos ou mais e que quem paga é o dono do CPF. O CPF fica criptografado, e da data de nascimento guardamos só a informação de que a maioridade foi conferida.
  • Pagamento: o Pix Automático é processado pelo Asaas, que nos informa a situação de cada cobrança e quem pagou.
  • Nota fiscal: emitimos uma nota fiscal de serviço para cada cobrança paga, com os dados que a lei exige.

Base legal: execução do contrato e cumprimento de obrigação legal.

Uso e desempenho

Registramos eventos de uso do app, como partidas abertas, jogadas e falhas, para melhorar o produto, medir o desempenho e combater trapaça. Esses eventos não levam telefone, nome, apelido, aniversário, CPF, textos, fotos, votos nem palpites: você aparece só por um identificador interno. Também somamos o seu tempo de uso, para mostrar no seu perfil e para o limite diário opcional. Base legal: legítimo interesse (art. 7º, IX, da LGPD).

Registro de acesso

A cada visita ao app, e de novo se o endereço IP mudar durante ela, guardamos a data, a hora, o endereço IP e a porta de origem, com o identificador do aparelho e o da conta, se houver. É o registro de acesso que o Marco Civil da Internet manda guardar: ele fica separado dos eventos de uso, sob sigilo, e só sai por ordem judicial. Base legal: cumprimento de obrigação legal (art. 7º, II, da LGPD), no prazo que o Marco Civil exige, e exercício regular de direitos (art. 7º, VI), no tempo a mais em que o guardamos, para atender pedidos de guarda e ordens judiciais que cheguem depois.

Anúncios

Quem não assina o Duelaí+ vê anúncios entre as partidas, do Google AdSense, sempre sem personalização: não usamos os seus dados para escolher anúncios nem para traçar o seu perfil para publicidade. O Google pode usar cookies para entregar os anúncios, limitar a repetição e evitar fraude.

Cookies

O site não usa cookies. O app usa um cookie de sessão, essencial para reconhecer o seu aparelho e a sua conta, que vale só no endereço do app. Para quem não assina, o Google AdSense pode usar cookies, como descrito acima.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com quem ajuda a operar o Duelaí:

  • Microsoft, com o Azure: hospedagem do app, do banco de dados e dos arquivos, no Brasil; filtros de imagem e de texto; e o PhotoDNA, que confere as fotos para detectar abuso sexual infantil.
  • Meta, com o WhatsApp: recebimento da mensagem de confirmação.
  • Asaas: pagamentos por Pix Automático.
  • Serpro: consulta do CPF para conferir a maioridade.
  • Prefeitura de São Paulo: notas fiscais.
  • Google, com o AdSense: anúncios sem personalização para quem não assina.
  • Autoridades públicas: quando a lei ou uma ordem judicial exigir.

O conteúdo dos jogos, como perguntas e temas, é gerado com inteligência artificial, sem nenhum dado pessoal.

Dados fora do Brasil

O app, o banco de dados e os arquivos ficam no Brasil. Alguns fornecedores tratam dados fora do país: o PhotoDNA, que confere as fotos, e o Google, nos anúncios. O site fica hospedado nos Estados Unidos, mas não recebe dados do app. Nesses casos, usamos fornecedores que oferecem garantias de proteção de dados compatíveis com a LGPD.

Por quanto tempo guardamos

  • Fotos: 48 horas depois do envio, salvo a exceção descrita acima.
  • Sessão: até 400 dias, renovada a cada visita.
  • Código de confirmação do WhatsApp: 10 minutos.
  • Eventos de uso: 13 meses.
  • Grupo criado no envio em que ninguém entrou: apagado em 7 dias, com as partidas.
  • Conta: enquanto ela existir. Ao apagar a conta, removemos o número, o nome, o aniversário e as inscrições de aviso, e as suas participações ficam anônimas no histórico dos grupos.
  • Registros de acesso: 12 meses, mais que o mínimo do Marco Civil da Internet, para atender pedidos de guarda e ordens judiciais que cheguem depois.
  • Dados de pagamento, notas fiscais e o que mais a lei mandar guardar: pelo prazo legal.

Seus direitos

Pela LGPD, você pode pedir: a confirmação de que tratamos os seus dados; o acesso a eles; a correção de dados incompletos ou errados; a anonimização, o bloqueio ou a eliminação de dados desnecessários; a portabilidade; a informação sobre com quem compartilhamos; a revogação do consentimento; e a revisão de decisões automatizadas, como a do filtro que barra um texto ou uma foto.

No app, a qualquer momento, você apaga a conta, esquece o aparelho, tira o aniversário, desliga os avisos e marca que não quer aparecer nas perguntas sobre o grupo. Para o resto, use o Fale com o Duelaí ou escreva para contato@digito7.com: respondemos em até 5 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O Duelaí não tem idade mínima para jogar e foi desenhado para ser seguro para todos: não tem chat; os textos são curtos e filtrados; as fotos só existem nos grupos com fotos e somem em 48 horas; não há anúncio personalizado nem perfil para publicidade; os avisos são no máximo 3 por dia e nunca entre 22h e 8h; e o perfil mostra o tempo de uso, com um limite diário opcional. A assinatura é só para maiores de 18 anos. Pais e responsáveis podem pedir, pelos canais acima, o acesso aos dados de uma criança ou de um adolescente e a eliminação deles.

Segurança

Usamos conexões criptografadas, guardamos os dados no Brasil, criptografamos o CPF, limitamos o acesso aos dados a quem do time precisa deles e registramos as ações feitas no painel interno. Nenhum sistema é totalmente seguro: se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como a lei pede.

Mudanças nesta política

Quando esta política mudar, a nova versão aparece aqui, com o número e a data. Se a mudança for relevante, avisaremos no app.

Contato

Digito7 Tecnologia Ltda., CNPJ 10.516.838/0001-96, Rua da Consolação, 1515, São Paulo (SP), CEP 01301-100. E-mail: contato@digito7.com. No app: Fale com o Duelaí.