Política de Privacidade

1. Quem somos — controlador dos dados

O PuraCasino.com (“PuraCasino”) é um guia editorial independente de cassinos online. Atuamos como controlador dos dados pessoais coletados pelo site, conforme definido no art. 5º, VI, da LGPD. Não somos uma operadora de cassino — não armazenamos dados financeiros, dados bancários ou dados de aposta.

Para qualquer questão sobre privacidade, entre em contato pela página de contato.

2. Quais dados coletamos

Coletamos o mínimo necessário para operar o site e melhorar o conteúdo:

2.1 Dados que você fornece voluntariamente

• E-mail e nome — quando você nos envia mensagem pela página de contato
• Texto da mensagem — conteúdo que você decide compartilhar conosco

2.2 Dados coletados automaticamente

• Endereço IP truncado — para estatísticas de tráfego agregadas (não identifica indivíduo)
• User-agent do navegador — para diagnóstico técnico
• Páginas visitadas e referrer — para entender qual conteúdo é útil
• Cliques em links de afiliação — para cálculo de comissões com parceiros

Não coletamos: dados bancários, número de cartão, senha de cassino, valores depositados/sacados, histórico de apostas, CPF (exceto se você voluntariamente compartilhar em uma mensagem).

3. Bases legais para tratamento (art. 7º LGPD)

Tratamos dados pessoais com base em:

• Consentimento — para cookies de analytics não-essenciais (banner no rodapé)
• Legítimo interesse — para cookies essenciais, estatísticas agregadas e funcionamento técnico
• Cumprimento de obrigação legal — registros mínimos exigidos por lei
• Execução de contrato — para responder solicitações que você nos envia

4. Cookies — o que são, como gerenciar

Cookies são pequenos arquivos que ajudam o site a funcionar. Usamos duas categorias:

4.1 Cookies essenciais (sempre ativos)

• Cookie de consentimento — lembra sua preferência de cookies (localStorage puracasino-cookie-consent)
• Cookie de afiliação — registra clique em link de afiliado por 24h (aff_click_*)
• Cookies de segurança — proteção básica contra CSRF e ataques

Esses cookies são tecnicamente necessários e não podem ser desativados sem quebrar funcionalidades essenciais do site.

4.2 Cookies não-essenciais (opt-in)

• Google Analytics 4 — estatísticas agregadas de visita, comportamento, conversão
• Vercel Analytics — performance e métricas de Web Vitals

Esses cookies só são definidos após seu consentimento explícitovia banner no rodapé. Se você escolheu “Apenas essenciais”, nenhum tracker é carregado. Para revogar consentimento, limpe o cookie/localStorage do seu navegador ou clique em “Apenas essenciais” quando o banner reaparecer.

5. Como usamos os dados

• Melhorar o conteúdo editorial com base em padrões de uso agregados
• Responder mensagens enviadas via página de contato
• Calcular comissões com parceiros afiliados (cliques, conversões)
• Diagnóstico técnico (logs de erros, performance)
• Cumprimento de obrigações legais e regulatórias

6. Compartilhamento de dados com terceiros

Não vendemos dados pessoais. Compartilhamos apenas o estritamente necessário com:

• Cassinos parceiros — apenas o evento de clique (sem dados pessoais; cookie de tracking)
• Provedores de analytics — Google Analytics 4, Vercel Analytics (apenas com seu consentimento)
• Provedor de hospedagem — Vercel (logs técnicos, IPs truncados)
• Provedor de e-mail — Resend (apenas para responder mensagens que você nos envia)
• Autoridades competentes — quando exigido por lei, ordem judicial ou requisição válida

Nenhum desses parceiros recebe dados pessoais identificáveis sem base legal específica. Todos estão sujeitos a contratos de processamento (DPA) conforme a LGPD.

7. Seus direitos como titular (art. 18 LGPD)

Você tem direito a, a qualquer momento:

• Confirmação da existência de tratamento dos seus dados
• Acesso aos dados que temos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Portabilidade dos dados para outro fornecedor
• Eliminação dos dados pessoais tratados com base no seu consentimento
• Informação sobre com quais entidades públicas e privadas o controlador compartilhou seus dados
• Revogação do consentimento, a qualquer momento

Para exercer qualquer desses direitos, envie solicitação pela página de contato com o assunto “Solicitação LGPD”. Respondemos em até 15 dias úteis, conforme prazo regulatório.

8. Retenção de dados

• Mensagens de contato — armazenadas por 12 meses, depois excluídas
• Cookies de afiliação — 24 horas
• Logs técnicos — 90 dias
• Dados agregados de analytics — indefinidamente (não identificam indivíduo)

Você pode solicitar exclusão antecipada a qualquer momento — ver seção 7.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados:

• HTTPS obrigatório (TLS 1.3) em todo o site
• Cookies essenciais marcados como httpOnly e SameSite=Lax
• Acesso restrito aos sistemas administrativos
• Hospedagem em infraestrutura com SOC 2 / ISO 27001 (Vercel)
• Backup e versionamento de código em ambiente seguro

Apesar das medidas, nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que envolva dados pessoais, comunicaremos a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados conforme o art. 48 da LGPD.

10. Transferência internacional de dados

Alguns dos provedores que usamos (Vercel, Google Analytics, Resend) podem processar dados em servidores fora do Brasil. Quando isso ocorre, garantimos que o destinatário ofereça nível de proteção compatível com a LGPD, via cláusulas contratuais padrão ou certificações internacionais reconhecidas.

11. Dados de menores

O PuraCasino é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que coletamos dados de menor de idade, excluiremos imediatamente. Se você é responsável por menor e suspeita que ele forneceu dados ao site, entre em contato.

12. Encarregado de proteção de dados (DPO)

Para questões sobre tratamento de dados pessoais, contate o Encarregado pela página de contato com assunto “LGPD — DPO”. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

13. Jurisdição

Esta política é regida pela LGPD e pela legislação brasileira aplicável. Disputas relacionadas ao tratamento de dados pessoais serão resolvidas conforme jurisdição competente.

14. Mudanças nesta política

Esta política pode ser atualizada sempre que necessário. A data de “última atualização” no topo desta página reflete a versão atual. Mudanças substanciais serão sinalizadas visivelmente no site por pelo menos 30 dias.