Política de Privacidade

Controlador (art. 5º, VI, da LGPD): Agência 4red, CNPJ 34.194.541/0001-10, com sede em Belo Horizonte/MG, responsável pelas decisões sobre o tratamento dos dados pessoais coletados por meio do site apurabr.com.br.

Encarregado pelo Tratamento de Dados Pessoais — DPO (arts. 41 e seguintes da LGPD): Josias José Cassiano, e-mail contato@apurabr.com.br.

O Encarregado atua como canal de comunicação entre o Controlador, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 41, §2º, da LGPD e da Resolução CD/ANPD nº 18/2024.

Coletamos os seguintes dados, conforme a interação:

a) Dados de navegação (automáticos)

• endereço IP (anonimizado quando possível);
• tipo de navegador, sistema operacional e dispositivo;
• páginas visitadas, tempo de permanência, origem da visita;
• identificadores de cookies e dados de telemetria agregada.

b) Dados fornecidos ativamente

• Newsletter / assinatura: e-mail e, quando aplicável, nome;
• Contato: nome, e-mail e conteúdo da mensagem;
• Conta premium (quando disponível): e-mail, senha criptografada, dados de pagamento processados por gateway terceiro (não armazenamos números de cartão);
• Comentários e interações (quando disponíveis): conteúdo enviado pelo usuário.

c) Dados de terceiros

Recebemos dados agregados de provedores de analytics, publicidade e afiliação (ex.: cliques originados de campanhas, atribuição de conversão), sem identificação direta do usuário.

Tratamos dados pessoais com fundamento em:

• Consentimento — newsletter, cookies não essenciais, publicidade comportamental;
• Execução de contrato — entrega de conteúdo assinado, conta premium;
• Legítimo interesse — segurança, prevenção a fraude, métricas agregadas de audiência, melhoria do produto;
• Cumprimento de obrigação legal — respostas a ordens judiciais, retenção fiscal e tributária;
• Exercício regular de direitos — defesa em processos judiciais, administrativos e arbitrais.

• operar e melhorar o site, modelos e métricas editoriais;
• enviar newsletter e comunicações solicitadas;
• mensurar audiência de forma agregada, atribuir conversões e otimizar campanhas publicitárias e de afiliação;
• prevenir fraudes, abusos e ataques cibernéticos;
• cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais. Não compartilhamos dados pessoais com operadoras de apostas.

Decisões automatizadas e perfilamento (art. 20 da LGPD). apura br não realiza tratamento automatizado de dados pessoais que produza efeitos jurídicos relevantes ao titular (ex.: definição de perfil de crédito, contratação, exclusão de acesso). Quando ativada, a publicidade comportamental de parceiros (ex.: Google AdSense) pode construir perfis publicitários a partir de cookies; o titular pode recusar o consentimento a esse tipo de cookie pela plataforma de gerenciamento de consentimento ou solicitar revisão de eventual decisão automatizada que o afete, mediante pedido ao Encarregado.

Utilizamos cookies, pixels, local storage e tecnologias equivalentes (“cookies”). Eles podem ser de primeira parte (criados por apurabr.com.br) ou de terceira parte (criados por parceiros como Google), e podem ser de sessão (apagados ao fechar o navegador) ou persistentes (mantidos por prazo determinado).

Categorias e bases legais

• Essenciais (estritamente necessários). Funcionamento do site, segurança, balanceamento de carga e preferências básicas. Base legal: legítimo interesse (art. 7º, IX) e execução de contrato. Não exigem consentimento.
• Preferência. Lembrança de tema, idioma e configurações escolhidas pelo usuário. Base legal: legítimo interesse.
• Analíticos. Google Analytics 4 (medição de audiência, com IP anonimizado quando possível). Base legal: consentimento (art. 7º, I) para cookies analíticos não essenciais.
• Publicidade e afiliação. Google AdSense (exibição e medição de anúncios, incluindo personalização quando permitida), redes de afiliação e pixels de plataformas de anúncios. Base legal: consentimento (art. 7º, I).

Gestão de consentimento (CMP)

O site disponibiliza uma plataforma de gerenciamento de consentimento que permite ao titular aceitar, recusar ou configurar cookies não essenciais por categoria. O consentimento pode ser revogado a qualquer tempo, com a mesma facilidade com que foi concedido (art. 8º, §5º, da LGPD), por meio do link “Preferências de cookies” disponível no rodapé do site.

Adicionalmente, o titular pode gerenciar cookies pelas configurações do navegador e exercer opt-out de publicidade comportamental do Google em myadcenter.google.com. A desativação de cookies analíticos e publicitários pode afetar a experiência, mas não bloqueia o acesso ao site.

Compartilhamos dados estritamente necessários para as finalidades informadas. Os principais operadores (art. 5º, VII, da LGPD) e parceiros são:

• Hospedagem e CDN: Vercel Inc. (EUA) — entrega das páginas e logs técnicos.
• Banco de dados e backend: Supabase Inc. (EUA) — armazenamento de cadastros e dados operacionais.
• E-mail transacional e newsletter: provedor de e-mail marketing — envio de comunicações solicitadas.
• Pagamentos (quando aplicável): gateway terceiro certificado PCI-DSS — apura br não armazena dados completos de cartão.
• Analytics: Google Analytics 4 (Google LLC) — mensuração de audiência.
• Publicidade: Google AdSense (Google LLC) e redes de afiliação parceiras — exibição e mensuração de anúncios.

Autoridades. Podemos compartilhar dados mediante requisição legal específica, ordem judicial ou para defesa regular dos direitos da apura br, nos termos do art. 7º, VI, da LGPD e do art. 15 do Marco Civil da Internet.

Sucessores. Em caso de reorganização societária, fusão, aquisição ou cessão de ativos, os dados podem ser transferidos ao sucessor, com aviso prévio aos titulares e preservação das condições aqui declaradas.

Operadoras de apostas. apura br não compartilha dados pessoais com operadoras de apostas. Quando o usuário clica em um link de afiliação, é redirecionado para o site da operadora, que passa a ser controlador independente dos dados ali coletados, sob sua própria política de privacidade.

Alguns operadores listados na seção 6 processam dados em servidores fora do Brasil (especialmente Estados Unidos e União Europeia). Essas transferências observam o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, que regulamenta a transferência internacional de dados, com base em ao menos uma das seguintes garantias:

• cláusulas-padrão contratuais aprovadas pela ANPD;
• cláusulas contratuais específicas aprovadas pela ANPD;
• regras corporativas globais ou selos, certificados e códigos de conduta reconhecidos;
• consentimento específico e em destaque do titular, quando aplicável.

A lista atualizada de países com nível de proteção adequado e os modelos vigentes de cláusulas-padrão podem ser consultados em gov.br/anpd.

Mantemos dados pessoais pelo tempo necessário às finalidades informadas ou conforme exigido por lei. Critérios típicos:

• Newsletter: até o descadastro pelo titular;
• Conta premium: durante a vigência e por até 5 anos após o encerramento (prazo prescricional civil);
• Logs de acesso: 6 meses, conforme art. 15 do Marco Civil da Internet (Lei nº 12.965/2014);
• Dados fiscais e contábeis: conforme legislação tributária aplicável.

Após o término, os dados são eliminados ou anonimizados de forma irreversível, ressalvadas as hipóteses do art. 16 da LGPD.

Adotamos medidas técnicas e administrativas proporcionais ao risco para proteger dados pessoais contra acesso não autorizado, perda, alteração, destruição e comunicação indevida (art. 46 da LGPD):

• criptografia em trânsito (HTTPS/TLS) e em repouso quando aplicável;
• controle de acesso por função, autenticação forte para administradores;
• segregação de ambientes (produção, homologação, desenvolvimento);
• registros de auditoria, monitoramento e detecção de anomalias;
• atualização contínua de dependências e correção de vulnerabilidades;
• contratação de operadores que aderem a padrões internacionais de segurança.

Nenhum sistema é 100% imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados em prazo razoável, nos termos do art. 48 da LGPD e da Resolução CD/ANPD nº 15/2024 (comunicação de incidente).

O site não é direcionado a crianças e adolescentes. Conteúdos referentes a apostas são restritos a maiores de 18 anos, nos termos da Lei nº 14.790/2023. Não coletamos intencionalmente dados de crianças e adolescentes. Eventual tratamento incidental observa o melhor interesse do titular (art. 14 da LGPD) e a Resolução CD/ANPD nº 23/2025, que dispõe sobre o tratamento de dados de crianças e adolescentes. Caso pais ou responsáveis identifiquem coleta indevida, basta contatar o Encarregado para remoção imediata.

Você pode exercer, a qualquer tempo, os direitos previstos no art. 18 da LGPD: confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação de consentimento e oposição. Detalhes e canal de atendimento estão na página /lgpd.

Esta Política pode ser atualizada. A versão vigente está sempre nesta página, com a data no topo. Alterações materiais serão comunicadas em destaque no site e, quando aplicável, por e-mail.

Para qualquer assunto relacionado à privacidade ou exercício de direitos: contato@apurabr.com.br.