Versão: 1.0
1. Em resumo
Antes do texto completo, o essencial em poucas linhas:
- Coletamos dados que você nos informa (cadastro) e dados que o seu navegador gera automaticamente (endereço IP, páginas visitadas, identificadores de cookies).
- Usamos esses dados para operar o site, entender o que funciona nas nossas campanhas e medir quantas pessoas vindas de cada canal se cadastram e depositam.
- Compartilhamos dados de medição com plataformas de publicidade e análise (Meta, Google, Microsoft) — mas o rastreamento de marketing só acontece se você aceitar no banner de cookies.
- Não coletamos seus dados de pagamento (cartão, chave Pix, senha da conta na operadora). O cadastro e o depósito acontecem em ambiente da PapiGames, e é ela quem trata esses dados.
- Mas recebemos e guardamos dados seus vindos da PapiGames: a cada depósito, a operadora nos envia dados de identificação (nome, e-mail, telefone, CPF, data de nascimento, endereço) e informações sobre apostas e saldo, que usamos para creditar as moedas do nosso programa de recompensas e apurar a nossa comissão. Isso está detalhado na seção 4.5 — e significa que somos controladores desses dados.
- Você tem direitos sobre os seus dados (acessar, corrigir, excluir, revogar consentimento) e pode exercê-los pelo canal indicado na seção 11.
2. Quem trata os seus dados
O controlador dos dados pessoais tratados neste site — ou seja, quem decide o que é coletado e para quê — é:
ROMUALDO DE FARIAS SILVA FILHO (nome fantasia DINHUTECH DIGITAL)
CNPJ 57.356.521/0001-01
Jaguariúna/SP, CEP 13911-084 (ver nota sobre endereço na seção de identificação)
Encarregado pelo Tratamento de Dados Pessoais (DPO):
Encarregado de dados da DinhuTech
E-mail: privacidade@dinhutech.com.br
3. A quem esta política se aplica
Esta Política se aplica ao tratamento de dados pessoais realizado pelo DinhuTech no site dinhutech.com.br e nos seus subdomínios e serviços associados.
Ela NÃO se aplica ao tratamento realizado por terceiros com quem você interage a partir do nosso site — em especial a PapiGames —, que possuem políticas próprias. Veja a seção 6.
4. Quais dados coletamos
4.1. Dados que você nos fornece
| Dado | Quando coletamos |
|---|---|
| Nome de usuário (escolhido por você) | Cadastro na área do usuário |
| Cadastro, contato, comunicações | |
| Telefone | Cadastro |
| Senha (armazenada de forma criptografada) | Cadastro |
| Conteúdo de mensagens que você nos envia | Suporte, formulários, canais de atendimento |
O cadastro do DinhuTech guarda nome de usuário, e-mail e telefone. O nome de usuário é escolhido livremente por você — não pedimos e não usamos o CPF como nome de usuário ou identificador de login.
4.2. Dados coletados automaticamente quando você navega
| Dado | Para quê |
|---|---|
| Endereço IP | Segurança, prevenção a fraude, registro de acesso exigido por lei, aproximação de localização |
| Data e hora dos acessos e cliques | Registro de acesso, medição, atribuição de origem |
| Tipo de navegador, sistema operacional, idioma, resolução de tela | Compatibilidade, segurança e estatística |
| Páginas visitadas, cliques e caminho de navegação | Entender o uso do site e melhorá-lo |
| Site ou anúncio de origem (referenciador) | Saber por qual canal você chegou |
Identificadores de campanha presentes no link (por exemplo fbclid, gclid, códigos de campanha) | Atribuir a visita ao anúncio correto |
| Identificador técnico do dispositivo/navegador (fingerprint — um código gerado a partir de características técnicas do seu acesso) | Ligar uma visita anônima ao seu cadastro posterior, evitar contagem duplicada e detectar fraude |
| Cookies e identificadores similares | Ver a Política de Cookies |
4.3. Gravação de sessão
Essas gravações não são usadas para identificar você individualmente, e a ferramenta é configurada para mascarar campos de texto e dados sensíveis. Elas só são ativadas se você aceitar os cookies de análise no banner de consentimento.
4.4. Dados sobre a sua origem (atribuição de afiliado)
Quando você chega ao DinhuTech por um link de divulgação nosso (por exemplo, um link de campanha, de parceiro ou de rede social), registramos de qual link você veio e guardamos essa informação por 30 dias em um cookie. Se você se cadastrar ou depositar na PapiGames nesse período, conseguimos saber qual canal trouxe você.
Registramos, nesses eventos, o endereço IP, a data/hora e o identificador do link.
4.5. Dados que recebemos da PapiGames sobre você
Esta é uma informação importante e queremos que ela fique clara: o DinhuTech recebe da PapiGames, por integração automática, dados pessoais seus — e os armazena nos seus próprios sistemas.
A cada depósito que você faz na PapiGames vinculado à sua conta no DinhuTech, recebemos e guardamos:
| Dado recebido da PapiGames | Para quê usamos |
|---|---|
| Nome completo | Identificar você como usuário indicado por nós e vincular à sua conta no DinhuTech |
| E-mail e telefone | Vincular contas, comunicação e medição de campanhas |
| CPF | Identificação inequívoca do usuário indicado, prevenção a fraude e duplicidade |
| Data de nascimento | Confirmação de maioridade e identificação |
| Endereço, cidade e CEP | Identificação e conferência de dados cadastrais |
| Marcação de pessoa exposta politicamente (PEP) | Informação enviada pela operadora no âmbito das obrigações regulatórias dela |
| Valor e data dos depósitos | Apuração da nossa comissão de afiliado |
Além disso, recebemos informações sobre a sua atividade na operadora:
- as apostas realizadas — é com base nelas que creditamos as moedas do nosso programa de recompensas (ver Termos de Uso, seção 8);
- o saldo da sua conta na PapiGames — usado para atribuir e retirar automaticamente o status VIP no DinhuTech.
Em relação a esses dados, o DinhuTech é controlador — decidimos as finalidades e os meios do tratamento descritos acima. Isso significa que você pode exercer conosco todos os direitos da seção 11 também sobre esses dados.
Reconferimos o código da integração em 06/08/2026: a operadora nos envia apenas campos de texto (nome, data de nascimento, e-mail, telefone, CPF, cidade, CEP, país e indicação de pessoa politicamente exposta). Nenhuma imagem, foto ou arquivo de documento é transmitido ao DinhuTech — os documentos que você envia na verificação de identidade ficam com a PapiGames e não passam por nós.
4.6. O que NÃO coletamos
Não coletamos, não recebemos e não armazenamos:
- número de cartão de crédito, chave Pix utilizada no seu depósito, dados bancários ou qualquer dado de pagamento informado por você dentro da PapiGames;
- a senha da sua conta na PapiGames;
- imagens dos documentos enviados por você para verificação de identidade (KYC) — sujeito à confirmação do marcador acima.
Esses dados são coletados diretamente pela PapiGames, na janela incorporada de cadastro e depósito, sob a política de privacidade dela.
4.7. Chave Pix informada para receber resgates
Atenção: isto é diferente do item acima. Quando você troca moedas por um resgate em dinheiro, você informa uma chave Pix ao DinhuTech para receber o valor. Essa chave é fornecida por você, a nós, e fica armazenada em nosso banco de dados.
É dado pessoal de natureza financeira e está sujeito a esta Política, inclusive quanto aos seus direitos de acesso, correção e exclusão.
Por quanto tempo guardamos: 5 anos
Quem tem acesso: apenas a equipe interna autorizada a operar os pagamentos.
5. Por que usamos os seus dados (finalidades e bases legais)
A LGPD exige que todo tratamento de dados tenha uma finalidade e uma base legal. Veja as nossas:
| O que fazemos | Por quê | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar login | Para você poder usar as funcionalidades restritas | Execução de contrato (art. 7º, V) |
| Exibir análises e conteúdo do site | Prestação do serviço solicitado | Execução de contrato (art. 7º, V) |
| Responder às suas mensagens e prestar suporte | Atendimento | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Registrar logs de acesso (IP, data/hora) | Segurança, prevenção a fraude e cumprimento do Marco Civil da Internet | Cumprimento de obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Verificar que o usuário tem 18 anos ou mais | Impedir acesso de menores a conteúdo de apostas | Cumprimento de obrigação legal (art. 7º, II) e proteção do crédito/prevenção a fraude |
| Medir o desempenho do site (páginas mais vistas, erros, velocidade) | Melhorar o produto | Consentimento (art. 7º, I) para os cookies de análise |
| Gravar sessões de navegação (mapas de calor) | Encontrar problemas de usabilidade | Consentimento (art. 7º, I) |
| Enviar eventos de conversão para plataformas de anúncios (Meta, Google) | Medir e otimizar campanhas publicitárias, incluindo público personalizado e remarketing | Consentimento (art. 7º, I) |
| Atribuir cadastros e depósitos ao canal de origem (programa de afiliados) | Apurar a remuneração devida e avaliar canais | Legítimo interesse (art. 7º, IX) para a apuração comercial; consentimento para os identificadores publicitários |
| Receber da PapiGames e armazenar seus dados de identificação (nome, e-mail, telefone, CPF, data de nascimento, endereço, marcação PEP) e de depósito | Vincular a sua conta na operadora à sua conta no DinhuTech, prevenir fraude e duplicidade, apurar a comissão de afiliado | Execução de contrato (art. 7º, V) para o vínculo de contas e o programa de moedas; legítimo interesse (art. 7º, IX) para a apuração comercial e a prevenção a fraude |
| Registrar as apostas realizadas por você na PapiGames e creditar as moedas correspondentes | Operar o programa de recompensas descrito nos Termos de Uso, seção 8 | Execução de contrato (art. 7º, V) |
| Consultar o saldo da sua conta na PapiGames para atribuir ou retirar o status VIP | Conceder o benefício de VIP previsto nos Termos de Uso, seção 8.4 | Execução de contrato (art. 7º, V) |
| Processar o resgate de moedas por prêmios ou por PIX | Entregar o benefício que você resgatou | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal/fiscal (art. 7º, II) |
| Enviar comunicações de marketing (e-mail, WhatsApp) | Divulgar conteúdo, novidades e promoções | Consentimento (art. 7º, I) — com opção de descadastro em toda mensagem |
| Cumprir determinações legais, judiciais ou de autoridades | Obrigação legal | Cumprimento de obrigação legal (art. 7º, II) |
| Defender nossos direitos em processos | Exercício regular de direitos | Exercício regular de direitos (art. 7º, VI) |
Sobre o legítimo interesse: quando usamos essa base legal, avaliamos se o nosso interesse é proporcional e não fere as suas expectativas e direitos. Você pode se opor a esse tratamento pelo canal da seção 11.
6. Com quem compartilhamos
Compartilhamos dados apenas quando necessário e sempre com um propósito claro. Não vendemos dados pessoais.
6.1. Plataformas de publicidade e análise
| Terceiro | O que enviamos | Para quê | Quando |
|---|---|---|---|
| Meta Platforms (Facebook, Instagram) — via Meta Pixel e Conversions API | Identificadores de cookie (_fbp, _fbc), identificador do clique no anúncio, endereço IP, endereço da página, tipo de evento (visita, cadastro, depósito) e, quando aplicável, dados de contato criptografados de forma irreversível (hash) | Medir resultado dos anúncios, evitar contagem duplicada, montar públicos e otimizar campanhas | Somente com o seu consentimento para cookies de marketing |
| Google — Google Analytics 4 e Google Tag Manager | Identificadores de cookie, endereço IP, páginas visitadas, eventos de interação | Estatísticas de uso do site | Somente com o seu consentimento para cookies de análise |
Google — identificador de clique em anúncio (gclid) | Identificador do clique, evento de conversão | Medir resultado de campanhas do Google | Somente com o seu consentimento para cookies de marketing |
Consent Mode v2: usamos o mecanismo do Google chamado Consent Mode v2, que informa às ferramentas do Google qual foi a sua escolha no banner. Sem o seu aceite, as tags não gravam cookies nem identificam você.
Importante e dito com todas as letras: quando você aceita os cookies de marketing, informações sobre a sua visita e sobre as ações que você realiza (por exemplo, cadastrar-se ou depositar) são enviadas para essas plataformas de publicidade, inclusive pelos nossos servidores, e são usadas por elas para medir e direcionar anúncios. Se você recusar, esse envio não acontece.
6.2. PapiGames
Compartilhamos com a PapiGames as informações necessárias para identificar que você veio do DinhuTech (por exemplo, o código do nosso link de afiliado).
O fluxo também acontece no sentido contrário: a PapiGames nos envia dados individualizados de cadastro, depósito, apostas e saldo dos usuários indicados por nós. Esses dados estão descritos em detalhe na seção 4.5 e são usados para operar o programa de moedas, atribuir o status VIP e apurar a nossa remuneração.
6.3. Fornecedores de infraestrutura
| Tipo de fornecedor | Para quê |
|---|---|
| Hospedagem e entrega de conteúdo (CDN) | Manter o site no ar e rápido |
| Banco de dados e armazenamento | Guardar os dados da aplicação |
| Envio de e-mails transacionais | Confirmação de cadastro, recuperação de senha |
| Monitoramento e registro de erros | Detectar e corrigir falhas |
| Atendimento e comunicação | Suporte ao usuário |
Vercel (hospedagem do site), Resend (envio de e-mails) e servidor próprio da DinhuTech (aplicação e banco de dados)
6.4. Autoridades e terceiros por obrigação legal
Podemos compartilhar dados com autoridades públicas, Poder Judiciário, Ministério Público ou órgãos reguladores quando houver requisição legal válida, ordem judicial ou necessidade de defesa dos nossos direitos.
6.5. Reorganização societária
Em caso de fusão, aquisição, cisão ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta Política. Avisaremos você caso isso ocorra.
7. Transferência internacional de dados
Alguns dos nossos fornecedores e parceiros estão sediados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. É o caso de Meta, Google, Microsoft e dos serviços de hospedagem em nuvem.
Isso significa que, ao usar o site, seus dados podem ser transferidos, armazenados e processados em outros países, cujas leis de proteção de dados podem ser diferentes das brasileiras.
Nessas transferências, adotamos salvaguardas previstas no art. 33 da LGPD, tais como:
- cláusulas contratuais e compromissos de proteção de dados assinados com os fornecedores;
- os termos de proteção de dados publicados por essas empresas, aplicáveis aos seus serviços;
- o seu consentimento específico e destacado, quando a transferência decorrer do aceite dos cookies de marketing e análise.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas:
- transmissão criptografada (HTTPS/TLS) em todo o site;
- armazenamento de senhas com criptografia irreversível;
- controle de acesso por perfil, com acesso a dados pessoais restrito a pessoas autorizadas;
- registro de acessos e monitoramento;
- conexão criptografada (HTTPS) em todo o site, senha guardada como hash irreversível (argon2), credenciais de terceiros armazenadas cifradas e acesso ao banco restrito por lista de IPs autorizados.
Nenhum sistema é 100% seguro. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos do art. 48 da LGPD.
9. Por quanto tempo guardamos
| Tipo de dado | Prazo de retenção |
|---|---|
| Dados de cadastro e conta | Enquanto a conta estiver ativa e por 5 anos após o encerramento, para defesa de direitos |
| Registros de acesso (logs de IP, data/hora) | No mínimo 6 meses, conforme art. 15 do Marco Civil da Internet, e por até 12 meses |
| Dados de atribuição de afiliado (cliques, cadastros, depósitos por canal) | 5 anos |
| Dados recebidos da PapiGames (identificação, CPF, endereço, marcação PEP, depósitos) — seção 4.5 | 5 anos |
| Registro de apostas e extrato de moedas do programa de recompensas | 5 anos |
| Registros de resgate na loja (prêmios e pagamentos por PIX) | 5 anos |
| Chave Pix informada para receber resgate (seção 4.7) | Hoje: mantida por prazo indeterminado, inclusive após o pagamento. 5 anos |
| Cookies e identificadores | Conforme a duração de cada um — ver Política de Cookies |
| Mensagens de suporte | 2 anos |
| Dados necessários para cumprir obrigação legal ou fiscal | Pelo prazo exigido pela lei aplicável |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo se houver obrigação legal de guarda ou necessidade de exercício regular de direitos.
10. Menores de 18 anos
O DinhuTech não se destina a menores de 18 anos e não coleta intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de alguém com menos de 18 anos, excluiremos esses dados e encerraremos a conta.
Se você é responsável por um menor e acredita que ele forneceu dados a nós, entre em contato pelo canal da seção 11 para solicitar a exclusão imediata.
11. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você os seguintes direitos:
| Direito | O que significa na prática |
|---|---|
| Confirmação e acesso | Saber se tratamos seus dados e obter cópia deles |
| Correção | Corrigir dados incompletos, inexatos ou desatualizados |
| Anonimização, bloqueio ou eliminação | Pedir a exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a lei |
| Portabilidade | Pedir a transferência dos seus dados a outro fornecedor, conforme regulamentação da ANPD |
| Eliminação dos dados tratados com consentimento | Pedir que apaguemos dados que tratamos com base no seu consentimento |
| Informação sobre compartilhamento | Saber com quais entidades públicas e privadas compartilhamos seus dados |
| Informação sobre a possibilidade de não consentir | Saber o que acontece se você não consentir, e quais as consequências |
| Revogação do consentimento | Retirar, a qualquer momento, um consentimento que você deu |
| Oposição | Se opor a tratamentos feitos com base no legítimo interesse |
| Revisão de decisões automatizadas | Pedir revisão de decisões tomadas apenas por sistemas automatizados que afetem seus interesses |
Como exercer
Envie a solicitação para privacidade@dinhutech.com.br, indicando qual direito deseja exercer.
Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender — é uma medida de segurança para evitar que terceiros acessem seus dados.
Prazo de resposta: responderemos em até 15 dias a contar da solicitação, prorrogável mediante justificativa.
Se você não ficar satisfeito com a nossa resposta, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em www.gov.br/anpd.
Como revogar o consentimento de cookies
Você pode alterar sua escolha sobre cookies a qualquer momento, sem precisar nos escrever — veja a Política de Cookies, seção "Como mudar sua escolha".
12. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço, em fornecedores ou na legislação. Quando a mudança for relevante, avisaremos por aviso no site e, quando a mudança for relevante, também por e-mail. A data de "Última atualização" no topo indica a versão vigente.
Se a mudança envolver tratamento baseado em consentimento, pediremos o seu consentimento novamente.
13. Contato
- Encarregado (DPO): Encarregado de dados da DinhuTech — privacidade@dinhutech.com.br
- Contato geral: privacidade@dinhutech.com.br
- Endereço: Jaguariúna/SP, CEP 13911-084 (ver nota sobre endereço na seção de identificação)