Política de Privacidade & Termos de Uso

Dados que coletamos

CrashAudit não tem cadastro de usuário, não roda jogos e não processa pagamentos. Os dados que coletamos são limitados ao mínimo necessário para o site funcionar e para entender o que está sendo lido:

• Cookies de analytics (depois do seu consentimento) — páginas visitadas, tempo na página, dispositivo (mobile/desktop), browser, país. Não coletamos nome, email, telefone ou identificador pessoal direto.
• Endereço IP — usado uma vez no carregamento para detectar país e mostrar a versão certa do site (Brasil → /pt/, Rússia → /ru/, etc.). Não armazenamos IP completo nos logs depois disso — truncamos para anonimização.
• Identificador de afiliado (subID) — quando você clica em /go/ para um cassino, criamos um ID anônimo que liga seu clique à comissão. Não inclui seus dados pessoais.
• Email — APENAS se você nos enviar — para editor@crashaudit.com ou privacy@crashaudit.com. Guardamos só pelo tempo necessário para responder, máximo 12 meses.

O que NÃO coletamos: dados de conta de cassino (não temos acesso), histórico bancário, documentos pessoais, dados sensíveis (raça, religião, orientação sexual, saúde — LGPD art. 5º II).

Como usamos cookies

Categorias de cookies em uso:

• Essenciais (sem consentimento, base legal: legítimo interesse / execução de contrato implícito) — funcionalidade básica do site, idioma escolhido, preferências de tema. Sem eles, o site não carrega.
• Analytics (com consentimento) — Google Analytics 4 ou alternativa privacy-respecting (Plausible/Umami). Mede páginas vistas, retenção, dispositivos. Anonimização de IP ativa por padrão.
• Affiliate tracking (com consentimento) — quando você clica em /go/, o cassino destino registra que veio do CrashAudit. É como o sistema de comissão funciona.

Banner de consentimento aparece na primeira visita. Você pode aceitar tudo, recusar tudo, ou escolher categorias. Sua escolha é respeitada — recusou analytics, não carregamos o script.

Termos de uso

Ao usar o site, você concorda com:

• Idade mínima 18 anos. Apostas no Brasil são proibidas para menores. Se você é menor de 18, saia do site.
• CrashAudit não é cassino. Listamos cassinos terceirizados e damos análises editoriais. Sua relação financeira é com o operador, não conosco.
• Conteúdo é informacional, não conselho jurídico ou financeiro. Apostas envolvem perda real de dinheiro. Decisão é sua.
• Você é responsável pela legalidade de apostar na sua jurisdição. Cassinos listados podem ter restrições por país/estado. Verifique antes de jogar.
• Divulgação afiliada: ganhamos comissão quando você se cadastra em cassino através dos nossos links. Isso está marcado com rel="sponsored" em cada link e divulgado abertamente na página Sobre.
• Sem garantia de resultado. Conteúdo educacional sobre RTP, estratégias e bankroll não é promessa de lucro. Casa sempre tem vantagem matemática (RTP < 100%).

Seus direitos sob a LGPD

Como titular de dados pessoais no Brasil, você tem (LGPD art. 18):

• Confirmação de existência de tratamento dos seus dados
• Acesso aos dados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade a outro fornecedor (mediante requisição expressa)
• Eliminação dos dados tratados com base em consentimento
• Informação sobre compartilhamento com entidades públicas ou privadas
• Revogação do consentimento a qualquer momento

Para exercer qualquer direito: privacy@crashaudit.com. Respondemos em até 15 dias úteis. Se você não estiver satisfeito, pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd.

Direitos GDPR (visitantes da União Europeia)

Se você está na UE/EEE, GDPR também se aplica. Direitos análogos: acesso, retificação, apagamento, restrição de tratamento, portabilidade, oposição, decisões automatizadas. Mesmo email: privacy@crashaudit.com. Autoridade de controle: a do seu país de residência.

Retenção e segurança

Dados de analytics retidos por 14 meses (configuração padrão GA4). Logs do servidor com IP truncado retidos por 30 dias. Email de contato apagado após resolução, máximo 12 meses. Não vendemos dados — pontos finais.

Segurança: HTTPS obrigatório (TLS 1.2+) com certificado Let's Encrypt válido. Como o site é estático (sem backend, sem login, sem processamento de pagamento aqui), não há senhas nem cartões para vazar — esse tipo de dado simplesmente não existe no servidor. Cabeçalhos de segurança reforçados (HSTS, CSP, X-Content-Type-Options) estão no backlog de operações e serão adicionados na camada de CDN quando migrarmos; documentaremos aqui quando ativos.

Crianças e adolescentes

Site direcionado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é responsável e descobriu que dados de menor sob sua tutela foram coletados, escreva para privacy@crashaudit.com com a solicitação de eliminação.

Alterações desta política

Mudanças materiais serão anunciadas com aviso de 30 dias na página principal. Pequenas correções de redação podem ser feitas sem aviso, mas com data de "Última atualização" sempre visível no topo desta página.

Contato

Privacidade, dúvidas LGPD/GDPR, opt-out: privacy@crashaudit.com
Editorial e correções: editor@crashaudit.com
Resposta: até 15 dias úteis (privacy), até 5 dias (editorial).

Última atualização: 02 de maio de 2026