Política de Privacidade

1.1. Informações de cadastro

Ao criar uma conta, coletamos nome de exibição (ou apelido), endereço de e-mail e identificador único de autenticação. O e-mail é utilizado para login, recuperação de acesso e comunicações essenciais sobre a conta.

1.2. Dados de apostas e performance

Registramos manualmente ou via integrações as apostas que você cadastra: evento esportivo, mercado (ex: match winner, over/under), odd, valor da stake (R$), casa de aposta utilizada, resultado (green/red), data/hora e anexos opcionais (prints de bilhetes). Esses dados alimentam seu histórico pessoal, estatísticas de ROI e participação no ranking.

1.3. Dados de navegação e dispositivo

Coletamos informações técnicas automaticamente: endereço IP (anonimizado para análise), tipo de navegador, sistema operacional, resolução de tela e identificadores de sessão. Esses dados são usados para segurança, diagnóstico técnico e melhoria da experiência.

1.4. Dados de parceiros (APIs de casas de apostas)

Se você optar por vincular sua conta a parceiros via tracker links ou APIs oficiais, recebemos via postback/server-to-server: identificador de transação, valor apostado, odd fechada, resultado da aposta e comissões geradas. Essa coleta ocorre apenas com seu consentimento explícito na ativação da integração.

• Exibir seu histórico de apostas, estatísticas de win-rate, lucro acumulado e ROI em dashboards pessoais.
• Alimentar o ranking global e leaderboards públicos (exibimos apenas seu apelido e métricas agregadas, nunca seu e-mail ou dados sensíveis de stake individual sem consentimento).
• Gerar análises de performance e insights personalizados sobre seus padrões de aposta (mercados mais lucrativos, períodos de maior assertividade).
• Processar notificações de resultado (green/red) e atualizar automaticamente o status das apostas quando integrado via API.
• Enviar comunicações operacionais: confirmação de cadastro, alertas de segurança e atualizações sobre funcionalidades que você utiliza.
• Prevenir fraudes, abuso e garantir a integridade do ranking, incluindo detecção de apostas duplicadas ou manipulação de resultados.
• Cumprir obrigações legais e responder a solicitações de autoridades competentes, quando exigido por lei.

Processamos seus dados pessoais com base nas seguintes fundamentações legais, conforme a LGPD (Lei Geral de Proteção de Dados — Lei nº 13.709/2018) e o GDPR (quando aplicável):

• Consentimento: para integrações com APIs de parceiros e para exibição detalhada de stakes no ranking público.
• Execução de contrato: para operar o serviço de registro, análise e ranking de apostas que você contratou ao se cadastrar.
• Legítimo interesse: para segurança da plataforma, prevenção de fraude e melhorias técnicas agregadas.
• Obrigação legal: para cumprimento de ordens judiciais ou regulatórias aplicáveis ao setor de apostas esportivas.

Não vendemos, alugamos ou comercializamos seus dados pessoais. O compartilhamento ocorre apenas nas seguintes situações estritas:

• Provedores de infraestrutura: nosso backend (Lovable Cloud) e serviços de hospedagem que processam dados sob nossa direção e contratos de confidencialidade.
• Casas de apostas parceiras: apenas quando você ativa uma integração via tracker link ou API. O compartilhamento é limitado ao identificador de afiliado necessário para rastrear a conversão e receber postbacks de resultado.
• Obrigações legais: quando requisitado por autoridades judiciais, policiais ou reguladoras com competência legal.
• Proteção de direitos: para investigar fraudes, violações de termos ou ameaças à segurança da plataforma e de outros usuários.

Adotamos medidas técnicas e organizativas para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição:

• Criptografia em trânsito (TLS 1.3) para todas as comunicações entre seu navegador e nossos servidores.
• Criptografia em repouso para dados sensíveis armazenados no banco de dados.
• Autenticação segura via JWT com refresh token rotation e proteção contra CSRF.
• Row-Level Security (RLS) no banco de dados: cada consulta é escopada ao usuário autenticado, impedindo vazamento cruzado de dados.
• Monitoramento contínuo de logs e detecção de acessos anômalos.
• Acesso restrito aos dados por parte de nossa equipe, limitado ao mínimo necessário para suporte técnico.

Utilizamos cookies e tecnologias similares para funcionalidades essenciais e melhoria da experiência:

Você pode gerenciar cookies através das configurações do seu navegador. Cookies essenciais não podem ser desativados sem comprometer o funcionamento da plataforma.

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta política, salvo obrigação legal de retenção maior:

• Dados de conta: retidos enquanto a conta estiver ativa. Após solicitação de exclusão, removemos em até 30 dias, exceto quando a lei exigir retenção.
• Dados de apostas: retidos pelo período de uso ativo. Se você excluir sua conta, dados agregados e anonimizados podem ser mantidos para integridade histórica do ranking.
• Backups: dados podem permanecer em backups criptografados por até 90 dias após a exclusão lógica, sendo então removidos automaticamente.

De acordo com a LGPD e regulamentações aplicáveis, você possui os seguintes direitos sobre seus dados:

• Acesso: solicitar cópia dos dados pessoais que mantemos sobre você.
• Correção: solicitar a retificação de dados incompletos, inexatos ou desatualizados.
• Exclusão: requerer a eliminação dos dados pessoais, respeitadas as retenções legais.
• Portabilidade: solicitar a transferência de seus dados para outro serviço, quando tecnicamente viável.
• Revogação de consentimento: retirar o consentimento para integrações com parceiros a qualquer momento, sem afetar a licitude do tratamento anterior.
• Oposição: contestar o tratamento baseado em legítimo interesse, apresentando motivos relacionados à sua situação particular.

Para exercer seus direitos, entre em contato pelo e-mail indicado na seção 10. Responderemos em até 15 dias úteis, conforme exigido pela legislação brasileira.

Nossa infraestrutura de backend pode utilizar servidores localizados fora do Brasil (EUA/Europa). Quando ocorrer transferência internacional de dados pessoais, adotamos salvaguardas adequadas, incluindo cláusulas contratuais padrão e certificações de conformidade com o GDPR, garantindo níveis de proteção equivalentes aos exigidos pela LGPD.

Em caso de dúvidas, solicitações ou para exercer seus direitos, entre em contato:

Designamos um encarregado de proteção de dados (DPO) responsável por garantir o cumprimento desta política e da legislação aplicável. O DPO pode ser contatado pelo mesmo canal acima.