Política de privacidade.
Como coletamos, usamos e protegemos suas informações: em linguagem clara, sem enrolação jurídica.
- Coletamos apenas o que precisamos para oferecer o serviço.
- Nunca vendemos suas informações pessoais.
- A análise (Google Analytics) e a publicidade (pixel da Meta) só são carregadas se você as aceitar, e você pode aceitar uma sem a outra.
- Você pode excluir sua conta e tudo o que está associado a ela em Configurações; para obter uma cópia dos seus dados, escreva para nós e nós a enviaremos.
- Os pagamentos são processados pela Stripe: nunca armazenamos os dados do seu cartão.
01Quem é o controlador
O controlador dos seus dados é Juan José Cirera Ortiz, que opera a Betplanners como profissional autônomo estabelecido na Espanha. Seu NIF e seu endereço constam no Aviso legal. Você pode entrar em contato conosco sobre qualquer questão de privacidade, incluindo o exercício dos seus direitos, em contact@betplanners.com.
02Informações que coletamos
Tratamos estas categorias de dados:
- Dados da conta: nome de usuário, endereço de e-mail e senha (armazenada apenas como hash) ao criar uma conta, e seu país, se você decidir informá-lo.
- Dados de uso: os palpites que você salva, seus favoritos, alertas, buscas e comparações salvas, e sua atividade na Arena, se você participar.
- Dados de pagamento: quando você assina um plano pago, as informações de pagamento são processadas pela Stripe. Não armazenamos dados de cartão em nossos servidores; guardamos o status da sua assinatura.
- Dados técnicos: o endereço IP e os dados de cada requisição (navegador, página, horário) que qualquer servidor web registra. Usamos esses dados para a segurança, para limitar tentativas abusivas de acesso e para diagnosticar erros.
- Dados de navegação, somente com o seu consentimento: se você aceitar os cookies de análise ou de publicidade, o Google Analytics e o pixel da Meta coletam um identificador de cookie, as páginas que você visita, de onde você veio e dados do seu dispositivo. Se você não os aceitar, nada disso é coletado.
A Betplanners é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se detectarmos a conta de um menor, ela será excluída.
03Como usamos suas informações
- Para oferecer e manter o serviço da Betplanners.
- Para processar seus palpites, liquidá-los com base nos resultados reais e calcular suas estatísticas.
- Para gerenciar sua assinatura e cobrança.
- Para publicar seu nome de usuário na classificação e no seu perfil público, que os buscadores podem indexar (somente se você ativar).
- Para enviar os e-mails próprios do serviço: criação de conta, recuperação de senha, alterações e renovações da assinatura, avisos de pagamento e os alertas que você configurar.
- Se você for assinante, para enviar um resumo semanal da sua atividade na Arena. Cada envio inclui um link para cancelar o recebimento.
- Se você se cadastrar e não chegar a ativar nenhuma assinatura, para lembrá-lo uma única vez antes de excluir o cadastro (veja Retenção de dados).
- Para entender como o site é usado e melhorá-lo: com estatísticas agregadas dos nossos próprios servidores e, somente se você aceitar, com o Google Analytics.
- Para medir nossas campanhas de publicidade na Meta, somente se você aceitar os cookies de publicidade.
04Base legal
Cada tratamento tem sua base legal. A execução do contrato ampara gerenciar sua conta, fornecer os palpites do seu plano, enviar os e-mails do serviço e cobrar você. O interesse legítimo ampara proteger a plataforma contra abusos, analisar de forma agregada os registros dos nossos próprios servidores e enviar o resumo semanal e o lembrete de cadastro, que se referem a um serviço com o qual você já tem relação e aos quais você pode se opor a qualquer momento. O consentimento, que você pode retirar quando quiser, ampara os cookies de análise (Google Analytics) e os de publicidade (pixel da Meta), cada um separadamente, e sua presença na classificação pública. E o cumprimento de obrigações legais ampara a conservação da documentação de cobrança e dos registros de consumo.
05Compartilhamento de dados
Não vendemos suas informações pessoais. Só compartilhamos dados com estes fornecedores, que os tratam em nosso nome, e com o Google e a Meta somente se você aceitar:
- Hetzner Online: hospeda nossos servidores, o banco de dados e suas cópias de segurança criptografadas, dentro da União Europeia.
- Stripe: processa os pagamentos e conserva a documentação de cobrança. Não armazenamos dados de cartão em nossos servidores.
- IONOS: envia os e-mails da conta e da assinatura a partir de servidores na União Europeia.
- Sentry: recebe os relatórios técnicos de erros do site e do servidor para que possamos corrigi-los, e os armazena em sua região da União Europeia. Não enviamos a ela sua senha nem seus dados de pagamento.
- Cloudflare: verifica se quem se cadastra ou pede para redefinir a senha é uma pessoa e não um programa automático. Ao abrir esses dois formulários, seu navegador contata a Cloudflare, que recebe seu endereço IP e dados técnicos do navegador; não enviamos a ela seu e-mail nem sua senha. Fazemos isso para proteger o serviço contra abusos.
- Google (análise): somente se você aceitar os cookies de análise. Está configurado sem Google Signals nem personalização de anúncios, de modo que esses dados não são usados para mostrar publicidade a você. Se você os recusar, nada é enviado.
- Meta (Facebook): somente se você aceitar os cookies de publicidade. Se você os recusar, nada é enviado.
- Classificação pública: se você ativar, seu nome de usuário, seu país e sua pontuação formam uma página pública acessível a qualquer pessoa, não apenas a usuários cadastrados, e que os buscadores podem indexar. Você pode sair quando quiser em Configurações.
- Autoridades: somente quando uma lei ou uma ordem judicial nos obrigar.
06Transferências fora da União Europeia
Alguns desses fornecedores são empresas dos Estados Unidos ou podem acessar os dados a partir de lá: a Stripe, para o processamento de pagamentos; a Cloudflare, para a verificação anti-bots dos formulários de cadastro e de recuperação de senha; a Sentry, embora armazene os relatórios de erros na União Europeia; e, somente se você aceitar, o Google (análise) e a Meta (publicidade). Essas transferências se apoiam no Data Privacy Framework UE-EUA e, subsidiariamente, nas cláusulas contratuais padrão aprovadas pela Comissão Europeia. Se você recusar os cookies de análise e de publicidade, nada é transferido ao Google nem à Meta.
07Segurança dos dados
Usamos medidas de segurança padrão do setor: conexões criptografadas (HTTPS), senhas sempre armazenadas com um algoritmo de hash feito para isso (bcrypt) e nunca em texto simples, e autenticação por tokens assinados com prazo de validade. Cada requisição que toca os dados de uma conta identifica primeiro quem a faz e devolve apenas o que é dela; as operações de administração seguem por um caminho separado, com credencial própria. Além disso, limitamos a frequência de requisições para dificultar tentativas de força bruta. Nenhuma medida elimina o risco por completo, mas estas são as que aplicamos.
08Cookies e analytics
Usamos cookies e armazenamento local próprios, necessários para a sessão, a segurança e suas preferências, que não exigem sua permissão. Os cookies de análise (Google Analytics) e os de publicidade (pixel da Meta) só são carregados se você os aceitar no aviso que mostramos ao entrar, e você pode aceitar uns e recusar outros. Você pode mudar sua decisão quando quiser na Política de cookies, onde todos constam com sua duração. Os formulários de cadastro e de recuperação de senha carregam ainda uma verificação anti-bots da Cloudflare (Turnstile), necessária para a segurança do serviço, que pode definir um cookie técnico de curta duração.
09Seus direitos
Você tem o direito de:
- Acessar seus dados pessoais e obter uma cópia.
- Corrigir dados inexatos ou incompletos.
- Excluir sua conta e os dados associados.
- Limitar ou se opor a determinados tratamentos, incluindo o resumo semanal e o lembrete de cadastro.
- Exportar seu histórico de palpites em um formato reutilizável. Hoje não há um botão para fazer isso sozinho: peça por e-mail e nós o enviaremos.
- Sair da classificação pública a qualquer momento.
- Retirar seu consentimento quando quiser, sem afetar o tratamento realizado antes.
- Apresentar reclamação à Agência Espanhola de Proteção de Dados (www.aepd.es) ou à autoridade de controle do seu país de residência, como a ANPD no Brasil, se considerar que não atendemos bem seus direitos.
10Retenção de dados
Conservamos seus dados enquanto sua conta estiver ativa. Se você se cadastrar e não chegar a ativar nenhuma assinatura nem período de teste, excluímos o cadastro automaticamente após 48 horas, depois de avisá-lo uma vez por e-mail. Quando você exclui sua conta, seu perfil, seus palpites e seus favoritos são apagados de forma permanente do nosso banco de dados; só podem permanecer nas cópias de segurança criptografadas, que são renovadas de forma rotativa e excluídas em no máximo 12 meses. Há duas exceções que não podemos apagar, mesmo que você queira: a documentação de cobrança, que nós e a Stripe conservamos durante os prazos exigidos pela legislação comercial e fiscal (até seis anos); e os registros que comprovam o cumprimento da legislação de consumo (solicitações de início imediato, desistências e avisos de renovação), que são conservados sem o seu identificador de usuário. Os registros técnicos do servidor são sobrescritos automaticamente por rotação e só são usados para a segurança e o diagnóstico. O Google conserva os dados do Google Analytics por 2 meses e depois os exclui; a duração de cada cookie consta na Política de cookies.
11Contato
Para questões relacionadas à privacidade, escreva para contact@betplanners.com.