Política de Privacidade

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados no Meu Gestor de Banca é OTT TECH SOLUTIONS LTDA, CNPJ 65.065.587/0001-62, com sede na Rua Arcelina Souza Brand, 788, Vila Antonio David, Anitápolis/SC, CEP 88475-000.

Encarregado pelo tratamento de dados (DPO): OTT TECH SOLUTIONS LTDA, pelo e-mail contato@meugestordebanca.com.br.

Esta política explica o que coletamos, por quê, com quem compartilhamos e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela complementa os Termos de Uso.

2. Dados que coletamos

Que você nos informa

• Cadastro: nome, e-mail e senha. A senha é guardada apenas em forma cifrada (hash) — ninguém da equipe consegue lê-la.
• Entrar com Google: nome, e-mail e foto de perfil, conforme você autoriza na tela do Google.
• Uso do serviço: apostas, casas, saldos, depósitos e saques, tipsters que você acompanha e suas preferências de configuração.
• Atendimento: o que você nos escreve por e-mail.

Que são gerados quando você usa o serviço

• Assinatura: plano, situação, datas de início e de renovação e os identificadores da cobrança na Stripe. Não recebemos o número do seu cartão: ele é digitado na página da Stripe.
• Verificação de e-mail: códigos de confirmação, que expiram em minutos.
• Navegação: endereço IP, navegador, dispositivo, páginas visitadas e a origem da sua primeira visita (parâmetros de campanha, como utm_source), registrada no cadastro para sabermos qual divulgação funcionou.

Não pedimos nem guardamos login ou senha de casas de apostas, documentos de identidade ou dados bancários.

3. Para que usamos e com qual base legal

• Prestar o serviço — criar e manter sua conta, guardar seus registros, calcular métricas e relatórios, cobrar a assinatura e enviar e-mails necessários (código de verificação, faturas, avisos da conta). Base legal: execução de contrato (art. 7º, V, da LGPD).
• Cumprir obrigações legais — guardar registros fiscais e de acesso pelo tempo que a lei exige. Base legal: cumprimento de obrigação legal (art. 7º, II).
• Segurança e melhoria — prevenir fraude e abuso, medir desempenho e entender como o site é usado. Base legal: legítimo interesse (art. 7º, IX).
• Comunicação sobre o produto — e-mails sobre novidades, planos e condições, sempre com link de descadastro. Base legal: legítimo interesse, com direito de oposição a qualquer momento.
• Divulgação — medir e otimizar anúncios com o pixel da Meta (detalhes na seção de cookies). Base legal: legítimo interesse.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores que operam o serviço em nosso nome, na medida necessária para cada função:

• Supabase — banco de dados e autenticação, onde ficam sua conta e seus registros.
• Vercel — hospedagem do site e estatística agregada de visitas.
• Stripe — processamento de pagamentos, faturas e gestão da assinatura.
• Cakto — pagamentos de assinaturas contratadas antes de 03/11/2026, até o fim do período já pago.
• Resend — envio dos e-mails da conta e de comunicação.
• Google — login com Google (se você escolher) e Google Analytics.
• Meta — pixel de medição de anúncios.

Os dados de jogos e campeonatos vêm de um provedor de dados esportivos, que não recebe nenhum dado pessoal seu.

Também podemos fornecer dados a autoridades quando houver obrigação legal ou ordem judicial.

5. Transferência internacional

Parte desses fornecedores armazena ou processa dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e se apoiam nas garantias contratuais de proteção de dados oferecidas por cada fornecedor.

6. Cookies e tecnologias semelhantes

• Essenciais — mantêm você conectado e guardam o tema claro ou escuro escolhido. Sem eles o serviço não funciona.
• Origem da visita — guarda no seu navegador os parâmetros de campanha da primeira visita, para associá-los ao cadastro.
• Google Analytics (GA4) — mede páginas visitadas e o uso do site, inclusive dentro do app. Não lê o conteúdo do que você digita em formulários.
• Vercel Analytics — conta visitas e páginas vistas, de forma agregada.
• Pixel da Meta — carrega na página inicial, no login/cadastro e na tela de assinatura, para medir anúncios. Não está na página da Stripe, onde você digita os dados do cartão.

Você pode bloquear ou apagar cookies nas configurações do navegador. Bloquear os essenciais impede o login; os demais podem ser bloqueados sem prejuízo do serviço.

7. Por quanto tempo guardamos

• Conta e registros: enquanto a conta existir.
• Depois de você pedir a exclusão: os dados são apagados ou anonimizados em até 10 dias úteis, exceto o que a lei nos obriga a manter.
• Dados de pagamento e fiscais: pelo prazo exigido pela legislação fiscal.
• Registros de acesso ao site: pelo prazo exigido pelo Marco Civil da Internet.
• Códigos de verificação de e-mail: expiram em minutos.

8. Seus direitos (LGPD)

A qualquer momento, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade — uma cópia dos seus dados em formato estruturado (suas apostas também podem ser baixadas em CSV na tela de relatórios);
• exclusão da conta e dos seus dados, ressalvado o que a lei obriga a manter;
• informação sobre com quem compartilhamos seus dados;
• oposição a tratamentos baseados em legítimo interesse, como os e-mails de comunicação;
• revisão de decisões tomadas unicamente por tratamento automatizado.

Como pedir: escreva para contato@meugestordebanca.com.br a partir do e-mail da sua conta. Podemos pedir uma confirmação para garantir que o pedido é seu. Respondemos no prazo da LGPD: até 15 dias para a resposta completa.

Se achar que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. E-mails que enviamos

E-mails da conta — código de verificação, recuperação de senha, faturas e avisos sobre a assinatura — são enviados enquanto a conta existir, porque fazem parte do serviço. E-mails de comunicação trazem um link de descadastro em todas as mensagens; descadastrar não afeta sua conta.

10. Como protegemos seus dados

• Conexão sempre cifrada (HTTPS).
• Regras de acesso no próprio banco de dados: cada conta só lê e altera os próprios registros.
• Senhas guardadas apenas em forma cifrada; chaves administrativas ficam só no servidor, nunca no navegador.
• Dados de cartão nunca passam pelos nossos servidores.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos você e a ANPD, como a LGPD exige.

11. Menores de idade

O serviço é exclusivo para maiores de 18 anos. Se identificarmos uma conta de menor de idade, ela será encerrada e os dados, excluídos.

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças relevantes são avisadas por e-mail ou dentro do app, e a data de vigência no topo desta página indica a versão em vigor.

13. Contato

Dúvidas sobre privacidade ou pedidos sobre seus dados: contato@meugestordebanca.com.br.