Política de Privacidade

1. Responsável pelo tratamento

O responsável pelo tratamento é Sports Data Web S.R.L. (CUI 49210200), Bulevardul Eroilor nr. 44, ap. 6, 400129 Cluj-Napoca, jud. Cluj, Romania. Contacto: sportsdataweb@gmail.com. Esta política explica que dados pessoais o serviço Tipster GO trata e para que fins.

2. Que dados recolhemos

• Dados de conta — o seu endereço de email e identidade de acesso, geridos através do Google Firebase Authentication.
• Dados de pagamento — tratados pelos nossos prestadores de pagamento. Recebemos a confirmação do pagamento, o montante e uma referência; nunca vemos nem guardamos o número do seu cartão.
• Dados de subscrição e utilização — o que adquiriu, a que palpites pode aceder e quando os consultou.
• Dados de proteção de conteúdo — ao abrir um palpite registamos dados técnicos do pedido: endereço IP, navegador e versão, sistema operativo, tipo de dispositivo, preferências de idioma e metadados relacionados.
• Dados do Telegram — se associar o Telegram, o identificador de conversa necessário para lhe enviar notificações. Nunca enviamos o conteúdo do palpite pelo Telegram, apenas uma ligação privada.
• Dados de sessão — um cookie de sessão httpOnly, além do IP e navegador do dispositivo a partir do qual cada sessão foi aberta (é isto que permite a sessão exclusiva num só dispositivo).
• Correspondência — as mensagens que nos envia, por exemplo pedidos de reembolso.

3. Finalidades e fundamentos jurídicos

• Prestação do Serviço (contas, subscrições, entrega de palpites, notificações solicitadas) — execução de um contrato, art. 6.º/1/b) RGPD.
• Proteção de conteúdo e prevenção de fraude — interesse legítimo, art. 6.º/1/f) RGPD. Os palpites são conteúdo pago para uso pessoal; as marcas de água por utilizador e o registo de dispositivo por visualização existem para detetar partilha de contas e redistribuição não autorizada.
• Obrigações de pagamento, fiscais e contabilísticas — obrigação legal, art. 6.º/1/c) RGPD.
• Defesa de direitos em litígios, incluindo disputas de pagamento, com base nos registos do que foi entregue e acedido — interesse legítimo, art. 6.º/1/f) RGPD.

Não vendemos dados pessoais nem os utilizamos para publicidade de terceiros.

4. Quem trata dados por nossa conta

Utilizamos um número reduzido de subcontratantes e prestadores: Google (Firebase Authentication), os nossos prestadores de pagamento, Hetzner (alojamento, UE), Cloudflare (DNS/rede e armazenamento de cópias de segurança) e Telegram (envio das notificações que ativar). Quando um prestador trata dados fora da UE/EEE, as transferências assentam em decisões de adequação ou cláusulas contratuais-tipo.

5. Prazos de conservação

Os dados de conta são conservados enquanto a sua conta existir. Os registos de compra são conservados pelos prazos exigidos pela lei fiscal e contabilística. Os registos de proteção de conteúdo são conservados pelo tempo necessário à deteção de fraude e à defesa de disputas de pagamento, sendo depois eliminados. As cópias de segurança da base de dados são mantidas numa janela móvel de 30 dias.

6. Cookies

O Serviço utiliza apenas cookies essenciais: um cookie de sessão (httpOnly) e preferências funcionais como o idioma. Se vierem a ser adicionados cookies analíticos ou de marketing, atualizaremos esta política e pediremos consentimento quando exigido.

7. Os seus direitos

Ao abrigo do RGPD pode solicitar o acesso aos seus dados, a sua retificação, apagamento, limitação e portabilidade, e pode opor-se ao tratamento baseado em interesse legítimo. Escreva para sportsdataweb@gmail.com e responderemos no prazo de um mês. Tem ainda o direito de apresentar reclamação junto de uma autoridade de controlo — na Roménia, a ANSPDCP (dataprotection.ro), ou junto da autoridade do seu país.

8. Alterações

Publicaremos aqui as atualizações desta política e, em caso de alterações substanciais, notificá-lo-emos antes de produzirem efeitos.