Política de Privacidade

Esta Política de Privacidade descreve como o Edgity (“nós”, “nosso”) coleta, usa e protege seus dados pessoais quando você usa o app Edgity para Android e o site e o app web do Edgity em edgity.app (em conjunto, o “App”). Tratamos dados pessoais de acordo com o Regulamento Geral sobre a Proteção de Dados (RGPD/GDPR) da União Europeia e demais leis de privacidade aplicáveis.

1. Controlador dos dados

O controlador responsável pelos seus dados pessoais é:

Se você tiver dúvidas sobre esta política ou quiser exercer seus direitos de proteção de dados, fale conosco pelo e-mail acima.

2. Restrição de idade

3. Dados que coletamos

Dados da conta

• Endereço de e-mail — para criar a conta e fazer login
• Nome — somente se você entrar com o Google, conforme fornecido pela sua conta Google
• Identificador da conta — um ID único atribuído pelo Firebase Authentication

Sua senha é tratada pelo Firebase Authentication. Nunca a vemos nem a armazenamos.

Dados da assinatura

• Seu plano, o status dele, o período de cobrança e a data da próxima renovação, além do token de compra emitido pelo Google Play, que usamos para verificar sua assinatura com o Google. Não recebemos os dados do seu cartão de pagamento nem dados bancários.

Dados de uso (vinculados à sua conta)

• As telas que você abre no App (apenas os nomes das telas)
• As partidas que você abre, e se você as abriu pela lista de partidas ou por uma notificação
• Quando você abre o App, e suas ligas favoritas
• As partidas que você desbloqueia com suas partidas grátis diárias, e quando você atinge o limite diário ou vê a página de assinatura
• Eventos de login: o método de login, se deu certo e, em caso de falha, o motivo
• Se você permitiu as notificações quando o App pediu

Dados técnicos

• Versão do App
• Fuso horário do seu dispositivo — salvo com sua conta, para que os horários das partidas e as notificações sigam seu horário local; antes do login, usamos esse dado para ver, por país, onde o login falha
• Idioma — o idioma do seu celular e o idioma escolhido no App (as notificações são enviadas no idioma do App)
• Tipo de rede — apenas se você está no Wi-Fi, nos dados móveis ou off-line. Não coletamos na nossa base de dados sua operadora, o nome da rede nem seu endereço IP
• Tempo de carregamento — quanto tempo a primeira lista de partidas leva para aparecer, para medir a velocidade do App
• Relatórios de falhas — se o App travar, um relatório de falha é enviado pelo Firebase Crashlytics: o erro e onde ele ocorreu no App, a versão do App, o modelo do seu dispositivo e a versão do Android, e um identificador de instalação aleatório. Um relatório de falha não contém seu e-mail, o identificador da sua conta nem suas mensagens do AI Assist
• Se as notificações estão ativadas no seu dispositivo
• Um identificador aleatório gerado pelo App na instalação. Antes do login, usamos esse identificador para registrar que você abriu o App pela primeira vez, que a tela de login foi exibida e se o login deu certo. O fuso horário do seu dispositivo e a versão do App são enviados com esses eventos. Não é o ID de publicidade
• Origem da instalação — se você instalou o App a partir de um link ou de uma campanha, o Google Play nos repassa as marcações da campanha. Registramos apenas estas três: origem, mídia e nome da campanha — uma única vez, na primeira abertura. Todo o resto (por exemplo, identificadores de clique) é descartado. Elas não contêm informações sobre você

Notificações

• Seu token de notificação push (Firebase Cloud Messaging) e um registro das notificações que enviamos a você: data, rodada da manhã ou da noite, partidas incluídas e se a entrega deu certo

Conteúdo que você cria

• Palpites salvos — as partidas e mercados que você salva em Meus palpites
• Mensagens do AI Assist — as perguntas que você digita no AI Assist e as respostas. Veja a seção 8
• Lista de espera — se você entrou na lista de espera do nosso site, seu endereço de e-mail
• Mensagens de suporte — se você nos escrever pelo App (Menu → Suporte): o assunto, a sua mensagem, o e-mail de resposta que você informar e os dados técnicos enviados com a mensagem: versão do App, versão do Android, modelo do dispositivo, por onde o App foi instalado, idioma, fuso horário, seu plano e o status da sua última tentativa de compra. O formulário mostra esses dados antes do envio

Logs do servidor

• Nossos servidores mantêm logs técnicos para solução de problemas. Eles podem conter o identificador da sua conta e o endereço IP de onde veio a sua solicitação. Não contêm seu e-mail nem suas mensagens do AI Assist. Veja na seção 9 por quanto tempo são mantidos.

Não coletamos:

• Dados de cartão de pagamento ou de conta financeira (tratados diretamente pelo Google Play)
• Suas apostas reais ou seu histórico de apostas
• Seu endereço ou número de telefone (a menos que você os informe em um e-mail ao suporte)
• Dados de localização (GPS ou localização por IP)
• O ID de publicidade, contatos, fotos ou outro conteúdo do seu dispositivo. O modelo do dispositivo é enviado apenas com um relatório de falha ou com uma mensagem de suporte que você decide enviar

4. Base legal do tratamento (art. 6.º do RGPD)

• Execução do contrato (art. 6.º, n.º 1, alínea b)) — sua conta, o login, a assinatura, as partidas grátis diárias, os palpites salvos e o AI Assist
• Interesse legítimo (art. 6.º, n.º 1, alínea f)) — dados de uso e técnicos para entender como o App é usado e melhorá-lo, medir a velocidade do App, relatórios de falhas, logs do servidor para solução de problemas e prevenção de abusos
• Consentimento (art. 6.º, n.º 1, alínea a)) — notificações push. Você dá o consentimento pela permissão de notificações do seu dispositivo e pode desativá-las a qualquer momento nas Configurações do App ou do dispositivo
• Mensagens de suporte — para responder ao seu pedido: execução do contrato quando disser respeito à sua assinatura (art. 6.º, n.º 1, alínea b)); caso contrário, nosso interesse legítimo em responder aos usuários (art. 6.º, n.º 1, alínea f))

5. Como usamos seus dados

• Para fazer seu login e oferecer os recursos do App
• Para verificar sua assinatura com o Google Play
• Para gerenciar suas partidas grátis diárias
• Para enviar notificações sobre as partidas do dia, no seu horário local e no idioma do App
• Para entender como o App é usado e melhorá-lo
• Para entender de onde vêm as instalações e onde o login falha
• Para medir e melhorar a velocidade do App
• Para responder às suas perguntas no AI Assist
• Para dar suporte quando você entra em contato
• Para detectar e prevenir abusos do App

Não vendemos seus dados. Não usamos seus dados para publicidade e não criamos perfis de publicidade. Não compartilhamos seus dados com terceiros para o marketing deles.

6. Onde seus dados são armazenados e tratados

• Nosso banco de dados (Google Cloud Firestore) fica nos Estados Unidos. Ele guarda os dados da sua conta e da sua assinatura, seus dados de uso e técnicos, seus palpites salvos, as conversas do AI Assist e as mensagens de suporte.
• O login é feito pelo Firebase Authentication, que o Google opera somente nos Estados Unidos.
• Nossos servidores de back-end rodam no Google Cloud Run nos Estados Unidos (us-central1), ao lado do banco de dados, e em Frankfurt, Alemanha (europe-west3), de onde leem e gravam o banco de dados nos Estados Unidos. O processamento agendado em segundo plano roda nos Estados Unidos. Estamos transferindo todos os servidores para os Estados Unidos; os servidores de Frankfurt serão desativados quando as versões mais antigas do App deixarem de ser usadas.
• Funções em segundo plano — criação de conta, verificação de assinatura e exclusão de conta — rodam no Google Cloud Functions nos Estados Unidos (us-central1).
• Notificações push e relatórios de falhas (Firebase Cloud Messaging, Firebase Crashlytics) são tratados pelo Google em sua infraestrutura global, que inclui os Estados Unidos.
• As perguntas do AI Assist são tratadas pela Anthropic nos Estados Unidos (veja a seção 8).
• E-mail: as mensagens de suporte enviadas pelo App e e-mails de serviço ocasionais sobre a sua assinatura são enviados por meio da Resend, que armazena dados de e-mail nos Estados Unidos. Nossa caixa de suporte é hospedada pela Namecheap (Private Email) e lida no Gmail.

Transferências para fora do Espaço Econômico Europeu. A maior parte dos seus dados é tratada nos Estados Unidos. A Google LLC e a Resend, Inc. são certificadas no âmbito do Quadro de Privacidade de Dados UE–EUA (Data Privacy Framework), e os termos de tratamento de dados delas também incluem as cláusulas contratuais-tipo da Comissão Europeia. As transferências para a Anthropic PBC são cobertas por cláusulas contratuais-tipo (art. 46.º do RGPD). Você pode nos pedir mais informações sobre essas garantias no endereço de contato indicado na seção 17.

7. Prestadores de serviços

Estes prestadores tratam dados pessoais em nosso nome, apenas para oferecer o App:

• Google LLC — Firebase Authentication, Cloud Firestore, Cloud Run, Cloud Functions, Firebase Cloud Messaging, Firebase Crashlytics, Cloud Logging, Firebase Hosting e Gmail (onde recebemos os e-mails de suporte). Privacidade: firebase.google.com/support/privacy
• Google Play — assinaturas e pagamentos. Privacidade: policies.google.com/privacy
• Anthropic PBC — o modelo de linguagem do AI Assist. Veja a seção 8. Privacidade: anthropic.com/legal/privacy
• Resend, Inc. — entrega das mensagens de suporte enviadas pelo App à nossa caixa de suporte e de e-mails de serviço ocasionais sobre a sua assinatura. Privacidade: resend.com/legal/privacy-policy
• Namecheap, Inc. — hospedagem do nosso endereço de e-mail de suporte (Private Email). Privacidade: namecheap.com/legal/general/privacy-policy

Também usamos as seguintes fontes de dados. Nenhum dado pessoal é enviado a elas — apenas pedidos de dados esportivos:

• API-Football (API-Sports) — jogos, estatísticas e odds de futebol
• api-tennis.com — jogos, estatísticas e odds de tênis
• Open-Meteo — previsão do tempo para a localização dos estádios
• OpenStreetMap Nominatim — localização das cidades dos estádios para a previsão do tempo

8. AI Assist

O AI Assist responde a perguntas sobre o contexto estatístico de uma partida. Veja como ele trata seus dados:

• O que é enviado à Anthropic: o texto da sua pergunta, suas mensagens anteriores na mesma conversa sobre a partida (até as últimas 12 mensagens) e o contexto estatístico da partida (forma dos times, probabilidades do modelo, odds e dados esportivos públicos semelhantes)
• O que não é enviado: seu endereço de e-mail, o identificador da conta, o status da assinatura ou qualquer outro identificador
• O que armazenamos: as perguntas e respostas da sua conversa sobre uma partida, para que o AI Assist possa acompanhar a conversa. Uma conversa é excluída automaticamente 4 horas após sua última mensagem nela, e imediatamente se você excluir sua conta. Também guardamos quantas perguntas você fez por dia e por mês, para aplicar limites de uso; essa contagem é excluída com sua conta
• Quem trata: a Anthropic PBC (Estados Unidos), conforme seus termos comerciais. As transferências são cobertas por cláusulas contratuais-tipo, nos termos do art. 46.º do RGPD

Não insira informações pessoais ou sensíveis no AI Assist. Ele foi feito apenas para falar de estatísticas esportivas.

9. Por quanto tempo mantemos seus dados

• Dados da conta, da assinatura e técnicos, dados de uso, registro de notificações, histórico de partidas grátis diárias e palpites salvos: enquanto sua conta existir. São excluídos quando você exclui sua conta
• Conversas do AI Assist: 4 horas após sua última mensagem, ou antes, se você excluir sua conta
• Dados de uso registrados antes do login (vinculados apenas ao identificador aleatório do App): excluídos com sua conta, se você fez login naquele dispositivo. Se você nunca fizer login naquele dispositivo, eles são excluídos automaticamente após 6 meses; apenas totais diários agregados, sem identificador (por país e por etapa), são mantidos
• Logs do servidor: excluídos automaticamente após 30 dias
• Relatórios de falhas: excluídos pelo Google após 90 dias
• Mensagens de suporte enviadas pelo App: 12 meses, ou antes, se você excluir sua conta. Os e-mails na nossa caixa de suporte são mantidos pelo tempo necessário para tratar o seu pedido
• Registros de cobrança: não mantemos registros de cobrança próprios. O Google Play é o vendedor das assinaturas compradas no App e mantém os registros de compra conforme sua própria política
• Estatísticas agregadas que não identificam você (por exemplo, totais diários) podem ser mantidas por tempo indeterminado

10. Exclusão da conta

Você pode excluir sua conta e seus dados pessoais a qualquer momento:

• No App: Menu → Configurações → Excluir conta. Sua conta e os dados listados na seção 9 são excluídos automaticamente, geralmente em poucos minutos
• Na web: entre em edgity.app e exclua sua conta em Configurações
• Por e-mail: escreva para support@edgity.app a partir do endereço vinculado à sua conta. Excluiremos sua conta em até 30 dias e responderemos para confirmar

Mais detalhes: edgity.app/delete-account.

Excluir sua conta não cancela sua assinatura do Google Play. Você precisa cancelá-la separadamente na Google Play Store; caso contrário, continuará sendo cobrado. Os logs do servidor são excluídos ao fim do prazo de retenção (seção 9).

11. Seus direitos pelo RGPD

Se você está na União Europeia ou no Espaço Econômico Europeu, tem os seguintes direitos:

• Direito de acesso (art. 15.º) — pedir uma cópia dos seus dados pessoais
• Direito de retificação (art. 16.º) — corrigir dados inexatos
• Direito ao apagamento (art. 17.º) — pedir a exclusão dos seus dados
• Direito à limitação do tratamento (art. 18.º) — limitar a forma como tratamos seus dados
• Direito de portabilidade dos dados (art. 20.º) — receber seus dados em formato legível por máquina
• Direito de oposição (art. 21.º) — opor-se ao tratamento baseado em interesse legítimo
• Direito de retirar o consentimento — em qualquer tratamento baseado em consentimento, a qualquer momento

Para exercer esses direitos, fale conosco em support@edgity.app. Responderemos em até um mês.

12. Direito de apresentar reclamação

Você tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados. Na Hungria, é a:

Residentes da UE também podem contatar a autoridade de proteção de dados local.

13. Segurança

• Todos os dados são transmitidos por conexões criptografadas (HTTPS/TLS)
• Os dados armazenados são criptografados pelo Google Cloud
• O acesso aos dados pessoais é limitado ao necessário para o funcionamento do App

Nenhum sistema é 100% seguro. Se ocorrer uma violação de dados pessoais, notificaremos a autoridade de controle em até 72 horas e você sem demora injustificada, quando a violação puder representar alto risco para seus direitos (arts. 33.º e 34.º do RGPD).

14. Privacidade de menores

O Edgity não se destina a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. Se você acredita que um menor nos forneceu dados pessoais, fale conosco em support@edgity.app e vamos excluí-los.

15. Aviso sobre análise esportiva

O Edgity oferece análises estatísticas e cálculos de probabilidade para eventos esportivos. O App não é uma plataforma de apostas — não intermediamos, aceitamos nem processamos apostas, e não direcionamos para casas de apostas. No entanto, as análises podem se relacionar a atividades de apostas, restritas a adultos (18+) e que podem ser regulamentadas ou proibidas na sua jurisdição. Você é o único responsável por cumprir as leis locais sobre apostas esportivas.

Modelos estatísticos não conseguem prever resultados com certeza. Nada no App constitui aconselhamento financeiro ou de apostas.

Se você tem problemas com jogo, procure ajuda em gamblingtherapy.org ou em uma organização de apoio local.

16. Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir mudanças no App ou em exigências legais. A data de “Última atualização” no topo mostra a versão vigente. Informaremos você no App sobre mudanças significativas.

17. Fale conosco

Para dúvidas sobre esta Política de Privacidade ou sobre nossas práticas de dados, fale conosco:

Privacidade · Termos · Reembolso · Contato