ProBettingHub — Política de Privacidade

1. Quem Somos

O Serviço é operado pela ProVision Entertainment s.r.o., uma empresa constituída de acordo com as leis da República Tcheca. Atuamos como controladores de todos os dados pessoais tratados através do Serviço.

2. Informações que Coletamos

Coletamos apenas os dados necessários para fornecer, proteger e melhorar o Serviço. Veja o que coletamos e por quê.

Dados da Conta

• Endereço de e-mail (necessário para cadastro e login)
• Senha (armazenada como hash seguro — nunca vemos ou armazenamos sua senha real)
• Nome de exibição ou nome de usuário (opcional)
• Preferências de fuso horário e idioma
• Preferência de inscrição na newsletter (escolha feita no momento do cadastro)

Dados Coletados Automaticamente

• Endereço IP e país aproximado (via cabeçalhos de infraestrutura do Cloudflare, utilizados para localização e segurança)
• Cookie de sessão (cookie httpOnly de 30 dias para mantê-lo conectado)
• Cookie de preferência de fuso horário (cookie de 1 ano para exibição consistente de horários)
• Cookie de preferência de visibilidade das estatísticas (cookie de 1 ano)
• Preferências de seleção de ligas (armazenadas no localStorage do seu navegador — nunca enviadas aos nossos servidores)
• Dados de campanha e referência (parâmetros UTM no momento do cadastro — source, medium, campaign)

Autenticação de Terceiros

• Quando você faz login com o Google, recebemos seu nome, endereço de e-mail e foto de perfil do Google. Não recebemos nem armazenamos sua senha do Google.

3. Como Utilizamos Suas Informações

Tratamos seus dados pessoais com base nas seguintes bases jurídicas:

Execução de Contrato

• Fornecimento e manutenção da sua conta
• Autenticação da sua identidade e gerenciamento de sessões
• Fornecimento de estatísticas esportivas personalizadas e dados de partidas
• Armazenamento das suas preferências de exibição (fuso horário, formato de odds, ligas favoritas)

Interesses Legítimos

• Proteção do Serviço contra fraudes, abusos e ataques automatizados
• Compreensão de como o Serviço é utilizado para melhorar funcionalidades e desempenho
• Fornecimento de dados de partidas em tempo real via conexões real-time (funcional, não de rastreamento)

Consentimento

• Envio de e-mails de marketing ou newsletters (somente se você optar por recebê-los; é possível cancelar a inscrição a qualquer momento)
• Cookies de análise (quando ativados — consulte a Seção 4)

Obrigações Legais

• Cumprimento de leis, regulamentações e solicitações legítimas das autoridades aplicáveis

4. Cookies e Armazenamento Local

Utilizamos cookies e tecnologias de armazenamento do navegador para operar o Serviço. Veja exatamente o que utilizamos:

Cookies Essenciais

• Cookie de sessão ("session") — mantém você conectado por 30 dias. HttpOnly e Secure em produção.

Cookies Funcionais

• Cookie de fuso horário ("tz") — armazena seu fuso horário para exibição consistente de data e hora. Expira após 1 ano.
• Cookie de visibilidade das estatísticas ("show_stats") — lembra se você mostra ou oculta as estatísticas. Expira após 1 ano.

Armazenamento Local

• Seleção de ligas — armazena os IDs das ligas selecionadas no seu navegador. Esses dados nunca saem do seu dispositivo.

Análise (Não Ativo Atualmente)

• Google Analytics (GA4) — configurado, mas ainda não ativo. Quando ativado, utilizará IP anonimizado e exigirá consentimento quando aplicável.
• Meta Pixel — configurado, mas ainda não ativo. Quando ativado, o consentimento será exigido antes do carregamento.

5. Como Compartilhamos Suas Informações

Não vendemos, alugamos nem negociamos seus dados pessoais. Compartilhamos dados apenas com as seguintes categorias de provedores de serviços, e somente na medida necessária:

• Cloudflare — distribuição de conteúdo, proteção DDoS e segurança. O Cloudflare processa endereços IP e dados de requisições como parte dos seus serviços de infraestrutura.
• Google — autenticação (OAuth) quando você opta por fazer login com o Google. Os dados compartilhados são regidos pela política de privacidade do Google.
• Provedores de hospedagem e banco de dados — para armazenar e fornecer os dados da sua conta de forma segura.
• Processadores de pagamento (quando ativados) — os dados do cartão serão tratados diretamente pelo Stripe; nunca veremos ou armazenaremos o número completo do seu cartão ou o CVV.
• Serviços de entrega de e-mail (quando ativados) — para enviar e-mails transacionais e de marketing, caso você tenha optado por recebê-los.

6. Retenção de Dados e Segurança

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política.

Períodos de Retenção

• Cookies de sessão: 30 dias
• Cookies de preferência: 1 ano
• Dados da conta: retidos enquanto sua conta estiver ativa, depois excluídos ou anonimizados em até 30 dias após o encerramento da conta
• Dados de campanha/UTM: retidos para fins analíticos, anonimizados após 12 meses

Medidas de Segurança

• Todo o tráfego é criptografado via HTTPS/TLS
• As senhas são processadas com hash usando algoritmos padrão da indústria — nunca armazenamos senhas em texto simples
• As requisições API são encaminhadas através do nosso backend para evitar a exposição direta dos serviços internos
• Os cookies de sessão utilizam as flags HttpOnly e Secure em produção para impedir o acesso pelo lado do cliente
• O acesso aos dados pessoais é restrito apenas ao pessoal autorizado

7. Transferências Internacionais de Dados

A ProVision Entertainment s.r.o. está sediada na República Tcheca, Estado-membro da União Europeia. Seus dados são tratados principalmente dentro da UE.

• O Cloudflare opera uma rede global de distribuição de conteúdo. Suas requisições podem ser direcionadas através de servidores fora da UE, mas o Cloudflare mantém Cláusulas Contratuais Padrão (SCCs) da UE e salvaguardas adequadas.
• Os dados do Google OAuth podem ser processados nos Estados Unidos, sujeitos aos termos de processamento de dados do Google e aos mecanismos de transferência aplicáveis.
• Asseguramos que qualquer transferência internacional de dados pessoais seja protegida por salvaguardas adequadas, conforme exigido pelo GDPR.

8. Seus Direitos de Privacidade

Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais:

Nos termos do GDPR (UE/EEE)

• Direito de acesso — solicitar uma cópia dos seus dados pessoais
• Direito de retificação — corrigir dados imprecisos ou incompletos
• Direito à exclusão — solicitar a exclusão dos seus dados pessoais
• Direito à restrição — limitar como tratamos seus dados
• Direito à portabilidade dos dados — receber seus dados em um formato estruturado e legível por máquina
• Direito de oposição — opor-se ao tratamento baseado em interesses legítimos
• Direito de revogar o consentimento — revogar o consentimento a qualquer momento sem afetar o tratamento anterior

Nos termos do CCPA (Califórnia)

• Direito de saber quais informações pessoais são coletadas e como são utilizadas
• Direito de excluir informações pessoais
• Direito de recusar a venda ou compartilhamento de informações pessoais (não vendemos seus dados)
• Direito à não discriminação pelo exercício dos seus direitos de privacidade

9. Privacidade de Menores

O Serviço não se destina a pessoas com menos de 18 anos. Não coletamos deliberadamente dados pessoais de crianças. Caso descubramos que coletamos inadvertidamente dados de uma pessoa com menos de 18 anos, nós os excluiremos prontamente. Se você acredita que um menor nos forneceu dados pessoais, entre em contato conosco pelo endereço [email protected].

10. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações, atualizaremos a data de "Última atualização" no topo desta página. Para alterações substanciais, poderemos notificá-lo através do Serviço ou por e-mail. O uso continuado do Serviço após quaisquer alterações constitui a aceitação da política atualizada.