Política de Privacidade

O responsável pelo tratamento dos dados pessoais descritos nesta política é André Florência, com morada em Rua Central 6, 2530-260 Seixal, Lourinhã e número de identificação fiscal 252547322.

Para qualquer questão sobre privacidade, ou para exercer os direitos descritos na secção 11, escreve para suporte@confereapp.com.

Só recolhemos o que é preciso para a app fazer aquilo que prometeu: ligar-se à tua casa de apostas, importar o histórico, calcular o desempenho e — se quiseres — mostrar parte disso a quem escolheres.

Os dados chegam-nos de três sítios: do que escreves na app, do histórico que a tua casa de apostas devolve ao teu telemóvel durante uma sincronização, e da loja de aplicações quando compras a subscrição.

Esta é a parte mais importante desta política, por isso tem uma secção só para ela.

Para importar o histórico, o Confere inicia sessão na tua casa de apostas a partir do teu próprio telemóvel, como se fosses tu a fazê-lo. Nada desse acesso passa por nós.

• O nome de utilizador e a palavra-passe da casa ficam guardados num cofre local, cifrado com uma chave gerada dentro do hardware de segurança do dispositivo, presa a esta instalação da app.
• Esse cofre está fora das cópias de segurança do Android: não vai para a nuvem, não passa para outro telemóvel, não é restaurado numa reinstalação.
• Os códigos de confirmação (SMS, autenticação em dois passos) existem apenas em memória e são apagados assim que são usados.
• Os cookies de sessão da casa vivem num armazenamento isolado por casa, também local. Cada casa corre no seu próprio processo, para que a sessão de uma nunca toque na de outra.
• Quando desligas uma casa, a app tenta terminar a sessão nessa casa e apaga tudo o que guardava sobre ela — mesmo que a tentativa de logout falhe.

Antes de importar, o telemóvel limpa o que recolheu: cabeçalhos de autenticação, cookies, códigos, saldo, depósitos, levantamentos, dados de pagamento e definições de jogo responsável são removidos antes de qualquer envio. O servidor só aceita os campos previstos para uma aposta e recusa tudo o resto.

Alguns destes limites são decisões de engenharia, não apenas promessas: estão escritos no código que corre no teu telemóvel.

O Confere tem uma parte social, e ela começa fechada.

• Cada aposta importada entra com audiência privada e montante escondido. A importação inicial nunca cria publicações antigas no feed.
• O teu perfil começa privado: quem te quiser seguir tem de pedir, e és tu a aprovar.
• Tornar o perfil visível não publica as tuas apostas. São duas definições separadas, e nenhuma implica a outra.
• Podes mudar a audiência de cada aposta, esconder ou mostrar montantes, bloquear perfis e voltar a fechar o perfil a qualquer momento, em Definições.

Para melhorar a app, gostávamos de saber onde as pessoas desistem — por exemplo, quantas começam a ligar uma casa e não terminam. Isso é opcional.

• Está desligado até dizeres que sim. Sem consentimento não há SDK de análise em funcionamento: ele nem chega a ser criado, portanto não há fila de envio nem ligação à rede.
• A pergunta é feita uma vez, depois da configuração inicial, com as duas respostas apresentadas em pé de igualdade. Adiar não conta como recusa, e nenhuma das duas te é perguntada de novo.
• Os acontecimentos são anónimos e vêm de uma lista fechada e pública. Um acontecimento ou propriedade que não conste dessa lista é descartado antes do envio, mesmo que uma atualização de biblioteca o introduza.
• Nunca vai lá dentro: montante, odd, retorno, lucro ou perda, identificadores de apostas, o teu email, o teu nome de utilizador, a tua identidade na casa, o identificador do dispositivo ou texto de erro em bruto.
• Podes mudar de ideias a qualquer momento em Definições → Ajudar a melhorar a app, onde também podes apagar a medição associada a este dispositivo. Ao terminares sessão, a resposta é esquecida, para que a conta seguinte no mesmo telemóvel seja perguntada de novo em vez de herdar a tua.

Separadamente, e sem depender deste consentimento, o nosso próprio servidor regista um punhado de marcos da tua conta — como a conclusão da configuração inicial ou a abertura do feed num dia. São dados do produto, sob esta mesma política, e não carregam propriedades nenhumas.

Não vendemos dados a ninguém. Recorremos a um pequeno número de prestadores para o serviço funcionar, e cada um recebe apenas o que precisa.

Podemos ainda divulgar dados quando a lei o exigir, para responder a um pedido legítimo de uma autoridade, ou para defender direitos em juízo. Se um dia transferirmos o serviço para outra entidade, os teus dados seguem sob esta mesma política e serás avisado antes.

Transferências para fora da UE. Os dados da tua conta e do teu registo ficam alojados na União Europeia. Os prestadores acima sediados nos Estados Unidos tratam os dados ao abrigo das Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia e, quando aplicável, do EU–U.S. Data Privacy Framework.

Como regra, guardamos os dados da tua conta enquanto a conta existir. Além disso:

• Os códigos de confirmação da casa de apostas nunca são guardados.
• As credenciais e a sessão da casa existem no teu telemóvel apenas enquanto a ligação estiver ativa, e são apagadas ao desligar.
• O identificador de notificações é apagado quando desinstalas a app, quando desligas os avisos ou quando eliminas a conta.
• Os registos de envio de notificações não guardam o texto do aviso e são eliminados 30 dias depois de entregues.
• Ao eliminares a conta, guardamos um registo mínimo de que aquela conta foi eliminada, para impedir que reapareça a partir de uma cópia de segurança.

Onde não há um prazo fixo, o critério

O RGPD permite indicar o prazo de conservação ou, quando não é possível fixá-lo à partida, os critérios que o determinam (artigo 13.º, n.º 2, alínea a)). Para o que não tem data marcada, estes são os nossos critérios.

• Conta, perfil e registo de apostas: enquanto a conta existir. Eliminada a conta, são apagados.
• Marca de eliminação: fica por tempo indeterminado, e é a única coisa que fica. Guarda apenas o suficiente para reconhecer que aquela conta foi eliminada, sem identificar a pessoa a mais nada — existe para que a reposição de uma cópia de segurança não a ressuscite.
• Registos contabilísticos da subscrição: 10 anos, porque o artigo 52.º do Código do IVA e o artigo 123.º, n.º 4, do Código do IRC o exigem. Estes sobrevivem à eliminação da conta: é outra lei que manda guardá-los, e o RGPD prevê expressamente esse caso.
• Registos técnicos e de segurança — identificadores de pedido, evidência de que uma ligação foi revogada, tentativas de acesso: o tempo necessário para diagnosticar avarias e provar que as ações do ciclo de vida aconteceram. Não são usados para mais nada, e não contêm conteúdo de apostas.
• Cópias de segurança: um registo já apagado da base de dados pode continuar dentro de uma cópia de segurança até essa cópia expirar no ciclo de rotação do alojamento. Nesse intervalo não é usado para nada — só existe para recuperação de desastre — e a reposição de uma cópia reaplica as marcas de eliminação, para que ninguém volte a aparecer.
• Medição opcional de utilização: existe enquanto o consentimento durar. Retirado o consentimento, deixa de ser enviada, e podes apagar a medição associada a este dispositivo em Definições.

Se quiseres saber quanto tempo guardamos um dado concreto teu, pergunta por suporte@confereapp.com e respondemos com o prazo aplicável.

• Toda a comunicação entre a app e os nossos servidores é cifrada em trânsito.
• A sessão da tua conta Confere fica no armazenamento seguro do sistema operativo — Keystore no Android, Keychain no iOS — e nunca em armazenamento simples, registos ou ferramentas de análise.
• Os segredos da casa de apostas são cifrados com chaves que não saem do hardware de segurança do dispositivo, sem alternativa em software.
• Só um dispositivo pode estar inscrito de cada vez por casa: inscrever um novo revoga imediatamente o anterior no servidor.
• A fotografia de perfil fica num espaço privado, servida por ligações temporárias e assinadas; ninguém pode listar nem descobrir perfis a partir do armazenamento.
• Antes de a fotografia sair do telemóvel, é redesenhada — o que remove os metadados EXIF, incluindo data e coordenadas de GPS.

Nenhum sistema é infalível. Se ocorrer uma violação de dados que te coloque em risco, informamos-te a ti e a Comissão Nacional de Proteção de Dados nos prazos legais.

• Desligar uma casa sem desligar as outras, em Definições → Casas ligadas.
• Mudar quem vê as tuas apostas e quanto do montante é mostrado, por omissão ou aposta a aposta.
• Fechar o perfil, gerir pedidos para te seguirem e bloquear perfis.
• Escolher que avisos recebes, incluindo horas de silêncio.
• Aceitar ou recusar a medição de utilização, e apagar a medição deste dispositivo.
• Exportar as tuas apostas e o resumo fiscal em ficheiro, no separador de análise.

Ao abrigo do Regulamento Geral sobre a Proteção de Dados, tens direito a:

• Aceder aos dados que temos sobre ti e obter uma cópia.
• Corrigir o que estiver errado ou incompleto.
• Apagar a tua conta e os dados associados.
• Levar os teus dados contigo, num formato aberto.
• Limitar ou opor-te a tratamentos baseados no nosso interesse legítimo.
• Retirar o consentimento à medição de utilização, a qualquer momento e sem afetar o que foi feito antes.

Como exercer

Escreve para suporte@confereapp.com a partir do endereço da tua conta. Respondemos no prazo de um mês; se o pedido for complexo, avisamos-te e podemos estender esse prazo até três meses, como a lei permite.

Eliminação da conta: na app, em Definições → Eliminar a conta. Se já desinstalaste a app, o pedido faz-se em confereapp.com/legal/delete-account. A eliminação bloqueia de imediato o acesso ao produto, revoga a inscrição de todos os dispositivos, apaga os segredos guardados no telemóvel assim que este receber a ordem e inicia a remoção nos servidores.

Se achares que não tratámos bem um pedido teu, podes reclamar junto da Comissão Nacional de Proteção de Dados (www.cnpd.pt), a autoridade de controlo em Portugal.

O Confere destina-se a maiores de 18 anos e pede-te essa confirmação antes de qualquer utilização. Não recolhemos conscientemente dados de menores. Se soubermos que uma conta pertence a um menor, eliminamo-la. Se és responsável por um menor e achas que ele criou uma conta, escreve para suporte@confereapp.com.

O Confere não é uma casa de apostas e não permite apostar. Se sentires que o jogo deixou de ser um passatempo, a Linha 1414 (SOS Jogador) é gratuita, anónima e confidencial, nos dias úteis das 10h às 18h. Para autoexclusão do jogo online — que a Linha 1414 não trata — o caminho é o SRIJ. Reunimos os dois em jogo responsável.

Se mudarmos aquilo que recolhemos ou a razão por que o fazemos, atualizamos esta página e a data no topo. Numa alteração significativa — um novo tipo de dados, um novo prestador com acesso ao teu registo — avisamos-te dentro da app antes de a mudança produzir efeitos, e onde a lei o exigir voltaremos a pedir-te consentimento.

Não alteramos o que é medido sem alterar, ao mesmo tempo, o que a app te promete no ecrã do consentimento.