A carregar…
A carregar…
Em vigor desde 5 de outubro de 2026
Aqui explicamos que dados teus tratamos, porquê, com quem os partilhamos e como mandas tu neles.
O responsável pelo tratamento dos teus dados pessoais é:
Não nomeámos um Encarregado de Proteção de Dados (não é obrigatório para o tratamento que fazemos); o contacto acima chega diretamente a quem decide. Esta política explica, em linguagem simples, o que fazemos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) e da lei portuguesa.
| Dados | O que inclui | De onde vêm |
|---|---|---|
| Conta e perfil | Nome, email, palavra-passe (guardada só como hash pelo serviço de autenticação), alcunha, foto, país, idioma, fuso horário, moeda, telefone (opcional), confirmação de que tens 18+, versão dos Termos aceite e data. | Tu, no registo e no perfil |
| Entrada com Google | Nome, email e foto da tua conta Google, se escolheres entrar com o Google. | Google, com a tua autorização |
| Preferências e personalização | Tema, formato de odds, perfil de risco, equipas, competições e jogos que segues (e o que queres receber de cada jogo), preferências de notificações, alertas. | Tu |
| Subscrição e pagamentos | Plano, estado, datas, valores, identificadores da Stripe e do pagamento. Nunca recebemos o número do cartão. | Tu e a Stripe |
| Utilização do Serviço | Eventos de utilização (por exemplo, os jogos que consultas), notificações que te enviámos e se as leste. | Gerados ao usares o Serviço |
| Notificações no aparelho | O endereço técnico da tua subscrição push (o «endpoint»), as chaves públicas dessa subscrição e o tipo de browser/aparelho. | O teu browser, quando ativas os avisos |
| Conversa com o Vision (IA) | O texto que escreves (até 500 caracteres) e o histórico recente da conversa, enviados ao fornecedor de IA para gerar a resposta. Não os guardamos na nossa base de dados. | Tu |
| Boletim Analyzer | As imagens, PDFs e dados de apostas que carregas e o resultado da análise. | Tu |
| Convites e parceiros | O teu código de convite, quem te convidou (ou quem convidaste), comissões e, se fores parceiro, os dados de pagamento que indicas (por exemplo, IBAN). | Tu |
| Como nos descobriste | A tua resposta à pergunta do registo. | Tu |
| Suporte e reclamações | As mensagens que nos envias e as nossas respostas. | Tu |
| Dados técnicos | Endereço IP, tipo de browser e registos de erros — para segurança, limitar abusos e perceber falhas. | Gerados automaticamente |
| Finalidade | Fundamento (RGPD, art. 6.º) |
|---|---|
| Criar e gerir a tua conta, dar-te acesso ao Serviço e às funcionalidades que escolhes (favoritos, alertas, preferências). | Execução do contrato |
| Processar subscrições, pagamentos, reembolsos e desistências. | Execução do contrato |
| Cumprir obrigações fiscais e contabilísticas (conservar a faturação). | Obrigação legal |
| Enviar notificações no aparelho (golos, cartões, início e fim dos jogos que segues, Value Bets). | Consentimento — que dás ao ativar os avisos e podes retirar quando quiseres |
| Mensagens sobre a conta, a subscrição e segurança. | Execução do contrato / interesse legítimo |
| Segurança, prevenção de fraude e abuso (limites de pedidos, captcha). | Interesse legítimo |
| Perceber como o Serviço é usado e melhorá-lo (estatísticas agregadas, depuração de erros). | Interesse legítimo |
| Responder a pedidos de suporte e reclamações; defender direitos em caso de litígio. | Execução do contrato / interesse legítimo |
| Programa de convites e parceiros (contar convites, calcular e pagar comissões). | Execução do contrato |
| Provar que aceitaste os Termos e a Privacidade (e a renúncia ao direito de desistir no pagamento, quando aplicável). | Obrigação legal / interesse legítimo |
As previsões e leituras estatísticas são calculadas a partir de dados de jogos e de mercado, não do teu perfil, e não produzem efeitos jurídicos nem te afetam de forma significativa: são informação que decides usar ou não. Não tomamos decisões automáticas sobre ti.
Partes do Serviço usam fornecedores de modelos de IA (atualmente a Google, através da API Gemini) para redigir resumos de factos. A esses fornecedores enviamos dados desportivos,as perguntas que fazes ao Vision e, no Boletim Analyzer, o ficheiro que carregas para ser lido — nunca o teu nome, email ou histórico. Não escrevas ao Vision dados pessoais teus ou de terceiros. O fornecedor trata esses dados nos termos da sua API; por isso, não carregues no Boletim Analyzer imagens com dados de terceiros.
Nunca vendemos os teus dados. Recorremos a prestadores que tratam dados em nosso nome (subcontratantes), com contratos que os obrigam a protegê-los:
| Prestador | Para quê | Que dados |
|---|---|---|
| Supabase | Base de dados, autenticação e armazenamento de ficheiros (infraestrutura na União Europeia) | Todos os dados da tua conta |
| Vercel / Render | Alojamento do site e da app (região da UE) | Pedidos ao site (IP, browser) e registos técnicos |
| Stripe | Pagamentos e faturação. A Stripe é também responsável pelos dados de pagamento que recolhe diretamente de ti | Email, plano, dados de pagamento (só a Stripe os vê) |
| Entrar com o Google; modelos de IA (Gemini); mapa do estádio, que só se carrega depois de carregares para o ver | Dados de login Google; ficheiros e dados desportivos para IA; IP ao carregares o mapa | |
| Cloudflare (Turnstile) | Verificar que não és um robô no registo e no início de sessão | IP e sinais técnicos do browser |
| Serviços de notificações (Google, Apple, Mozilla) | Entregar as notificações no teu aparelho — são os serviços de push do teu browser | O endereço da tua subscrição e a mensagem (cifrada) |
| Fornecedores de dados desportivos (API-Football/API-Sports, The Odds API) | Obter jogos, resultados e odds | Nenhum dado pessoal teu. Os escudos das equipas são carregados diretamente dos servidores deles, por isso eles vêem o IP do teu aparelho |
| Monitorização de erros e limites de pedidos (Sentry, Upstash — quando ativados) | Perceber falhas e limitar abusos | Dados técnicos de erros e IP |
Podemos ainda comunicar dados a autoridades quando a lei o exigir, e a consultores (contabilidade, advogados) sujeitos a sigilo.
Alguns prestadores (por exemplo Google, Stripe, Cloudflare) podem tratar dados fora do Espaço Económico Europeu. Quando isso acontece, só o fazemos com garantias adequadas: decisões de adequação da Comissão Europeia (como o Quadro de Privacidade UE-EUA) ou as cláusulas contratuais-tipo aprovadas pela Comissão. Podes pedir-nos informação sobre estas garantias.
| Dados | Quanto tempo |
|---|---|
| Conta, perfil, preferências, favoritos, boletins | Enquanto a conta existir. Ao apagares a conta, apagamo-los; as cópias de segurança do prestador expiram no ciclo normal dele. |
| Eventos de utilização | 24 meses (depois apagam-se sozinhos) |
| Notificações no sino | 12 meses |
| Subscrição e histórico de pagamentos | Os registos de faturação, durante o prazo que a lei fiscal exige (10 anos), sem te identificarem diretamente depois de apagares a conta. A Stripe guarda os seus próprios registos nos prazos legais. |
| Aceitação dos Termos e da renúncia à desistência | Enquanto a conta existir e, depois, o tempo necessário para nos defendermos em caso de litígio |
| Mensagens de suporte e reclamações | O tempo necessário para tratar o pedido, até 3 anos |
| Registos técnicos (IP, erros) | Curto prazo, o necessário para segurança e depuração |
Podes, a qualquer momento:
O mais rápido: em Definições → Privacidade exportas todos os teus dados e apagas a conta sozinho. Ou escreve para suporte.betvisionai@gmail.com. Respondemos no prazo de um mês (que a lei permite alargar se o pedido for muito complexo, avisando-te).
Se achares que tratamos mal os teus dados, tens o direito de apresentar reclamação à autoridade de controlo, a Comissão Nacional de Proteção de Dados (CNPD). Agradecemos que nos contactes primeiro, para tentarmos resolver.
Ligação cifrada (HTTPS), palavras-passe guardadas só como hash, acesso aos dados limitado por regras na própria base de dados (cada pessoa só vê os seus), chaves de serviço fora do código, proteção contra abusos (captcha e limites de pedidos) e acesso interno restrito. Nenhum sistema é infalível: se houver uma violação de dados que te possa causar risco, avisamos-te e à CNPD nos prazos da lei.
O Serviço é só para maiores de 18 anos. Não recolhemos de propósito dados de menores; se descobrirmos que uma conta é de um menor, encerramo-la e apagamos os dados. Se és pai, mãe ou responsável e achas que isto aconteceu, escreve-nos.
Quando mudarmos esta política de forma relevante, avisamos-te por email ou na app antes de entrar em vigor. A data de «Em vigor desde», no topo, diz sempre qual é a versão atual.
Dúvidas sobre este documento? Escreve para suporte.betvisionai@gmail.com. Outros documentos: Termos, Privacidade, Cookies, Aviso legal, Jogo responsável e Livro de Reclamações.