Política de Privacidade

1. Informações do operador

O Nancale (doravante "o Serviço") cumpre a Lei de Proteção de Informações Pessoais e demais leis, regulamentos e diretrizes aplicáveis, e trata adequadamente as informações pessoais dos usuários.

Para consultas relativas ao operador, entre em contato pelo canal de atendimento indicado ao final desta Política.

2. Informações que coletamos

• Informações da conta: endereço de e-mail, nome de exibição, senha (armazenada com hash)
• Informações de login do Google: endereço de e-mail, nome de exibição, URL da imagem de perfil e ID do Google da conta Google
• Informações de uso do serviço: histórico de palpites, saldo de pontos, times e ligas favoritos, eventos pessoais no calendário e informações de participação em grupos
• Informações de inscrição em notificações push: endpoint de notificação, tokens de dispositivo do Expo / APNs / FCM, chaves de criptografia e configurações de notificação
• Registros de acesso: endereço IP, agente de usuário, data e hora de acesso, referenciador, etc.
• Cookies e informações de identificação do dispositivo (consulte a Seção 7 a seguir)
• Informações usadas para verificar convites de amigos: um identificador que o app cria para cada dispositivo (ID de instalação), códigos de convite, o horário em que «Instalar» foi tocado na página de convite, um valor hash do endereço IP e um valor hash do identificador do dispositivo Android (Android ID)
• Conteúdo da área de transferência (somente app para iPhone): ao tocar em «Instalar» na página de convite, o link de convite é copiado para a área de transferência. Quando alguém que instalou o app por um link de convite o abre pela primeira vez, o app lê a área de transferência uma única vez, com permissão pelo aviso do iPhone. Só é usado como código de convite se for um link de convite; qualquer outro conteúdo não é armazenado nem enviado

3. Finalidades de uso

• Prestação, operação e manutenção do Serviço
• Autenticação de usuários, gerenciamento de pontos e registro e agregação do histórico de palpites
• Envio de notificações push
• Envio de e-mails de atendimento ao usuário, como redefinições de senha
• Análise do uso, melhoria do Serviço e desenvolvimento de novos recursos
• Detecção e prevenção de uso fraudulento
• Veiculação de anúncios (consulte a Seção 5 a seguir)
• Determinar se um convite de amigo foi concluído e ampliar o limite de favoritos de quem convidou

4. Período de conservação

• Informações da conta, histórico de palpites, etc.: durante o período em que a conta permanecer ativa. Após a exclusão da conta, os dados são removidos sem demora do banco de dados (a remoção dos backups pode levar até 30 dias).
• Registros de acesso: conservados por até 90 dias e, em seguida, removidos progressivamente.
• Informações cuja conservação é exigida por lei: durante o período de conservação legal
• Valores hash de endereços IP usados em convites: guardados por até 3 dias e depois apagados. IDs de instalação e registros de convite: guardados enquanto o Serviço for prestado, para verificar convites e evitar abusos

5. Google AdSense (publicidade)

O Serviço utiliza o Google AdSense. O Google usa cookies e tecnologias semelhantes armazenados no navegador do usuário para exibir anúncios com base em informações de acesso anteriores. O uso de cookies de publicidade pelo Google pode ser desativado na página de Configurações de anúncios.

Mais informações: Políticas de publicidade do Google

6. Google Analytics

O Serviço utiliza o Google Analytics (GA4) para análise de acessos. O Google Analytics usa cookies para coletar dados de tráfego anônimos. As informações coletadas não incluem dados que permitam identificar uma pessoa.

É possível recusar por meio de um complemento do navegador: Recusa do Google Analytics

Mais informações: Política de Privacidade do Google

7. Cookies e transmissão externa

O Serviço utiliza os cookies e tecnologias semelhantes a seguir. Em conformidade com as regras de transmissão externa estabelecidas no artigo 27-12 da Lei de Negócios de Telecomunicações, divulgamos o conteúdo das informações transmitidas, seus destinatários e as finalidades de uso.

8. Compartilhamento com terceiros e prestadores

O Serviço não compartilha informações pessoais com terceiros, exceto quando exigido por lei ou mediante consentimento do titular. No entanto, confia o tratamento de informações pessoais aos seguintes prestadores na medida necessária para alcançar as finalidades de uso.

• Cloudflare, Inc. (EUA): hospedagem, banco de dados, CDN
• Google LLC (EUA): autenticação, análise de acessos, veiculação de anúncios
• Resend, Inc. (EUA): envio de e-mails
• API-SPORTS SAS (França), Sportmonks B.V. (Países Baixos): obtenção de dados esportivos (não há transmissão de informações pessoais)
• 650 Industries, Inc. (Expo) (EUA): envio de notificações push para os apps de iOS/Android
• Apple Inc. (EUA): distribuição do app de iOS e envio de notificações por meio do APNs (Apple Push Notification service)

9. Fornecimento a terceiros situados no exterior

O fornecimento de dados pessoais aos prestadores mencionados constitui um fornecimento a terceiros situados no exterior. Informações sobre os sistemas de proteção de informações pessoais de cada país podem ser consultadas no site da Comissão de Proteção de Informações Pessoais. Todos os prestadores adotam medidas de segurança equivalentes ao GDPR, à CCPA e a outros padrões internacionais.

10. Medidas de segurança

• Criptografia das comunicações (HTTPS)
• Armazenamento de senhas com hash unidirecional (PBKDF2-SHA256)
• Minimização dos privilégios de acesso
• Monitoramento periódico do sistema

11. Solicitações de divulgação, etc., de dados pessoais conservados

Com base na Lei de Proteção de Informações Pessoais, os usuários podem solicitar a divulgação, correção, adição, exclusão, suspensão de uso ou suspensão do fornecimento a terceiros de seus próprios dados pessoais conservados pelo Serviço. Para fazer uma solicitação, entre em contato pelo canal de atendimento indicado ao final desta Política.

Além disso, você mesmo pode excluir seus dados conservados por meio da função de exclusão de conta do Serviço (na tela de configurações).

12. Uso por menores

O Serviço é destinado a pessoas com 18 anos ou mais. Pessoas com menos de 18 anos não podem utilizar o Serviço. Para pessoas com menos de 14 anos, é necessário o consentimento de quem detém o poder familiar.

13. Canal de atendimento

Para consultas relativas ao tratamento de informações pessoais e solicitações de divulgação, etc., entre em contato conosco pelo formulário de contato a seguir.

Formulário de contato

14. Alterações

Esta Política poderá ser alterada conforme necessário em razão de mudanças na legislação ou de mudanças no Serviço. Em caso de alterações relevantes, faremos a notificação no Serviço.