Política de Privacidade

1. Quem é o controlador dos dados

Esta Política descreve como o GreenSync, operado por [RAZÃO SOCIAL], CNPJ [CNPJ], trata dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD). Canal de contato do encarregado de dados (DPO): [EMAIL DE CONTATO].

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, número de WhatsApp e senha (armazenada com criptografia hash, nunca em texto puro).
• Dados de uso da plataforma: registros de apostas inseridos por você ou pela banca que você segue (descrição, valores, odds, resultados), planilhas, relatórios e dados financeiros derivados.
• Mensagens enviadas ao bot: nos planos com bot de WhatsApp, processamos o conteúdo das mensagens enviadas ao número/grupo do bot para transformá-las em registros de apostas.
• Dados de pagamento: status de cobrança e identificadores de assinatura gerados pela Asaas. Não armazenamos dados de cartão de crédito — o pagamento ocorre na página segura da Asaas.
• Dados técnicos: registros de acesso (logs), endereço IP, data e hora, conforme exigido pelo Marco Civil da Internet.

3. Para que usamos os dados (finalidades e bases legais)

• Prestar o serviço (planilhas, dashboards, relatórios, bot, IA) — execução de contrato (art. 7º, V, LGPD).
• Processar pagamentos e gerir a assinatura — execução de contrato e obrigação legal.
• Comunicações operacionais (avisos de cobrança, renovação, alterações do serviço) — execução de contrato e legítimo interesse.
• Segurança e prevenção a fraudes — legítimo interesse e obrigação legal.
• Cumprimento de obrigações legais e regulatórias, incluindo guarda de logs.

Não vendemos dados pessoais e não usamos seus dados para publicidade de terceiros.

4. Inteligência artificial

Para interpretar e resolver registros de apostas, enviamos o texto da aposta a um provedor de modelo de linguagem (Anthropic). São enviados apenas os dados necessários à interpretação (texto da aposta, valores e odds) — não enviamos seu nome, e-mail ou telefone nesse processamento. O provedor não utiliza esses dados para treinar modelos, conforme seus termos de serviço comercial.

5. Com quem compartilhamos

• Asaas (instituição de pagamento) — processamento das cobranças de assinatura.
• Z-API / Meta (WhatsApp) — infraestrutura de mensageria do bot.
• Anthropic — interpretação de apostas por IA, conforme a seção 4.
• API-Football — consulta de resultados esportivos (não recebe dados pessoais).
• Provedores de infraestrutura (hospedagem e banco de dados, atualmente Railway) — armazenamento e processamento.
• Bancas que você segue: se sua conta está vinculada a uma banca, os administradores dela têm acesso aos registros de apostas geridos por ela (não à sua planilha pessoal).
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Alguns provedores podem armazenar dados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD e os contratos de proteção de dados dos provedores.

6. Cookies e sessão

Usamos cookies estritamente necessários para autenticação e manutenção da sessão. Não utilizamos cookies de publicidade ou rastreamento de terceiros.

7. Por quanto tempo guardamos

• Dados da conta e registros: enquanto a conta existir. Após exclusão da conta, removemos ou anonimizamos os dados em até 90 dias.
• Dados necessários ao cumprimento de obrigações legais (registros de pagamento, logs de acesso): pelos prazos legais aplicáveis (logs: mínimo de 6 meses, Marco Civil; documentos fiscais: até 5 anos).

8. Seus direitos (LGPD)

Você pode solicitar a qualquer momento:

• Confirmação de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre compartilhamentos realizados;
• Revogação de consentimento, quando aplicável.

Para exercer seus direitos, escreva para [EMAIL DE CONTATO]. Responderemos nos prazos da LGPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: senhas com hash, comunicação criptografada (HTTPS), controle de acesso por papéis, isolamento de dados entre bancas e clientes, e tokens de autenticação com expiração. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

10. Menores de idade

A plataforma é destinada exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos conta de menor de idade, ela será encerrada e os dados eliminados.

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas na plataforma ou por e-mail. A versão vigente estará sempre disponível nesta página.