H2H LogicPolítica de Privacidade
Responsável pelo tratamento
Ana Rita Oliveira Rodrigues, empresária em nome individual (nome comercial Vibe Criativa), NIF 216905184 · [email protected]. Contacto: [email protected] (assunto "Privacidade").
Que dados tratamos, para quê e com que fundamento
| Dados | Para quê | Fundamento (RGPD art. 6.º) | Quanto tempo |
|---|---|---|---|
| Email, nome (se o Google o der), identificador de login, datas de entrada, declaração 18+ | criar e manter a conta | contrato | enquanto a conta existir |
| Plano, direitos, pagamentos (valor, data, estado, meio de pagamento: cartão ou MB WAY — os dados do cartão e o n.º de telemóvel do MB WAY ficam só no Stripe), identificador de cliente no Stripe, nome, NIF e país (se os deres no pagamento) | subscrição e faturação | contrato; obrigação legal (faturas) | faturas e registos de pagamento: 10 anos (lei fiscal), mesmo depois de apagares a conta |
| Apostas que registas (jogo, mercado, odd, stake, casa, notas) | o Registador funcionar para ti | contrato | enquanto a conta existir ou até as apagares |
| Uso dos teus registos para avaliar e melhorar o modelo, pseudonimizados (sem nome nem email) | melhorar o serviço | consentimento (Conta → Consentimentos; podes retirar) | até retirares |
| Perguntas e respostas do LogicBot | responder (sem o teu consentimento não guardamos o texto; contamos o número de perguntas) | contrato; consentimento para guardar as conversas | 12 meses (se aceitaste) |
| Contadores de uso (incluindo páginas vistas por minuto, para travar a extração automática) e pedidos ao antigo "Analisar jogo" (funcionalidade retirada a 25/10/2026) | limites do plano e prevenção de abuso | contrato; interesse legítimo | 90 dias |
| Feedback e emails que nos envias | responder | interesse legítimo | 24 meses |
| Pedidos de convite (email, nome e mensagem opcionais; formulário retirado a 01/11/2026) | responder e enviar o convite | diligências pré-contratuais a teu pedido | 12 meses |
| Mensagens do formulário de contacto (email, nome opcional, assunto e mensagem) | responder à tua mensagem | interesse legítimo | 12 meses |
| Consentimentos (o quê, quando, versão) | provar consentimentos e a livre resolução | obrigação legal / interesse legítimo | enquanto a conta existir |
| Marca de utilização do trial (resumo cifrado do email, irreversível) | 1 trial por pessoa | interesse legítimo | mantém-se depois de apagares a conta |
| Endereço IP e registos técnicos do servidor | segurança e prevenção de abuso | interesse legítimo | 30 dias |
| Referência de parceiro (cookie h2h_ref, 30 dias) | atribuir a angariação ao parceiro que te trouxe e aplicar o desconto da parceria | interesse legítimo / contrato | até ao 1.º pagamento |
Não fazemos decisões automatizadas com efeitos jurídicos sobre ti, não vendemos dados e não usamos publicidade personalizada.
Subcontratantes e destinatários
| Entidade | Função | Onde | Garantia |
|---|---|---|---|
| OVH Hosting Inc. (OVHcloud Canadá) | servidor da aplicação e base de dados | Canadá | decisão de adequação UE–Canadá |
| Okta / Auth0 | autenticação (login) | UE | acordo de tratamento de dados (DPA) |
| Google (se entrares com Google) | identidade | EUA/UE | EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd (Irlanda) e grupo Stripe | pagamentos; o Stripe é também responsável próprio para prevenção de fraude e obrigações legais (stripe.com/privacy) | UE/EUA | DPA; Data Privacy Framework |
| Cloudflare, Inc. | rede e segurança do site; processamento das perguntas ao LogicBot (não usa os dados para treinar modelos) | global/EUA | DPA; Data Privacy Framework |
| OpenRouter, Inc. | encaminhamento das perguntas ao LogicBot quando o limite diário gratuito se esgota (mesmo modelo, processado na Cloudflare); não guarda o texto das perguntas nem das respostas | EUA | DPA com cláusulas contratuais-tipo |
| Resend (Plus Five Five, Inc.) | envio de emails | EUA | DPA; Data Privacy Framework |
| Cloudflare Email Routing e Google (Gmail) | receção dos emails enviados para [email protected] | EUA | Data Privacy Framework |
| Google Ireland Limited (YouTube) | vídeo do nosso canal na página inicial, só se o reproduzires (responsável próprio) | UE/EUA | Data Privacy Framework |
| Autoridade Tributária | comunicação de faturas | Portugal | obrigação legal |
Os teus direitos
Acesso, retificação, apagamento, limitação, portabilidade, oposição (aos tratamentos por interesse legítimo) e retirar o consentimento a qualquer momento. Na aplicação: Conta → Exportar os meus dados (ficheiro JSON) e Conta → Apagar conta; ou por email para [email protected]. Respondemos em até 1 mês. Podes reclamar à CNPD (www.cnpd.pt).
Segurança
Ligações cifradas (HTTPS), base de dados com isolamento por utilizador, cópias de segurança cifradas e acesso administrativo só por chave.
Cookies
Usamos só cookies necessários: sessão de login, segurança da Cloudflare, o cookie de referência de parceiro e o da língua do site (se escolheres uma, 1 ano); o tema claro/escuro fica só no teu browser. Sem cookies de análise nem de publicidade.
A página inicial tem um vídeo do nosso canal no YouTube em modo de privacidade reforçada (youtube-nocookie.com). O vídeo só é carregado quando carregas em ▶; até lá não é enviado nenhum dado ao YouTube. Ao vê-lo, a Google Ireland Limited pode guardar ou ler informação no teu dispositivo e recolher dados de utilização (por exemplo, o endereço IP), segundo a política de privacidade da Google (policies.google.com/privacy). Também podes ver o vídeo diretamente no YouTube.
Menores
O serviço é só para maiores de 18 anos; apagamos contas de menores de que tenhamos conhecimento.