Política de Privacidade

SEÇÃO 01

Quais informações coletamos

1.1 Informações pessoais

Coletamos informações que você fornece diretamente, incluindo:

→
Endereço de e-mail para registro da conta.
→
Informações de perfil dos provedores de login: no site, Google; no aplicativo iOS, Google e Apple; no aplicativo Android, apenas Google. O que cada provedor nos envia está no item 10.4.
→
Informações de pagamento. No site, os pagamentos são processados pela Stripe. No aplicativo móvel, a assinatura é vendida e processada pela loja em que você a comprou: pela Apple por meio do In-App Purchase no iOS e pelo Google por meio do Google Play Billing no Android. Em todos os casos, os dados do seu cartão vão direto para o provedor de pagamento e não são armazenados nos nossos servidores. Veja o item 10.1.
→
Dados para saque, se você participa do nosso programa de indicações e solicita um pagamento: o endereço PayPal, a conta bancária ou o endereço de carteira cripto que você escolher. Diferentemente dos dados do cartão, esses dados ficam armazenados nos nossos servidores — veja as seções 03, 04 e 07.
→
Preferências e configurações de comunicação.

1.2 Informações de uso

Coletamos automaticamente informações sobre o seu uso da plataforma:

→
Páginas visitadas e funcionalidades utilizadas.
→
Tempo gasto na plataforma.
→
Informações sobre o dispositivo e o navegador.
→
Endereço IP e dados gerais de localização.

SEÇÃO 02

Como usamos suas informações

Usamos as informações coletadas para:

→
Fornecer e manter nossos serviços de análise de esports.
→
Processar pagamentos de assinatura e gerenciar sua conta.
→
Enviar atualizações importantes sobre nossos serviços.
→
Melhorar nossa plataforma e desenvolver novos recursos.
→
Garantir a segurança da plataforma e prevenir fraudes.
→
Cumprir obrigações legais.

2.1 Bases legais do tratamento

Nos termos do RGPD, apoiamo-nos nas seguintes bases legais:

→
Execução de um contrato — criar e manter sua conta, entregar os prognósticos, vender e gerenciar sua assinatura.
→
Interesse legítimo — segurança da plataforma, prevenção de fraude e abuso e as medições necessárias para o serviço funcionar. Fora dos países onde pedimos consentimento prévio, essa mesma base cobre os eventos de medição de campanhas enviados dos nossos servidores, descritos na seção 03. Ponderamos isso frente aos seus direitos e você pode se opor a qualquer momento (seção 08).
→
Consentimento — analytics de produto, mensagens de marketing e quaisquer cookies que não sejam estritamente necessários. Você o dá de forma expressa e pode retirá-lo quando quiser; a retirada não afeta o tratamento já realizado.
→
Obrigação legal — manter registros contábeis e de pagamento pelos prazos exigidos pela legislação fiscal.

2.2 Decisões automatizadas

Nossos prognósticos são gerados por modelos automatizados, mas são conteúdo informativo. Não produzem efeitos jurídicos sobre você nem o afetam significativamente de modo similar, portanto não realizamos decisões automatizadas na acepção do artigo 22 do RGPD.

SEÇÃO 03

Compartilhamento de informações

Nunca vendemos suas informações pessoais e nunca as negociamos. Nós as compartilhamos com terceiros nos seguintes casos:

→
A prestadores de serviço de confiança que nos ajudam a operar a plataforma: Stripe (pagamentos no site), Apple (compras e cobrança da assinatura no aplicativo iOS), Google (compras, notificações push, login e verificação de integridade do aplicativo no aplicativo Android) e Abios (dados de esports).
→
A plataformas de analytics e marketing — Google Analytics, Meta, TikTok, X, Reddit e Brevo — para medir o desempenho do site e das nossas campanhas. Isso vale apenas para o site; no aplicativo móvel não acontece. Tudo o que essas plataformas gravam ou leem no seu navegador acontece somente com o seu consentimento. Os eventos de conversão enviados dos nossos servidores (como "cadastrou-se" ou "comprou") também só são enviados com o seu consentimento se você estiver na UE/EEE, no Reino Unido, na Suíça ou no Brasil; nos demais países nós os enviamos com base no nosso interesse legítimo de medir nossa publicidade (item 2.1) — a menos que você tenha recusado, porque a recusa interrompe esses eventos onde quer que você esteja.
→
Se você entrou na Ensitics por um link ou código de convite, quem convidou você ganha uma comissão sobre a nossa receita com os seus pagamentos. No painel de indicações, essa pessoa vê seu e-mail apenas de forma mascarada (como m•••@example.com), além do valor, do status e da data da comissão — nunca os dados do seu cartão, suas faturas ou o que exatamente você comprou. Se você excluir sua conta, até a referência mascarada é removida e o painel passa a mostrar um traço.
→
Se você é parceiro de indicações e solicita um saque, repassamos os dados que você nos deu — endereço PayPal, conta bancária ou endereço de carteira cripto — ao provedor que executa a transferência, e a mais ninguém.
→
Quando exigido por lei ou para proteger nossos direitos.
→
Com seu consentimento explícito.

Alguns dos nossos prestadores de serviço ficam fora do Espaço Econômico Europeu. Nesses casos, a transferência se baseia em uma decisão de adequação da Comissão Europeia ou nas Cláusulas Contratuais Padrão da Comissão Europeia, com garantias adicionais quando exigidas. Você pode pedir uma cópia das garantias aplicáveis em privacy@ensitics.io.

SEÇÃO 04

Segurança dos dados

Adotamos medidas de segurança adequadas para proteger suas informações pessoais contra acesso, alteração, divulgação ou destruição não autorizados. As informações de pagamento nunca são armazenadas nos nossos servidores: no site elas são processadas pela Stripe e, no aplicativo móvel, pela Apple ou pelo Google, conforme a loja em que a compra foi feita. A única exceção são os saques de indicação: os dados de pagamento que os parceiros nos deixam (seção 01) ficam armazenados nos nossos servidores para que possamos executar a transferência e prestar contas dela.

SEÇÃO 05

Cookies e rastreamento

Usamos cookies e tecnologias similares em três categorias:

→
Estritamente necessários — login, sessão e segurança. O site não funciona sem eles e são usados sem consentimento.
→
Analytics — como o site é usado, para podermos corrigir e melhorar. Usados apenas com o seu consentimento.
→
Marketing e medição — medir o desempenho das nossas campanhas. Usados apenas com o seu consentimento.
→
Atribuição de indicações — se você abre um link de convite, um único cookie primário (ensitics_ref) memoriza o código do convite por 60 dias, para que o convite seja creditado quando você se cadastrar. Nós o gravamos apenas quando você segue esse link — o próprio clique é o pedido ao qual ele serve. Ele não é usado para mais nada e nunca é compartilhado.

Pedimos permissão antes de usar qualquer coisa que não seja estritamente necessária, e recusar é tão fácil quanto aceitar. Você pode mudar ou retirar sua escolha a qualquer momento pelo banner de consentimento; a retirada vale daí em diante. O aplicativo móvel não usa cookies: a sessão e as configurações ficam salvas localmente no dispositivo.

SEÇÃO 06

Serviços de terceiros

Nossa plataforma se integra com serviços de terceiros:

→
Provedores de login: no site, Google; no aplicativo iOS, Google e Apple; no aplicativo Android, apenas Google.
→
Stripe — processamento de pagamentos no site.
→
Apple In-App Purchase e Google Play Billing — compra e cobrança da assinatura no aplicativo móvel: pela Apple no iOS e pelo Google no Android.
→
API Abios — dados de esports.
→
Plataformas de analytics e marketing — Google Analytics, Meta, TikTok, X, Reddit, Brevo. Apenas no site; a seção 03 descreve exatamente quando elas recebem dados e com qual base legal.
→
O aplicativo móvel não contém SDKs de terceiros de publicidade, atribuição ou analytics.

Cada serviço possui sua própria política de privacidade que rege o uso de suas informações.

SEÇÃO 07

Retenção de dados

Guardamos dados pessoais apenas pelo tempo em que precisamos deles. Na prática:

→
Dados da conta — enquanto a conta existir. Ao excluí-la, vão embora a conta e os dados vinculados a ela, exceto o que a lei nos obriga a manter.
→
Eventos de analytics — 180 dias e depois são apagados automaticamente.
→
Registros de pagamento e assinatura — pelo prazo exigido pela legislação contábil e fiscal; as respostas brutas do provedor de pagamento são apagadas após 30 dias e resta apenas o lançamento no registro.
→
Registros de comissões e saques de indicação — pelo mesmo prazo dos demais registros contábeis e de pagamento; quando a conta de um indicado é excluída, a linha da comissão guarda no lugar dela apenas um traço sem vínculo.
→
Registros de notificações push — 30 dias depois de expirarem.
→
Sessões web — 7 dias de inatividade.
→
Registros internos de auditoria das ações na conta — 5 anos: precisamos deles para mostrar o que aconteceu com uma conta e quando.
→
No seu aparelho — a fila de analytics guarda eventos por no máximo 7 dias; os diagnósticos ficam no máximo 30 dias e nunca saem do aparelho.
→
O motivo opcional que você pode informar ao excluir a conta — guardado por 24 meses e depois apagado. Quando excluímos uma conta, sobrescrevemos seu nome, seu e-mail e os identificadores, mas o registro interno da conta e o identificador dele permanecem; por isso o motivo é pseudonimizado, e não totalmente anônimo. Nós o lemos de forma agregada para entender por que as pessoas saem; nunca o usamos para entrar em contato com você.

Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento.

SEÇÃO 08

Seus direitos

Você tem o direito de:

→
Acessar suas informações pessoais.
→
Corrigir informações imprecisas.
→
Solicitar a exclusão dos seus dados.
→
Retirar o consentimento para o tratamento de dados.
→
Exportar seus dados em formato portátil.
→
Opor-se ao tratamento baseado no nosso interesse legítimo.
→
Pedir a limitação do tratamento enquanto resolvemos um pedido seu.
→
Apresentar reclamação à autoridade de proteção de dados do país onde você mora ou trabalha, ou onde acredita que o problema ocorreu.

Como pedir e quando respondemos. Envie qualquer pedido desta seção para privacy@ensitics.io, a partir do e-mail cadastrado na sua conta. Se não for possível ter certeza de que o pedido é realmente seu, pediremos algo que confirme isso — fazemos isso para nunca entregar seus dados a outra pessoa. Respondemos em até um mês após o recebimento do pedido. Se o pedido for complexo, ou se você enviou vários, podemos precisar de até mais dois meses; nesse caso avisaremos dentro do primeiro mês e explicaremos o motivo. A resposta é gratuita. Se não pudermos atender ao pedido, diremos isso e explicaremos a razão.

SEÇÃO 09

Restrições de idade

// Apenas 21+

Nossa plataforma é destinada a usuários com 21 anos ou mais. Não coletamos intencionalmente informações pessoais de pessoas menores de 21 anos.

SEÇÃO 10

Aplicativo móvel

Esta seção trata do aplicativo móvel da Ensitics. As seções 01–09 descrevem a plataforma como um todo; onde o aplicativo funciona de forma diferente do site, prevalece esta seção.

10.1 Compras e pagamentos

As assinaturas compradas dentro do aplicativo são vendidas e processadas pela loja em que você as comprou: pela Apple por meio do In-App Purchase no iOS e pelo Google por meio do Google Play Billing no Android.

→
Seus dados de pagamento — número do cartão, endereço de cobrança e credenciais do Apple ID ou da conta Google — são tratados inteiramente por essa loja. Nós não os recebemos, não os vemos e não os armazenamos.
→
A loja nos envia um registro da compra: qual produto foi comprado, quando e se a assinatura continua ativa. Não usamos esse registro para mais nada.
→
Reembolsos, cancelamentos e contestações de cobrança das compras feitas no aplicativo são tratados pela loja em que a compra foi feita, segundo os termos e a política de privacidade dela.
→
A Stripe processa apenas os pagamentos feitos no site. A Stripe não é usada no aplicativo móvel e não recebe nenhum dado dele.
→
Se você instalou o aplicativo por um convite e depois assinou, quem convidou você ganha uma comissão calculada sobre o que recebemos da loja — a seção 03 descreve o que essa pessoa vê e o que não vê. Nada além do código de convite mencionado no item 10.5 é coletado de você para isso.

10.2 Identificador do dispositivo e histórico de compras

O aplicativo nos envia um identificador do dispositivo e um identificador de instalação do aplicativo, junto com seu histórico de compras e assinaturas: qual plano você comprou, quando começou, quando renova ou expira e se está ativo no momento. O identificador do dispositivo é um valor aleatório que geramos e guardamos no armazenamento seguro do seu aparelho: no keychain no iOS e no Android Keystore no Android. Não é o identificador de publicidade da Apple nem o identificador de fornecedor e, no Android, não é o Google Advertising ID nem o Android ID. Essas informações ficam vinculadas à sua conta Ensitics. Usamos isso para:

→
verificar se sua assinatura está ativa e liberar os recursos pagos;
→
restaurar sua assinatura quando você reinstala o aplicativo ou entra em outro dispositivo;
→
identificar compras duplicadas ou fraudulentas.

10.3 Analytics do aplicativo

O aplicativo registra uma lista fechada e predefinida de eventos: abertura do aplicativo, visualização de telas, visualização da página de preços, toques nas chamadas para assinar o Pro, visualização de prognósticos, tentativas de desbloquear um prognóstico e aberturas de links de convite. Usamos isso apenas para corrigir falhas, medir se um recurso funciona e decidir o que construir em seguida.

→
Essa atividade fica vinculada à sua conta Ensitics e é enviada somente para os servidores da Ensitics.
→
O aplicativo não contém SDKs de terceiros de publicidade, atribuição ou analytics. Não usamos sua atividade no aplicativo para publicidade e não rastreamos você em aplicativos ou sites de outras empresas.
→
Você pode retirar seu consentimento para analytics a qualquer momento. Ao fazer isso, os eventos ainda na fila do seu aparelho são apagados.
→
Diagnósticos de travamentos, congelamentos e desempenho nunca saem do seu aparelho. Ficam guardados localmente como contadores limitados — sem stack traces e sem dados pessoais — por no máximo 30 dias, são excluídos dos backups e apagados quando você sai da conta ou a exclui. Nós não os recebemos.
→
No iOS, a única biblioteca de terceiros do aplicativo que trata seus dados é o login com Google. No Android, o aplicativo usa ainda o Google Play Billing (compras), o Firebase Cloud Messaging (notificações push), o Play Integrity (verificação de que o aplicativo e o aparelho são legítimos), o Play Install Referrer (leitura única do código de convite na instalação) e o Credential Manager do Google (login). Todos são componentes do Google. Nenhum deles é uma biblioteca de publicidade, de atribuição ou de rastreamento entre aplicativos.

10.4 Login no aplicativo

O aplicativo oferece login com Google nas duas plataformas e login com Apple apenas no iOS. No Android não há login com Apple.

→
Login com Google — o Google nos envia seu nome, seu e-mail e sua foto de perfil. Dependendo das configurações da sua conta Google, também pode enviar um número de telefone e uma localização aproximada, no nível de cidade.
→
Login com Apple (apenas no iOS) — a Apple nos envia seu nome e seu e-mail. A Apple permite ocultar seu endereço real e compartilhar, no lugar dele, um endereço de encaminhamento privado. Se você fizer isso, nunca saberemos seu e-mail real, e nossas mensagens continuarão chegando até você pelo encaminhamento da Apple.

10.5 O que o aplicativo coleta — resumo

As categorias abaixo correspondem tanto ao questionário de privacidade "App Privacy" da App Store quanto ao formulário de Segurança de dados do Google Play para este aplicativo. Todas estão vinculadas à sua conta; nenhuma é usada para publicidade nem para rastrear você em aplicativos e sites de outras empresas.

→
E-mail — login, conta e mensagens de serviço (10.4; seção 01).
→
Nome — perfil da conta (10.4).
→
Número de telefone — somente se a sua conta Google o enviar (10.4).
→
Identificador de usuário — o ID da sua conta Ensitics (seção 01).
→
Identificador do dispositivo — verificação da assinatura, sessões de dispositivo e restauração de compras (10.2).
→
Histórico de compras — status da assinatura e sua restauração (10.1; 10.2).
→
Interação com o produto — a lista fechada de eventos do aplicativo (10.3).
→
Outros dados de uso — seu código de convite, caso tenha instalado o aplicativo por um link de convite (10.3).
→
Outro conteúdo do usuário — o motivo opcional que você informa ao excluir sua conta (10.6).
→
Localização aproximada — no nível de cidade e somente se enviada pelo provedor de login (10.4; item 1.2).
→
Outros tipos de dados — dados adicionais declarados pela biblioteca de login com Google (10.4).

10.6 Seus direitos no aplicativo

Tudo o que está na seção 08 vale integralmente para o aplicativo.

→
Você pode excluir sua conta dentro do próprio aplicativo ou escrevendo para privacy@ensitics.io. Ao excluí-la, apagamos dos nossos sistemas sua atividade no aplicativo, os identificadores de dispositivo e o histórico de palpites.
→
Se você informar um motivo opcional ao excluir a conta, nós o guardamos por 24 meses para entender por que as pessoas saem. Ele fica associado a um registro interno de conta pseudonimizado: seu nome, seu e-mail e os identificadores são sobrescritos, mas o registro interno e o identificador dele permanecem. Nunca usaremos o motivo para entrar em contato com você.
→
A loja em que a compra foi feita mantém o próprio registro dela e não podemos excluí-lo. Você o gerencia nas configurações do seu Apple ID ou na sua conta do Google Play. Excluir sua conta Ensitics não cancela uma assinatura da loja: cancele-a também na Apple ou no Google Play, ou ela continuará sendo renovada.
→
O aplicativo, assim como o site, é apenas para maiores de 21 anos (seção 09).

SEÇÃO 11

Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre quaisquer alterações significativas publicando a nova política nesta página e atualizando a data de "Última atualização".

Idiomas. Esta política é publicada em inglês, russo, português, espanhol, polonês, alemão e francês. A versão de referência é a inglesa: quando uma tradução divergir dela, vale a formulação em inglês. Isso não retira nenhum direito que você tenha sob a legislação de consumo ou de proteção de dados do seu país, nem impede que você invoque a versão no seu idioma onde essa legislação permitir.

SEÇÃO 12

Quem somos

ENSITICS.IO, société par actions simplifiée (SAS), registrada na França sob o número 928 888 858 (RCS Paris), com sede em 1 rue de Stockholm, 75008 Paris, França, é a controladora dos dados pessoais descritos nesta política.

→
Escreva para nós sobre qualquer assunto desta política — inclusive qualquer pedido da seção 08 — em privacy@ensitics.io, ou por correio para o endereço acima.
→
Não nomeamos um Encarregado de Proteção de Dados (DPO), porque o artigo 37 do RGPD não nos obriga a isso. A responsabilidade pela proteção de dados é do fundador, no mesmo endereço.
→
Nossa autoridade supervisora principal é a CNIL (Commission Nationale de l'Informatique et des Libertés), França. Isso não limita o direito, descrito na seção 08, de reclamar à autoridade do seu país.

Privacidade &Regras.