Política de privacidade
⚠️ A IASHARK NÃO É UM SITE DE APOSTAS: NÃO SÃO ACEITES APOSTAS NESTE SITE. AS NOSSAS ANÁLISES SÃO ESTIMATIVAS ESTATÍSTICAS, SEM QUALQUER GARANTIA DE RESULTADO.
O JOGO ENVOLVE RISCOS: ENDIVIDAMENTO E DEPENDÊNCIA. PRECISA DE AJUDA? CONTACTE UM SERVIÇO DE APOIO NO SEU PAÍS OU A GAMBLING THERAPY (GRATUITO, ONLINE): GAMBLINGTHERAPY.ORG.
EXCLUSIVAMENTE PARA MAIORES DE 18 ANOS.
1. Responsável pelo tratamento
A IASHARK (empresário em nome individual, com sede em Paris, França) é a responsável pelo tratamento dos dados pessoais recolhidos através do site iashark.com. Contacto: contact@iashark.com.
A IASHARK não designou um encarregado da proteção de dados; qualquer pedido relativo aos seus dados pode ser enviado para o endereço acima indicado.
2. Dados recolhidos
Recolhemos apenas os dados necessários ao funcionamento do serviço:
- Dados da conta — endereço de email, palavra-passe (gerida pelo nosso prestador de autenticação e nunca armazenada em texto simples), plano (gratuito ou Pro), datas de criação e de atualização.
- Preferências (facultativas) — pseudónimo, campeonatos favoritos, idioma, fuso horário, preferências de notificação, parâmetros de gestão (exposição diária, limite de perda) e capital inicial introduzido voluntariamente na área Ferramentas. Estes dados permanecem privados e nunca são partilhados.
- Diário de decisões (assinantes Pro, facultativo) — as entradas que regista: jogo, mercado, odd, probabilidade estimada, montante apostado, estado e resultado.
- Subscrição — identificador de cliente junto do nosso prestador de serviços de pagamento, estado e plano da subscrição, data de fim do período de faturação, histórico dos eventos de pagamento. Os dados do cartão bancário são tratados exclusivamente pela Stripe e nunca são armazenados pela IASHARK.
- Medição interna do percurso — identificador de sessão aleatório, página consultada, idioma, tipo de etapa (visita, registo, abertura do pagamento…) e, se tiver sessão iniciada, o identificador da sua conta.
- Medição de audiências — páginas visitadas, duração e desenrolar das visitas, informações técnicas sobre o dispositivo e o navegador e localização aproximada, através do Google Analytics, carregado logo que chega ao site; pode opor-se a qualquer momento a partir da Política de cookies.
- Segurança — endereço IP utilizado para limitar tentativas abusivas de início de sessão e registos técnicos mantidos pelos nossos prestadores de alojamento.
- Correspondência — o conteúdo das mensagens que nos envia.
Não recolhemos quaisquer dados sensíveis. Não vendemos quaisquer dados a terceiros.
3. Finalidades e fundamentos jurídicos
| Finalidade | Fundamento jurídico (RGPD) |
|---|---|
| Criação e gestão da sua conta, acesso às análises e às ferramentas | Execução do contrato [art. 6.º, n.º 1, alínea b)] |
| Gestão da subscrição, pagamento, faturação | Execução do contrato [art. 6.º, n.º 1, alínea b)] e obrigações legais contabilísticas [art. 6.º, n.º 1, alínea c)] |
| Guarda das suas preferências e do seu diário | Execução do contrato [art. 6.º, n.º 1, alínea b)] |
| Segurança do serviço, prevenção da fraude e de inícios de sessão abusivos | Interesse legítimo [art. 6.º, n.º 1, alínea f)] |
| Medição interna do percurso para melhorar o serviço | Interesse legítimo [art. 6.º, n.º 1, alínea f)] |
| Medição de audiências através do Google Analytics | Interesse legítimo [art. 6.º, n.º 1, alínea f)]; oposição possível a qualquer momento |
| Resposta aos seus pedidos e reclamações | Execução do contrato ou interesse legítimo |
4. Destinatários e subcontratantes
Os seus dados são acessíveis ao editor e aos seus prestadores técnicos, dentro dos limites das respetivas funções:
- Supabase — base de dados, autenticação e funções de servidor; dados alojados na União Europeia (região de Paris).
- Stripe — pagamento e gestão da subscrição; a Stripe atua também como responsável pelo tratamento distinto para determinadas finalidades próprias (prevenção da fraude, obrigações regulamentares).
- Netlify — alojamento do site e registos técnicos.
- Google Ireland Limited — Google Analytics (medição de audiências), salvo se se tiver oposto.
- Fornecedores de recursos técnicos — tipos de letra (Google Fonts), uma biblioteca técnica (jsDelivr) e imagens de logótipos das equipas (API-SPORTS): quando estes recursos são carregados, o seu endereço IP é-lhes transmitido.
Os seus dados podem ainda ser comunicados às autoridades públicas quando a lei o exija.
5. Transferências para fora da União Europeia
Alguns prestadores (nomeadamente a Netlify, a Stripe, a Google e a Supabase, empresas com sede fora da União Europeia) podem tratar dados fora do Espaço Económico Europeu, em especial nos Estados Unidos. Estas transferências estão abrangidas pela decisão de adequação da Comissão Europeia relativa ao Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework), quando o destinatário esteja certificado ao abrigo do mesmo, ou, na sua falta, pelas cláusulas contratuais-tipo adotadas pela Comissão Europeia.
6. Prazos de conservação
- Dados da conta, preferências e diário — enquanto a conta for utilizada; caso tenha subscrito, até um ano após o fim da subscrição, salvo se eliminar a sua conta antes. A eliminação da conta apaga a conta e os dados a ela associados.
- Dados de subscrição e de pagamento — geridos e conservados pela Stripe de acordo com as suas próprias regras; os documentos contabilísticos são conservados durante o prazo legalmente exigido.
- Medição interna do percurso — durante o tempo necessário à análise estatística do serviço; a ligação à sua conta é suprimida quando a sua conta é eliminada.
- Google Analytics — de acordo com o prazo de conservação configurado no Google Analytics (2 ou 14 meses para os dados ao nível do utilizador e dos eventos).
- Correspondência — durante o tempo necessário para tratar o seu pedido.
7. Os seus direitos
Nos termos do RGPD e da lei francesa de proteção de dados (loi Informatique et Libertés), dispõe dos seguintes direitos:
- Acesso — obter uma cópia dos dados que detemos sobre si;
- Retificação — corrigir dados inexatos;
- Apagamento — solicitar a eliminação dos seus dados;
- Limitação — solicitar a suspensão temporária de um tratamento;
- Portabilidade — receber os seus dados num formato estruturado e de leitura automática;
- Oposição — opor-se aos tratamentos baseados no interesse legítimo;
- Retirada do consentimento — a qualquer momento, para os tratamentos baseados no consentimento;
- Diretivas post mortem — ao abrigo da lei francesa, definir diretivas relativas ao destino dos seus dados após a sua morte.
Na página «A minha conta», pode, a qualquer momento, exportar os seus dados (ficheiro JSON) e eliminar a sua conta.
Para exercer os seus direitos, escreva para contact@iashark.com. Respondemos no prazo de um mês, prorrogável nas condições previstas no RGPD.
Pode apresentar uma reclamação junto da autoridade francesa de proteção de dados, a CNIL (cnil.fr), ou da autoridade de proteção de dados do seu país de residência.
8. Decisões automatizadas
Os modelos estatísticos da IASHARK incidem sobre jogos de futebol, não sobre pessoas. Nenhuma decisão que produza efeitos jurídicos que lhe digam respeito é tomada exclusivamente com base num tratamento automatizado.
9. Segurança
Os seus dados são armazenados na Supabase (infraestrutura cifrada, com certificação SOC 2), com controlos de acesso que limitam cada utilizador aos seus próprios dados. Os pagamentos são processados pela Stripe, prestador de serviços certificado PCI DSS de nível 1. Nunca temos acesso aos dados do seu cartão bancário.
10. Menores
O serviço está reservado a pessoas com 18 ou mais anos. Se tomarmos conhecimento de que uma conta foi criada por um menor, eliminamo-la.
11. Cookies
Os pormenores dos cookies e tecnologias semelhantes utilizados constam da nossa Política de cookies.
12. Alterações e contacto
Esta política pode ser atualizada; a data da última atualização figura no topo da página. Para qualquer questão relativa à proteção dos seus dados: contact@iashark.com.