Política de Privacidade

Informações de conta. Quando cria uma conta, recolhemos o seu endereço de email e um nickname. Se se registar ou iniciar sessão com Google OAuth, também extraímos a foto de perfil da sua conta Google (avatar_url). O seu email é utilizado para autenticação e recuperação de conta. O seu nickname e avatar são exibidos publicamente junto aos seus comentários no blog e atividade na aplicação.

Informações de subscrição e faturação. Se subscrever, armazenamos o país de precificação (um código ISO derivado da morada de faturação inserida no checkout da Stripe, usado para mostrar o preço e imposto corretos), um identificador de cliente Stripe (stripe_customer_id) ligando a sua conta ao seu registo Stripe, a data em que aceitou os nossos Termos de Serviço (tos_accepted_at) e a versão da política aceite (accepted_policy_version). O seu nome de faturação, morada e detalhes de pagamento (cartão, validade) são recolhidos diretamente pela Stripe, o nosso processador de pagamentos: nunca vemos nem armazenamos os detalhes completos do seu cartão.

Dados de uso e análise. Com seu consentimento, usamos o Google Analytics, Microsoft Clarity e Vercel Analytics para entender como o site é utilizado e monitorar o desempenho. Essas ferramentas coletam dados como visualizações de página, localização aproximada, informações de dispositivo/navegador e métricas de carregamento de página. Usamos isso para melhorar o Serviço, não para criar perfis de publicidade, e nunca vendemos esses dados. A análise só é executada após você aceitá-la no banner de cookies; veja Cookies abaixo. O Microsoft Clarity também registra como você interage com as páginas (cliques, rolagem e movimento do mouse) como gravações de sessão e mapas de calor, com seu endereço de e-mail e qualquer informação digitada mascarada.

Dados de monitorização de erros. Utilizamos o Sentry para detetar erros. Por predefinição, o Sentry executa uma base mascarada apenas de erros: captura detalhes (URL, tipo de navegador, stack trace) com o seu IP e outros dados de identificação removidos. Após consentir a análise, o Sentry muda para um nível superior que também captura o seu IP e headers de pedido, e ativa a Session Replay, uma reconstrução da atividade na página (movimentos do rato, cliques, navegação) gravada para cerca de 10% das sessões e 100% das sessões com erro. Todo o texto é mascarado e conteúdos multimédia bloqueados, pelo que conteúdos digitados e imagens nunca são capturados. O Sentry processa estes dados na UE (ingest.de.sentry.io).

Dados de moderação de comentários. Se publicar um comentário no blog, o texto é enviado para a API de moderação da OpenAI para filtrar conteúdos odiosos, violentos ou sexuais antes da publicação. A OpenAI não utiliza estes dados para treinar os seus modelos.

Dados do jogo e notificações. Quando você joga o Beat the AI, armazenamos seus palpites, pontuações e sequência, e seu apelido e pontos aparecem no placar público. Se você ativar as notificações push, armazenamos um token de dispositivo (emitido via Firebase Cloud Messaging ou serviço push do seu navegador) e o fuso horário do seu dispositivo, usados apenas para enviar notificações e evitar o envio em horários noturnos (23:00 às 07:00, hora local). Armazenamos o idioma preferido do site para que os e-mails cheguem nesse idioma, e um registro de quais notificações e e-mails enviamos (o tipo, a corrida e se foi push ou e-mail) para que a mesma mensagem nunca seja enviada duas vezes. Quando você está conectado, também armazenamos o fuso horário do seu navegador para que os e-mails mostrem os horários no seu horário local. Se um e-mail para você retornar com erro ou for marcado como spam, registramos isso e paramos de enviar e-mails para esse endereço.

Links compartilhados. Quando você compartilha seus palpites ou o resultado de uma corrida, o link e sua imagem de pré-visualização contêm esses palpites e, apenas se você aparecer no placar público, seu apelido. Qualquer pessoa para quem você enviar o link, ou que o encontre, poderá vê-los.

Os seus dados são utilizados para:

• Autenticar você e manter sua sessão
• Exibir o seu nickname e avatar dentro da aplicação
• Enviar e-mails transacionais (ex: redefinição de senha)
• Processar a sua assinatura, calcular o preço correto e impostos para o seu país e gerir a faturação através da Stripe
• Monitorizar erros, manter o Serviço seguro e prevenir abusos
• Entender como o Serviço é usado e diagnosticar bugs, via Google Analytics, Microsoft Clarity, Vercel Analytics e Sentry Session Replay
• Filtrar comentários no blog por conteúdo abusivo através da API de moderação da OpenAI
• Enviar notificações do jogo que você controla: notificações push que você ativa e, no máximo, dois e-mails por fim de semana de corrida (um lembrete de palpite algumas horas antes do bloqueio da corrida, enviado apenas quando o push não consegue te alcançar, e um resumo da sua pontuação após a corrida). Esses e-mails não contêm marketing nem pixels de rastreamento. Seus links carregam uma tag curta para que, com seu consentimento de análise, possamos contar qual e-mail trouxe você de volta.

Nós não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros para fins de marketing.

Ao abrigo do RGPD, cada utilização dos seus dados necessita de uma base legal. Eis a base para cada finalidade:

Criação de conta, início de sessão e gestão de sessão

Contrato: necessário para fornecer o Serviço no qual se inscreveu

Assinatura e faturação, processadas através da Stripe

Contrato: necessário para fornecer o Serviço pago e processar o seu pagamento

Segurança, prevenção de fraude e monitorização base de erros mascarada

Interesse legítimo: manter o Serviço seguro e operacional, equilibrado com o seu direito à privacidade

Moderação de comentários no blog via OpenAI

Interesse legítimo: manter a secção de comentários livre de conteúdo abusivo

E-mails do jogo sobre seus próprios palpites e resultados (lembrete de palpite, resumo da corrida)

Interesse legítimo: ajudar você a acompanhar um jogo do qual participou. Eles estão ativos por padrão para contas; desative cada tipo nas configurações da sua conta ou use o link de cancelamento de inscrição em cada e-mail, e pararemos imediatamente.

Análise, cookies não essenciais, Microsoft Clarity e Sentry Session Replay

Consentimento: apenas executado após a sua aceitação através da faixa de cookies

Notificações push

Consentimento: enviadas apenas após você ativá-las no seu navegador ou aplicativo; desative a qualquer momento nas configurações da sua conta.

Pode retirar o consentimento a qualquer momento utilizando a ligação das definições de cookies no rodapé. A retirada do consentimento não afeta o processamento realizado antes dessa retirada.

Usamos cookies essenciais que mantêm você logado e lembram suas escolhas de consentimento; estes são necessários para o funcionamento do Serviço e não precisam de consentimento. Também usamos cookies não essenciais, cookies de análise definidos pelo Google Analytics e Microsoft Clarity (por exemplo, _ga, _clck) e o Sentry Session Replay descrito acima, que só funcionam após você aceitá-los no banner de cookies na primeira visita. Você pode alterar sua escolha a qualquer momento usando o link de configurações de cookies no rodapé, ou bloquear cookies nas configurações do navegador. Não usamos cookies de publicidade e não vendemos seus dados.

Partilhamos o mínimo de dados necessários com os seguintes processadores para executar o Serviço. Cada um opera sob a sua própria política de privacidade e processa apenas os dados necessários para a sua função:

• Supabase: infraestrutura de base de dados e autenticação que armazena os dados da sua conta.
• Stripe: processamento de pagamentos e faturação (Estados Unidos). A Stripe detém diretamente o seu nome, morada de faturação e detalhes do método de pagamento; apenas armazenamos o seu ID de cliente Stripe.
• Google: Google Analytics (medição de uso do site), Google OAuth (login opcional com sua conta Google), Firebase Cloud Messaging (entrega de notificações push) e Gemini (os modelos de IA que geram previsões e conteúdo editorial) (Estados Unidos).
• Microsoft: Microsoft Clarity (gravações de sessão, mapas de calor e medição de uso, apenas com seu consentimento de análise) (Estados Unidos).
• Vercel: hospedagem de aplicação e Vercel Analytics (Estados Unidos).
• Sentry: monitorização de erros e Session Replay, processados na UE (ingest.de.sentry.io).
• OpenAI: recebe o texto dos comentários do blog para filtrar conteúdo abusivo antes da publicação (Estados Unidos). A OpenAI não utiliza estes dados para treinar os seus modelos.
• Resend: envia nossos e-mails de jogo, usando infraestrutura de envio na UE (Irlanda). O Resend recebe seu endereço de e-mail e o conteúdo de cada e-mail (empresa dos Estados Unidos). O Resend também nos informa se cada e-mail de jogo foi entregue e se um link nele foi clicado. Mantemos esses registros por 90 dias, e nossos e-mails nunca rastreiam se você os abre.

Não partilhamos as suas informações pessoais com terceiros para além do que é necessário para operar este serviço.

Google, OpenAI, Resend, Stripe e Vercel estão sediadas nos Estados Unidos, portanto, seus dados podem ser processados fora do Espaço Econômico Europeu. Quando isso ocorre, a transferência baseia-se no Quadro de Privacidade de Dados UE-EUA e/ou nas Cláusulas Contratuais Padrão da Comissão Europeia. O Sentry processa dados na UE.

Os dados da conta (e-mail, alcunha, avatar, país de faturação, ID de cliente Stripe e registos de consentimento) são mantidos enquanto a sua conta existir. Se eliminar a sua conta, estes dados são removidos dos nossos sistemas, exceto o que devemos manter para cumprir a legislação fiscal e contabilística.

As interações no blog, gostos, guardados e comentários são mantidos até eliminar a sua conta ou removê-los você mesmo.

Dados de análise (Google Analytics, Vercel Analytics) são mantidos pelo período mínimo de retenção oferecido por cada provedor. Dados de erro do Sentry e Session Replay são mantidos pelo período de retenção configurado pelo Sentry, após o qual são excluídos automaticamente. O Microsoft Clarity mantém gravações de sessão por 30 dias e dados de mapas de calor e uso por até 13 meses.

As preferências de notificação, o registro de notificações enviadas e o sinalizador de devolução de e-mail são mantidos enquanto sua conta existir e são excluídos com ela. Um token de dispositivo push é excluído quando você desativa as notificações nesse dispositivo, quando o serviço push informa que ele não é mais válido ou quando você exclui sua conta.

Sob o GDPR e regulamentos de privacidade similares, você tem o direito de:

• Acesso: solicitar uma cópia dos dados pessoais que detemos sobre si, ou descarregar os seus próprios dados a partir da página da sua conta
• Retificação: solicitar a correção de dados imprecisos ou incompletos
• Apagamento: solicitar a eliminação da sua conta e dados associados
• Restrição: solicitar que limitemos a forma como processamos os seus dados em determinados casos
• Portabilidade: descarregar os seus dados num formato estruturado e legível por máquina a partir da página da sua conta, ou solicitá-los a nós
• Oposição: opor-se ao processamento que realizamos com base nos nossos interesses legítimos

Para exercer qualquer um destes direitos, contacte-nos através do endereço de e-mail abaixo. Também tem o direito de apresentar uma reclamação junto de uma autoridade de proteção de dados. Na Roménia, esta é a Autoridade Nacional de Supervisão do Processamento de Dados Pessoais (ANSPDCP).

O Serviço não é direcionado a crianças com menos de 16 anos, e não recolhemos intencionalmente dados pessoais de ninguém abaixo dessa idade.

Se é pai, mãe ou tutor e acredita que o seu filho nos forneceu dados pessoais, contacte-nos através de support@f1predictions.ai e eliminá-los-emos. Também pode eliminar uma conta e os seus dados associados a qualquer momento nas definições da sua conta.

O responsável pelo tratamento de dados é o comerciante que opera o F1 Predictions, identificado nos nossos Termos de Serviço. Para questões relacionadas com a privacidade, contacte-nos em support@f1predictions.ai.