Política de Privacidade

Informações que você nos fornece

• Dados da conta. Seu endereço de e-mail, o nome de exibição ou nome de usuário que você escolher e os dados necessários para entrar na sua conta.
• Respostas do onboarding. Ao abrir o app pela primeira vez, antes de criar uma conta, você pode responder a perguntas como sua faixa etária, por que quer parar, os tipos de aposta que faz, seus gatilhos, quando apostou pela última vez, quanto gasta e seu idioma. Recebemos essas respostas à medida que você as fornece, vinculadas a um identificador da instalação do app (o identificador para fornecedores da Apple, ou IDFV). Quando você entra na sua conta, nós as vinculamos a ela.
• Dados de recuperação. Suas respostas do onboarding, seu plano para parar e suas metas, o humor que você registra nos check-ins diários, as vontades de apostar que você registra, recaídas ou deslizes e o gatilho e as anotações que você adiciona a eles, as listas do diário que você mantém, valores financeiros que você informa para acompanhar a economia (como seus gastos com apostas e a moeda) e seu progresso em programas guiados, lições e exercícios para lidar com a vontade de apostar. Consulte a Seção 3.
• Mensagens ao coach de IA. As mensagens que você envia ao coach de IA. Nós as repassamos ao nosso provedor de modelo de IA para gerar uma resposta, mas não as armazenamos em nossos servidores. Consulte a Seção 5.
• Conteúdo da comunidade. Publicações, respostas e mensagens que você compartilha no Fórum da Comunidade e no chat em grupo, os dados do perfil que outros usuários podem ver e as denúncias que você envia sobre conteúdos ou usuários.
• Sites que você indica para bloqueio. Se você indicar um site de apostas para que ele seja incluído na nossa lista de bloqueio compartilhada, recebemos o endereço do site e o ID da sua conta. O endereço do site fica visível para outros usuários do QuitBet na lista compartilhada.
• Mensagens para nós. Se você nos enviar um e-mail ou usar o formulário de contato do nosso site, recebemos seu nome, seu endereço de e-mail e o que você escrever.

Informações coletadas automaticamente

Quando você usa o app, nós e nossos prestadores de serviços coletamos:

• Informações do dispositivo e do app, como modelo do dispositivo, versão do sistema operacional, versão do app e idioma, além de uma localização aproximada (país, região e cidade) que nosso provedor de análise deduz a partir do seu endereço IP. Não coletamos sua localização precisa.
• Identificadores, como o ID da sua conta, identificadores da instalação do app e seu endereço IP. Se você permitir o rastreamento pela App Tracking Transparency (ATT) da Apple, também coletamos o identificador de publicidade do seu dispositivo (IDFA).
• Informações de uso, como telas visualizadas, recursos usados, etapas do onboarding concluídas e eventos de compra no app. Nosso provedor de análise de produto recebe essas informações vinculadas ao ID da sua conta e ao seu endereço de e-mail depois que você entra na sua conta.

Não usamos um serviço de relatórios de falhas no app. Se você optar por compartilhar relatórios de falhas e dados de análise com os desenvolvedores de apps nos ajustes do seu iPhone, a Apple poderá nos enviar relatórios de falhas de acordo com a própria política de privacidade.

Quando você visita nosso site, o que coletamos depende da sua escolha sobre cookies. A Seção 8 e nossa Política de Cookies (em inglês) explicam isso.

Informações de outras fontes

• Apple e Google. Quando você assina, a Apple (App Store) ou o Google (Google Play) nos informa, diretamente ou por meio do nosso provedor de gestão de assinaturas, sobre sua compra, como o plano adquirido e as datas de renovação ou de expiração. No Android, o app nos envia o token de compra do Google Play para que possamos verificar sua assinatura. A Apple ou o Google processa o seu pagamento. Não recebemos os dados do seu cartão de pagamento.
• Parceiros de publicidade e de atribuição. Se você chegou ao QuitBet por meio de um anúncio, esses parceiros podem nos informar qual campanha ou rede de anúncios levou à sua instalação, conforme permitido pelas regras da Apple e pelos seus ajustes.

Informações que ficam no seu dispositivo

Algumas coisas que você adiciona no app ficam armazenadas apenas no seu iPhone. Nós nunca as recebemos:

• A foto que você escolhe como seu motivo para parar.
• Os apps, sites e categorias que você seleciona para o bloqueador pelo Tempo de Uso da Apple e os sites personalizados que você adiciona à sua própria lista de bloqueio. O Tempo de Uso da Apple não nos permite ver quais apps você selecionou.
• A anotação privada que você pode adicionar a um check-in diário.
• Seu histórico de conversas com o coach de IA.

Se você apagar o app ou perder o celular, essas informações podem ser perdidas, porque não temos uma cópia delas. Elas podem estar incluídas nos seus próprios backups do iCloud ou do dispositivo, de acordo com os termos da Apple.

Coach de IA

O coach de IA é um recurso de chat automatizado. Quando você envia uma mensagem a ele, nosso servidor repassa essa mensagem ao nosso provedor de modelo de IA, a OpenAI, que gera uma resposta em nosso nome. Para que as respostas sejam relevantes, podemos incluir contexto relacionado, como mensagens anteriores da conversa ou detalhes do seu plano para parar.

Não armazenamos suas conversas com o coach de IA em nossos servidores e pedimos à OpenAI que não as armazene para uso posterior. A OpenAI pode mantê-las por tempo limitado para detectar abusos, de acordo com os próprios termos. Seu histórico de conversas fica salvo apenas no seu iPhone, e você pode apagá-lo no app. Tratamos essas mensagens como dados de recuperação e nunca as compartilhamos com parceiros de publicidade.

As respostas do coach de IA são geradas automaticamente. Elas podem estar erradas e não são orientação de um médico, terapeuta ou conselheiro. Não compartilhe detalhes desnecessários, como seu nome completo, endereço ou números de contas financeiras.

Fórum da Comunidade e chat em grupo

O que você publica no Fórum da Comunidade ou no chat em grupo fica visível para outros usuários do QuitBet, junto com os dados do perfil exibidos ao lado das suas publicações. Não publique nada que possa identificar você ou outra pessoa, como nome completo, número de telefone, endereço, local de trabalho ou perfil em redes sociais.

Outros usuários podem ler, lembrar ou copiar o que você publica, e não temos como controlar isso. Você pode denunciar publicações e bloquear usuários no app. Analisamos as denúncias e podemos remover conteúdos ou suspender contas que violem nossos Termos de Uso (em inglês). Também podemos analisar o conteúdo da comunidade para mantê-la segura.

Respostas automatizadas de voluntários

Algumas respostas no chat em grupo vêm de perfis automatizados de voluntários do QuitBet, e não de pessoas. Esses perfis não têm histórico pessoal de recuperação. Para escrever uma resposta, enviamos à OpenAI a mensagem que está sendo respondida e parte da conversa recente, com endereços de e-mail, links e números de telefone removidos e com o armazenamento para uso posterior desativado, e usamos verificações automatizadas de moderação. Essas respostas são geradas automaticamente, podem estar erradas e não são orientação de um médico, terapeuta ou conselheiro. Se você precisar de ajuda urgente, procure uma pessoa de verdade ou os serviços de emergência locais.

Bloqueador de sites e apps

O bloqueador usa o Tempo de Uso da Apple no seu iPhone. Os apps, categorias e sites que você escolhe bloquear e os sites personalizados que você adiciona ficam armazenados e são aplicados no seu dispositivo, e nós nunca os recebemos. Se você indicar um site para a nossa lista de bloqueio compartilhada, recebemos apenas esse endereço da web e o ID da sua conta, e o endereço fica visível para outros usuários nessa lista. Não usamos o bloqueador para montar um perfil do seu histórico de navegação e não vendemos dados de navegação.

Prestadores de serviços

Usamos prestadores de serviços que tratam dados pessoais em nosso nome. Exigimos que eles os usem apenas para nos prestar serviços. Eles se enquadram nestas categorias:

• Provedores de hospedagem em nuvem e de banco de dados, que armazenam os dados do Serviço, incluindo os dados da sua conta e os dados de recuperação.
• Provedores de pagamento e de gestão de assinaturas, que nos ajudam a verificar e gerenciar assinaturas da App Store e do Google Play.
• Provedores de modelos de IA, que processam as mensagens que você envia ao coach de IA e as mensagens da comunidade respondidas pelos perfis automatizados de voluntários, para gerar respostas.
• Provedores de análise de produto, que nos ajudam a entender o uso do app e a corrigir problemas.
• Provedores de infraestrutura do site, como nosso provedor de entrega de conteúdo e segurança.

Os provedores que usamos atualmente para o app são:

Parceiros de publicidade e de atribuição

Usamos a Meta, o Google (Firebase) e o TikTok para medir nossas campanhas de anúncios. O software deles no app envia a eles um pequeno conjunto de eventos do app, como instalações e aberturas do app, cadastros e logins, conclusão do onboarding e compras de assinatura (incluindo plano, preço e moeda), junto com informações do dispositivo e seu endereço IP. Seu IDFA só é incluído se você permitir o rastreamento. Não enviamos a eles seu nome, endereço de e-mail, ID da conta nem nenhum dado de recuperação. A Seção 7 explica isso e as suas escolhas.

Em nosso site, somente enquanto os cookies de “Marketing” estão ativados, o Google Ads recebe informações sobre sua visita, como as páginas que você vê e se você clicou para ir à App Store, para que possamos medir nossos anúncios. Não as usamos para anúncios personalizados. A Seção 8 explica isso.

Outros usuários

Quando você publica no Fórum da Comunidade ou no chat em grupo, você escolhe compartilhar esse conteúdo com outros usuários.

Motivos legais e segurança

Podemos divulgar informações se acreditarmos, de boa-fé, que a lei, uma intimação, uma ordem judicial ou outro processo legal o exige, ou que isso é necessário para proteger os direitos, a propriedade ou a segurança do QuitBet, dos nossos usuários ou de outras pessoas, inclusive para investigar fraudes ou abusos.

Transferências de negócios

Se participarmos de uma fusão, aquisição, captação de investimento, reorganização, falência ou venda de todos ou de parte dos nossos ativos, os dados pessoais poderão ser transferidos como parte dessa operação. Exigiremos que o novo proprietário continue protegendo suas informações como esta política descreve, ou que avise você antes que suas informações passem a estar sujeitas a uma política diferente.

Com o seu consentimento

Podemos compartilhar informações para outras finalidades quando você nos pedir ou concordar com isso.

App Tracking Transparency

O app QuitBet pode pedir sua permissão para rastrear você por meio do aviso da App Tracking Transparency (ATT) da Apple. “Rastreamento” significa vincular dados do nosso app a dados de apps ou sites de outras empresas para publicidade ou medição de anúncios.

Seja qual for a sua escolha, o app envia um pequeno conjunto de eventos do app, como instalações e aberturas do app, cadastros e logins, conclusão do onboarding e compras de assinatura (incluindo plano, preço e moeda), aos nossos parceiros de publicidade e de atribuição (a Meta, o Google por meio do Firebase e o TikTok), para que eles possam nos dizer quais anúncios levaram a instalações e assinaturas.

Se você permitir o rastreamento, esses eventos também incluem seu IDFA, e os parceiros podem vinculá-los a dados de apps e sites de outras empresas para medir anúncios.

Se você não permitir o rastreamento, não acessamos nem compartilhamos seu IDFA e não rastreamos você em apps e sites de outras empresas. Os parceiros continuam recebendo os eventos, sem o seu IDFA, e pedimos à Meta que os processe no modo Limited Data Use. O SKAdNetwork da Apple também pode informar às redes de anúncios, de forma anonimizada e agregada, que um anúncio levou a uma instalação. Ele não identifica você nem o seu dispositivo.

Você pode mudar sua escolha a qualquer momento no app Ajustes do iPhone, em Privacidade e Segurança e depois em Rastreamento. Você pode desativar o rastreamento para o QuitBet ou desativar, para todos os apps, a opção que permite que os apps solicitem rastreamento.

No Android

O Android não tem a App Tracking Transparency. Antes de usar o ID de publicidade do seu dispositivo para medição de anúncios, o app para Android pede a sua escolha em uma tela própria e guarda a sua resposta no seu dispositivo. Quando esta política menciona o IDFA ou o rastreamento no seu iPhone, no Android isso significa o seu ID de publicidade e essa escolha. Atualmente, o app para Android usa apenas a Meta para medição de anúncios e, até que você concorde, a Meta processa os eventos dele no modo Limited Data Use. O bloqueador de sites do app filtra os endereços da web no seu dispositivo e não nos envia os sites que você visita ou bloqueia.

O que nunca compartilhamos com parceiros de publicidade

Não compartilhamos seus check-ins, registros de vontade de apostar, anotações do diário ou de gatilhos, plano para parar, conteúdo do chat ou do fórum, conversas com o coach de IA nem quaisquer outros dados de recuperação com parceiros de publicidade ou de atribuição.

Não vendemos seus dados pessoais

Não vendemos dados pessoais em troca de dinheiro. Algumas leis estaduais de privacidade dos EUA definem “venda” (sale), “compartilhamento” (sharing) e “publicidade direcionada” (targeted advertising) de forma ampla. De acordo com essas leis, fornecer eventos do app, informações do dispositivo e (se você permitir o rastreamento) seu IDFA a parceiros de publicidade para medir anúncios pode ser considerado “venda” ou “compartilhamento” de dados pessoais, ou “publicidade direcionada”. Você pode se opor a isso (opt-out) a qualquer momento:

• Recuse o aviso da ATT ou desative o rastreamento nos ajustes do seu iPhone, como descrito acima. Isso impede que seu IDFA seja compartilhado.
• Envie um e-mail para support@quitbet.co com o assunto “Do Not Sell or Share” (Não vender nem compartilhar) e informe o endereço de e-mail vinculado à sua conta do QuitBet.

Em nosso site, a medição do Google Ads só funciona enquanto os cookies de “Marketing” estão ativados. De acordo com algumas leis estaduais, isso também pode ser considerado “venda” ou “compartilhamento”. Você pode desativar “Marketing” a qualquer momento pelo link “Cookie settings” no rodapé do site, e um sinal Global Privacy Control o mantém desativado, como descrito na Seção 8.

Formulário de contato

Se você usar o formulário de contato, coletamos seu nome, endereço de e-mail e mensagem, e os armazenamos em nosso banco de dados. Nós os usamos apenas para responder a você. Fazemos verificações automatizadas contra spam nos envios. Guardamos essas mensagens por até 24 meses após o fim da conversa, a menos que precisemos delas por mais tempo por motivos legais.

Cliques nos botões da App Store

Seja qual for a sua escolha sobre cookies, contamos os cliques nos nossos botões da App Store como eventos em nosso próprio banco de dados. Cada evento inclui o tipo de evento, o caminho da página, qual botão foi clicado, um ID aleatório criado apenas para aquele evento (não armazenado no seu dispositivo), um país aproximado deduzido da configuração de idioma do seu navegador e o tipo do seu dispositivo (celular, tablet ou computador). Não usamos cookies nem armazenamos nada no seu dispositivo para isso.

Estatísticas anônimas

A menos que você as desative, contamos as visitas com o Umami, um software de análise de código aberto que executamos em nosso próprio servidor. Ele não define cookies nem armazena nenhum ID no seu navegador. Ele registra o endereço da página (sem parâmetros de consulta, exceto marcadores de campanha como utm_source), o título da página, o site de origem, seu navegador, sistema operacional, tipo de dispositivo, tamanho de tela e idioma, uma localização aproximada (país, região e cidade) obtida a partir do seu endereço IP e qual botão da App Store você clicou ou qual ferramenta gratuita você concluiu ou baixou (nunca o que você digitou). Para contar visitantes únicos, ele combina seu endereço IP e os dados do seu navegador com um valor secreto que muda todos os dias. Não armazenamos seu endereço IP, e visitas em dias diferentes não podem ser vinculadas.

Tratamos essas estatísticas apenas de forma desidentificada: adotamos medidas razoáveis para que elas não possam ser vinculadas a você ou ao seu dispositivo, não tentamos reidentificar ninguém e não as compartilhamos. Se algum dia as compartilharmos, exigiremos por contrato que o destinatário faça o mesmo. Elas não são carregadas se o seu navegador enviar um sinal Global Privacy Control ou Do Not Track, e você pode desativá-las a qualquer momento pelo link “Cookie settings” no rodapé do site.

Cookies de Analytics e de Marketing

Nosso banner de cookies tem duas categorias opcionais. As duas começam ativadas, mas nada delas é carregado até você salvar uma escolha, e você pode desativar qualquer uma delas antes de salvar ou a qualquer momento depois. Se “Analytics” estiver ativado, armazenamos alguns itens no seu navegador, como um ID de visitante aleatório, e nossos próprios eventos passam a incluir também a página de origem, o user agent do seu navegador, o idioma do seu navegador e quais das nossas ferramentas gratuitas você abriu, concluiu ou baixou (nunca o que você digitou). Nossas estatísticas passam a incluir também esse ID de visitante, para que possamos reconhecer visitas repetidas do seu navegador. Essas informações ficam conosco e com nossos prestadores de serviços.

Se “Marketing” estiver ativado, carregamos o Google Tag Manager e a tag do Google Ads. O Google Ads passa então a receber informações sobre sua visita, como as páginas que você vê, se você clicou para ir à App Store, seu endereço IP e os dados do seu navegador, e identificadores de cookies, para que possamos medir quais anúncios levam a downloads do app. A personalização de anúncios permanece desativada, então não usamos sua visita para anúncios personalizados. Se você desativar uma categoria, nada dela é carregado. Nossa Política de Cookies (em inglês) lista cada cookie e item de armazenamento.

Global Privacy Control e Do Not Track

Se o seu navegador enviar um sinal Global Privacy Control (GPC), nosso site o trata como um “não” às duas categorias opcionais de cookies até que você escolha outra coisa. “Marketing” permanece desativado enquanto o seu navegador enviar o sinal, então o Google Ads não é carregado. Também tratamos o GPC como um pedido de oposição (opt-out) à venda ou ao compartilhamento de dados pessoais coletados por meio desse navegador.

Os sinais GPC e “Do Not Track” também impedem que nossas estatísticas anônimas sejam carregadas. Não existe um padrão acordado sobre como responder ao “Do Not Track” além disso, então o restante do nosso site não muda por causa dele. O site responde ao GPC como descrito acima.

Registros do servidor e de segurança

Nosso site funciona em nosso próprio servidor web, por trás de um provedor de entrega de conteúdo e segurança. Como a maioria dos sites, eles mantêm registros (logs) padrão de servidor e de segurança, incluindo endereço IP, user agent do navegador, a URL solicitada e o horário. Usamos esses registros para manter o site seguro e funcionando, e normalmente os guardamos por no máximo 30 dias.

Verificação

Para proteger você, verificamos as solicitações antes de atendê-las. Podemos pedir que você confirme que controla o endereço de e-mail vinculado à sua conta ou que forneça outras informações. Usamos essas informações apenas para verificar sua solicitação. Se não conseguirmos verificar sua identidade, talvez não possamos concluir a solicitação.

Representantes autorizados

Quando a lei permitir, você pode pedir que um representante autorizado faça uma solicitação em seu nome. Podemos pedir ao representante uma prova de que você lhe deu permissão por escrito e assinada, e podemos pedir que você confirme sua identidade diretamente conosco.

Prazos de resposta

Respondemos dentro do prazo exigido por lei, normalmente em até 45 dias (um mês no EEE e no Reino Unido). Se precisarmos de mais tempo, informaremos o motivo e quanto tempo, conforme a lei permitir.

Recursos

Se negarmos sua solicitação no todo ou em parte, você pode recorrer respondendo à nossa decisão com “Appeal” (Recurso) no assunto, ou enviando um e-mail para support@quitbet.co com o assunto “Appeal”. Responderemos por escrito dentro do prazo exigido pela lei do seu estado e explicaremos nossa decisão. Se você discordar do resultado, pode entrar em contato com o procurador-geral (attorney general) do seu estado.

Sem discriminação

Não discriminaremos você por exercer seus direitos de privacidade. Não deixaremos de oferecer o Serviço, não cobraremos um preço diferente nem ofereceremos um nível de serviço inferior porque você fez uma solicitação. Se você pedir que eliminemos informações de que um recurso precisa, esse recurso pode deixar de funcionar.

Dados pessoais que coletamos nos últimos 12 meses

A tabela abaixo mostra as categorias de dados pessoais que coletamos nos últimos 12 meses, de onde eles vieram, por que os usamos, a quem os divulgamos e se são vendidos ou compartilhados. Consulte a Seção 10 para saber por quanto tempo guardamos cada categoria.

Dados pessoais sensíveis

Usamos dados pessoais sensíveis apenas para oferecer o Serviço que você solicita, para mantê-lo seguro e para outras finalidades permitidas pela CCPA. Não os usamos para inferir características sobre você. Por isso, não oferecemos um direito separado de limitar o uso desses dados.

Venda e compartilhamento

Não vendemos dados pessoais em troca de dinheiro. Conforme explicado na Seção 7, compartilhamos eventos do app e identificadores (seu IDFA apenas se você permitir o rastreamento) com parceiros de publicidade para medição de anúncios, o que pode ser considerado “compartilhamento” (sharing) de acordo com a CCPA. Você pode se opor (opt-out) como descrito ali. Não temos conhecimento efetivo de vender ou compartilhar dados pessoais de consumidores menores de 16 anos.

“Shine the Light”

A California Civil Code Section 1798.83 permite que residentes da Califórnia perguntem sobre os dados pessoais que uma empresa divulga a terceiros para fins de marketing direto desses terceiros. Não divulgamos dados pessoais a terceiros para fins de marketing direto desses terceiros.

Bases legais

• Consentimento específico e destacado (art. 11, I) para os dados de recuperação e outros dados pessoais sensíveis referentes à sua saúde, incluindo respostas do onboarding, mensagens ao coach de IA e conteúdo da comunidade que revele informações de saúde.
• Consentimento (art. 7º, I) para o rastreamento pela App Tracking Transparency, para os cookies de “Analytics” e de “Marketing” em nosso site e para as notificações push.
• Execução de contrato (art. 7º, V) para criar sua conta e oferecer os recursos e a assinatura que você contratou.
• Legítimo interesse (art. 7º, IX) para as finalidades listadas como interesses legítimos na Seção 9, como segurança, prevenção de abusos e melhoria do Serviço.
• Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) para cumprir a lei e nos defender em processo judicial, administrativo ou arbitral.

Você pode revogar o consentimento a qualquer momento, de forma gratuita. Isso não afeta o tratamento que já ocorreu. Se você não der o consentimento, os recursos que dependem desses dados não funcionarão, mas você ainda poderá usar o restante do Serviço, quando possível.

Seus direitos de acordo com a LGPD

Nos termos do art. 18 da LGPD, você, como titular dos dados, pode nos pedir:

• a confirmação da existência de tratamento dos seus dados pessoais;
• o acesso aos seus dados;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• a portabilidade dos seus dados a outro fornecedor de serviço;
• a eliminação dos dados tratados com o seu consentimento;
• informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• a revogação do seu consentimento.

Você também pode se opor a tratamento realizado em desconformidade com a LGPD. Envie suas solicitações como descrito na Seção 14. Respondemos aos pedidos de confirmação de existência ou de acesso aos seus dados, de forma completa, em até 15 dias. Se você achar que não atendemos sua solicitação adequadamente, pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD). A ANPD pede que você entre em contato conosco primeiro.

Encarregado pelo tratamento de dados pessoais

Você pode entrar em contato com o nosso encarregado pelo tratamento de dados pessoais sobre seus dados pessoais ou sobre esta política enviando um e-mail para support@quitbet.co com o assunto “LGPD”.